კიდევ რა არის თქვენს VPN აგენტში? მიმოხილვა მოდული მოდულის მიხედვით

მართული VPN აგენტის ოპერაციული სისტემის ჩაშენებულ კლიენტთან შედარება ცუდად იწყება, როცა შედარება გვირაბსა და გვირაბს შორისაა. ინსტალატორი ჩვეულებრივ რამდენიმე კომპონენტს მოაქვს და მათგან მხოლოდ ერთი ატარებს კერძო ქსელურ ტრაფიკს. დანარჩენებმა შეიძლება იმუშაონ ხილვადობაზე, მდგომარეობაზე, DNS პოლიტიკაზე ან ბოლო წერტილების რეესტრზე, თითოეულს საკუთარი კონფიგურაცია და საკუთარი მონაცემთა ნაკადი აქვს. სანამ რაიმეს შეადარებთ, მოითხოვეთ დაყენებული კომპონენტების სია, რადგან პროდუქტის სახელი განლაგება არ არის.

მოითხოვეთ კომპონენტების სია და არა პროდუქტის სახელი

ყოველი დაყენებული კომპონენტისთვის ჩამოწერეთ ხუთი ფაქტი: მისი დანიშნულება, ვინ ფლობს მის კონფიგურაციას, რა უფლებებით მუშაობს, როგორ ახლდება და როგორ იშლება. ეს ხუთი პასუხი ბუნდოვან შფოთს გადასახედ რეესტრად აქცევს. ისინი ასევე ავლენს იმ კომპონენტებს, რომლებსაც პილოტის შემდეგ არავის შეუხედავს.

გამოყავით გვირაბის სერვისი ნებისმიერი დამოუკიდებლად განლაგებული ხილვადობის, DNS ან მდგომარეობის ფუნქციისგან. ნაკადებზე დამკვირვებელი მოდული სხვა რამაა, ვიდრე მათი მარშრუტიზაციის მოდული, მაშინაც კი, როცა ორივე ერთ პაკეტში მოდის.

ნუ გამოიტანთ რეესტრს ლოგოდან ან ლიცენზიის გვერდიდან. გამოიტანეთ ის დაყენებული ფაილებიდან, მომუშავე სერვისებიდან და იმ კონფიგურაციიდან, რომელიც ნამდვილად იგზავნება მოწყობილობაზე.

სამი კითხვა წყვეტს, დარჩება თუ არა აგენტი

პირველი, დამოკიდებულია თუ არა რომელიმე სავალდებულო სამუშაო პროცესი მოდულზე, რომელსაც ჩაშენებული პროფილი ვერ შეცვლის? მდგომარეობის შემოწმებები, გაყოფილი გვირაბის DNS პოლიტიკა და ნაკადების ხილვადობა ჩვეულებრივი პასუხებია და თითოეულს განსხვავებული ჩანაცვლების ღირებულება აქვს. მეორე, რა მონაცემები ტოვებს მოწყობილობას, ვისთან, რომელი პოლიტიკის ქვეშ და რამდენი ხნით? ეს კითხვა მოდულის კონფიგურაციას ეხება და არა მის არსებობას.

მესამე, ვინ ინახავს ამას? მოდული, რომელსაც არავინ აახლებს, ტვირთია, მოსახერხებელი იქნება თუ არა. თუ პასუხია, რომ მოგვიანებით მივხედავთ, პატიოსანი შედარება მართულ და არამართულ შესაძლებლობას შორისაა.

უპასუხეთ სამივეს ინტერფეისების შედარებამდე, რადგან პატარა ინტერფეისი პატარა განლაგება არ არის.

რას ადასტურებს ხილვადობის მოდული და რას არა

Cisco Secure Client-ის ქსელური ხილვადობის მოდული სასარგებლო კონკრეტული მაგალითია. მისი ადმინისტრირების გზამკვლევი 5.1 გამოცემისთვის აღწერს ნაკადის კონტექსტის შეგროვებას, მათ შორის ინფორმაციას ბოლო წერტილებისა და აპლიკაციების შესახებ, და ადასტურებს შეგროვების პოლიტიკას, რომელიც წყვეტს, რა შეგროვდება.

ეს ადასტურებს ერთი მოდულის შესაძლებლობას ერთ გამოცემაში. ეს არ ადასტურებს, რომ თქვენმა ორგანიზაციამ დააყენა ის, ჩართო ყველა ველი ან შედეგი სადმე გაგზავნა. ეს განლაგების ფაქტებია და მხოლოდ განლაგებას შეუძლია მათზე პასუხის გაცემა.

მომწოდებლის დოკუმენტაცია მიიჩნიეთ შესაძლებლის საზღვრად, ხოლო თავად მოწყობილობის კონფიგურაცია — მიმდინარეს საზღვრად.

ჩაშენებული პროფილის შედარება იმავე კრიტერიუმებით

ჩაშენებული პროფილი შეიძლება იყოს დამტკიცებული და უფრო მარტივი მოწყობა, და შეიძლება იყოს გვირაბიც, რომელიც აგდებს სამუშაო პროცესს, რომლის შემოწმებაზე არავის უფიქრია. პროტოკოლების თავსებადობა, ავთენტიფიკაციის მეთოდი, მარშრუტისა და DNS პოლიტიკა, ჩავარდნების დამუშავება და მართვის მოთხოვნები ხუთი შედარების წერტილია და მათზე პასუხი ორივე მხარისთვის უნდა გაიცეს.

ნუ მოაშორებთ სავალდებულო მოდულს ჩუმად. მიიღეთ ალტერნატივის დამტკიცება და დააფიქსირეთ, სად გადადის თითოეული პასუხისმგებლობა, რადგან პასუხისმგებლობა, რომელიც არსად გადადის, სწორედ ის არის, რაც ინციდენტად იქცევა.

ღია კოდის ხელმისაწვდომობა, ნაცნობი მომწოდებელი და პატარა ფანჯარა სამი განსხვავებული ფაქტია და არც ერთი მათგანი არ აღწერს განლაგებული კონფიგურაციის კონფიდენციალურობას.

შეამოწმეთ რეესტრი თავად მოწყობილობაზე

დაიწყეთ დაყენებული არტეფაქტებიდან და მომუშავე სერვისებიდან და არა ცხრილიდან. არტეფაქტების სია მოკლეა, ლოკალურია და წყვეტს კამათს, რომელსაც პოლიტიკის დოკუმენტები ვერ წყვეტს.

შემდეგ დააკავშირეთ ნაპოვნი იმ პოლიტიკას, რომელიც ამ მოწყობილობაზე უნდა ვრცელდებოდეს.

systemextensionsctl list
ls /opt/cisco/secureclient 2>/dev/null
pgrep -fl vpnagentd

Windows-ზე იგივე მტკიცებულება მოდის სერვისებიდან, პროცესებიდან და მომწოდებლის რეესტრის გასაღებიდან, და მოდულების სია ჩვეულებრივ ჩანს ინსტალაციის საქაღალდეში. შეაგროვეთ სამი გამომავალი, დაურთეთ ისინი მიმოხილვას და სთხოვეთ მფლობელს დაადასტუროს, რომელია ამ კომპონენტებიდან განზრახ. როცა თითოეულ კომპონენტს აქვს დანიშნულება, მფლობელი და წაშლის გზა, არჩევანი აგენტსა და ჩაშენებულ პროფილს შორის გადაწყვეტილებად იქცევა და არა კამათად.