Էլ ինչ կա ձեր VPN գործակալում. մոդուլ առ մոդուլ վերանայում

Կառավարվող VPN գործակալի համեմատությունը օպերացիոն համակարգի ներկառուցված հաճախորդի հետ վատ է սկսվում, երբ համեմատությունը թունելի և թունելի միջև է։ Տեղադրիչը սովորաբար բերում է մի քանի բաղադրիչ, և դրանցից միայն մեկն է կրում մասնավոր ցանցային երթևեկություն։ Մնացածը կարող են զբաղվել տեսանելիությամբ, վիճակով, DNS քաղաքականությամբ կամ վերջնակետերի գույքագրով, յուրաքանչյուրը՝ իր կարգավորումով և իր տվյալների հոսքով։ Համեմատելուց առաջ պահանջեք տեղադրված բաղադրիչների ցանկը, որովհետև արտադրանքի անունը տեղակայումը չէ։

Պահանջեք բաղադրիչների ցանկը, ոչ թե արտադրանքի անունը

Յուրաքանչյուր տեղադրված բաղադրիչի համար գրի առեք հինգ փաստ՝ դրա նպատակը, ով է տիրապետում դրա կարգավորմանը, ինչ լիազորություններով է աշխատում, ինչպես է թարմացվում և ինչպես է հեռացվում։ Այդ հինգ պատասխանները անորոշ մտահոգությունը վերածում են վերանայելի գույքագրման։ Դրանք նաև բացահայտում են այն բաղադրիչները, որոնց ոչ ոք չի նայել փորձնական փուլից հետո։

Առանձնացրեք թունելի ծառայությունը ցանկացած ինքնուրույն տեղակայված տեսանելիության, DNS կամ վիճակի գործառույթից։ Հոսքերը դիտարկող մոդուլը այլ բան է, քան դրանք ուղղորդող մոդուլը, նույնիսկ երբ երկուսն էլ գալիս են նույն փաթեթում։

Գույքագրումը մի՛ եզրակացրեք լոգոյից կամ լիցենզիայի էջից։ Եզրակացրեք այն տեղադրված ֆայլերից, աշխատող ծառայություններից և այն կարգավորումից, որն իրականում ուղարկվում է սարքին։

Երեք հարց որոշում է գործակալի ճակատագիրը

Առաջին՝ արդյո՞ք որևէ պարտադիր աշխատանքային հոսք կախված է մոդուլից, որը ներկառուցված պրոֆիլը չի կարող փոխարինել։ Վիճակի ստուգումները, բաժանված թունելի DNS քաղաքականությունը և հոսքերի տեսանելիությունը սովորական պատասխաններն են, և յուրաքանչյուրն ունի փոխարինման տարբեր արժեք։ Երկրորդ՝ ի՞նչ տվյալներ են թողնում սարքը, ում, ինչ քաղաքականությամբ և ինչքա՞ն ժամանակ։ Այդ հարցը մոդուլի կարգավորման մասին է, ոչ թե դրա գոյության։

Երրորդ՝ ո՞վ է պահում այս բանը։ Մոդուլը, որը ոչ ոք չի թարմացնում, բեռ է՝ հարմար լինի, թե ոչ։ Եթե պատասխանն այն է, որ հետո կհասնենք դրան, ազնիվ համեմատությունը կառավարվող և չկառավարվող կարողության միջև է։

Պատասխանեք բոլոր երեքին նախքան ինտերֆեյսները համեմատելը, որովհետև ավելի փոքր ինտերֆեյսը ավելի փոքր տեղակայում չէ։

Ինչ է փաստագրում տեսանելիության մոդուլը, և ինչ՝ ոչ

Cisco Secure Client-ի Ցանցային տեսանելիության մոդուլը օգտակար կոնկրետ օրինակ է։ Դրա կառավարման ուղեցույցը 5.1 թողարկման համար նկարագրում է հոսքի համատեքստի հավաքումը, ներառյալ վերջնակետերի և հավելվածների մասին տեղեկությունները, և փաստագրում է հավաքման քաղաքականությունները, որոնք որոշում են՝ ինչ է հավաքվում։

Սա հաստատում է մեկ մոդուլի կարողություն մեկ թողարկման մեջ։ Այն չի հաստատում, որ ձեր կազմակերպությունը տեղադրել է այն, միացրել է յուրաքանչյուր դաշտ կամ արդյունքը ուղարկում է ինչ-որ տեղ։ Սրանք տեղակայման փաստեր են, և դրանց կարող է պատասխանել միայն տեղակայումը։

Մատակարարի փաստաթղթերը դիտարկեք որպես հնարավորի սահման, իսկ սարքի սեփական կարգավորումը՝ որպես կատարվողի սահման։

Ներկառուցված պրոֆիլի համեմատությունը նույն չափանիշներով

Ներկառուցված պրոֆիլը կարող է լինել հաստատված և ավելի պարզ լուծում, և կարող է լինել նաև թունել, որը կորցնում է աշխատանքային հոսք, որը ոչ ոք չի մտածել ստուգել։ Արձանագրությունների համատեղելիությունը, նույնականացման եղանակը, երթուղու և DNS քաղաքականությունը, խափանումների մշակումը և կառավարման պահանջները համեմատության հինգ կետերն են, և դրանց պետք է պատասխանել երկու կողմերի համար։

Պարտադիր մոդուլը լուռ մի՛ հեռացրեք։ Ստացեք հաստատում այլընտրանքի համար և փաստագրեք, թե որտեղ է տեղափոխվում յուրաքանչյուր պատասխանատվություն, որովհետև այն պատասխանատվությունը, որը ոչ մի տեղ չի տեղափոխվում, դառնում է միջադեպ։

Բաց կոդի հասանելիությունը, ծանոթ մատակարարը և ավելի փոքր պատուհանը երեք տարբեր փաստեր են, և դրանցից ոչ մեկը չի նկարագրում տեղակայված կարգավորման գաղտնիությունը։

Ստուգեք գույքագրումը հենց սարքի վրա

Սկսեք տեղադրված արտեֆակտներից և աշխատող ծառայություններից, ոչ թե աղյուսակից։ Արտեֆակտների ցանկը կարճ է, այն տեղական է, և լուծում է վեճեր, որոնք քաղաքականության փաստաթղթերը չեն կարող։

Ապա կապեք գտածը այն քաղաքականության հետ, որը պետք է կիրառվի այդ սարքի նկատմամբ։

systemextensionsctl list
ls /opt/cisco/secureclient 2>/dev/null
pgrep -fl vpnagentd

Windows-ում նույն ապացույցները գալիս են ծառայություններից, գործընթացներից և մատակարարի ռեեստրի բանալուց, և մոդուլների ցանկը սովորաբար երևում է տեղադրման պանակում։ Հավաքեք երեք արդյունքները, կցեք դրանք վերանայմանը և խնդրեք սեփականատիրոջը հաստատել, թե այդ բաղադրիչներից որոնք են դիտավորյալ։ Երբ յուրաքանչյուր բաղադրիչ ունի նպատակ, սեփականատեր և հեռացման ուղի, գործակալի և ներկառուցված պրոֆիլի միջև ընտրությունը դառնում է որոշում, ոչ թե վեճ։