Ceangail rochtain na hoifige le féiniúlacht, ní le port an lasca
Tá deighilt, ligean isteach agus údarú seirbhíse ina gcúraimí éagsúla. Cinneann trí choinníoll an mbuaann rochtain féiniúlachta-bhunaithe ar VLANanna de réir poirt.
Tá dhá dhearadh ar an tábla. Coinníonn ceann acu fostaithe i VLANanna ról-bhunaithe agus athraíonn sé poirt an lasca nuair a bhogann daoine. Déanann an ceann eile an seisiún a fhíordheimhniú agus ligeann sé don pholasaí a chinneadh cad ar féidir leis a shroicheadh. Ní faoi nua-aimsearthacht atá an rogha; is faoi cé acu a sheasann trí choinníoll i d’fhoirgneamh. Má theipeann ar aon cheann acu, níl an dearadh port-bhunaithe amaideach, is é an ceann is féidir leat a oibriú i ndáiríre.
Is iad na trí choinníoll ná infhorghníomhaitheacht, cáilíocht na féiniúlachta agus iompar nuair a theipeann rud.
Coinníoll 1: an féidir leis na feistí rochtana polasaí fillte a fhorghníomhú
Is caidreamh é 802.1X idir iarrthóir ar an bpointe deiridh, fíordheimhneoir sa lasca nó sa phointe rochtana, agus freastalaí fíordheimhnithe a shroichtear trí RADIUS. Is féidir leis an bhfreastalaí VLAN nó toradh polasaí eile a fhilleadh, agus cuireann RFC 3580 síos ar an gcomharthaíocht sin. Caithfidh an lasca an toradh a bhfuil tú ag brath air a chur i bhfeidhm fós.
Iarr cumas, ní prótacal: leithdháileadh dinimiciúil VLAN, ACLanna is féidir a íoslódáil, nó atreorú chuig tairseach cláraithe.
Coinníoll 2: an bhfuil an fhoinse féiniúlachta údarásach agus tapa le hathrú
Ní chabhraíonn ballraíocht ghrúpa san eolaire ach amháin más é an réimse é a n-athraíonn an gnó cheana féin nuair a athraíonn ról. Má tá leithdháileadh ról ina chónaí i scarbhileog a chóipeáiltear isteach i ngrúpaí gach mí, ní dhéanann rochtain féiniúlachta-bhunaithe ach ionchur as dáta a uathoibriú. Seiceáil an mhoill freisin, mar is toradh níos measa é fostaí nua nach féidir leis obair ar feadh lae ná athrú poirt de láimh. Is roghanna ar leith iad fíordheimhniú feiste, fíordheimhniú úsáideora agus an dá rud le chéile, agus teastaíonn samhail shoiléir ó phriontálaithe seachas seachbhóthar gan mhíniú.
Scríobh an mhapáil síos: cén grúpa a thugann cén polasaí, agus cé a fhéadann é a athrú.
Coinníoll 3: socraigh iompar nuair a theipeann rud roimh an treoirthionscadal
Tá staid neamhfhíordheimhnithe agus staid ina bhfuil an freastalaí ar fáil ina easnamh ag gach imscaradh, agus is cinneadh slándála an polasaí don dá rud. Cliseann titim chiúin isteach i ndeighleog iontaofa ar an dearadh; cuireann teip chrua bac ar obair le linn cliseadh. Is é an meánbhealach is gnách deighleog shrianta le rochtain ar an idirlíon amháin agus bealach soiléir chuig an deasc chabhrach. Tástáil an titim ar an lasca nó ar an ardán gan sreang iarbhír, mar tá réamhshocruithe na ndíoltóirí éagsúil.
Mura féidir le duine ar bith cur síos a dhéanamh ar an titim in aon abairt amháin, níl an dearadh críochnaithe.
Cá n-oirfidh an VPN
Déanann VPN rochtain a fhíordheimhniú thar chonair neamhiontaofa, agus d’fhéadfadh sé a bheith ina chinneadh iontaobhais d’aon ghnó é a éileamh ar LAN na hoifige freisin. Ní bhaineann sé an gá atá le mapáil ghrúpa ná le húdarú an fhreastalaí comhad féin. Cuireann sé cumas geata, bogearraí cliaint agus bainistíocht seisiúin leis an ualach oibríochtúil freisin.
Tá VPN a ceannaíodh chun athrú VLANanna a sheachaint tar éis an fhadhb mhícheart a réiteach agus dhá cheann nua a chur leis.
An tábla, agus an t-aon rud is fiú a choinneáil
| Condition | Holds? | Design |
|---|---|---|
| Devices enforce returned policy | Yes | 802.1X with dynamic policy, stable segments |
| Devices cannot enforce it | No | Keep segments, add an application gateway |
| Identity source lags role changes | No | Fix provisioning before admission |
| No acceptable unauthenticated state | No | Restricted segment with a portal |
| Departures must lose access quickly | Yes | Dynamic disconnect plus credential revocation |
Coinnigh deighleoga do fhreastalaithe, d’aíonna, d’fheistí agus do theicneolaíocht oibríochtúil. Baineann na teorainneacha sin le trácht seachas le teidil poist, agus maireann siad trí aon atheagrú. Cuir teidlíochtaí na bhfostaithe i bpolasaí féiniúlachta, áit a bhfuil athrú róil ina aon eagarthóireacht amháin, agus úsáid an mheicníocht dínascartha a dtacaítear léi nuair a chaithfidh an bhaint a bheith pras.
Is é tástáil an dearaidh ná bogadh deisce: ba cheart dó duine agus a threalamh a bhogadh, ní a cheadanna a atógáil timpeall ar sheac eile.