Mi más van még a VPN-ügynökben? Áttekintés modulról modulra

Egy felügyelt VPN-ügynök és az operációs rendszer beépített kliense összehasonlítása rosszul indul, ha az összehasonlítás alagút és alagút között történik. A telepítő általában több összetevőt hoz, és közülük csak egy szállít privát hálózati forgalmat. A többi láthatósággal, állapottal, DNS-szabályzattal vagy végpontleltárral foglalkozhat, mindegyik saját konfigurációval és saját adatfolyammal. Mielőtt bármit összehasonlít, kérje el a telepített összetevők listáját, mert a terméknév nem a telepítés.

Az összetevők listáját kérje, ne a termék nevét

Minden telepített összetevőhöz írjon le öt tényt: a célját, hogy ki birtokolja a konfigurációját, milyen jogosultságokkal fut, hogyan frissül és hogyan távolítják el. Ez az öt válasz egy homályos aggodalmat áttekinthető leltárrá alakít. Azokat az összetevőket is felfedik, amelyekre a pilot óta senki nem nézett.

Válassza külön az alagútszolgáltatást minden önállóan telepített láthatósági, DNS- vagy állapotfunkciótól. A folyamokat megfigyelő modul más, mint az azokat továbbító modul, még akkor is, ha mindkettő ugyanabban a csomagban érkezik.

Ne logóból vagy licencoldalból következtessen a leltárra. A telepített fájlokból, a futó szolgáltatásokból és a készülékre ténylegesen kiküldött konfigurációból következtessen rá.

Három kérdés dönti el, marad-e az ügynök

Először, függ-e valamely kötelező munkafolyamat olyan modultól, amelyet egy natív profil nem tud helyettesíteni? Az állapotellenőrzések, az osztott alagút DNS-szabályzata és a folyamok láthatósága a szokásos válaszok, és mindegyiknek más a helyettesítési költsége. Másodszor, milyen adatok hagyják el a készüléket, kinek, mely szabályzat alatt és mennyi ideig? Ez a kérdés a modul konfigurációjáról szól, nem a létezéséről.

Harmadszor, ki tartja fenn a dolgot? Egy modul, amelyet senki nem frissít, teher, akár kényelmes, akár nem. Ha a válasz az, hogy majd sorra kerül, akkor a tisztességes összehasonlítás egy felügyelt és egy nem felügyelt képesség között van.

Mindháromra válaszoljon, mielőtt felületeket hasonlít össze, mert a kisebb felület nem kisebb telepítés.

Mit dokumentál a láthatósági modul, és mit nem

A Cisco Secure Client hálózati láthatósági modulja hasznos, konkrét példa. Az 5.1-es kiadás kezelési útmutatója leírja a folyamkörnyezet gyűjtését, beleértve a végpontokra és alkalmazásokra vonatkozó információkat, és dokumentálja azokat a gyűjtési szabályzatokat, amelyek eldöntik, mit gyűjtenek.

Ez egy modul képességét bizonyítja egy kiadásban. Nem bizonyítja, hogy a szervezete telepítette, minden mezőt engedélyezett, vagy az eredményt valahová küldi. Ezek telepítési tények, és csak a telepítés tud rájuk válaszolni.

A szállító dokumentációját a lehetséges határaként, magának a készüléknek a konfigurációját pedig a történések határaként kezelje.

Natív profil összehasonlítása ugyanazon szempontok szerint

Egy natív profil lehet a jóváhagyott és egyszerűbb megoldás, de lehet olyan alagút is, amely elhagy egy munkafolyamatot, amelynek ellenőrzésére senki nem gondolt. A protokoll-kompatibilitás, a hitelesítési módszer, az útvonal- és DNS-szabályzat, a hibakezelés és a kezelési követelmények az öt összehasonlítási pont, és mindkét félre válaszolni kell rájuk.

Ne távolítson el csendben egy kötelező modult. Szerezzen jóváhagyást az alternatívára, és dokumentálja, hová kerül az egyes felelősségek, mert a felelősség, amely sehová nem kerül, az válik incidenssé.

A nyílt forráskódú elérhetőség, az ismerős szállító és a kisebb ablak három különböző tény, és egyik sem írja le egy telepített konfiguráció bizalmasságát.

Ellenőrizze a leltárt magán a készüléken

A telepített összetevőkből és a futó szolgáltatásokból induljon ki, ne egy táblázatból. Az összetevők listája rövid, helyi, és olyan vitákat dönt el, amelyeket a szabályzatdokumentumok nem tudnak.

Ezután kapcsolja össze a találtakat azzal a szabályzattal, amelynek azon az eszközön érvényesülnie kell.

systemextensionsctl list
ls /opt/cisco/secureclient 2>/dev/null
pgrep -fl vpnagentd

Windows alatt ugyanezek a bizonyítékok szolgáltatásokból, folyamatokból és a szállító beállításjegyzék-kulcsából származnak, a modullista pedig rendszerint látható a telepítési könyvtárban. Gyűjtse össze a három kimenetet, csatolja az áttekintéshez, és kérje meg a tulajdonost, hogy erősítse meg, melyek ezek közül szándékosak. Amikor minden összetevőnek van célja, tulajdonosa és eltávolítási útvonala, az ügynök és a natív profil közötti választás döntéssé válik, nem vitává.