आपके VPN एजेंट में और क्या है? मॉड्यूल-दर-मॉड्यूल समीक्षा

प्रबंधित VPN एजेंट की तुलना ऑपरेटिंग सिस्टम के अंतर्निहित क्लाइंट से तब बुरी तरह शुरू होती है जब तुलना एक टनल और एक टनल के बीच हो। इंस्टॉलर आमतौर पर कई घटक लाता है, और उनमें से केवल एक निजी नेटवर्क ट्रैफ़िक ले जाता है। बाकी दृश्यता, स्थिति, DNS नीति या एंडपॉइंट सूची संभाल सकते हैं, हर एक का अपना कॉन्फ़िगरेशन और अपना डेटा प्रवाह है। कुछ भी तुलना करने से पहले स्थापित घटकों की सूची माँगें, क्योंकि उत्पाद का नाम ही परिनियोजन नहीं है।

घटकों की सूची माँगें, उत्पाद का नाम नहीं

हर स्थापित घटक के लिए पाँच तथ्य लिखें: उसका उद्देश्य, उसके कॉन्फ़िगरेशन का स्वामी कौन है, वह किन विशेषाधिकारों से चलता है, उसे कैसे अपडेट किया जाता है और कैसे हटाया जाता है। ये पाँच उत्तर एक अस्पष्ट चिंता को समीक्षा-योग्य सूची में बदल देते हैं। ये उन घटकों को भी उजागर करते हैं जिनकी ओर पायलट के बाद किसी ने नहीं देखा।

टनल सेवा को किसी भी स्वतंत्र रूप से परिनियोजित दृश्यता, DNS या स्थिति फ़ंक्शन से अलग करें। प्रवाहों का अवलोकन करने वाला मॉड्यूल उन्हें रूट करने वाले मॉड्यूल से अलग चीज़ है, भले ही दोनों एक ही पैकेज में आएँ।

सूची का अनुमान लोगो या लाइसेंस पृष्ठ से न लगाएँ। उसका अनुमान स्थापित फ़ाइलों, चल रही सेवाओं और उस कॉन्फ़िगरेशन से लगाएँ जो वास्तव में डिवाइस पर भेजा जाता है।

तीन प्रश्न तय करते हैं कि एजेंट रहेगा या नहीं

पहला, क्या कोई अनिवार्य कार्यप्रवाह ऐसे मॉड्यूल पर निर्भर है जिसे अंतर्निहित प्रोफ़ाइल बदल नहीं सकती? स्थिति जाँच, विभाजित टनल की DNS नीति और प्रवाह-दृश्यता सामान्य उत्तर हैं, और हर एक की प्रतिस्थापन लागत अलग है। दूसरा, कौन-सा डेटा डिवाइस छोड़ता है, किसके पास, किस नीति के अंतर्गत और कितने समय तक? यह प्रश्न मॉड्यूल के अस्तित्व के बारे में नहीं, उसके कॉन्फ़िगरेशन के बारे में है।

तीसरा, यह चीज़ कौन बनाए रखता है? जिस मॉड्यूल को कोई अपडेट नहीं करता वह भार है, चाहे वह सुविधाजनक हो या न हो। अगर उत्तर यह है कि हम बाद में देखेंगे, तो ईमानदार तुलना एक प्रबंधित क्षमता और एक अप्रबंधित क्षमता के बीच है।

इंटरफ़ेस तुलना से पहले तीनों का उत्तर दें, क्योंकि छोटा इंटरफ़ेस छोटा परिनियोजन नहीं है।

दृश्यता मॉड्यूल क्या दस्तावेज़ करता है और क्या नहीं

Cisco Secure Client में नेटवर्क विज़िबिलिटी मॉड्यूल एक उपयोगी ठोस उदाहरण है। इसकी रिलीज़ 5.1 के लिए प्रशासन मार्गदर्शिका प्रवाह संदर्भ एकत्र करने का वर्णन करती है, जिसमें एंडपॉइंट और अनुप्रयोग से संबंधित जानकारी शामिल है, और यह उन संग्रह नीतियों का दस्तावेज़ीकरण करती है जो तय करती हैं कि क्या एकत्र किया जाता है।

यह एक रिलीज़ में एक मॉड्यूल की क्षमता स्थापित करता है। यह स्थापित नहीं करता कि आपके संगठन ने इसे स्थापित किया, हर फ़ील्ड सक्षम किया या परिणाम कहीं भेजा। ये परिनियोजन के तथ्य हैं, और उनका उत्तर केवल परिनियोजन दे सकता है।

विक्रेता के दस्तावेज़ीकरण को संभव की सीमा मानें, और डिवाइस के अपने कॉन्फ़िगरेशन को जो हो रहा है उसकी सीमा मानें।

उन्हीं मानदंडों पर अंतर्निहित प्रोफ़ाइल की तुलना

अंतर्निहित प्रोफ़ाइल स्वीकृत और सरल व्यवस्था हो सकती है, और ऐसी टनल भी हो सकती है जो ऐसा कार्यप्रवाह गिरा दे जिसे जाँचने की किसी ने सोची नहीं। प्रोटोकॉल संगतता, प्रमाणीकरण विधि, मार्ग और DNS नीति, विफलता प्रबंधन और प्रबंधन आवश्यकताएँ पाँच तुलना बिंदु हैं, और उनका उत्तर दोनों पक्षों के लिए देना होता है।

आवश्यक मॉड्यूल को चुपचाप न हटाएँ। विकल्प के लिए स्वीकृति लें और दस्तावेज़ करें कि कौन-सी ज़िम्मेदारी कहाँ जाती है, क्योंकि जो ज़िम्मेदारी कहीं नहीं जाती वही घटना बनती है।

ओपन सोर्स उपलब्धता, जाना-पहचाना विक्रेता और छोटी विंडो तीन अलग तथ्य हैं, और इनमें से कोई भी परिनियोजित कॉन्फ़िगरेशन की गोपनीयता का वर्णन नहीं करता।

सूची को डिवाइस पर ही जाँचें

स्प्रेडशीट के बजाय स्थापित आर्टिफ़ैक्ट और चल रही सेवाओं से शुरू करें। आर्टिफ़ैक्ट की सूची छोटी है, वह स्थानीय है, और वह उन बहसों का फैसला करती है जो नीति दस्तावेज़ नहीं कर सकते।

फिर जो आपने पाया उसे उस नीति से जोड़ें जो उस डिवाइस पर लागू होनी चाहिए।

systemextensionsctl list
ls /opt/cisco/secureclient 2>/dev/null
pgrep -fl vpnagentd

Windows पर वही प्रमाण सेवाओं, प्रक्रियाओं और विक्रेता की रजिस्ट्री कुंजी से आते हैं, और मॉड्यूल की सूची आमतौर पर इंस्टॉलेशन निर्देशिका में दिखती है। तीनों आउटपुट इकट्ठा करें, उन्हें समीक्षा के साथ संलग्न करें, और स्वामी से पुष्टि करने को कहें कि इनमें से कौन-से घटक जानबूझकर हैं। जब हर घटक का उद्देश्य, स्वामी और हटाने का मार्ग हो, तब एजेंट और अंतर्निहित प्रोफ़ाइल के बीच चुनाव बहस नहीं, निर्णय बन जाता है।