מה עוד נמצא בסוכן ה-VPN שלכם? סקירה מודול אחר מודול

השוואה בין סוכן VPN מנוהל ללקוח המובנה של מערכת ההפעלה מתחילה רע כשההשוואה היא בין מנהרה למנהרה. המתקין בדרך כלל מביא כמה רכיבים, ורק אחד מהם נושא תעבורת רשת פרטית. האחרים עשויים לטפל בנראות, במצב, במדיניות DNS או במלאי נקודות קצה, כל אחד עם התצורה שלו וזרימת הנתונים שלו. בקשו את רשימת הרכיבים המותקנים לפני שתשוו משהו, כי שם המוצר אינו הפריסה.

בקשו את רשימת הרכיבים, לא את שם המוצר

לכל רכיב מותקן, רשמו חמש עובדות: מטרתו, מי הבעלים של התצורה שלו, באילו הרשאות הוא פועל, כיצד הוא מתעדכן וכיצד הוא מוסר. חמש התשובות האלה הופכות דאגה מעורפלת למלאי שניתן לבדוק. הן גם חושפות את הרכיבים שאיש לא הסתכל עליהם מאז הפיילוט.

הפרידו את שירות המנהרה מכל פונקציית נראות, DNS או מצב שנפרסת בנפרד. מודול שמתבונן בזרימות הוא דבר אחר ממודול שמנתב אותן, גם כששניהם מגיעים באותה חבילה.

אל תסיקו את המלאי מלוגו או מדף רישיון. הסיקו אותו מהקבצים המותקנים, מהשירותים הפעילים ומהתצורה שנדחפת בפועל אל ההתקן.

שלוש שאלות מחליטות אם הסוכן יישאר

ראשית, האם תהליך עבודה נדרש תלוי במודול שפרופיל מקורי אינו יכול להחליף? בדיקות מצב, מדיניות DNS של מנהרה מפוצלת ונראות זרימות הן התשובות הרגילות, ולכל אחת עלות החלפה שונה. שנית, איזה נתונים עוזבים את ההתקן, למי, תחת איזו מדיניות ולכמה זמן? השאלה הזו עוסקת בתצורת המודול, לא בקיומו.

שלישית, מי מתחזק את הדבר? מודול שאיש אינו מעדכן הוא נטל, בין אם הוא נוח ובין אם לא. אם התשובה היא שנגיע לזה, ההשוואה הכנה היא בין יכולת מנוהלת ליכולת שאינה מנוהלת.

ענו על כל השלוש לפני השוואת ממשקים, כי ממשק קטן יותר אינו פריסה קטנה יותר.

מה מודול הנראות מתעד, ומה הוא אינו מתעד

מודול נראות הרשת של Cisco Secure Client הוא דוגמה קונקרטית שימושית. מדריך הניהול למהדורה 5.1 שלו מתאר איסוף הקשר זרימה, כולל מידע על נקודות קצה ויישומים, ומתעד מדיניות איסוף שקובעת מה נאסף.

זה מבסס יכולת של מודול אחד במהדורה אחת. זה אינו מבסס שהארגון שלכם התקין אותו, הפעיל כל שדה או שולח את התוצאה למקום כלשהו. אלה עובדות פריסה, ורק הפריסה יכולה לענות עליהן.

התייחסו לתיעוד הספק כאל גבול האפשרי, ולתצורה של ההתקן עצמו כאל גבול המתרחש.

השוואת פרופיל מקורי לפי אותם קריטריונים

פרופיל מקורי יכול להיות הסדר המאושר והפשוט יותר, והוא יכול להיות גם מנהרה שמפילה תהליך עבודה שאיש לא חשב לבדוק. תאימות פרוטוקולים, שיטת אימות, מדיניות מסלולים ו-DNS, טיפול בכשלים ודרישות ניהול הם חמש נקודות ההשוואה, וצריך לענות עליהן לשני הצדדים.

אל תסירו מודול נדרש בשקט. קבלו אישור לחלופה ותעדו לאן עוברת כל אחריות, כי אחריות שאינה עוברת לשום מקום היא זו שהופכת לתקרית.

זמינות קוד פתוח, ספק מוכר וחלון קטן יותר הם שלוש עובדות שונות, ואף אחת מהן אינה מתארת את הפרטיות של תצורה שנפרסה.

בדקו את המלאי על ההתקן עצמו

התחילו מהארטיפקטים המותקנים ומהשירותים הפעילים ולא מגיליון אלקטרוני. רשימת הארטיפקטים קצרה, היא מקומית, והיא מכריעה ויכוחים שמסמכי מדיניות אינם יכולים.

אחר כך תלו את מה שמצאתם במדיניות שאמורה לחול על אותו התקן.

systemextensionsctl list
ls /opt/cisco/secureclient 2>/dev/null
pgrep -fl vpnagentd

ב-Windows אותם ראיות מגיעות משירותים, מתהליכים וממפתח הרישום של הספק, ורשימת המודולים בדרך כלל גלויה בספריית ההתקנה. אספו את שלושת הפלטים, צרפו אותם לסקירה ובקשו מהבעלים לאשר אילו מהרכיבים האלה מכוונים. כשכל רכיב הוא בעל מטרה, בעלים ונתיב הסרה, הבחירה בין סוכן לפרופיל מקורי הופכת להחלטה ולא לוויכוח.