Flutningur VPN: leyfi, eiginleikar og stefna í einni skrá

Lotur sem enn virka á gamla miðstöðinni líta út eins og sönnun þess að flutningurinn sé næstum lokið. Þær eru ein atriði í birgðaskrá, og það minnst áhugaverða. Það sem flutningurinn þarf er skrá sem bindur saman markgáttina, studda biðlarann, keyptan rétt og framfylgda inngöngustefnu í einn hlut sem einhver á. Án hennar er flutningurinn röð forsendna sem hver um sig virðist sanngjörn.

Fjórir dálkar, ekki einn gátlisti

Hvað vélbúnaðurinn þolir, hvað samningurinn leyfir og hvað reglurnar heimila eru þrjár aðskildar spurningar, og að blanda þeim saman framleiðir áætlun sem enginn getur endurskoðað. Haltu þeim í aðskildum dálkum og lát hvern þeirra nefna heimild sína. Tæki sem tekur við tengingu sannar að tæki getur tengst, og það útskýrir ekkert um umfang eiginleika eða talningargrundvöll. Þrír dálkar sem stangast á eru miklu gagnlegri en ein málsgrein sem hljómar örugg.

Skráin er fullgerð þegar allir fjórir dálkarnir eru fylltir af einhverjum sem hefur rétt til að fylla þá. Dálkur sem rangur eigandi undirritar er orðrómur með dagsetningu.

Pallur og réttur

Skráðu studdu gáttina, stýrikerfi biðlarans, auðkenningarleiðina og stjórnunartólin. Haltu ekki úreltum biðlara á lífi bara vegna þess að gamla sniðið hans opnast enn, því það snið er samhæfisyfirlýsing sem söluaðilinn kann að uppfylla ekki lengur. Berðu saman núgildandi stuðningsyfirlýsingu við útgáfuna sem þú hyggst setja upp.

Fyrir réttinn skráir þú vöruna, tegund leyfisins, tímann og talningargrundvöllinn, og samræmir það svo í gegnum eiganda reikningsins. Að draga réttindi af sögulegri lotuteljara er leiðin sem stofnun uppgötvar skort eftir flutninginn frekar en fyrir hann.

Pöntunarleiðbeiningar söluaðila sýna hvers vegna þessi aðgreining skiptir máli. Pöntunarleiðbeiningar Cisco fyrir Secure Client skipta til dæmis stigunum Advantage, Premier og VPN Only, hvert með sínum mælikvarða og eiginleikaumfangi. Notaðu núgildandi samning í stað þess að þýða gamalt merki vélrænt.

Eiginleikar og framfylgd stefna

Teldu upp þá getu sem uppsetningin þarf í raun: leyfðar túnelstillingar, mat á tækjum, samþættingu auðkenningar og hvaða aðra einingu sem er. Athugaðu stuðning og rétt fyrir hverja fyrir sig, því eiginleiki getur verið studdur án leyfis, eða leyfður og óstuddur í valinni útgáfu. Aðeins röð sem svarar játandi við báðum spurningum gildir.

Þegar markið er ASA er eiginleikadálkurinn lesinn af tækinu en ekki úr samningi, svo skráðu gáttina fyrir flutningsdag. show vpn-sessiondb summary gefur birgðaskrá virkra lota og þær tölur sem réttur þinn er mældur við, show vpn-sessiondb detail anyconnect sýnir hvaða biðlarategund og snið hver rakin lota notaði í raun, og show running-config webvpn skráir gáttarstillinguna sem þessar lotur eru háðar, og það er eini hlutinn af skránni sem ekkert leyfisskjal getur innihaldið.

show vpn-sessiondb summary
show vpn-sessiondb detail anyconnect
show running-config webvpn

Eftir flutninginn skaltu keyra sömu þrjú á nýju gáttinni og bera þau saman við skráðu eintökin. Að lotutölur hreyfist er viðbúið; biðlarategund eða webvpn-blokk sem birtist á annarri hliðinni en ekki hinni er niðurstaðan, og hún á heima í skránni með skýringu en ekki í athugasemd á miða. Geymdu hráu upptökurnar jafnt sem mismuninn, því næsti yfirferðaraðili vill sjá hvað var borið saman. Hjá öðrum söluaðila er hliðstæðan eigin lotutafla þess palls og sniðútflutningur, á sniði sem mun ekki stemma, svo berðu saman spurningarnar sem honum eru bornar en ekki textann.

Kortlegðu svo notendur og tæki á reglur marksins, heimildir auðlinda og höfnunarmynd. Leyfi sem gerir eiginleika kleift er ekki stilling sem nýtir hann, og bilið þarna á milli er þar sem flest flutningsundur standa.

Skrifaðu höfnunartilfellin af sömu varúð og leyfðu tilfellin. Áætlun sem sannar aðeins að stjórnandi komist inn hefur prófað auðveldustu leiðina og engin mörkin.

Samþykktu á báðum hliðum ákvörðunarinnar

Fyrir flutninginn skaltu keyra samþykkta samþykktaráætlun yfir fyrirhugaðar biðlarategundir, auðkenningaraðferðirnar og auðlindirnar. Hafðu með tæki eða auðkenni sem verður að hafna, og staðfestu hvaða regla valdi það og hvert lotan sem verður til getur náð. Semjið um höfnunartilfellin áður en breytingaglugginn opnast, svo enginn geti látið þau hljóðlega falla undir tímaþrýstingi. Áætlun án höfnunartilviks hefur prófað hamingjuleiðina og ekkert annað.

Haltu afturköllunarleið og stjórnunarleið sem er ekki háð því sem verið er að flytja. Varðveittu stillinguna og auðkennisskrárnar á öruggan hátt, og skildu úreltar dulritunarstillingar eftir í stað þess að bera þær áfram. Límdu aldrei leyfisauðkenni eða notendaskrár í opinberar athugasemdir.

Láttu eigandann undirrita réttinn og stefnukortlagninguna saman. Fullgerð skrá svarar tveimur spurningum í einu: hvað stofnunin hefur leyfi til að setja upp, og hvaða reglur taka í raun við notendum hennar og takmarka þá.