Замена на стариот VPN портал за датотеки: задржете ги контролите

Стариот портал без клиент имаше копче за бришење, ѕвездичка за омилени и патека за споделување залепена во е-пошта. Само едно од тие е контрола. Замената на порталот значи да се одлучи кои операции им се уште потребни на оддалечените корисници и каде се спроведува секоја, а не да се преслика распоредот на страница што случајно работела. Два облика на замена покриваат повеќето случаи, и тие паѓаат на различни места.

Копчето не е дозвола

Започнете со списокот на операции: читање, прикачување, преименување, бришење. Одлучете кои улоги ја добиваат секоја, потоа спроведете ја таа одлука во услугата за датотеки, а не во интерфејсот. Криењето на контролата за бришење во нов портал ја остава заднинската дозвола недопрена, и секој со нативен клиент и истата сметка сепак може да ја отстрани датотеката.

Бришењето заслужува посебна одлука бидејќи е операцијата за која корисниците се каат. Прашајте од каде навистина може да се возобнови избришан предмет, и не претпоставувајте дека одговорот е корпата за отпадоци на преносникот или сопствениот отпад на порталот. Мрежното споделување обично не ги насочува бришењата низ локалната корпа за отпадоци.

На споделување засновано на Windows, Volume Shadow Copy го обезбедува механизмот за снимки и координацијата што ја користи софтверот за резервни копии, но неговото присуство не кажува ништо за тоа дали ова споделување чува верзии што можете да ги вратите. Сопственикот на услугата за датотеки мора да ја потврди политиката за верзии и да прикаже возобновување пред порталот да се повлече.

Опција А: нативен клиент за датотеки преку тунелот

Мапирана единица или SMB клиент ги задржува операциите што корисниците веќе ги знаат, а дозволите ги спроведува серверот за датотеки при секое барање. Идентитетот што е важен е идентитетот на услугата за датотеки, па пристапот преживува промена на VPN производот се додека тунелот се уште го пренесува сообраќајот и сметката се уште постои.

Цената е што клиентот мора директно да ја достигне услугата. Разрешувањето имиња, достапноста на портите и методот на автентикација сите стануваат дел од дизајнот за оддалечен пристап, а порталот што порано го посредуваше поврзувањето ги криеше сите тие барања. Корисниците на неадминистрирани уреди добиваат и споделување монтирано во нивниот менаџер за датотеки, што е поширока површина од јазиче во прелистувач. Предвидете го тој товар за поддршка пред миграцијата, бидејќи доаѓа уште првиот ден, а не по грејс период.

Возобновувањето е најсилниот аргумент за овој облик: претходните верзии и дозволите за враќање се нативни на платформата, и службата за поддршка може да ја користи истата процедура што ја користи на локација.

Опција Б: прокси или апликациска порта

Порталот што ја зема датотеката и ја пренесува во прелистувачот ја држи услугата за датотеки надвор од мрежната патека на корисникот. Тоа е корисно кога уредот не може да се приклучи на тунелот или кога организацијата сака секое барање да биде евидентирано на едно тесно грло. Компромисот е што проксито станува учесник во секоја операција, и мора да го пренесе идентитетот на корисникот до услугата за датотеки наместо да ја користи сопствената службена сметка за се.

Однесувањето при бришење и преименување мора да се имплементира, а не да се наследи. Ако проксито изложува дејство за бришење, тоа дејство ја повикува заднината со некој идентитет, а трагата за ревизија треба да го именува корисникот, а не портата. Ако проксито не може да преименува, кажете го тоа пред корисниците да го откријат на средина од проект.

Препишувањето врски е местото каде овој облик тивко го менува значењето. URL што порталот го посредува не е истиот објект како URL што прелистувачот го отвора директно, а претворањето на едниот во другиот може да го отстрани контекстот за автентикација што го правеше функционален.

Имиња, идентитети и врските меѓу нив

Дистрибуирајте го одобрениот сервер и патеката за споделување, а не список за прелистување на домен. Прелистувањето зависи од услуги за откривање што може да не го преминат тунелот, а патека што работи затоа што преносникот на корисникот може да наброи домен е патека што се крши на следниот неадминистриран уред.

Прегледајте го еднократното најавување апликација по апликација. Токен издаден за порталот не треба да се препраќа до услуга за датотеки што никогаш не го валидирала, а параметрите за барање што носат идентификатори не треба да се копираат во јавна врска само затоа што се појавиле во старата обележувач. Третирајте ја секоја одобрена апликација како сопствена граница на доверба.

Изберете според списокот барања

Ниту еден облик не победува директно. Работната сила на администрирани преносници со работен тунел добива повеќе од нативниот клиент, бидејќи возобновувањето и дозволите доаѓаат од платформата, а не од повторна имплементација. Мешана популација на изведувачи и лични уреди може да го оправда проксито, под услов идентитетската инфраструктура да е вистинска, а не заедничка службена сметка.

Запишете ја споредбата наспроти четирите операции и одговорот за возобновување, потоа повлечете го стариот портал само откако едно возобновување е извршено преку новиот пат. Тој тест ги вежба деловите од дизајнот што успешната најава никогаш не ги допира.