Skipta um gamalt VPN skráagátt: haltu stýringunum

Gamla gáttin án klients var með eyðsluhnapp, stjörnumerki fyrir uppáhald og deilingarslóð sem límd var inn í tölvupóst. Aðeins eitt af þessu er stýring. Að skipta um gátt þýðir að ákveða hvaða aðgerðir fjarnotendur þurfa enn og hvar hver þeirra er framfylgt, en ekki að endurgera útlit síðu sem hafði óvart virkað. Tvö skiptiform ná yfir flest tilfelli, og þau bregðast á mismunandi stöðum.

Hnappur er ekki heimild

Byrjaðu á aðgerðalistanum: lesa, hlaða upp, endurnefna, eyða. Ákveddu hvaða hlutverk fá hverja aðgerð og framfylgdu svo þeirri ákvörðun í skráaþjónustunni en ekki í viðmótinu. Að fela eyðslustýringu í nýrri gátt skilur bakendahheimildina ósnorta, og hver sem er með innlendan klient og sama reikning getur enn fjarlægt skrána.

Eyðing á skilið sérstaka ákvörðun því hún er aðgerðin sem notendur sjá eftir. Spurðu hvaðan raunverulega er hægt að endurheimta eytt atriði, og ekki gera ráð fyrir að svarið sé ruslatunna fartölvunnar eða rusl gáttarinnar sjálfrar. Netdeiling beinir yfirleitt ekki eyðingum í gegnum staðbundnu ruslatunnuna.

Á deilingu sem Windows styður veitir Volume Shadow Copy skyndimyndavélina og samhæfinguna sem öryggisafritunarhugbúnaður notar, en tilvist þess segir ekkert um hvort þessi deiling geymi útgáfur sem hægt er að endurheimta. Eigandi skráaþjónustunnar verður að staðfesta útgáfustefnuna og sýna endurheimt áður en gáttin er lögð niður.

Valkostur A: innlendur skráaklient yfir göngin

Tengt drifstár eða SMB-klient heldur aðgerðunum sem notendur þekkja nú þegar, og heimildir eru framfylgt af skráaþjóninum við hverja beiðni. Auðkennið sem skiptir máli er auðkenni skráaþjónustunnar, svo aðgangur lifir af skipti á VPN-vöru svo lengi sem göngin bera enn umferðina og reikningurinn er enn til.

Kostnaðurinn er að klientinn verður að ná beint til þjónustunnar. Nafnaupplausn, aðgengi að portum og auðkenningaraðferðin verða allt hluti af hönnun fjaraðgangs, og gátt sem áður var milliþjónn fyrir tenginguna faldi hverja þessara krafna. Notendur á óstýrðum tækjum fá líka deilingu tengda í skráastjóranum sínum, sem er víðara yfirborð en flipi í vafra. Gerðu ráð fyrir þeirri stuðningsbyrði fyrir flutninginn, því hún kemur strax fyrsta daginn en ekki eftir biðtíma.

Endurheimt er sterkasta röksemdin fyrir þessu formi: fyrri útgáfur og endurheimtarheimildir eru innlendar á pallinum, og hjálparborðið getur notað sömu aðferð og það notar á staðnum.

Valkostur B: proxy eða forritagátt

Gátt sem sækir skrána og streymir henni til vafrans heldur skráaþjónustunni utan netleiðar notandans. Það er gagnlegt þegar tækið getur ekki gengið í göngin eða þegar stofnunin vill að hver beiðni sé skráð á einum þrengingarstað. Málamiðlunin er að proxy verður þátttakandi í hverri aðgerð, og það verður að bera auðkenni notandans til skráaþjónustunnar í stað þess að nota eigin þjónustureikning fyrir allt.

Hegðun eyðingar og endurnefningar verður að útfæra, ekki erfa. Ef proxy býður eyðsluaðgerð kallar sú aðgerð á bakendann með einhverju auðkenni, og endurskoðunarslóðin ætti að nefna notandann en ekki gáttina. Ef proxy getur ekki endurnefnt, segðu það frá áður en notendur uppgötva það mitt í verkefni.

Endurskrifun hlekkja er þar sem þetta form breytir merkingu hljóðlega. Slóð sem gáttin millar er ekki sami hlutur og slóð sem vafrinn opnar beint, og að breyta annarri í hina getur fjarlægt auðkenningarsamhengið sem gerði hana virka.

Nöfn, auðkenni og hlekkirnir þar á milli

Dreifðu samþykktum þjóni og deilingarslóð, ekki lista til að vafra um lén. Vöfrun byggist á uppgötvunarþjónustum sem mega ekki fara í gegnum göngin, og slóð sem virkar vegna þess að fartölva notandans getur talið upp lén er slóð sem brotnar á næsta óstýrða tæki.

Farðu yfir einskiptisinnskráningu forrit fyrir forrit. Tóken sem gefið er út fyrir gáttina á ekki að endursenda til skráaþjónustu sem aldrei staðfesti það, og færibreytur fyrirspurnar sem bera auðkenni eiga ekki að afrita í opinberan hlekk bara af því að þær birtust í gamla bókamerkinu. Meðhöndlaðu hvert samþykkt forrit sem eigin traustsmörk.

Veldu út frá kröfulistanum

Ekkert form vinnur algjörlega. Vinnuafl á stýrðum fartölvum með virkum göngum fær meira út úr innlenda klientnum, því endurheimt og heimildir koma frá pallinum en ekki frá endurútfærslu. Blandaður hópur verktaka og persónulegra tækja getur réttlætt proxy, að því tilskildu að auðkennislögnin sé raunveruleg en ekki sameiginlegur þjónustureikningur.

Skrifaðu samanburðinn niður gagnvart fjórum aðgerðum og svarinu um endurheimt, og leggðu svo gömlu gáttina niður aðeins eftir að ein endurheimt hefur verið framkvæmd um nýju leiðina. Það próf æfir þá hluta hönnunarinnar sem vel heppnuð innskráning snertir aldrei.