VPN-ի միգրացիա. լիցենզիաներ, գործառույթներ և քաղաքականություն մեկ գրառման մեջ
Հին դարպասի վրա աշխատող սեսիան ոչինչ չի ապացուցում նորի մասին։ Գրանցեք հարթակը, իրավունքը, գործառույթները և կիրառվող քաղաքականությունը մինչ անցումը։
Սեսիաները, որոնք դեռ աշխատում են հին կենտրոնացուցիչի վրա, թվում են որպես ապացույց, որ միգրացիան գրեթե ավարտված է։ Բայց դրանք գույքագրման ընդամենը մեկ կետ են՝ ամենաանհետաքրքիր կետը։ Անցումը պահանջում է գրառում, որը նպատակային դարպասը, աջակցվող հաճախորդը, գնված իրավունքը և կիրառվող ընդունելության քաղաքականությունը կապում է մեկ արտեֆակտի մեջ, որը պատկանում է ինչ-որ մեկին։ Առանց դրա միգրացիան ենթադրությունների շարք է, որոնցից յուրաքանչյուրն առանձին ողջամիտ է թվում։
Չորս սյունակ, ոչ թե մեկ ստուգաթերթ
Ինչ կարող է կրել սարքավորումը, ինչ թույլատրում է պայմանագիրը և ինչ թույլատրում է կանոնների հավաքածուն, երեք առանձին հարցեր են, և դրանք խառնելը տալիս է պլան, որը ոչ ոք չի կարող աուդիտ անել։ Պահեք դրանք առանձին սյունակներում և թող յուրաքանչյուրը նշի իր աղբյուրը։ Սարքը, որն ընդունում է կապը, ապացուցում է, որ սարքը կարող է միանալ, և դա ոչինչ չի բացատրում գործառույթների ծավալի կամ հաշվառման հիմքի մասին։ Երեք հակասող սյունակ շատ ավելի օգտակար են, քան ինքնավստահ հնչող մեկ պարբերություն։
Գրառումն ավարտվում է, երբ բոլոր չորս սյունակները լրացնում է մեկը, ով իրավունք ունի լրացնելու դրանք։ Սխալ սեփականատիրոջ ստորագրած սյունակը թվագրով ասեկոսե է։
Հարթակ և իրավունք
Գրանցեք աջակցվող դարպասը, հաճախորդի օպերացիոն համակարգերը, նույնականացման ուղին և կառավարման գործիքները։ Մի պահեք հնացած հաճախորդը կենդանի միայն այն պատճառով, որ նրա հին պրոֆիլը դեռ բացվում է, քանի որ այդ պրոֆիլը համատեղելիության հայտարարություն է, որը մատակարարը գուցե այլևս չկատարի։ Համեմատեք ընթացիկ աջակցության հայտարարությունը այն թողարկման հետ, որը նախատեսում եք տեղակայել։
Իրավունքի համար գրանցեք արտադրանքը, լիցենզիայի տեսակը, ժամկետը և հաշվառման հիմքը, ապա համաձայնեցրեք այն հաշվի սեփականատիրոջ միջոցով։ Իրավունքները պատմական սեսիաների հաշվիչից դուրս բերելը այն ձևն է, որով կազմակերպությունը պակասը հայտնաբերում է անցումից հետո, ոչ թե առաջ։
Մատակարարների պատվերի ուղեցույցները ցույց են տալիս, թե ինչու են այս տարբերությունները կարևոր։ Օրինակ, Cisco-ի Secure Client-ի պատվերի ուղեցույցը առանձնացնում է Advantage, Premier և VPN Only մակարդակները, յուրաքանչյուրն իր չափով և գործառույթների ծավալով։ Օգտագործեք ընթացիկ պայմանագիրը՝ հին պիտակը մեխանիկորեն թարգմանելու փոխարեն։
Գործառույթներ և կիրառվող քաղաքականություն
Թվարկեք այն կարողությունները, որոնք տեղակայումն իրականում պետք է. թույլատրված թունելի ռեժիմներ, սարքի գնահատում, նույնականացման ինտեգրում և ցանկացած այլ մոդուլ։ Ստուգեք աջակցությունը և իրավունքը յուրաքանչյուրի համար առանձին, քանի որ գործառույթը կարող է աջակցվող և լիցենզիա չունենալ, կամ լիցենզավորված լինել և չաջակցվել ընտրված թողարկման վրա։ Հաշվի է առնվում միայն այն տողը, որը «այո» է ասում երկու հարցերին։
Երբ նպատակը ASA է, գործառույթների սյունակը կարդացվում է սարքից, ոչ թե պայմանագրից, ուստի գրանցեք դարպասը անցման օրվանից առաջ։ show vpn-sessiondb summary-ը տալիս է ակտիվ սեսիաների գույքագրումը և այն թվերը, որոնց դեմ չափվում է ձեր իրավունքը, show vpn-sessiondb detail anyconnect-ը ցույց է տալիս, թե յուրաքանչյուր վերագրված սեսիա իրականում ինչ հաճախորդի տեսակ և պրոֆիլ է օգտագործել, իսկ show running-config webvpn-ը գրանցում է դարպասի կազմաձևը, որից կախված են այդ սեսիաները, և դա գրառման այն միակ մասն է, որը ոչ մի լիցենզային փաստաթուղթ չի կարող պարունակել։
show vpn-sessiondb summary
show vpn-sessiondb detail anyconnect
show running-config webvpnԱնցումից հետո գործարկեք նույն երեքը նոր դարպասի վրա և համեմատեք գրանցված պատճենների հետ։ Սեսիաների թվերի տեղաշարժը սպասելի է. մի կողմում հայտնված և մյուսում բացակայող հաճախորդի տեսակը կամ webvpn բլոկը հենց գտածոն է, և այն տեղ ունի գրառման մեջ՝ բացատրությամբ, ոչ թե տոմսի մեկնաբանությունում։ Պահպանեք և՛ հում գրանցումները, և՛ տարբերությունները, քանի որ հաջորդ գրախոսը կցանկանա տեսնել, թե ինչ է համեմատվել։ Այլ մատակարարի դեպքում համարժեքը այդ հարթակի սեփական սեսիաների աղյուսակն ու պրոֆիլների արտահանումն է՝ ձևաչափով, որը չի համընկնի, ուստի համեմատեք դրան ուղղված հարցերը, ոչ թե տեքստը։
Այնուհետև քարտեզագրեք օգտատերերին և սարքերին նպատակի կանոններին, ռեսուրսների թույլտվություններին և մերժման վարքագծին։ Գործառույթը հնարավոր դարձնող լիցենզիան այն կիրառող կազմաձևը չէ, և հենց այդ երկուսի միջև ընկած բացվածքում են ապրում միգրացիայի անակնկալների մեծ մասը։
Մերժման դեպքերը գրեք նույն խնամքով, ինչ թույլատրված դեպքերը։ Պլանը, որն ապացուցում է միայն, որ ադմինիստրատորը կարող է միանալ, ստուգել է ամենահեշտ ուղին և ոչ մի սահման։
Ընդունեք որոշման երկու կողմերում
Անցումից առաջ գործարկեք հաստատված ընդունման պլան նախատեսված հաճախորդի տեսակների, նույնականացման մեթոդների և ռեսուրսների վրա։ Ներառեք սարք կամ ինքնություն, որը պետք է մերժվի, և հաստատեք, թե որ կանոնն է ընտրել այն և ինչի կարող է հասնել ստացված սեսիան։ Համաձայնեցեք մերժման դեպքերի շուրջ մինչ փոփոխության պատուհանի բացվելը, որպեսզի ոչ ոք չկարողանա ժամանակի ճնշման տակ դրանք լուռ դուրս թողնել։ Առանց մերժման դեպքի պլանը ստուգել է երջանիկ ուղին և ուրիշ ոչինչ։
Պահեք հետադարձ ուղի և կառավարման ուղի, որը կախված չէ միգրացվողից։ Ապահով պահեք կազմաձևը և ինքնության գրառումները, և հնացած գաղտնագրային կարգավորումները թողեք հետևում՝ դրանք առաջ տանելու փոխարեն։ Երբեք մի տեղադրեք լիցենզիայի նույնացուցիչներ կամ օգտատերերի գրառումներ հրապարակային նշումների մեջ։
Թող սեփականատերը միասին ստորագրի իրավունքը և քաղաքականության քարտեզագրումը։ Ավարտված գրառումը միանգամից պատասխանում է երկու հարցի. ինչ տեղակայելու իրավունք ունի կազմակերպությունը, և որ կանոններն են իրականում ընդունում և սահմանափակում նրա օգտատերերին։