Што друго има во вашиот VPN агент? Преглед модул по модул

Споредувањето на управуван VPN агент со вградениот клиент на оперативниот систем почнува лошо кога споредбата е помеѓу тунел и тунел. Инсталаторот обично носи неколку компоненти, и само една од нив пренесува приватен мрежен сообраќај. Останатите може да се занимаваат со видливост, состојба, DNS политика или попис на крајни точки, секоја со своја конфигурација и свој тек на податоци. Побарајте список на инсталирани компоненти пред да споредите нешто, бидејќи името на производот не е распоредувањето.

Побарајте список на компоненти, не името на производот

За секоја инсталирана компонента запишете пет факти: нејзината цел, кој ја поседува нејзината конфигурација, со кои привилегии работи, како се ажурира и како се отстранува. Овие пет одговори нејасната грижа ја претвораат во попис што може да се прегледа. Тие ги откриваат и компонентите во кои никој не погледнал од пилотот.

Одвојте ја услугата за тунел од секоја независно распоредена функција за видливост, DNS или состојба. Модулот што ги набљудува тековите е нешто друго од модулот што ги насочува, дури и кога двата доаѓаат во истиот пакет.

Не изведувајте го пописот од лого или од страница со лиценца. Изведете го од инсталираните датотеки, услугите што работат и конфигурацијата што навистина се испраќа до уредот.

Три прашања одлучуваат дали агентот ќе остане

Прво, дали некој задолжителен работен тек зависи од модул што вградениот профил не може да го замени? Проверките на состојбата, DNS политиката на поделен тунел и видливоста на тековите се вообичаените одговори, и секој има различна цена на замена. Второ, кои податоци го напуштаат уредот, до кого, под која политика и колку долго? Ова прашање е за конфигурацијата на модулот, а не за неговото постоење.

Трето, кој го одржува ова? Модул што никој не го ажурира е товар, без оглед дали е удобен. Ако одговорот е дека ќе стигнеме и до тоа, чесната споредба е помеѓу управувана и неуправувана способност.

Одговорете на сите три пред да ги споредувате интерфејсите, бидејќи помал интерфејс не е помало распоредување.

Што документира модулот за видливост, а што не

Мрежниот модул за видливост во Cisco Secure Client е корисен конкретен пример. Неговиот административен водич за изданието 5.1 опишува собирање контекст на текови, вклучително информации за крајни точки и апликации, и документира политики за собирање што одлучуваат што се собира.

Ова докажува способност на еден модул во едно издание. Не докажува дека вашата организација го инсталирала, вклучила секое поле или го испраќа резултатот некаде. Тоа се факти за распоредувањето, и само распоредувањето може да одговори на нив.

Третирајте ја документацијата на добавувачот како граница на возможното, а конфигурацијата на самиот уред како граница на она што се случува.

Споредба на вградениот профил по истите критериуми

Вградениот профил може да биде одобрено и поедноставно решение, а може да биде и тунел што испушта работен тек за кој никој не се сетил да провери. Компатибилноста на протоколите, методот на автентикација, политиката за маршрути и DNS, ракувањето со дефекти и барањата за управување се петте точки на споредба, и на нив мора да се одговори за двете страни.

Не отстранувајте задолжителен модул тивко. Обезбедете одобрување за алтернативата и документирајте каде се преместува секоја одговорност, бидејќи одговорноста што не се преместува никаде станува инцидент.

Достапноста со отворен код, познат добавувач и помал прозорец се три различни факти, и ниту еден од нив не ја опишува приватноста на распоредена конфигурација.

Проверете го пописот на самиот уред

Почнете од инсталираните артефакти и услугите што работат, а не од табела. Списокот на артефакти е краток, локален е и решава спорови што документите за политика не можат.

Потоа поврзете го најденото со политиката што треба да важи за тој уред.

systemextensionsctl list
ls /opt/cisco/secureclient 2>/dev/null
pgrep -fl vpnagentd

На Windows истите докази доаѓаат од услуги, процеси и регистарскиот клуч на добавувачот, а списокот на модули обично е видлив во инсталационата папка. Соберете ги трите излези, приложете ги на прегледот и побарајте од сопственикот да потврди кои од овие компоненти се намерни. Кога секоја компонента има цел, сопственик и пат за отстранување, изборот помеѓу агент и вграден профил станува одлука, а не расправа.