Mengganti portal fail VPN lama: kekalkan kawalan

Portal lama tanpa klien mempunyai butang padam, bintang kegemaran dan laluan kongsi yang ditampal dalam e-mel. Hanya satu daripadanya ialah kawalan. Menggantikan portal bermakna memutuskan operasi mana yang masih diperlukan oleh pengguna jauh dan di mana setiap satu dikuatkuasakan, bukan menghasilkan semula susun atur halaman yang kebetulan berfungsi. Dua bentuk pengganti merangkumi kebanyakan kes, dan kedua-duanya gagal pada titik yang berbeza.

Butang bukan kebenaran

Mulakan dengan senarai operasi: baca, muat naik, namakan semula, padam. Putuskan peranan mana mendapat setiap satu, kemudian kuatkuasakan keputusan itu di perkhidmatan fail, bukan di antara muka. Menyembunyikan kawalan padam dalam portal baharu membiarkan kebenaran backend utuh, dan sesiapa yang mempunyai klien asli dan akaun yang sama masih boleh membuang fail itu.

Pemadaman wajar mendapat keputusan berasingan kerana ia operasi yang pengguna sesali. Tanya dari mana item yang dipadam benar-benar boleh dipulihkan, dan jangan andaikan jawapannya ialah tong kitar semula komputer riba atau tong sampah portal itu sendiri. Kongsi rangkaian biasanya tidak menghalakan pemadaman melalui tong kitar semula tempatan.

Pada kongsi yang disokong Windows, Volume Shadow Copy menyediakan jentera syot kilat dan penyelarasan yang digunakan oleh perisian sandaran, tetapi kehadirannya tidak mengatakan apa-apa tentang sama ada kongsi ini menyimpan versi yang boleh anda pulihkan. Pemilik perkhidmatan fail mesti mengesahkan dasar versi dan menunjukkan pemulihan sebelum portal ditamatkan.

Pilihan A: klien fail asli melalui terowong

Drive yang dipetakan atau klien SMB mengekalkan operasi yang pengguna sudah tahu, dan kebenaran dikuatkuasakan oleh pelayan fail pada setiap permintaan. Identiti yang penting ialah identiti perkhidmatan fail, jadi akses kekal apabila produk VPN bertukar selagi terowong masih membawa trafik dan akaun masih wujud.

Kosnya ialah klien mesti mencapai perkhidmatan secara langsung. Penyelesaian nama, kebolehcapaian port dan kaedah pengesahan semuanya menjadi sebahagian daripada reka bentuk akses jauh, dan portal yang dahulunya memproksi sambungan menyembunyikan setiap keperluan itu. Pengguna pada peranti tidak terurus juga mendapat kongsi yang dipasang dalam pengurus fail mereka, iaitu permukaan yang lebih luas daripada tab pelayar. Bajetkan beban sokongan itu sebelum migrasi, kerana ia datang pada hari pertama dan bukan selepas tempoh tangguh.

Pemulihan ialah hujah terkuat untuk bentuk ini: versi terdahulu dan kebenaran pemulihan adalah asli pada platform, dan meja bantuan boleh menggunakan prosedur yang sama seperti yang digunakan di tapak.

Pilihan B: proksi atau get laluan aplikasi

Portal yang mengambil fail dan menstrimnya ke pelayar menjauhkan perkhidmatan fail daripada laluan rangkaian pengguna. Itu berguna apabila peranti tidak boleh menyertai terowong atau apabila organisasi mahu setiap permintaan dilog pada satu titik kesesakan. Pertukarannya ialah proksi menjadi peserta dalam setiap operasi, dan ia mesti membawa identiti pengguna sehingga ke perkhidmatan fail dan bukannya menggunakan akaun perkhidmatannya sendiri untuk segala-galanya.

Tingkah laku padam dan namakan semula mesti dilaksanakan, bukan diwarisi. Jika proksi mendedahkan tindakan padam, tindakan itu memanggil backend dengan sesuatu identiti, dan jejak audit harus menamakan pengguna dan bukan get laluan. Jika proksi tidak boleh menamakan semula, beritahu sebelum pengguna menemuinya di tengah-tengah projek.

Penulisan semula pautan ialah tempat bentuk ini diam-diam mengubah makna. URL yang diproksi oleh portal bukan objek yang sama dengan URL yang dibuka oleh pelayar secara langsung, dan menukar satu kepada yang lain boleh menanggalkan konteks pengesahan yang menjadikannya berfungsi.

Nama, identiti dan pautan di antaranya

Edarkan pelayan dan laluan kongsi yang diluluskan, bukan senarai pelayaran domain. Pelayaran bergantung pada perkhidmatan penemuan yang mungkin tidak melintasi terowong, dan laluan yang berfungsi kerana komputer riba pengguna boleh menyenaraikan domain ialah laluan yang pecah pada peranti tidak terurus seterusnya.

Semak log masuk tunggal aplikasi demi aplikasi. Token yang dikeluarkan untuk portal tidak sepatutnya diputar semula ke perkhidmatan fail yang tidak pernah mengesahkannya, dan parameter pertanyaan yang membawa pengecam tidak sepatutnya disalin ke pautan awam hanya kerana ia muncul dalam penanda buku lama. Layan setiap aplikasi yang diluluskan sebagai sempadan kepercayaan tersendiri.

Pilih berdasarkan senarai keperluan

Tiada bentuk yang menang secara mutlak. Tenaga kerja pada komputer riba terurus dengan terowong yang berfungsi mendapat lebih daripada klien asli, kerana pemulihan dan kebenaran datang daripada platform dan bukan daripada pelaksanaan semula. Populasi bercampur kontraktor dan peranti peribadi mungkin mewajarkan proksi, asalkan saluran paip identiti itu benar dan bukan akaun perkhidmatan bersama.

Tuliskan perbandingan itu terhadap empat operasi dan jawapan pemulihan, kemudian hentikan portal lama hanya selepas satu pemulihan dilakukan melalui laluan baharu. Ujian itu melatih bahagian reka bentuk yang tidak pernah disentuh oleh log masuk yang berjaya.