ಕಚೇರಿ ಪ್ರವೇಶವನ್ನು ಸ್ವಿಚ್ ಪೋರ್ಟ್‌ಗೆ ಅಲ್ಲ, ಗುರುತಿಗೆ ಜೋಡಿಸಿ
ವಿಭಜನೆ, ಪ್ರವೇಶ ಮತ್ತು ಸೇವಾ ಅನುಮೋದನೆ ಬೇರೆ ಬೇರೆ ಕೆಲಸಗಳು. ಮೂರು ಷರತ್ತುಗಳು ಗುರುತು-ಆಧಾರಿತ ಪ್ರವೇಶವು ಪೋರ್ಟ್ ಪ್ರತಿ VLAN ಗಿಂತ ಮೇಲುಗೈ ಸಾಧಿಸುತ್ತದೆಯೇ ಎಂದು ನಿರ್ಧರಿಸುತ್ತವೆ.
ಮೇಜಿನ ಮೇಲೆ ಎರಡು ವಿನ್ಯಾಸಗಳಿವೆ. ಒಂದು ಉದ್ಯೋಗಿಗಳನ್ನು ಪಾತ್ರ-ಆಧಾರಿತ VLANಗಳಲ್ಲಿ ಇರಿಸುತ್ತದೆ ಮತ್ತು ಜನರು ಸ್ಥಳಾಂತರಗೊಂಡಾಗ ಸ್ವಿಚ್ ಪೋರ್ಟ್‌ಗಳನ್ನು ಸಂಪಾದಿಸುತ್ತದೆ. ಇನ್ನೊಂದು ಅವಧಿಯನ್ನು ದೃಢೀಕರಿಸುತ್ತದೆ ಮತ್ತು ಅದು ಏನನ್ನು ತಲುಪಬಹುದು ಎಂಬುದನ್ನು ನೀತಿಗೆ ನಿರ್ಧರಿಸಲು ಬಿಡುತ್ತದೆ. ಆಯ್ಕೆ ಆಧುನಿಕತೆಯ ಬಗ್ಗೆ ಅಲ್ಲ; ನಿಮ್ಮ ಕಟ್ಟಡದಲ್ಲಿ ಮೂರು ಷರತ್ತುಗಳು ಇರುತ್ತವೆಯೇ ಎಂಬುದರ ಬಗ್ಗೆ. ಅವುಗಳಲ್ಲಿ ಯಾವುದಾದರೂ ವಿಫಲವಾದರೆ, ಪೋರ್ಟ್-ಆಧಾರಿತ ವಿನ್ಯಾಸ ಮೂರ್ಖತನವಲ್ಲ, ನೀವು ನಿಜವಾಗಿ ನಿರ್ವಹಿಸಬಹುದಾದದ್ದು ಅದೇ.
ಮೂರು ಷರತ್ತುಗಳೆಂದರೆ ಜಾರಿಗೊಳಿಸುವ ಸಾಮರ್ಥ್ಯ, ಗುರುತಿನ ಗುಣಮಟ್ಟ ಮತ್ತು ವೈಫಲ್ಯದ ವರ್ತನೆ.
ಷರತ್ತು 1: ಪ್ರವೇಶ ಸಾಧನಗಳು ಹಿಂತಿರುಗಿಸಿದ ನೀತಿಯನ್ನು ಜಾರಿಗೊಳಿಸಬಹುದೇ
802.1X ಎಂಬುದು ಎಂಡ್‌ಪಾಯಿಂಟ್‌ನಲ್ಲಿನ ಸಪ್ಲಿಕೆಂಟ್, ಸ್ವಿಚ್ ಅಥವಾ ಪ್ರವೇಶ ಬಿಂದುವಿನಲ್ಲಿನ ದೃಢೀಕರಣಕಾರ ಮತ್ತು RADIUS ಮೂಲಕ ತಲುಪುವ ದೃಢೀಕರಣ ಸರ್ವರ್ ನಡುವಿನ ಸಂಬಂಧ. ಸರ್ವರ್ VLAN ಅಥವಾ ಇನ್ನೊಂದು ನೀತಿ ಫಲಿತಾಂಶವನ್ನು ಹಿಂತಿರುಗಿಸಬಹುದು, ಮತ್ತು RFC 3580 ಆ ಸಿಗ್ನಲಿಂಗ್ ಅನ್ನು ವಿವರಿಸುತ್ತದೆ. ಸ್ವಿಚ್ ಇನ್ನೂ ನೀವು ಅವಲಂಬಿಸುವ ಫಲಿತಾಂಶವನ್ನು ಜಾರಿಗೊಳಿಸಬೇಕು.
ಪ್ರೋಟೋಕಾಲ್ ಅಲ್ಲ, ಸಾಮರ್ಥ್ಯ ಕೇಳಿ: ಕ್ರಿಯಾತ್ಮಕ VLAN ಹಂಚಿಕೆ, ಡೌನ್‌ಲೋಡ್ ಮಾಡಬಹುದಾದ ACL, ಅಥವಾ ನೋಂದಣಿ ಪೋರ್ಟಲ್‌ಗೆ ಮರುನಿರ್ದೇಶನ.
ಷರತ್ತು 2: ಗುರುತಿನ ಮೂಲ ಅಧಿಕೃತವಾಗಿದೆಯೇ ಮತ್ತು ಬದಲಾಯಿಸಲು ವೇಗವಾಗಿದೆಯೇ
ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ ಗುಂಪು ಸದಸ್ಯತ್ವವು ಪಾತ್ರ ಬದಲಾದಾಗ ವ್ಯಾಪಾರವು ಈಗಾಗಲೇ ಸಂಪಾದಿಸುವ ಕ್ಷೇತ್ರವಾಗಿದ್ದರೆ ಮಾತ್ರ ಸಹಾಯ ಮಾಡುತ್ತದೆ. ಪಾತ್ರ ಹಂಚಿಕೆಯು ಪ್ರತಿ ತಿಂಗಳು ಗುಂಪುಗಳಿಗೆ ನಕಲಿಸುವ ಸ್ಪ್ರೆಡ್‌ಶೀಟ್‌ನಲ್ಲಿ ವಾಸಿಸುತ್ತಿದ್ದರೆ, ಗುರುತು-ಆಧಾರಿತ ಪ್ರವೇಶವು ಹಳೆಯ ಇನ್‌ಪುಟ್ ಅನ್ನು ಸ್ವಯಂಚಾಲಿತಗೊಳಿಸುತ್ತದೆ ಅಷ್ಟೇ. ವಿಳಂಬವನ್ನೂ ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ ಪೂರ್ಣ ದಿನ ಕೆಲಸ ಮಾಡಲಾಗದ ಹೊಸ ಉದ್ಯೋಗಿ ಕೈಯಿಂದ ಪೋರ್ಟ್ ಬದಲಾವಣೆಗಿಂತ ಕೆಟ್ಟ ಫಲಿತಾಂಶ. ಸಾಧನ ದೃಢೀಕರಣ, ಬಳಕೆದಾರ ದೃಢೀಕರಣ ಮತ್ತು ಎರಡೂ ಒಟ್ಟಿಗೆ ಪ್ರತ್ಯೇಕ ಆಯ್ಕೆಗಳು, ಮತ್ತು ಮುದ್ರಕಗಳಿಗೆ ವಿವರಿಸದ ಬೈಪಾಸ್ ಬದಲು ಸ್ಪಷ್ಟ ಮಾದರಿ ಬೇಕು.
ಮ್ಯಾಪಿಂಗ್ ಬರೆಯಿರಿ: ಯಾವ ಗುಂಪು ಯಾವ ನೀತಿಯನ್ನು ನೀಡುತ್ತದೆ, ಮತ್ತು ಯಾರು ಅದನ್ನು ಬದಲಾಯಿಸಬಹುದು.
ಷರತ್ತು 3: ಪೈಲಟ್‌ಗೆ ಮೊದಲು ವೈಫಲ್ಯದ ವರ್ತನೆಯನ್ನು ನಿರ್ಧರಿಸಿ
ಪ್ರತಿ ನಿಯೋಜನೆಗೂ ದೃಢೀಕರಿಸದ ಸ್ಥಿತಿ ಮತ್ತು ಸರ್ವರ್ ಲಭ್ಯವಿಲ್ಲದ ಸ್ಥಿತಿ ಇರುತ್ತದೆ, ಮತ್ತು ಎರಡಕ್ಕೂ ನೀತಿ ಭದ್ರತಾ ನಿರ್ಣಯ. ವಿಶ್ವಾಸಾರ್ಹ ವಿಭಾಗಕ್ಕೆ ಮೌನ ಮರಳುವಿಕೆ ವಿನ್ಯಾಸವನ್ನು ಸೋಲಿಸುತ್ತದೆ; ಕಠಿಣ ವೈಫಲ್ಯ ಅಡಚಣೆಯ ಸಮಯದಲ್ಲಿ ಕೆಲಸವನ್ನು ತಡೆಯುತ್ತದೆ. ಸಾಮಾನ್ಯ ಮಧ್ಯಮ ಮಾರ್ಗವೆಂದರೆ ಇಂಟರ್ನೆಟ್ ಮಾತ್ರ ಪ್ರವೇಶವಿರುವ ನಿರ್ಬಂಧಿತ ವಿಭಾಗ ಮತ್ತು ಸಹಾಯ ಕೇಂದ್ರಕ್ಕೆ ಸ್ಪಷ್ಟ ಮಾರ್ಗ. ನಿಜವಾದ ಸ್ವಿಚ್ ಅಥವಾ ತಂತುರಹಿತ ವೇದಿಕೆಯಲ್ಲಿ ಮರಳುವಿಕೆಯನ್ನು ಪರೀಕ್ಷಿಸಿ, ಏಕೆಂದರೆ ಮಾರಾಟಗಾರರ ಡೀಫಾಲ್ಟ್‌ಗಳು ಭಿನ್ನ.
ಯಾರೂ ಒಂದು ವಾಕ್ಯದಲ್ಲಿ ಮರಳುವಿಕೆಯನ್ನು ವಿವರಿಸಲಾಗದಿದ್ದರೆ, ವಿನ್ಯಾಸ ಮುಗಿದಿಲ್ಲ.
VPN ಎಲ್ಲಿ ಸರಿಹೊಂದುತ್ತದೆ
VPN ವಿಶ್ವಾಸಾರ್ಹವಲ್ಲದ ಮಾರ್ಗದಲ್ಲಿ ಪ್ರವೇಶವನ್ನು ದೃಢೀಕರಿಸುತ್ತದೆ, ಮತ್ತು ಕಚೇರಿ LAN ನಲ್ಲೂ ಅದನ್ನು ಕಡ್ಡಾಯಗೊಳಿಸುವುದು ಉದ್ದೇಶಪೂರ್ವಕ ವಿಶ್ವಾಸ ನಿರ್ಣಯವಾಗಬಹುದು. ಅದು ಗುಂಪು ಮ್ಯಾಪಿಂಗ್ ಅಥವಾ ಫೈಲ್ ಸರ್ವರ್ನ ಸ್ವಂತ ಅನುಮೋದನೆಯ ಅಗತ್ಯವನ್ನು ತೆಗೆದುಹಾಕುವುದಿಲ್ಲ. ಅದು ಕಾರ್ಯಾಚರಣಾ ಹೊರೆಯಲ್ಲಿ ಗೇಟ್‌ವೇ ಸಾಮರ್ಥ್ಯ, ಕ್ಲೈಂಟ್ ತಂತ್ರಾಂಶ ಮತ್ತು ಅವಧಿ ನಿರ್ವಹಣೆಯನ್ನೂ ಸೇರಿಸುತ್ತದೆ.
VLAN ಸಂಪಾದನೆಯನ್ನು ತಪ್ಪಿಸಲು ಖರೀದಿಸಿದ VPN ತಪ್ಪು ಸಮಸ್ಯೆಯನ್ನು ಪರಿಹರಿಸಿ ಎರಡು ಹೊಸದನ್ನು ಸೇರಿಸಿದೆ.
ಕೋಷ್ಟಕ, ಮತ್ತು ಇಟ್ಟುಕೊಳ್ಳಬೇಕಾದ ಒಂದೇ ವಿಷಯ
| Condition | Holds? | Design |
|---|---|---|
| Devices enforce returned policy | Yes | 802.1X with dynamic policy, stable segments |
| Devices cannot enforce it | No | Keep segments, add an application gateway |
| Identity source lags role changes | No | Fix provisioning before admission |
| No acceptable unauthenticated state | No | Restricted segment with a portal |
| Departures must lose access quickly | Yes | Dynamic disconnect plus credential revocation |
ಸರ್ವರ್, ಅತಿಥಿ, ಸಾಧನಗಳು ಮತ್ತು ಕಾರ್ಯಾಚರಣಾ ತಂತ್ರಜ್ಞಾನಕ್ಕಾಗಿ ವಿಭಾಗಗಳನ್ನು ಇಟ್ಟುಕೊಳ್ಳಿ. ಆ ಗಡಿಗಳು ಉದ್ಯೋಗ ಹುದ್ದೆಗಳ ಬಗ್ಗೆ ಅಲ್ಲ, ಸಂಚಾರದ ಬಗ್ಗೆ, ಮತ್ತು ಯಾವುದೇ ಮರುಸಂಘಟನೆಯನ್ನು ತಾಳಿಕೊಳ್ಳುತ್ತವೆ. ಉದ್ಯೋಗಿಗಳ ಹಕ್ಕುಗಳನ್ನು ಗುರುತು-ನೀತಿಯಲ್ಲಿ ಇರಿಸಿ, ಅಲ್ಲಿ ಪಾತ್ರ ಬದಲಾವಣೆ ಒಂದೇ ಸಂಪಾದನೆ, ಮತ್ತು ತೆಗೆಯುವಿಕೆ ತ್ವರಿತವಾಗಿರಬೇಕಾದಾಗ ಬೆಂಬಲಿತ ಸಂಪರ್ಕ ಕಡಿತ ಕಾರ್ಯವಿಧಾನವನ್ನು ಬಳಸಿ.
ವಿನ್ಯಾಸದ ಪರೀಕ್ಷೆ ಎಂದರೆ ಮೇಜು ಸ್ಥಳಾಂತರ: ಅದು ವ್ಯಕ್ತಿ ಮತ್ತು ಅವನ ಉಪಕರಣವನ್ನು ಸರಿಸಬೇಕು, ಇನ್ನೊಂದು ಜಾಕ್ ಸುತ್ತ ಅವನ ಅನುಮತಿಗಳನ್ನು ಮತ್ತೆ ಕಟ್ಟಬಾರದು.