Ескі VPN файл порталын ауыстыру: бақылауды сақтау

Клиенті жоқ ескі порталда жою батырмасы, таңдаулы жұлдызша және электрондық поштаға қойылған ортақ папка жолы болды. Олардың тек біреуі ғана бақылау. Порталды ауыстыру дегеніміз қашықтағы пайдаланушыларға қандай операциялар әлі қажет және әрқайсысы қайда орындалатынын шешу, кездейсоқ жұмыс істеген беттің орналасуын қайталау емес. Ауыстырудың екі нысаны көп жағдайды қамтиды, және олар әртүрлі жерде сәтсіздікке ұшырайды.

Батырма — рұқсат емес

Операциялар тізімінен бастаңыз: оқу, жүктеу, қайта атау, жою. Қай рөлдер қайсысын алатынын шешіңіз, содан кейін бұл шешімді интерфейсте емес, файл қызметінде орындаңыз. Жаңа порталда жою бақылауын жасыру backend рұқсатын өзгеріссіз қалдырады, және жергілікті клиенті мен сол тіркелгісі бар кез келген адам файлды әлі де жоя алады.

Жою бөлек шешімге лайық, өйткені бұл пайдаланушылар өкінетін операция. Жойылған элементті шын мәнінде қайдан қалпына келтіруге болатынын сұраңыз, және жауап ноутбуктің себеті немесе порталдың өз қоқысы деп болжамаңыз. Желілік ортақ папка әдетте жоюларды жергілікті себет арқылы өткізбейді.

Windows негізіндегі ортақ папкада Volume Shadow Copy суреттер механизмін және сақтық көшіру бағдарламасы пайдаланатын үйлестіруді қамтамасыз етеді, бірақ оның болуы бұл ортақ папканың қалпына келтіруге болатын нұсқаларды сақтайтыны туралы ештеңе айтпайды. Файл қызметінің иесі нұсқа саясатын растап, портал тоқтатылмас бұрын қалпына келтіруді көрсетуі керек.

А нұсқасы: туннель арқылы жергілікті файл клиенті

Дискіні тікелей қосу немесе SMB клиенті пайдаланушылар бұрыннан білетін операцияларды сақтайды, және рұқсаттарды әр сұраныс сайын файл сервері орындайды. Маңызды сәйкестік — файл қызметінің сәйкестігі, сондықтан туннель трафикті тасымалдап, тіркелгі бар болғанша, қатынас VPN өнімі ауысқанда да сақталады.

Құны — клиент қызметке тікелей жетуі керек. Атауларды шешу, порттардың қолжетімділігі және аутентификация әдісі қашықтан қатынас жобасының бөлігіне айналады, ал бұрын қосылымды проксилеген портал осы талаптардың барлығын жасырды. Басқарылмайтын құрылғылардағы пайдаланушылар файл менеджерінде тіркелген ортақ папканы да алады, бұл браузер қойындысынан кеңірек бет. Көшіру алдында осы қолдау жүктемесін бюджетке қосыңыз, өйткені ол жеңілдік кезеңінен кейін емес, бірінші күні келеді.

Қалпына келтіру — бұл нысанның пайдасына басты дәлел: алдыңғы нұсқалар мен қалпына келтіру рұқсаттары платформаның жергілікті мүмкіндігі, және қолдау қызметі сайтта қолданатын тәртіптің дәл өзін қолдана алады.

Б нұсқасы: прокси немесе қолданбалық шлюз

Файлды алып, оны браузерге ағынмен жіберетін портал файл қызметін пайдаланушының желілік жолынан тыс ұстайды. Бұл құрылғы туннельге қосыла алмағанда немесе ұйым әр сұраныстың бір тар жерде тіркелуін қалағанда пайдалы. Теңгерім — прокси әр операцияның қатысушысына айналады, және бәріне өзінің қызметтік тіркелгісін пайдаланудың орнына пайдаланушының сәйкестігін файл қызметіне жеткізуі керек.

Жою мен қайта атау мінез-құлқын мұрагерлікке алу емес, іске асыру қажет. Егер прокси жою әрекетін ұсынса, ол әрекет backend-ке қандай да бір сәйкестікпен жүгінеді, және аудит ізі шлюзді емес, пайдаланушыны атауы керек. Егер прокси қайта атай алмаса, пайдаланушылар жобаның ортасында білмес бұрын айтыңыз.

Сілтемелерді қайта жазу — бұл нысан мағынаны байқатпай өзгертетін жер. Портал проксилейтін URL браузер тікелей ашатын URL-мен бірдей нысан емес, және бірін екіншісіне айналдыру оны жұмыс істеткен аутентификация контекстін жоюы мүмкін.

Атаулар, сәйкестіктер және олардың арасындағы сілтемелер

Бекітілген сервер мен ортақ папка жолын таратыңыз, доменді шолу тізімін емес. Шолу туннельден өтпеуі мүмкін анықтау қызметтеріне тәуелді, ал пайдаланушының ноутбугі доменді санай алғандықтан жұмыс істейтін жол — келесі басқарылмайтын құрылғыда сынатын жол.

Бір реттік кіруді қолданба бойынша қарап шығыңыз. Портал үшін берілген токенді оны ешқашан тексермеген файл қызметіне қайта жіберуге болмайды, және идентификаторларды тасымалдайтын сұраныс параметрлерін ескі бетбелгіде кездескендіктен ғана жария сілтемеге көшіруге болмайды. Әр бекітілген қолданбаны өзінің сенім шекарасы ретінде қарастырыңыз.

Талаптар тізіміне қарай таңдаңыз

Екі нысанның ешқайсысы бірден жеңіске жетпейді. Жұмыс істейтін туннельмен басқарылатын ноутбуктердегі жұмыс күші жергілікті клиенттен көбірек алады, өйткені қалпына келтіру мен рұқсаттар платформадан келеді, қайта іске асырудан емес. Мердігерлер мен жеке құрылғылардың аралас популяциясы проксиді ақтауы мүмкін, бірақ сәйкестік құбыры нақты болып, ортақ қызметтік тіркелгі болмауы шарт.

Салыстыруды төрт операция мен қалпына келтіру жауабына қарсы жазып шығыңыз, содан кейін ескі порталды тек жаңа жол арқылы бір қалпына келтіру орындалғаннан кейін тоқтатыңыз. Бұл сынақ жобаның сәтті кіру ешқашан тимейтін бөліктерін іске қосады.