Эски VPN файл порталын алмаштыруу: көзөмөлдү сактайбыз

Клиентсиз эски порталда өчүрүү баскычы, тандалма жылдызча жана электрондук почтага чапталган бөлүшүү жолу бар болчу. Алардын бирөө гана көзөмөл. Портолду алмаштыруу дегенибиз алыскы колдонуучуларга кайсы операциялар дагы керек жана ар бири кайда аткарылат деп чечүү, кокустан иштеген барактын жайгашуусун кайталоо эмес. Алмаштыруунун эки формасы көп учурларды камтыйт жана алар ар башка жерлерде ийгиликсиз болот.

Баскыч уруксат эмес

Операциялар тизмесинен баштаңыз: окуу, жүктөө, атын өзгөртүү, өчүрүү. Кайсы ролдор кайсынысын аларын чечиңиз, анан бул чечимди интерфейсте эмес, файл кызматында аткарыңыз. Жаңы порталда өчүрүү көзөмөлүн жашыруу backend уруксатын өзгөртпөйт, жана жергиликтүү клиенти жана ошол эле аккаунту бар ар ким файлды дагы эле өчүрө алат.

Өчүрүү өзүнчө чечимге татыктуу, анткени бул колдонуучулар өкүнө турган операция. Өчүрүлгөн нерсени чындыгында кайдан калыбына келтирсе болот деп сураңыз, жана жооп ноутбуктун себети же порталдын өз таштандысы деп ойлобоңуз. Тармактык бөлүшүү адатта өчүрүүлөрдү жергиликтүү себет аркылуу өткөрбөйт.

Windows негизиндеги бөлүшүүдө Volume Shadow Copy сүрөттөр механизмин жана камдык көчүрүү программасы колдонгон координацияны камсыз кылат, бирок анын болушу бул бөлүшүү калыбына келтирүүгө боло турган версияларды сактайбы же жокпу дегенди айтпайт. Файл кызматынын ээси версия саясатын ырастап, портал токтотулганга чейин калыбына келтирүүнү көрсөтүшү керек.

А варианты: туннел аркылуу жергиликтүү файл клиенти

Тирелген диск же SMB клиенти колдонуучулар мурунтан билген операцияларды сактайт, жана уруксаттарды ар бир сурам боюнча файл сервери аткарат. Маанилүү инсандык — файл кызматынын инсандыгы, ошондуктан туннель трафикти ташып, аккаунт бар болгон көздө, VPN продуктусу алмашканда да жетүү сакталат.

Баасы — клиент кызматка түз жетиши керек. Аталыштарды чечүү, порттордун жеткиликтүүлүгү жана аутентификация ыкмасы алыскы жетүү долбоорунун бөлүгү болуп калат, ал эми мурун байланышты проксилеген портал ошол талаптардын баарын жашырган. Башкарылбаган түзмөктөрдөгү колдонуучулар файл менеджеринде орнотулган бөлүшүүнү да алышат, бул браузердин өтмөгүнөн кененирээк бет. Көчүрүүдөн мурун ошол колдоо жүгүн бюджетке кошуңуз, анткени ал жеңилдик мезгилинен кийин эмес, биринчи күнү эле келет.

Калыбына келтирүү — бул форманын пайдасына эң күчтүү далил: мурунку версиялар жана калыбына келтирүү уруксаттары платформага табигый, жана колдоо кызматы жергиликтүү колдонгон эле процедураны колдоно алат.

Б варианты: прокси же колдонмо дарбазасы

Файлды алып, браузерге агым менен жиберген портал файл кызматын колдонуучунун тармак жолунан сырткары кармайт. Бул түзмөк туннелге кошула албаганда же уюм ар бир сурамды бир гана тар жерде жазууну каалаганда пайдалуу. Тең салмактуулук — прокси ар бир операциянын катышуучусу болуп калат жана бардыгы үчүн өзүнүн кызматтык аккаунтун колдонуунун ордуна колдонуучунун инсандыгын файл кызматына жеткирүүгө тийиш.

Өчүрүү жана атын өзгөртүү жүрүм-туруму мураска алынбастан ишке ашырылышы керек. Эгер прокси өчүрүү аракетин сунуштаса, ал аракет backendти кандайдыр бир инсандык менен чакырат, жана аудит изи дарбазаны эмес, колдонуучуну аташы керек. Эгер прокси атын өзгөртө албаса, колдонуучулар долбоордун ортосунда билип калганга чейин айтыңыз.

Шилтемелерди кайра жазуу — бул форма маанини унчукпай өзгөрткөн жер. Портал проксилеген URL браузер түз ачкан URL менен бирдей объект эмес, жана бирин экинчисине айландыруу аны иштеткен аутентификация контекстин жок кылышы мүмкүн.

Аталыштар, инсандыктар жана алардын ортосундагы шилтемелер

Бекитилген серверди жана бөлүшүү жолун таратыңыз, доменди серептөө тизмесин эмес. Серептөө туннелден өтпөшү мүмкүн болгон аныктоо кызматтарына көз каранды, ал эми колдонуучунун ноутбугу доменди санай алганы үчүн иштеген жол — кийинки башкарылбаган түзмөктө бузулган жол.

Бир жолку кирүүнү колдонмо боюнча карап чыгыңыз. Портал үчүн берилген токенди аны эч качан текшербеген файл кызматына кайра жиберүүгө болбойт, жана идентификаторлорду алып жүргөн сурам параметрлерин эски бетбелгиде кездешкени үчүн гана ачык шилтемеге көчүрүүгө болбойт. Ар бир бекитилген колдонмону өзүнүн ишеним чеги катары караңыз.

Талаптар тизмесине карап тандаңыз

Эки форманын экөө тең түз жеңишке жетпейт. Иштеген туннел менен башкарылган ноутбуктардагы жумушчу күч жергиликтүү клиенттен көбүрөөк алат, анткени калыбына келтирүү жана уруксаттар платформадан келет, кайра ишке ашыруудан эмес. Мердигерлер менен жеке түзмөктөрдүн аралаш популяциясы проксини актай алат, бирок инсандык түтүгү чыныгы болуп, жалпы кызматтык аккаунт болбосо.

Салыштырманы төрт операцияга жана калыбына келтирүү жообуна каршы жазыңыз, анан эски порталды жаңы жол аркылуу бир калыбына келтирүү аткарылгандан кийин гана токтотуңуз. Бул сыноо ийгиликтүү кирүү эч качан тийбеген долбоордун бөлүктөрүн иштетет.