In âld VPN-bestânspoartaal ferfange: hâld de kontrôles
In lânseigen bestânskliïnt en in proxyportaal twinge tagongsrjochten, weromsetten en identiteit op ferskillende plakken ôf. Ferlykje se op de fjouwer bewurkingen dy't brûkers nedich hawwe.
It âlde portaal sûnder kliïnt hie in wisknop, in favorytstjer en in dielpaad dat yn in e-post plakt wie. Mar ien dêrfan is in kontrôle. It portaal ferfange betsjut beslute hokker bewurkingen fierôf brûkers noch nedich hawwe en wêr't elk ôftwongen wurdt, net de opmaak fan in side neidwaan dy't tafallich wurke. Twa ferfangingsfoarmen dekke de measte gefallen, en se mislearje op ferskillende plakken.
In knop is gjin tagongsrjocht
Begjin mei de list fan bewurkingen: lêze, uploade, werneame, wiskje. Beslute hokker rollen elk krije, en twing dat beslút dan ôf yn 'e bestântsjinst ynstee fan yn 'e ynterfaas. In wiskontrôle yn in nij portaal ferbergje lit it tagongsrjocht fan 'e efterkant ûnoantaast, en elkenien mei in lânseigen kliïnt en itselde akkount kin it bestân noch hieltyd fuortsmite.
Wiskjen fertsjinnet in apart beslút, want it is de bewurking dêr't brûkers spyt fan hawwe. Freegje wêr't in wiske item eins weromsetten wurde kin, en nim net oan dat it antwurd de prullenbak fan 'e laptop of de eigen prullenbak fan it portaal is. In netwurkdieling stjoert wiskjen ornaris net troch de lokale prullenbak.
Op in dieling mei Windows-stipe leveret Volume Shadow Copy it momintopnamemeganisme en de koördinaasje dy't backupsoftware brûkt, mar syn oanwêzigens seit neat oer de fraach oft dizze dieling ferzjes bewarret dy't jo weromsette kinne. De eigner fan 'e bestântsjinst moat it ferzjebelied befêstigje en in weromsetten demonstrearje foardat it portaal út tsjinst nommen wurdt.
Opsje A: in lânseigen bestânskliïnt oer de tunnel
In keppele skiifsjoch of in SMB-kliïnt hâldt de bewurkingen dy't brûkers al kenne, en tagongsrjochten wurde by elk fersyk troch de bestânsserver ôftwongen. De identiteit dy't der ta docht is de identiteit fan 'e bestântsjinst, dus tagong oerlibbet in feroaring fan VPN-produkt salang't de tunnel it ferkear noch draacht en it akkount noch bestiet.
De kosten binne dat de kliïnt de tsjinst direkt berikke moat. Nammereed, poartberikberens en de autentikaasjemetoade wurde allegear diel fan it ûntwerp foar fierôftagong, en in portaal dat eartiids de ferbining proxe, ferburch elk fan dy easken. Brûkers op net-behearde apparaten krije ek in dieling yn har bestânsbehearder monteard, wat in breder oerflak is as in browserkaartsje. Budgettearje foar dy stipebelesting foar de migraasje, want it komt op 'e earste dei en net nei in wêzensperioade.
Weromsetten is it sterkste argumint foar dizze foarm: eardere ferzjes en weromsetrjochten binne lânseigen op it platfoarm, en de helpdesk kin deselde proseduere brûke as op lokaasje.
Opsje B: in proxy of applikaasjepoarte
In portaal dat it bestân hellet en nei de browser streamt, hâldt de bestântsjinst bûten it netwurkpaad fan 'e brûker. Dat is nuttich as it apparaat net by de tunnel komme kin of as de organisaasje wol dat elk fersyk op ien knyppunt registrearre wurdt. De ruil is dat de proxy dielnimmer wurdt oan elke bewurking, en it moat de identiteit fan 'e brûker nei de bestântsjinst ta drage ynstee fan syn eigen tsjinstakkount foar alles te brûken.
Wisk- en werneamgedrach moat ymplementearre wurde, net erfd. As de proxy in wiskaksje oanbiedt, ropt dy aksje de efterkant oan mei in identiteit, en it audittspoar moat de brûker neame, net de poarte. As de proxy net werneame kin, sis dat foardat brûkers it healwei in projekt ûntdekke.
Keppelingswerbeskriuwing is wêr't dizze foarm stilwei de betsjutting feroaret. In URL dy't it portaal proxyt is net itselde objekt as in URL dy't de browser direkt iepenet, en it iene yn it oare omsette kin de autentikaasjekontekst ôfstripe dy't it wurkje liet.
Nammen, identiteiten en de keppelings dertusken
Ferspriede de goedkarde server en dielpaad, net in domeinblêdzlist. Blêdzjen hinget ôf fan ûntdekkingsstsjinsten dy't de tunnel miskien net oerstekke, en in paad dat wurket om't de laptop fan 'e brûker in domein opsomme kin, is in paad dat op it folgjende net-behearde apparaat brekt.
Beoardiel ienheidlike oanmelding applikaasje foar applikaasje. In token dat foar it portaal útjûn is, moat net weromspele wurde nei in bestântsjinst dy't it nea falidearre hat, en fraachparameters dy't identifikatoaren drage, moatte net yn in iepenbiere keppeling kopiearre wurde allinnich om't se yn it âlde blêdwizer ferskynden. Behannelje elke goedkarde applikaasje as syn eigen fertrouwensgrins.
| Requirement | Native client | Proxy portal |
|---|---|---|
| Permission enforcement | File service, per request | Proxy identity, then file service |
| Restore path | Platform versions and backups | Proxy trash plus backend restore |
| Device requirements | Tunnel and client | Browser only |
| Audit identity | File server logs | Proxy logs, if it forwards the user |
Kies tsjin de easkenlist
Gjin fan beide foarmen wint folslein. In personiel op behearde laptops mei in wurkjende tunnel hellet mear út 'e lânseigen kliïnt, want weromsetten en tagongsrjochten komme fan it platfoarm en net fan in werimplemintaasje. In mingde populaasje fan oannimmers en persoanlike apparaten kin de proxy rjochtfeardigje, mits de identiteitsynfrastruktuer echt is en net in dield tsjinstakkount.
Skriuw de fergeliking op tsjin de fjouwer bewurkingen en it antwurd oer weromsetten, en nim it âlde portaal dan pas út tsjinst nei't ien weromsetten fia it nije paad útfierd is. Dy test oefenet de dielen fan it ûntwerp dy't in slagge oanmelding nea oanrekket.