Хуучин VPN файлын порталыг солих: хяналтыг хадгалах

Клиентгүй хуучин порталд устгах товч, дуртай од, имэйлд наасан хуваалцах зам байсан. Тэдгээрийн зөвхөн нэг нь хяналт юм. Порталыг солих гэдэг нь алсын хэрэглэгчдэд ямар үйлдэл хэрэгтэй хэвээр байгаа, үйлдэл бүрийг хаана хэрэгжүүлэхийг шийдэх бөгөөд санамсаргүй ажилласан хуудасны зохион байгуулалтыг давтах биш. Хоёр орлуулах хэлбэр ихэнх тохиолдлыг хамардаг ба тэд өөр өөр цэгт бүтэлгүйтдэг.

Товч бол зөвшөөрөл биш

Үйлдлийн жагсаалтаас эхэл: унших, байршуулах, нэр солих, устгах. Аль үүрэгт аль нь орохыг шийдэж, тэр шийдвэрийг интерфэйсд биш, файлын үйлчилгээнд хэрэгжүүл. Шинэ порталд устгах хяналтыг нуух нь арын зөвшөөрлийг хэвээр үлдээдэг бөгөөд жергийн клиент, ижил бүртгэлтэй хэн ч файлыг устгах боломжтой хэвээр.

Устгал нь тусдаа шийдвэр хүртэх ёстой, учир нь энэ нь хэрэглэгчдийн харамсдаг үйлдэл юм. Устгасан зүйлийг үнэхээр хаанаас сэргээж болохыг асууж, хариулт нь зөөврийн компьютерийн сагс эсвэл порталын өөрийн хогийн сав гэж бүү тааль. Сүлжээний хуваалцалт ихэвчлэн устгалыг орон нутгийн хогийн саваар дамжуулдаггүй.

Windows-д суурилсан хуваалцалт дээр Volume Shadow Copy нь агшин зуур хуулбарын механизм болон нөөцлөлтийн програм ашигладаг зохицуулалтыг өгдөг, гэхдээ түүний байгаа байдал нь энэ хуваалцалт сэргээж болох хувилбарыг хадгалж байгаа эсэхийг хэлэхгүй. Файлын үйлчилгээний эзэмшигч хувилбарын бодлогыг баталж, портал хасагдахаас өмнө сэргээлтийг үзүүлэх ёстой.

А хувилбар: туннелээр дамжсан жергийн файлын клиент

Холбосон диск эсвэл SMB клиент нь хэрэглэгчдийн мэддэг үйлдлийг хадгалж, эрхийг хүсэлт бүрд файлын сервер хэрэгжүүлдэг. Чухал таних тэмдэг нь файлын үйлчилгээний таних тэмдэг тул туннель урсгалыг зөөж, бүртгэл байгаа цагт VPN бүтээгдэхүүн солигдсон ч хандалт хадгалагдана.

Үнэ нь клиент үйлчилгээнд шууд хүрэх ёстой. Нэр шийдвэрлэлт, портын хүртээмж, баталгаажуулалтын арга бүгд алсын хандалтын зохион байгуулалтын хэсэг болж, өмнө нь холболтыг прокси хийдэг байсан портал тэдгээр шаардлагыг бүгдийг нуусан. Удирдаагүй төхөөрөмж дээрх хэрэглэгчид файлын менежертээ холбогдсон хуваалцалтыг ч авдаг бөгөөд энэ нь хөтчийн табаас өргөн гадаргуу юм. Шилжилтийн өмнө тэр дэмжлэгийн ачааг төсөвт тусга, учир нь энэ нь чөлөөлөх хугацааны дараа биш, эхний өдөр ирдэг.

Сэргээлт нь энэ хэлбэрийн талд хамгийн хүчтэй аргумент: өмнөх хувилбар, сэргээх эрх нь платформд төрөлх, туслах үйлчилгээ газар дээр ашигладаг ижил журам ашиглаж болно.

Б хувилбар: прокси эсвэл аппликейшн гарц

Файлыг татаж хөтөч рүү урсгадаг портал файлын үйлчилгээг хэрэглэгчийн сүлжээний замаас гадуур байлгадаг. Төхөөрөмж туннелд нэгдэж чадахгүй эсвэл байгууллага хүсэлт бүрийг нэг нарийн цэгт бүртгүүлэхийг хүссэн үед энэ нь ашигтай. Харилцан буулт нь прокси үйлдэл бүрийн оролцогч болж, бүх зүйлд өөрийн үйлчилгээний бүртгэл ашиглахын оронд хэрэглэгчийн таних тэмдгийг файлын үйлчилгээ хүртэл хүргэх ёстой.

Устгах, нэр солих зан төлөвийг өвлөх бус хэрэгжүүлэх ёстой. Хэрэв прокси устгах үйлдэл ил гаргавал тэр үйлдэл арын системийг ямар нэг таних тэмдгээр дууддаг бөгөөд аудитын ул мөр гарцыг бус хэрэглэгчийг нэрлэх ёстой. Хэрэв прокси нэр солиж чадахгүй бол хэрэглэгчид төслийн дунд олж мэдэхээс өмнө хэл.

Холбоосыг дахин бичих нь энэ хэлбэр утга учрыг чимээгүй өөрчилдөг газар. Портал прокси хийдэг URL нь хөтөч шууд нээдэг URL-тэй ижил объект биш бөгөөд нэгийг нөгөө болгох нь түүнийг ажиллуулж байсан баталгаажуулалтын контекстийг арилгаж болно.

Нэрс, таних тэмдгүүд ба тэдгээрийн хоорондын холбоосууд

Батлагдсан сервер болон хуваалцах замыг түгээ, домэйны хөтлөлтийн жагсаалтыг биш. Хөтлөлт нь туннелээр гарахгүй байж болох илрүүлэх үйлчилгээнээс хамаардаг бөгөөд хэрэглэгчийн зөөврийн компьютер домэйн тоолж чаддаг учраас ажилладаг зам нь дараагийн удирдаагүй төхөөрөмж дээр эвдэрдэг.

Нэг удаагийн нэвтрэлтийг апп бүрээр хяна. Порталын олгосон токеныг хэзээ ч баталгаажуулаагүй файлын үйлчилгээнд дахин дамжуулж болохгүй бөгөөд идентификатор агуулсан query параметрүүдийг хуучин хавчуурт гарсан учраас л нийтийн холбоос руу хуулж болохгүй. Батлагдсан апп бүрийг өөрийн итгэлцийн хил гэж үз.

Шаардлагын жагсаалтаар сонго

Аль ч хэлбэр шууд ялдаггүй. Ажилладаг туннелтэй удирдлагатай зөөврийн компьютер дээрх ажиллах хүчин жергийн клиентээс илүү их олдог, учир нь сэргээлт, эрх нь дахин хэрэгжүүлэлтээс биш платформоос ирдэг. Гэрээт ажилтан болон хувийн төхөөрөмжийн холимог популяци проксийг зөвтгөж болох бөгөөд таних тэмдгийн шугам бодит, хуваалцсан үйлчилгээний бүртгэл биш байх нөхцөлтэй.

Харьцуулалтыг дөрвөн үйлдэл болон сэргээлтийн хариултын эсрэг бичиж, дараа нь шинэ замаар нэг сэргээлт хийгдсэний дараа л хуучин порталыг хасаж эхэл. Тэр шалгалт амжилттай нэвтрэлт хэзээ ч хүрдэггүй дизайны хэсгүүдийг ажиллуулдаг.