ഓഫീസ് പ്രവേശനം സ്വിച്ച് പോർട്ടിനോടല്ല, ഐഡന്റിറ്റിയോട് ബന്ധിപ്പിക്കുക

മേശപ്പുറത്ത് രണ്ട് രൂപകൽപ്പനകളുണ്ട്. ഒന്ന് ജീവനക്കാരെ റോൾ അടിസ്ഥാനമാക്കിയ VLAN-കളിൽ നിർത്തുകയും ആളുകൾ സ്ഥലം മാറുമ്പോൾ സ്വിച്ച് പോർട്ടുകൾ തിരുത്തുകയും ചെയ്യുന്നു. മറ്റൊന്ന് സെഷൻ പ്രാമാണീകരിച്ച് എന്തിലേക്ക് എത്താമെന്ന് നയത്തിന് തീരുമാനിക്കാൻ അനുവദിക്കുന്നു. തിരഞ്ഞെടുപ്പ് ആധുനികതയെക്കുറിച്ചല്ല; നിങ്ങളുടെ കെട്ടിടത്തിൽ മൂന്ന് വ്യവസ്ഥകൾ നിലനിൽക്കുന്നുണ്ടോ എന്നതിനെക്കുറിച്ചാണ്. അവയിലൊന്ന് പരാജയപ്പെട്ടാൽ, പോർട്ട് അടിസ്ഥാനമാക്കിയ രൂപകൽപ്പന മണ്ടത്തരമല്ല, യഥാർത്ഥത്തിൽ നിങ്ങൾക്ക് പ്രവർത്തിപ്പിക്കാൻ കഴിയുന്നത് അതാണ്.

മൂന്ന് വ്യവസ്ഥകൾ നിർവഹണക്ഷമത, ഐഡന്റിറ്റിയുടെ ഗുണനിലവാരം, പരാജയ സമയത്തെ സ്വഭാവം എന്നിവയാണ്.

വ്യവസ്ഥ 1: പ്രവേശന ഉപകരണങ്ങൾക്ക് തിരികെ നൽകിയ നയം നിർവഹിക്കാമോ

802.1X എന്നത് അന്തിമ പോയിന്റിലെ അഭ്യർത്ഥകൻ, സ്വിച്ചിലോ ആക്സസ് പോയിന്റിലോ ഉള്ള പ്രാമാണീകരണകർത്താവ്, RADIUS വഴി എത്തുന്ന പ്രാമാണീകരണ സെർവർ എന്നിവ തമ്മിലുള്ള ബന്ധമാണ്. സെർവർ ഒരു VLAN അല്ലെങ്കിൽ മറ്റൊരു നയഫലം തിരികെ നൽകാം, RFC 3580 ആ സിഗ്നലിംഗ് വിവരിക്കുന്നു. എന്നിട്ടും സ്വിച്ച് നിങ്ങൾ ആശ്രയിക്കുന്ന ഫലം നടപ്പാക്കണം.

പ്രോട്ടോക്കോളല്ല, കഴിവാണ് ചോദിക്കേണ്ടത്: ചലനാത്മക VLAN അനുവദനം, ഡൗൺലോഡ് ചെയ്യാവുന്ന ACL, അല്ലെങ്കിൽ രജിസ്ട്രേഷൻ പോർട്ടലിലേക്കുള്ള റീഡയറക്ട്.

വ്യവസ്ഥ 2: ഐഡന്റിറ്റി ഉറവിടം അധികാരമുള്ളതും വേഗത്തിൽ മാറ്റാവുന്നതുമാണോ

ഡയറക്ടറിയിലെ ഗ്രൂപ്പ് അംഗത്വം സഹായിക്കുന്നത് റോൾ മാറുമ്പോൾ ബിസിനസ് ഇതിനകം തിരുത്തുന്ന ഫീൽഡ് അതാണെങ്കിൽ മാത്രമാണ്. റോൾ അനുവദനം മാസംതോറും ഗ്രൂപ്പുകളിലേക്ക് പകർത്തുന്ന ഒരു സ്പ്രെഡ്ഷീറ്റിലാണെങ്കിൽ, ഐഡന്റിറ്റി അടിസ്ഥാനമാക്കിയ പ്രവേശനം പഴയ ഇൻപുട്ട് യാന്ത്രികമാക്കുക മാത്രം ചെയ്യുന്നു. കാലതാമസവും പരിശോധിക്കുക, കാരണം ഒരു ദിവസം മുഴുവൻ ജോലി ചെയ്യാൻ കഴിയാത്ത പുതിയ ജീവനക്കാരൻ കൈകൊണ്ടുള്ള പോർട്ട് മാറ്റത്തേക്കാൾ മോശം ഫലമാണ്. ഉപകരണ പ്രാമാണീകരണം, ഉപയോക്തൃ പ്രാമാണീകരണം, രണ്ടും ഒരുമിച്ച് എന്നിവ വെവ്വേറെ തിരഞ്ഞെടുപ്പുകളാണ്, പ്രിന്ററുകൾക്ക് വിശദീകരിക്കാത്ത ബൈപാസിനു പകരം വ്യക്തമായ മാതൃക വേണം.

മാപ്പിംഗ് എഴുതുക: ഏത് ഗ്രൂപ്പ് ഏത് നയം നൽകുന്നു, ആർക്ക് അത് മാറ്റാം.

വ്യവസ്ഥ 3: പൈലറ്റിന് മുമ്പ് പരാജയ സ്വഭാവം തീരുമാനിക്കുക

ഓരോ വിന്യാസത്തിനും പ്രാമാണീകരിക്കാത്ത അവസ്ഥയും സെർവർ ലഭ്യമല്ലാത്ത അവസ്ഥയും ഉണ്ട്, രണ്ടിനുമുള്ള നയം ഒരു സുരക്ഷാ തീരുമാനമാണ്. വിശ്വസ്ത സെഗ്മെന്റിലേക്കുള്ള നിശബ്ദ തിരിച്ചുപോക്ക് രൂപകൽപ്പനയെ തോൽപ്പിക്കുന്നു; കടുത്ത പരാജയം തടസ്സ സമയത്ത് ജോലി തടയുന്നു. സാധാരണ മധ്യമാർഗം ഇന്റർനെറ്റ് മാത്രം പ്രവേശനമുള്ള പരിമിത സെഗ്മെന്റും സഹായ ഡെസ്കിലേക്കുള്ള വ്യക്തമായ പാതയുമാണ്. യഥാർത്ഥ സ്വിച്ചിലോ വയർലെസ് പ്ലാറ്റ്ഫോമിലോ തിരിച്ചുപോക്ക് പരിശോധിക്കുക, കാരണം വിൽപ്പനക്കാരുടെ സ്വതവേയുള്ള മൂല്യങ്ങൾ വ്യത്യാസപ്പെടുന്നു.

ഒരു വാക്യത്തിൽ തിരിച്ചുപോക്ക് വിവരിക്കാൻ ആർക്കും കഴിയില്ലെങ്കിൽ, രൂപകൽപ്പന പൂർത്തിയായിട്ടില്ല.

VPN എവിടെ ഇണങ്ങുന്നു

VPN വിശ്വസനീയമല്ലാത്ത പാതയിലൂടെ പ്രവേശനം പ്രാമാണീകരിക്കുന്നു, ഓഫീസ് LAN-ലും അത് നിർബന്ധമാക്കുന്നത് ബോധപൂർവമായ വിശ്വാസ തീരുമാനമാകാം. ഗ്രൂപ്പ് മാപ്പിംഗിന്റെയോ ഫയൽ സെർവറിന്റെ സ്വന്തം അധികാരപ്പെടുത്തലിന്റെയോ ആവശ്യം അത് ഒഴിവാക്കുന്നില്ല. ഗേറ്റ്‌വേ ശേഷി, ക്ലയന്റ് സോഫ്റ്റ്‌വെയർ, സെഷൻ മാനേജ്മെന്റ് എന്നിവയും പ്രവർത്തന ഭാരത്തിൽ ചേർക്കുന്നു.

VLAN തിരുത്തൽ ഒഴിവാക്കാൻ വാങ്ങിയ VPN തെറ്റായ പ്രശ്നം പരിഹരിച്ച് രണ്ട് പുതിയവ ചേർത്തു.

പട്ടിക, സൂക്ഷിക്കേണ്ട ഒരേയൊരു കാര്യം

സെർവറുകൾ, അതിഥികൾ, ഉപകരണങ്ങൾ, പ്രവർത്തന സാങ്കേതികവിദ്യ എന്നിവയ്ക്കായി സെഗ്മെന്റുകൾ സൂക്ഷിക്കുക. ആ അതിരുകൾ ജോലിസ്ഥാനങ്ങളെക്കുറിച്ചല്ല, ട്രാഫിക്കിനെക്കുറിച്ചാണ്, ഏത് പുനഃസംഘടനയെയും അതിജീവിക്കുന്നു. ജീവനക്കാരുടെ അവകാശങ്ങൾ ഐഡന്റിറ്റി നയത്തിൽ വയ്ക്കുക, അവിടെ റോൾ മാറ്റം ഒരു തിരുത്തലാണ്, നീക്കം വേഗത്തിലാകേണ്ടിടത്ത് പിന്തുണയുള്ള വിച്ഛേദന സംവിധാനം ഉപയോഗിക്കുക.

രൂപകൽപ്പനയുടെ പരീക്ഷ മേശ നീക്കമാണ്: അത് ഒരു വ്യക്തിയെയും അയാളുടെ ഉപകരണങ്ങളെയും നീക്കണം, മറ്റൊരു ജാക്കിന് ചുറ്റും അയാളുടെ അനുമതികൾ പുനർനിർമ്മിക്കരുത്.