Berhijrah VPN: lesen, ciri dan dasar sebagai satu rekod

Sesi yang masih berfungsi pada konsentrator lama terasa seperti bukti bahawa penghijrahan hampir selesai. Ia hanya satu item inventori, dan yang paling tidak menarik. Apa yang diperlukan oleh peralihan ialah rekod yang mengikat gateway sasaran, klien yang disokong, hak yang dibeli dan dasar kemasukan yang dikuatkuasakan ke dalam satu artifak yang dimiliki oleh seseorang. Tanpanya, penghijrahan ialah satu siri andaian yang masing-masing kelihatan wajar secara berasingan.

Empat Lajur, Bukan Satu Senarai Semak

Apa yang mampu ditanggung oleh perkakasan, apa yang dibenarkan kontrak dan apa yang dibenarkan set peraturan ialah tiga soalan berasingan, dan mencampurkannya menghasilkan pelan yang tiada siapa boleh audit. Simpan dalam lajur berasingan dan pastikan setiap satu menyebut sumbernya. Peranti yang menerima sambungan membuktikan peranti boleh bersambung, dan ia tidak menjelaskan apa-apa tentang skop ciri atau asas pengiraan. Tiga lajur yang tidak bersetuju jauh lebih berguna daripada satu perenggan yang kedengaran yakin.

Rekod selesai apabila keempat-empat lajur diisi oleh seseorang yang berhak mengisinya. Lajur yang ditandatangani oleh pemilik yang salah ialah khabar angin bertarikh.

Platform dan Hak

Catat gateway yang disokong, sistem pengendalian klien, laluan pengesahan dan alat pengurusan. Jangan kekalkan klien lapuk hidup semata-mata kerana profil lamanya masih dibuka, kerana profil itu ialah dakwaan keserasian yang mungkin tidak lagi ditunaikan oleh vendor. Semak pernyataan sokongan semasa terhadap keluaran yang anda rancang untuk digunakan.

Untuk hak, catat produk, jenis lesen, tempoh dan asas pengiraan, kemudian selaraskannya melalui pemilik akaun. Membuat kesimpulan hak daripada pembilang sesi sejarah ialah cara organisasi menemui kekurangan selepas peralihan dan bukan sebelum itu.

Panduan pesanan vendor menunjukkan mengapa perbezaan ini penting. Contohnya, panduan pesanan Secure Client Cisco memisahkan peringkat Advantage, Premier dan VPN Only, masing-masing dengan ukuran dan skop cirinya sendiri. Gunakan perjanjian semasa dan bukannya menterjemah label lama secara mekanikal.

Ciri dan Dasar yang Dikuatkuasakan

Senaraikan keupayaan yang benar-benar diperlukan oleh penggunaan: mod terowong yang dibenarkan, penilaian peranti, integrasi pengesahan dan mana-mana modul lain. Semak sokongan dan hak untuk setiap satu secara berasingan, kerana sesuatu ciri boleh disokong tetapi tanpa lesen, atau berlesen tetapi tidak disokong pada keluaran yang dipilih. Hanya baris yang menjawab ya kepada kedua-dua soalan yang dikira.

Apabila sasaran ialah ASA, lajur ciri dibaca daripada peranti dan bukan daripada kontrak, jadi tangkap gateway sebelum hari peralihan. show vpn-sessiondb summary memberikan inventori sesi aktif dan kiraan yang menjadi asas pengukuran hak anda, show vpn-sessiondb detail anyconnect menunjukkan jenis klien dan profil yang benar-benar digunakan oleh setiap sesi yang diatribusikan, dan show running-config webvpn menangkap konfigurasi gateway yang menjadi pergantungan sesi tersebut, dan itulah satu-satunya bahagian rekod yang tidak boleh terkandung dalam mana-mana dokumen lesen.

show vpn-sessiondb summary
show vpn-sessiondb detail anyconnect
show running-config webvpn

Selepas peralihan, jalankan ketiga-tiganya pada gateway baharu dan bandingkan dengan salinan yang ditangkap. Perubahan kiraan sesi memang dijangka; jenis klien atau blok webvpn yang muncul pada satu sisi tetapi tidak pada sisi lain ialah penemuan, dan ia tergolong dalam rekod dengan penjelasan, bukan dalam komen tiket. Simpan tangkapan mentah serta perbezaannya, kerana penyemak seterusnya ingin melihat apa yang dibandingkan. Pada vendor lain, yang setara ialah jadual sesi dan eksport profil platform itu, dalam format yang tidak akan sepadan, jadi bandingkan soalan yang diajukan kepadanya dan bukannya teks.

Kemudian petakan pengguna dan peranti kepada peraturan sasaran, kebenaran sumber dan tingkah laku penolakan. Lesen yang membolehkan sesuatu ciri bukan konfigurasi yang melaksanakannya, dan jurang antara kedua-duanya ialah tempat kebanyakan kejutan penghijrahan tinggal.

Tulis kes penolakan dengan teliti yang sama seperti kes yang dibenarkan. Pelan yang hanya membuktikan seorang pentadbir boleh bersambung telah menguji laluan paling mudah dan tidak satu pun sempadan.

Terima pada Kedua-dua Belah Keputusan

Sebelum peralihan, jalankan pelan penerimaan yang diluluskan merentas jenis klien yang dimaksudkan, kaedah pengesahan dan sumber. Sertakan peranti atau identiti yang mesti ditolak, dan sahkan peraturan mana yang memilihnya serta apa yang boleh dicapai oleh sesi yang terhasil. Sepakati kes penafian sebelum tetingkap perubahan dibuka, supaya tiada siapa boleh menggugurkannya secara senyap di bawah tekanan masa. Pelan tanpa kes penafian telah menguji laluan bahagia dan tiada yang lain.

Kekalkan laluan rollback dan laluan pengurusan yang tidak bergantung pada perkara yang sedang dihijrahkan. Simpan konfigurasi dan rekod identiti dengan selamat, dan tinggalkan tetapan kriptografi lapuk di belakang dan bukannya membawanya ke hadapan. Jangan sekali-kali menampal pengecam lesen atau rekod pengguna ke dalam nota awam.

Minta pemilik menandatangani hak dan pemetaan dasar bersama-sama. Rekod yang siap menjawab dua soalan sekali gus: apa yang dilesenkan untuk digunakan oleh organisasi, dan peraturan mana yang benar-benar menerima serta mengekang penggunanya.