Мигрирање на VPN: лиценци, функции и политика во еден запис

Сесиите што сѐ уште работат на стариот концентратор изгледаат како доказ дека миграцијата е речиси завршена. Но тие се само една ставка во пописот, и тоа најмалку интересната. Она што му е потребно на преминот е запис што целната порта, поддржаниот клиент, купеното право и применетата политика за прием ги поврзува во еден артефакт што некого му припаѓа. Без него, миграцијата е низа претпоставки од кои секоја одделно изгледа разумна.

Четири колони, а не еден контролен список

Што може да носи хардверот, што дозволува договорот и што допушта множеството правила се три одделни прашања, а нивното мешање дава план што никој не може да го ревидира. Држете ги во одделни колони и барајте секоја да го наведе својот извор. Уред што прима врска докажува дека уредот може да се поврзе, и тоа не објаснува ништо за обемот на функциите или основата за броење. Три колони што не се согласуваат се далеку поупотребливи од еден пасус што звучи самоуверено.

Записот е завршен кога сите четири колони ги пополнува некој што има право да ги пополни. Колона потпишана од погрешниот сопственик е гласина со датум.

Платформа и право

Запишете ја поддржаната порта, оперативните системи на клиентот, патеката за автентикација и алатките за управување. Не држете застарен клиент во живот само затоа што неговиот стар профил сѐ уште се отвора, бидејќи тој профил е изјава за компатибилност што добавувачот може веќе да не ја исполнува. Споредете ја тековната изјава за поддршка со изданието што планирате да го распоредите.

За правото запишете го производот, типот на лиценца, рокот и основата за броење, потоа усогласете го преку сопственикот на сметката. Изведувањето права од историски бројач на сесии е начинот на кој организацијата открива недостиг по преминот, а не пред него.

Упатствата за нарачка на добавувачите покажуваат зошто овие разлики се важни. На пример, упатството за нарачка на Secure Client на Cisco ги дели нивоата Advantage, Premier и VPN Only, секое со своја мерка и обем на функции. Користете го тековниот договор наместо механички да преведувате стара етикета.

Функции и применета политика

Наведете ги можностите што распоредувањето навистина ги бара: дозволени режими на тунел, проценка на уреди, интеграција на автентикација и секој друг модул. Проверете ја поддршката и правото за секоја одделно, бидејќи функцијата може да биде поддржана и без лиценца, или лиценцирана и неподдржана во избраното издание. Се брои само редот што одговара да на двете прашања.

Кога целта е ASA, колоната со функции се чита од уредот, а не од договор, затоа снимете ја портата пред денот на преминот. show vpn-sessiondb summary го дава пописот на активни сесии и бројките спрема кои се мери вашето право, show vpn-sessiondb detail anyconnect покажува кој тип на клиент и профил всушност го користела секоја припишана сесија, а show running-config webvpn ја снима конфигурацијата на портата од која зависат тие сесии, и тоа е единствениот дел од записот што ниту еден лиценцен документ не може да го содржи.

show vpn-sessiondb summary
show vpn-sessiondb detail anyconnect
show running-config webvpn

По преминот, извршете ги истите три на новата порта и споредете ги со снимените копии. Поместувањето на бројот на сесии е очекувано; тип на клиент или webvpn блок што се појавува на едната страна, а не на другата е наодот, и тој припаѓа во записот со објаснување, а не во коментар на тикет. Чувајте ги и суровите снимки и разликите, бидејќи следниот рецензент ќе сака да види што е споредено. Кај друг добавувач еквивалентот е сопствената табела на сесии и извозот на профили на таа платформа, во формат што нема да се совпадне, затоа споредете ги прашањата поставени до неа, а не текстот.

Потоа поврзете ги корисниците и уредите со правилата на целта, дозволите за ресурси и однесувањето при одбивање. Лиценцата што овозможува функција не е конфигурација што ја спроведува, и токму во јазот меѓу тие две живеат повеќето изненадувања при миграцијата.

Запишете ги случаите на одбивање со истото внимание како дозволените случаи. План што докажува само дека администраторот може да се поврзе го тестирал најлесниот пат и ниту една граница.

Прифатете од двете страни на одлуката

Пред преминот извршете одобрен план за прифаќање низ предвидените типови клиенти, методите за автентикација и ресурсите. Вклучете уред или идентитет што мора да биде одбиен, и потврдете кое правило го избрало и до што може да стигне резултирачката сесија. Договорете ги случаите на одбивање пред да се отвори прозорецот за промена, за да не може никој тивко да ги испушти под временски притисок. План без случај на одбивање го тестирал среќниот пат и ништо друго.

Одржувајте пат за враќање и пат за управување што не зависи од она што се мигрира. Безбедно чувајте ја конфигурацијата и записите за идентитет, а застарените криптографски поставки оставете ги зад себе наместо да ги носите напред. Никогаш не залепувајте идентификатори на лиценца или кориснички записи во јавни белешки.

Нека сопственикот заедно ги потпише правото и поврзувањето на политиката. Завршениот запис одговара на две прашања одеднаш: што организацијата има лиценца да распореди и кои правила навистина ги примаат и ограничуваат нејзините корисници.