VPN-ის მიგრაცია: ლიცენზიები, ფუნქციები და პოლიტიკა ერთ ჩანაწერში

სესიები, რომლებიც ჯერ კიდევ მუშაობს ძველ კონცენტრატორზე, მიგრაციის თითქმის დასრულების მტკიცებულებად ჩანს. მაგრამ ისინი ინვენტარის მხოლოდ ერთი პუნქტია და ყველაზე ნაკლებად საინტერესო. გადასვლას სჭირდება ჩანაწერი, რომელიც სამიზნე კარიბჭეს, მხარდაჭერილ კლიენტს, შეძენილ უფლებას და გატარებულ მიღების პოლიტიკას ერთ არტეფაქტში აკავშირებს, რომელიც ვიღაცას ეკუთვნის. ამის გარეშე მიგრაცია ვარაუდების რიგია, რომელთაგან თითოეული ცალკე გონივრულად გამოიყურება.

ოთხი სვეტი და არა ერთი შემოწმების სია

რას იტევს აპარატურა, რას უშვებს ხელშეკრულება და რას უშვებს წესების ნაკრები, სამი ცალკე კითხვაა და მათი შერევა გეგმას ქმნის, რომლის აუდიტიც ვერავინ შეძლოს. შეინახეთ ისინი ცალკე სვეტებში და მოითხოვეთ, რომ თითოეულმა თავისი წყარო მიუთითოს. მოწყობილობა, რომელიც კავშირს იღებს, ამტკიცებს, რომ მოწყობილობას შეუძლია დაკავშირება, და ეს არაფერს ხსნის ფუნქციების მოცულობაზე ან დათვლის საფუძველზე. სამი ურთიერთსაწინააღმდეგო სვეტი ბევრად უფრო სასარგებლოა, ვიდრე თავდაჯერებულად მოჟღერადი ერთი აბზაცი.

ჩანაწერი დასრულებულია, როცა ოთხივე სვეტს ავსებს ის, ვისაც ამის უფლება აქვს. არასწორი მფლობელის ხელმოწერილი სვეტი თარიღიანი ჭორია.

პლატფორმა და უფლება

ჩაწერეთ მხარდაჭერილი კარიბჭე, კლიენტის ოპერაციული სისტემები, ავთენტიფიკაციის გზა და მართვის ხელსაწყოები. ნუ შეინარჩუნებთ მოძველებულ კლიენტს სიცოცხლეში მხოლოდ იმიტომ, რომ მისი ძველი პროფილი ჯერ კიდევ იხსნება, რადგან ეს პროფილი თავსებადობის მტკიცებაა, რომელსაც მომწოდებელი შეიძლება აღარ ასრულებდეს. შეადარეთ მიმდინარე მხარდაჭერის განცხადება იმ გამოშვებას, რომლის განლაგებასაც გეგმავთ.

უფლებისთვის ჩაწერეთ პროდუქტი, ლიცენზიის ტიპი, ვადა და დათვლის საფუძველი, შემდეგ შეათანხმეთ ის ანგარიშის მფლობელის მეშვეობით. უფლებების ისტორიული სესიების მრიცხველიდან გამოტანა ის გზაა, რომლითაც ორგანიზაცია ნაკლს გადასვლის შემდეგ აღმოაჩენს და არა მანამდე.

მომწოდებლების შეკვეთის გიდები გვიჩვენებს, რატომ არის ეს განსხვავებები მნიშვნელოვანი. მაგალითად, Cisco-ს Secure Client-ის შეკვეთის გიდი ჰყოფს დონეებს Advantage, Premier და VPN Only, თითოეული საკუთარი საზომითა და ფუნქციების მოცულობით. გამოიყენეთ მიმდინარე შეთანხმება და არა ძველი ეტიკეტის მექანიკური თარგმანი.

ფუნქციები და გატარებული პოლიტიკა

ჩამოთვალეთ შესაძლებლობები, რომლებიც განლაგებას ნამდვილად სჭირდება: დაშვებული გვირაბის რეჟიმები, მოწყობილობის შეფასება, ავთენტიფიკაციის ინტეგრაცია და ნებისმიერი სხვა მოდული. თითოეულისთვის ცალ-ცალკე შეამოწმეთ მხარდაჭერა და უფლება, რადგან ფუნქცია შეიძლება იყოს მხარდაჭერილი და ულიცენზიო, ან ლიცენზირებული და არჩეულ გამოშვებაზე არამხარდაჭერილი. ითვლება მხოლოდ ის სტრიქონი, რომელიც ორივე კითხვაზე დიახ-ს ამბობს.

როცა სამიზნე ASA-ია, ფუნქციების სვეტი მოწყობილობიდან იკითხება და არა ხელშეკრულებიდან, ამიტომ ჩაწერეთ კარიბჭე გადასვლის დღემდე. show vpn-sessiondb summary გაძლევთ აქტიური სესიების ინვენტარს და იმ რიცხვებს, რომლებთანაც თქვენი უფლება იზომება, show vpn-sessiondb detail anyconnect გვიჩვენებს, თუ როგორი კლიენტის ტიპი და პროფილი გამოიყენა რეალურად თითოეულმა მიკუთვნებულმა სესიამ, ხოლო show running-config webvpn აღბეჭდავს იმ კარიბჭის კონფიგურაციას, რომელზეც ეს სესიებია დამოკიდებული, და ეს ჩანაწერის ის ერთადერთი ნაწილია, რომელსაც ვერც ერთი ლიცენზიის დოკუმენტი ვერ შეიცავს.

show vpn-sessiondb summary
show vpn-sessiondb detail anyconnect
show running-config webvpn

გადასვლის შემდეგ გაუშვით იგივე სამი ახალ კარიბჭეზე და შეადარეთ ჩაწერილ ასლებს. სესიების რაოდენობის ცვლა მოსალოდნელია; ერთ მხარეს გამოჩენილი და მეორეზე არმყოფი კლიენტის ტიპი ან webvpn ბლოკი სწორედ აღმოჩენაა და მისი ადგილი ჩანაწერშია განმარტებით, და არა ბილეთის კომენტარში. შეინახეთ როგორც ნედლი აღბეჭდვები, ისე სხვაობები, რადგან შემდეგ მიმომხილველს ნახვა მოუნდება, რა შედარდა. სხვა მომწოდებელთან ეკვივალენტია ამ პლატფორმის საკუთარი სესიების ცხრილი და პროფილების ექსპორტი, იმ ფორმატში, რომელიც არ დაემთხვევა, ამიტომ შეადარეთ მისთვის დასმული კითხვები და არა ტექსტი.

შემდეგ დაუკავშირეთ მომხმარებლები და მოწყობილობები სამიზნის წესებს, რესურსების ნებართვებს და უარის ქცევას. ფუნქციის ჩამრთველი ლიცენზია არ არის მისი გამომყენებელი კონფიგურაცია და სწორედ ამ ორს შორის სივრცეში ცხოვრობს მიგრაციის სიურპრიზების უმეტესობა.

უარის შემთხვევები დაწერეთ იმავე ზრუნვით, როგორც დაშვებული შემთხვევები. გეგმა, რომელიც მხოლოდ იმას ამტკიცებს, რომ ადმინისტრატორს შეუძლია დაკავშირება, ყველაზე მარტივი გზა შეამოწმა და არც ერთი საზღვარი.

მიიღეთ გადაწყვეტილების ორივე მხარეს

გადასვლამდე გაუშვით დამტკიცებული მიღების გეგმა განკუთვნილ კლიენტის ტიპებზე, ავთენტიფიკაციის მეთოდებსა და რესურსებზე. ჩართეთ მოწყობილობა ან იდენტობა, რომელიც უარყოფილი უნდა იყოს, და დაადასტურეთ, რომელმა წესმა შეარჩია ის და სად შეიძლება მივიდეს მიღებული სესია. შეთანხმდით უარის შემთხვევებზე სანამ ცვლილების ფანჯარა გაიხსნება, რათა ვერავინ ჩუმად ამოაგდოს ისინი დროის ზეწოლის ქვეშ. გეგმა უარის შემთხვევის გარეშე ბედნიერი გზა შეამოწმა და მეტი არაფერი.

შეინარჩუნეთ დაბრუნების გზა და მართვის მარშრუტი, რომელიც არ არის დამოკიდებული მიგრირებულზე. უსაფრთხოდ შეინახეთ კონფიგურაცია და იდენტობის ჩანაწერები, ხოლო მოძველებული კრიპტოგრაფიული პარამეტრები უკან დატოვეთ და არა წინ წაიღეთ. არასოდეს ჩასვათ ლიცენზიის იდენტიფიკატორები ან მომხმარებლის ჩანაწერები საჯარო შენიშვნებში.

დაე, მფლობელმა ერთად მოაწეროს ხელი უფლებას და პოლიტიკის დაკავშირებას. დასრულებული ჩანაწერი ერთდროულად პასუხობს ორ კითხვას: რისი განლაგების უფლება აქვს ორგანიზაციას და რომელი წესები უშვებს და ზღუდავს მის მომხმარებლებს სინამდვილეში.