VPN-ийг шилжүүлэх: лиценз, функц, бодлого нэг бүртгэлд

Хуучин төвлөрүүлэгч дээр ажиллаж буй сессүүд шилжилт бараг дууссан гэдгийг нотлох мэт санагддаг. Гэхдээ тэдгээр нь бүртгэлийн нэг л зүйл бөгөөд хамгийн сонирхолгүй нь. Шилжилтэд хэрэгтэй зүйл бол зорилтот гарц, дэмжигдсэн клиент, худалдан авсан эрх, хэрэгжүүлж буй элсэлтийн бодлогыг хэн нэгний эзэмшдэг нэг артефактад холбосон бүртгэл юм. Түүнгүйгээр шилжилт нь тус тусдаа үндэслэлтэй мэт санагдах таамаглалын цуваа юм.

Дөрвөн багана, нэг шалгах хуудас биш

Техник хангамж юу даах, гэрээ юуг зөвшөөрөх, дүрмийн багц юу зөвшөөрөх нь гурван тусдаа асуулт бөгөөд тэдгээрийг холих нь хэн ч аудит хийж чадахгүй төлөвлөгөө бий болгоно. Тэдгээрийг тусдаа баганад байлгаж, тус бүрээс эх сурвалжаа зааж өгөөрэй. Холболт хүлээн авдаг төхөөрөмж тухайн төхөөрөмж холбогдож чадахыг нотолно, энэ нь функцын хамрах хүрээ эсвэл тоолох үндэслэлийн талаар юу ч тайлбарлахгүй. Хоорондоо зөрчилдөж буй гурван багана итгэлтэй сонсогдох нэг догол мөрөөс хамаагүй илүү ашигтай.

Дөрвөн баганыг бүгдийг нь бөглөх эрхтэй хүн бөглөх үед бүртгэл дуусна. Буруу эзэн гарын үсэг зурсан багана бол огноотой цуу яриа.

Платформ ба эрх

Дэмжигдсэн гарц, клиентийн үйлдлийн систем, нэвтрүүлэлтийн зам, удирдлагын хэрэгслийг бүртгэ. Хуучин профайл нь онгойсоор байгаа учраас л хуучирсан клиентийг амьд байлгах хэрэггүй, учир нь тэр профайл нь нийлүүлэгч цаашид биелүүлэхгүй байж болох нийцлийн мэдэгдэл юм. Одоогийн дэмжлэгийн мэдэгдлийг байршуулахаар төлөвлөж буй хувилбартай харьцуул.

Эрхийн хувьд бүтээгдэхүүн, лицензийн төрөл, хугацаа, тоолох үндэслэлийг бүртгэж, дараа нь бүртгэлийн эзнээр дамжуулан тохируул. Түүхэн сессийн тоолуураас эрхийг гаргаж авах нь байгууллага дутагдлыг шилжилтийн дараа, өмнө нь биш илрүүлдэг арга юм.

Нийлүүлэгчдийн захиалгын гарын авлага эдгээр ялгаа яагаад чухал болохыг харуулдаг. Жишээлбэл, Cisco-гийн Secure Client захиалгын гарын авлага Advantage, Premier, VPN Only түвшнүүдийг тусгаарладаг бөгөөд тус бүр өөрийн хэмжүүр, функцын хамрах хүрээтэй. Хуучин шошгыг механикаар орчуулахын оронд одоогийн гэрээг ашигла.

Функц ба хэрэгжүүлж буй бодлого

Байршуулалтад үнэхээр хэрэгтэй чадваруудыг жагсаа: зөвшөөрөгдсөн туннелийн горим, төхөөрөмжийн үнэлгээ, нэвтрүүлэлтийн интеграц, бусад аливаа модуль. Тус бүрийн дэмжлэг, эрхийг тусад нь шалга, учир нь функц нь дэмжигдсэн боловч лицензгүй, эсвэл лицензтэй боловч сонгосон хувилбарт дэмжигдээгүй байж болно. Хоёр асуултад хоёуланд нь тийм гэж хариулсан мөр л тооцогдоно.

Зорилт нь ASA бол функцын баганыг гэрээнээс биш, төхөөрөмжөөс уншдаг тул шилжилтийн өдрөөс өмнө гарцыг хуулж ав. show vpn-sessiondb summary амьд сессийн бүртгэл болон таны эрх хэмжигдэх тоонуудыг өгнө, show vpn-sessiondb detail anyconnect сесс бүр ямар клиентийн төрөл, профайл бодитоор ашигласныг харуулна, show running-config webvpn тэдгээр сесс хамаарах гарцын тохиргоог хуулж авна, энэ нь ямар ч лицензийн баримт агуулж чадахгүй бүртгэлийн цорын ганц хэсэг юм.

show vpn-sessiondb summary
show vpn-sessiondb detail anyconnect
show running-config webvpn

Шилжилтийн дараа мөнөөх гурвыг шинэ гарц дээр ажиллуулж, хуулж авсан хувилбаруудтай харьцуул. Сессийн тоо хөдлөх нь хүлээгдэж байгаа; нэг талд гарч нөгөө талд гарахгүй байгаа клиентийн төрөл эсвэл webvpn блок нь олдвор бөгөөд түүнийг тасалбарын тайлбарт биш, тайлбартайгаар бүртгэлд оруулах ёстой. Ялгаануудын хамт түүхий хуулбаруудыг ч хадгал, учир нь дараагийн хянагч юуг харьцуулсныг харахыг хүснэ. Өөр нийлүүлэгчийн хувьд адил зүйл нь тухайн платформын өөрийн сессийн хүснэгт, профайлын экспорт бөгөөд формат тохирохгүй тул текстийг биш, түүнд тавьсан асуултуудыг харьцуул.

Дараа нь хэрэглэгчид, төхөөрөмжүүдийг зорилтын дүрэм, нөөцийн зөвшөөрөл, татгалзах зан төлөвтэй холбоно. Функцийг идэвхжүүлдэг лиценз нь түүнийг хэрэгжүүлдэг тохиргоо биш бөгөөд энэ хоёрын хоорондох завсарт шилжилтийн гэнэтийн зүйлсийн ихэнх нь амьдардаг.

Татгалзах тохиолдлуудыг зөвшөөрөгдсөн тохиолдлуудтай адил болгоомжтой бич. Администратор холбогдож чадна гэдгийг л нотолсон төлөвлөгөө хамгийн хялбар замыг шалгасан бөгөөд нэг ч хил хязгаарыг шалгаагүй.

Шийдвэрийн хоёр талд хүлээн зөвшөөр

Шилжилтийн өмнө төлөвлөсөн клиентийн төрөл, нэвтрүүлэлтийн арга, нөөцүүд дээр батлагдсан хүлээн авалтын төлөвлөгөөг ажиллуул. Заавал татгалзах төхөөрөмж эсвэл хувь хүнийг оруулж, аль дүрэм үүнийг сонгосон, үүссэн сесс хаа хүрч чадахыг батал. Өөрчлөлтийн цонх нээгдэхээс өмнө татгалзах тохиолдлуудыг тохиролц, ингэснээр хэн ч цаг хугацааны дарамтанд тэдгээрийг чимээгүй орхиж чадахгүй. Татгалзах тохиолдолгүй төлөвлөгөө зөвхөн сайхан замыг шалгасан, өөр юу ч биш.

Шилжүүлж буй зүйлээс хамааралгүй буцаах зам, удирдлагын маршрутыг хадгал. Тохиргоо, хувь хүний бүртгэлийг аюулгүй хадгал, хуучирсан криптографын тохиргоог урагш аваачихын оронд ард үлдээ. Лицензийн таних тэмдэг эсвэл хэрэглэгчийн бүртгэлийг хэзээ ч олон нийтийн тэмдэглэлд нааж болохгүй.

Эзэн нь эрх болон бодлогын зураглалд хамт гарын үсэг зуръя. Дууссан бүртгэл нэгэн зэрэг хоёр асуултад хариулна: байгууллага юу байршуулах лицензтэй, ямар дүрэм түүний хэрэглэгчдийг үнэхээр хүлээн авч хязгаарладаг вэ.