VPN-ды көшіру: лицензиялар, функциялар және саясат бір жазбада

Ескі концентраторда әлі жұмыс істеп тұрған сессиялар көшірудің аяқталуға жақын екенінің дәлеліндей көрінеді. Бірақ олар түгендеудің бір ғана бабы, әрі ең қызықсызы. Ауысуға керегі – мақсатты шлюзді, қолдау көрсетілетін клиентті, сатып алынған құқықты және қолданылатын рұқсат саясатын біреуге тиесілі бір артефактіге байланыстыратын жазба. Онсыз көшіру – әрқайсысы жеке-жеке орынды көрінетін болжамдар тізбегі.

Төрт баған, бір тексеру тізімі емес

Аппараттық жасақтама көтере алатын нәрсе, келісім-шарт рұқсат ететін нәрсе және ережелер жиынтығы жол беретін нәрсе – үш бөлек сұрақ, ал оларды араластыру ешкім аудит жасай алмайтын жоспар туғызады. Оларды бөлек бағандарда ұстаңыз және әрқайсысы өз көзін көрсетсін. Қосылымды қабылдайтын құрылғы құрылғының қосыла алатынын дәлелдейді, ал бұл функциялар ауқымы немесе санау негізі туралы ештеңе түсіндірмейді. Бір-бірімен келіспейтін үш баған сенімді естілетін бір абзацтан әлдеқайда пайдалы.

Жазба төрт бағанды да толтыруға құқығы бар адам толтырғанда аяқталады. Дұрыс емес иесі қол қойған баған – күні бар өсек.

Платформа және құқық

Қолдау көрсетілетін шлюзді, клиенттің операциялық жүйелерін, аутентификация жолын және басқару құралдарын жазыңыз. Ескі профилі әлі ашылады деп ескірген клиентті тірі ұстамаңыз, өйткені бұл профиль – өндіруші енді орындамауы мүмкін үйлесімділік мәлімдемесі. Ағымдағы қолдау мәлімдемесін орналастыруды жоспарлап отырған шығарылыммен салыстырыңыз.

Құқық үшін өнімді, лицензия түрін, мерзімін және санау негізін жазып, одан кейін оны шот иесі арқылы келісіңіз. Құқықтарды тарихи сессия есептегішінен шығару – ұйымның тапшылықты ауысуға дейін емес, одан кейін табатын жолы.

Өндірушілердің тапсырыс нұсқаулықтары бұл айырмашылықтардың неге маңызды екенін көрсетеді. Мысалы, Cisco-ның Secure Client тапсырыс нұсқаулығы Advantage, Premier және VPN Only деңгейлерін бөледі, әрқайсысының өз өлшемі мен функциялар ауқымы бар. Ескі жапсырманы механикалық аударудың орнына ағымдағы шартты қолданыңыз.

Функциялар және қолданылатын саясат

Орналастыруға шынымен қажет мүмкіндіктерді тізіп шығыңыз: рұқсат етілген туннель режимдері, құрылғыны бағалау, аутентификация интеграциясы және кез келген басқа модуль. Әрқайсысы үшін қолдау мен құқықты бөлек тексеріңіз, өйткені функция қолдаулы және лицензиясыз болуы мүмкін, немесе лицензиялы және таңдалған шығарылымда қолдаусыз болуы мүмкін. Екі сұраққа да «иә» деп жауап беретін жол ғана есепке алынады.

Мақсат ASA болғанда, функциялар бағаны келісім-шарттан емес, құрылғының өзінен оқылады, сондықтан ауысу күніне дейін шлюзді түсіріп алыңыз. show vpn-sessiondb summary тірі сессиялардың түгендеуін және сіздің құқығыңыз өлшенетін сандарды береді, show vpn-sessiondb detail anyconnect әр тіркелген сессияның қандай клиент түрін және профилін іс жүзінде пайдаланғанын көрсетеді, ал show running-config webvpn сол сессиялар тәуелді шлюз конфигурациясын түсіреді, және бұл жазбаның ешбір лицензиялық құжат қамти алмайтын жалғыз бөлігі.

show vpn-sessiondb summary
show vpn-sessiondb detail anyconnect
show running-config webvpn

Ауысудан кейін сол үшеуін жаңа шлюзде іске қосып, түсірілген көшірмелермен салыстырыңыз. Сессия сандарының қозғалуы күтіледі; бір жақта көрініп, екінші жақта көрінбейтін клиент түрі немесе webvpn блогы – табылған жайт, және ол тикет түсіндірмесінде емес, түсіндірмемен бірге жазбада болуы керек. Айырмашылықтармен қатар шикі түсірілімдерді де сақтаңыз, өйткені келесі шолушы ненің салыстырылғанын көргісі келеді. Басқа өндірушіде балама – сол платформаның өз сессия кестесі мен профиль экспорты, сәйкес келмейтін форматта, сондықтан мәтінді емес, оған қойылған сұрақтарды салыстырыңыз.

Содан кейін пайдаланушылар мен құрылғыларды мақсаттың ережелеріне, ресурс рұқсаттарына және бас тарту мінез-құлқына сәйкестендіріңіз. Функцияны қосатын лицензия оны іске асыратын конфигурация емес, және көшіру тосынсыйларының көбі осы екеуінің арасындағы алшақтықта өмір сүреді.

Бас тарту жағдайларын рұқсат етілген жағдайлар сияқты ұқыптылықпен жазыңыз. Әкімшінің қосыла алатынын ғана дәлелдейтін жоспар ең жеңіл жолды сынап, ешбір шекараны сынаған жоқ.

Шешімнің екі жағында да қабылдаңыз

Ауысу алдында көзделген клиент түрлері, аутентификация әдістері және ресурстар бойынша мақұлданған қабылдау жоспарын орындаңыз. Міндетті түрде қабылданбауы тиіс құрылғыны немесе жеке басын қосыңыз және қай ереженің оны таңдағанын, пайда болған сессияның қайда жете алатынын растаңыз. Бас тарту жағдайлары туралы өзгеріс терезесі ашылмай тұрып келісіңіз, сонда ешкім уақыт қысымында оларды үнсіз тастай алмайды. Бас тарту жағдайы жоқ жоспар тек қуанышты жолды сынап, басқа ештеңе сынаған жоқ.

Көшіріліп жатқан нәрсеге тәуелді емес кері қайтару жолы мен басқару маршрутын ұстаңыз. Конфигурацияны және жеке бас жазбаларын қауіпсіз сақтаңыз, ал ескірген криптографиялық параметрлерді алға апармай, артта қалдырыңыз. Лицензия идентификаторларын немесе пайдаланушы жазбаларын ешқашан жария жазбаларға қоймаңыз.

Иесі құқық пен саясат салыстыруына бірге қол қойсын. Дайын жазба бір уақытта екі сұраққа жауап береді: ұйымның нені орналастыруға лицензиясы бар және қандай ережелер оның пайдаланушыларын шын мәнінде қабылдап, шектейді.