Hvað annað er í VPN-agentinum þínum? Yfirferð módel fyrir módel

Samanburður á stýrðum VPN-agenti og innbyggðum biðlara stýrikerfisins byrjar illa þegar samanburðurinn er milli göng og gagnagöng. Uppsetningarforritið kemur venjulega með nokkrar einingar, og aðeins ein þeirra flytur einkarekið netumferð. Hinar geta sinnt sýnileika, ástandi, DNS-stefnu eða skrá yfir endapunkta, hver með sínu stillingunum og sínu gagnaflæði. Biddu um listann yfir uppsettu einingarnar áður en þú berð eitthvað saman, því vörunafnið er ekki uppsetningin.

Biddu um einingalistann, ekki vörunafnið

Fyrir hverja uppsetta einingu skaltu skrifa niður fimm staðreyndir: tilgang hennar, hver á stillingarnar, með hvaða réttindum hún keyrir, hvernig hún er uppfærð og hvernig henni er eytt. Þessi fimm svör breyta óljósum áhyggjum í yfirfaranlegt yfirlit. Þau afhjúpa líka einingarnar sem enginn hefur skoðað síðan í tilrauninni.

Aðskildu tunnilþjónustuna frá hvers kyns sjálfstætt uppsettri sýnileika-, DNS- eða ástandsstarfsemi. Eining sem fylgist með flæði er annað en eining sem beinir því, jafnvel þótt báðar komi í sama pakkanum.

Ekki álykta yfirlitið út frá merki eða leyfissíðu. Ályktaðu það út frá uppsettu skránum, keyrandi þjónustum og þeim stillingum sem raunverulega er ýtt út í tækið.

Þrjár spurningar ráða því hvort agentinn verður áfram

Í fyrsta lagi, er eitthvert skylt vinnuferli háð einingu sem innbyggt snið getur ekki komið í staðinn fyrir? Ástandsprófanir, DNS-stefna skiptrar göngu og sýnileiki flæðis eru algengu svörin, og hvert hefur mismunandi kostnað við endurnýjun. Í öðru lagi, hvaða gögn yfirgefa tækið, til hvers, samkvæmt hvaða stefnu og hversu lengi? Þessi spurning snýst um stillingar einingarinnar, ekki tilvist hennar.

Í þriðja lagi, hver heldur við hlutnum? Eining sem enginn uppfærir er byrði, hvort sem hún er þægileg eða ekki. Ef svarið er að við komum að þessu síðar, er heiðarlegi samanburðurinn milli stýrðrar getu og óstýrðrar.

Svaraðu öllum þremur áður en þú berð saman viðmót, því minna viðmót er ekki minni uppsetning.

Hvað sýnileikaeiningin skjalfestir, og hvað ekki

Netsýnileikaeining Cisco Secure Client er gagnlegt áþreifanlegt dæmi. Stjórnunarleiðbeining hennar fyrir útgáfu 5.1 lýsir söfnun flæðissamhengis, þar á meðal upplýsingum um endapunkta og forrit, og skjalfestir söfnunarstefnur sem ráða því hvað er safnað.

Þetta staðfestir getu einnar einingar í einni útgáfu. Það staðfestir ekki að stofnunin þín hafi sett hana upp, virkjað hvert svið eða sent niðurstöðuna eitthvert. Þetta eru uppsetningarstaðreyndir, og aðeins uppsetningin getur svarað þeim.

Líttu á skjöl framleiðandans sem mörk þess sem er mögulegt, og stillingar tækisins sjálfs sem mörk þess sem er að gerast.

Samanburður á innbyggðu sniði með sömu viðmiðum

Innbyggt snið getur verið samþykkt og einfaldari ráðstöfun, og það getur líka verið göng sem sleppir vinnuferli sem enginn hugsaði um að athuga. Samhæfni samskiptaregla, auðkenningaraðferð, stefna fyrir leiðir og DNS, meðferð bilana og stjórnunarkröfur eru fimm samanburðarpunktarnir, og svara verður þeim fyrir báða aðila.

Ekki fjarlægja skylt einingu í kyrrþey. Fáðu samþykki fyrir valkostinum og skjalfestu hvert hver ábyrgð flyst, því ábyrgð sem flyst hvergi verður að atviki.

Framboð opins kóða, kunnugur framleiðandi og minna gluggi eru þrjár ólíkar staðreyndir, og engin þeirra lýsir trúnaði uppsettrar stillingar.

Athugaðu yfirlitið á tækinu sjálfu

Byrjaðu á uppsettu gripunum og keyrandi þjónustunum í stað töflureiknis. Listi gripanna er stuttur, hann er staðbundinn, og hann leysir deilur sem stefnuskjöl geta ekki.

Tengdu síðan það sem þú fannst við stefnuna sem á að gilda fyrir það tæki.

systemextensionsctl list
ls /opt/cisco/secureclient 2>/dev/null
pgrep -fl vpnagentd

Í Windows koma sömu sönnunargögn frá þjónustum, ferlum og skráningarlykli framleiðandans, og einingalistinn sést venjulega í uppsetningarmöppunni. Safnaðu þremur úttökunum, hengdu þau við yfirferðina og biddu eigandann að staðfesta hvaða einingar eru viljandi. Þegar hver eining hefur tilgang, eiganda og fjarlægingarleið verður valið milli agents og innbyggðs sniðs ákvörðun en ekki deila.