VPN көчүрүү: лицензиялар, функциялар жана саясат бир жазууда

Эски концентратордо али иштеп турган сессиялар көчүрүү дээрлик бүттү деген далилдей сезилет. Бирок алар инвентардын бир гана беренеси, жана эң кызыксызы. Өтүүгө керектүүсү – максаттуу шлюзди, колдоого алынган кардарды, сатып алынган укукту жана колдонулуучу кабыл алуу саясатын бирөөгө таандык бир артефактка байланыштырган жазуу. Ансыз көчүрүү – ар бири өзүнчө негиздүү көрүнгөн божомолдордун тизмеги.

Төрт мамыча, бир текшерүү тизмеси эмес

Аппарат эмнени көтөрө алары, келишим эмнеге уруксат берери жана эрежелер жыйындысы эмнеге жол берери – үч өзүнчө суроо, жана аларды аралаштыруу эч ким текшере албаган планды жаратат. Аларды өзүнчө мамычаларда кармаңыз жана ар бири өз булагын көрсөтсүн. Туташууну кабыл алган түзмөк түзмөктүн туташа аларын далилдейт, жана бул функциялардын көлөмү же эсептөө негизи жөнүндө эч нерсени түшүндүрбөйт. Бир-бирине каршы келген үч мамыча ишенимдүү угулган бир абзацтан алда канча пайдалуу.

Жазуу төрт мамычаны тең толтурууга укуктуу адам толтурганда бүтөт. Туура эмес ээси кол койгон мамыча – күнү бар ушак.

Платформа жана укук

Колдоого алынган шлюзди, кардардын операциялык системаларын, аутентификация жолун жана башкаруу куралдарын жазыңыз. Эски профили али ачылат деп эскирген кардарды тирүү кармабаңыз, анткени ал профиль – өндүрүүчү мындан ары аткарбашы мүмкүн болгон шайкештик билдирүүсү. Учурдагы колдоо билдирүүсүн жайгаштырууну пландаган чыгарылыш менен салыштырыңыз.

Укук үчүн продуктту, лицензиянын түрүн, мөөнөтүн жана эсептөө негизин жазып, анан аны эсеп ээси аркылуу шайкештештириңиз. Укуктарды тарыхый сессия эсептегичинен чыгаруу – уюмдун жетишсиздикти өтүүдөн кийин, мурун эмес таба турган жолу.

Өндүрүүчүлөрдүн буйрутма колдонмолору бул айырмачылыктар эмне үчүн маанилүү экенин көрсөтөт. Мисалы, Ciscoнын Secure Client буйрутма колдонмосу Advantage, Premier жана VPN Only деңгээлдерин бөлөт, ар биринин өз өлчөмү жана функциялар көлөмү бар. Эски зат белгисин механикалык которуунун ордуна учурдагы келишимди колдонуңуз.

Функциялар жана колдонулуучу саясат

Жайгаштырууга чындап керек болгон мүмкүнчүлүктөрдү тизмелеңиз: уруксат берилген туннель режимдери, түзмөктү баалоо, аутентификация интеграциясы жана башка ар кандай модуль. Ар бири үчүн колдоо жана укукту өзүнчө текшериңиз, анткени функция колдоого алынып, лицензиясыз болушу мүмкүн, же лицензиялуу жана тандалган чыгарылышта колдоосуз болушу мүмкүн. Эки суроого тең «ооба» деп жооп берген сап гана эсепке алынат.

Максат ASA болгондо, функциялар мамычасы келишимден эмес, түзмөктүн өзүнөн окулат, ошондуктан өтүү күнүнө чейин шлюзди тартып алыңыз. show vpn-sessiondb summary тирүү сессиялардын инвентарын жана сиздин укугуңуз өлчөнө турган сандарды берет, show vpn-sessiondb detail anyconnect ар бир эсептелген сессия иш жүзүндө кайсы кардар түрүн жана профилин колдонгонун көрсөтөт, ал эми show running-config webvpn ошол сессиялар көз каранды болгон шлюз конфигурациясын тартат, жана бул жазуунун эч бир лицензиялык документ камтый албаган жалгыз бөлүгү.

show vpn-sessiondb summary
show vpn-sessiondb detail anyconnect
show running-config webvpn

Өтүүдөн кийин ошол үчөөнү жаңы шлюзде иштетип, тартылган көчүрмөлөр менен салыштырыңыз. Сессия сандарынын кыймылдашы күтүлөт; бир тарапта көрүнүп, экинчи тарапта көрүнбөгөн кардар түрү же webvpn блогу – табылга, жана ал тикеттин комментарийинде эмес, түшүндүрмө менен жазууда болушу керек. Айырмачылыктар менен катар чийки тартууларды да сактаңыз, анткени кийинки кароочу эмне салыштырылганын көргүсү келет. Башка өндүрүүчүдө барабар нерсе – ошол платформанын өз сессия таблицасы жана профиль экспорту, дал келбеген форматта, ошондуктан текстти эмес, ага берилген суроолорду салыштырыңыз.

Андан кийин колдонуучуларды жана түзмөктөрдү максаттын эрежелерине, ресурс укуктарына жана баш тартуу жүрүм-турумуна байланыштырыңыз. Функцияны иштетүүчү лицензия аны иш жүзүндө колдонгон конфигурация эмес, жана көчүрүү сюрприздеринин көбү ушул экөөнүн ортосундагы ажырымда жашайт.

Баш тартуу учурларын уруксат берилген учурлардай эле кылдаттык менен жазыңыз. Администратор туташа аларын гана далилдеген план эң жеңил жолду сынап, бир дагы чекти сынаган эмес.

Чечимдин эки тарабында тең кабыл алыңыз

Өтүүдөн мурун көздөлгөн кардар түрлөрү, аутентификация ыкмалары жана ресурстар боюнча бекитилген кабыл алуу планын аткарыңыз. Сөзсүз баш тартылуучу түзмөктү же инсандыкты кошуңуз жана кайсы эреженин аны тандаганын, пайда болгон сессиянын кайда жете аларын ырастаңыз. Баш тартуу учурлары боюнча өзгөрүү терезеси ачылганга чейин макулдашыңыз, ошондо эч ким убакыт басымында аларды үнсүз таштай албайт. Баш тартуу учуру жок план жалаң гана бактылуу жолду сынап, башка эч нерсени сынаган эмес.

Көчүрүлүп жаткан нерсеге көз каранды болбогон кайтаруу жолун жана башкаруу маршрутун кармаңыз. Конфигурацияны жана инсандык жазууларды коопсуз сактаңыз, ал эми эскирген криптографиялык параметрлерди алдыга алып барбай, артта калтырыңыз. Лицензия идентификаторлорун же колдонуучу жазууларын эч качан ачык жазууларга жайгаштырбаңыз.

Ээси укукка жана саясат салыштыруусуна чогуу кол койсун. Бүткөн жазуу бир убакта эки суроого жооп берет: уюмдун эмнени жайгаштырууга лицензиясы бар жана кайсы эрежелер анын колдонуучуларын чындап кабыл алып, чектейт.