कार्यालयीन प्रवेश ओळखीशी जोडा, स्विच पोर्टशी नाही

टेबलावर दोन आराखडे आहेत. एक कर्मचाऱ्यांना भूमिका-आधारित VLAN मध्ये ठेवतो आणि लोक हलल्यावर स्विच पोर्ट संपादित करतो. दुसरा सत्र प्रमाणित करतो आणि धोरणाला कशापर्यंत पोहोचता येईल हे ठरवू देतो। ही निवड आधुनिकतेची नाही; तुमच्या इमारतीत तीन अटी लागू होतात का याची आहे. यापैकी कोणतीही अट फसली तर पोर्ट-आधारित आराखडा मूर्ख नाही, तोच तुम्ही प्रत्यक्षात चालवू शकता.

तीन अटी म्हणजे अंमलबजावणीक्षमता, ओळखीची गुणवत्ता आणि अपयशाच्या वेळचे वर्तन.

अट 1: प्रवेश उपकरणे परत दिलेले धोरण अंमलात आणू शकतात का

802.1X म्हणजे अंतिम बिंदूवरील विनंतीकर्ता, स्विच किंवा प्रवेश बिंदूतील प्रमाणीकरणकर्ता आणि RADIUS द्वारे पोहोचणारा प्रमाणीकरण सर्व्हर यांच्यातील संबंध. सर्व्हर VLAN किंवा अन्य धोरण-निकाल परत देऊ शकतो, आणि RFC 3580 त्या सिग्नलिंगचे वर्णन करतो. तरीही स्विचने तुम्ही अवलंबून असलेला निकाल अंमलात आणला पाहिजे.

प्रोटोकॉल नाही, क्षमता मागा: गतिशील VLAN वाटप, डाउनलोड करण्यायोग्य ACL, किंवा नोंदणी पोर्टलवर पुनर्निर्देशन.

अट 2: ओळखीचा स्रोत अधिकृत आणि बदलण्यास वेगवान आहे का

डिरेक्टरीतील गट सदस्यत्व तेव्हाच मदत करते जेव्हा भूमिका बदलल्यावर व्यवसाय आधीच संपादित करत असलेले तेच क्षेत्र असते. भूमिका वाटप दरमहा गटांमध्ये कॉपी होणाऱ्या स्प्रेडशीटमध्ये असेल, तर ओळख-आधारित प्रवेश फक्त जुने इनपुट स्वयंचलित करतो. विलंबही तपासा, कारण दिवसभर काम करू न शकणारा नवा कर्मचारी हाताने पोर्ट बदलण्यापेक्षा वाईट परिणाम आहे. उपकरण प्रमाणीकरण, वापरकर्ता प्रमाणीकरण आणि दोन्ही एकत्र या वेगळ्या निवडी आहेत, आणि प्रिंटरना अस्पष्ट बायपासऐवजी स्पष्ट मॉडेल हवे आहे.

मॅपिंग लिहा: कोणता गट कोणते धोरण देतो, आणि कोण ते बदलू शकतो.

अट 3: पायलटपूर्वी अपयशाचे वर्तन ठरवा

प्रत्येक तैनातीत एक अप्रमाणित स्थिती आणि एक सर्व्हर अनुपलब्ध स्थिती असते, आणि दोन्हींसाठीचे धोरण हा सुरक्षा निर्णय आहे. विश्वासार्ह विभागात शांत पतन आराखडा हरवते; कठोर अपयश बिघाडाच्या वेळी काम थांबवते. नेहमीचा मध्यम मार्ग म्हणजे केवळ इंटरनेट-प्रवेश असलेला मर्यादित विभाग आणि मदत डेस्कपर्यंत स्पष्ट मार्ग. खऱ्या स्विचवर किंवा वायरलेस प्लॅटफॉर्मवर पतनाची चाचणी करा, कारण विक्रेत्यांची डीफॉल्ट मूल्ये वेगळी असतात.

जर कोणीही एका वाक्यात पतनाचे वर्णन करू शकत नसेल, तर आराखडा पूर्ण झालेला नाही.

VPN कुठे बसते

VPN अविश्वासार्ह मार्गावर प्रवेश प्रमाणित करते, आणि कार्यालयीन LAN वरही त्याची मागणी करणे हा जाणीवपूर्वक घेतलेला विश्वास निर्णय असू शकतो. ते गट मॅपिंग किंवा फाइल सर्व्हरच्या स्वतःच्या अधिकृततेची गरज काढून टाकत नाही. ते गेटवे क्षमता, क्लायंट सॉफ्टवेअर आणि सत्र व्यवस्थापनही कार्यभारात जोडते.

VLAN संपादन टाळण्यासाठी विकत घेतलेल्या VPN ने चुकीची समस्या सोडवली आणि दोन नव्या जोडल्या.

तक्ता, आणि ठेवायची एकच गोष्ट

सर्व्हर, पाहुणे, उपकरणे आणि कार्यान्वित तंत्रज्ञानासाठी विभाग ठेवा. त्या सीमा नोकरीच्या पदांबद्दल नाहीत, रहदारीबद्दल आहेत, आणि कोणत्याही पुनर्रचनेत टिकतात. कर्मचाऱ्यांचे हक्क ओळख-धोरणात ठेवा, जिथे भूमिका बदल हा एकच संपादन आहे, आणि काढणे वेगवान असावे लागत असेल तेव्हा समर्थित डिस्कनेक्ट यंत्रणा वापरा.

आराखड्याची चाचणी डेस्क हलवणे आहे: त्याने व्यक्ती आणि तिची उपकरणे हलवावीत, दुसऱ्या जॅकभोवती तिच्या परवानग्या पुन्हा बांधू नयेत.