Migrazzjoni ta’ VPN: liċenzji, karatteristiċi u politika f’rekord wieħed

Is-sessjonijiet li għadhom jaħdmu fuq il-konċentratur il-qadim iħossuhom bħala prova li l-migrazzjoni kważi spiċċat. Huma biss oġġett wieħed fl-inventarju, u l-anqas wieħed interessanti. Dak li t-tranżizzjoni teħtieġ huwa rekord li jgħaqqad il-gateway fil-mira, il-klijent sostnut, id-dritt mixtri u l-politika tad-dħul infurzata f’artefatt wieħed li xi ħadd jippossjedi. Mingħajr dan, il-migrazzjoni hija sensiela ta’ suppożizzjonijiet li kull waħda minnhom tidher raġonevoli waħedha.

Erba’ Kolonni, Mhux Lista waħda ta’ Kontroll

X’jista’ jġorr il-ħardwer, x’jippermetti l-kuntratt u x’jammetti s-sett ta’ regoli huma tliet mistoqsijiet separati, u t-taħlit tagħhom jipproduċi pjan li ħadd ma jista’ jagħmel verifika tiegħu. Żommhom f’kolonni separati u agħmel lil kull waħda tikkwota s-sors tagħha. Apparat li jaċċetta konnessjoni jipprova li apparat jista’ jgħaqqad, u ma jispjega xejn dwar l-ambitu tal-karatteristiċi jew il-bażi tal-għadd. Tliet kolonni li ma jaqblux huma ħafna aktar utli minn paragrafu wieħed li jinstema’ kunfidenti.

Ir-rekord jitlesta meta l-erba’ kolonni kollha jimtlew minn xi ħadd li għandu d-dritt jimlihom. Kolonna ffirmata mis-sid żball hija għajdut b’data fuqha.

Pjattaforma u Dritt

Irreġistra l-gateway sostnut, is-sistemi operattivi tal-klijent, il-passaġġ tal-awtentikazzjoni u l-għodda tal-ġestjoni. Tmexxix klijent skadut biss għax il-profil il-qadim tiegħu għadu jinfetaħ, għax dak il-profil huwa dikjarazzjoni ta’ kompatibilità li l-fornitur forsi m’għadux jonora. Qabbel id-dikjarazzjoni tal-appoġġ attwali mal-verżjoni li qed tippjana li tinstalli.

Għad-dritt, irreġistra l-prodott, it-tip tal-liċenzja, it-terminu u l-bażi tal-għadd, imbagħad irrikonċiljah permezz tas-sid tal-kont. Li tiddeduċi drittijiet minn kontatur storiku ta’ sessjonijiet huwa kif organizzazzjoni tiskopri nuqqas wara t-tranżizzjoni u mhux qabel.

Il-gwidi tal-ordni tal-fornituri juru għalfejn dawn id-distinzjonijiet huma importanti. Pereżempju, il-gwida tal-ordni ta’ Secure Client ta’ Cisco tifred il-livelli Advantage, Premier u VPN Only, kull wieħed bil-kejl u l-ambitu tal-karatteristiċi tiegħu. Uża l-ftehim attwali minflok ma tittraduċi tikka qadima b’mod mekkaniku.

Karatteristiċi u Politika Infurzata

Elenka l-kapaċitajiet li l-varar verament jeħtieġ: modi ta’ tunnel permessi, valutazzjoni tal-apparat, integrazzjoni tal-awtentikazzjoni u kwalunkwe modulu ieħor. Iċċekkja l-appoġġ u d-dritt għal kull wieħed separatament, għax karatteristika tista’ tkun sostnuta u bla liċenzja, jew liċenzjata u mhux sostnuta fil-verżjoni magħżula. Tingħadd biss ringiela li tgħid iva għaż-żewġ mistoqsijiet.

Meta l-mira hija ASA, il-kolonna tal-karatteristiċi tinqara mill-apparat u mhux mill-kuntratt, għalhekk aqbad il-gateway qabel jum it-tranżizzjoni. show vpn-sessiondb summary jagħti l-inventarju tas-sessjonijiet attivi u l-għadd li miegħu jitkejjel id-dritt tiegħek, show vpn-sessiondb detail anyconnect juri liema tip ta’ klijent u profil użat fil-fatt kull sessjoni attribwita, u show running-config webvpn jaqbad il-konfigurazzjoni tal-gateway li fuqha jiddependu dawk is-sessjonijiet, u dan huwa l-uniku parti tar-rekord li ebda dokument tal-liċenzja ma jista’ jkun fih.

show vpn-sessiondb summary
show vpn-sessiondb detail anyconnect
show running-config webvpn

Wara t-tranżizzjoni, ħaddem l-istess tlieta fuq il-gateway il-ġdida u qabbelhom mal-kopji maqbuda. Li l-għadd tas-sessjonijiet jiċċaqlaq huwa mistenni; tip ta’ klijent jew blokka webvpn li tidher fuq naħa u mhux fuq l-oħra hija s-sejba, u din tappartjeni għar-rekord bi spjegazzjoni u mhux għal kumment fuq biljett. Issejvja l-qabdiet mhux maħduma kif ukoll id-differenzi, għax il-verifikatur li jmiss irid jara x’tqabbel. Għand fornitur ieħor l-ekwivalenti hija t-tabella tas-sessjonijiet u l-esportazzjoni tal-profili ta’ dik il-pjattaforma, f’format li mhux se jaqbel, għalhekk qabbel il-mistoqsijiet magħmula lilha u mhux it-test.

Imbagħad ippjana l-utenti u l-apparati għar-regoli tal-mira, il-permessi tar-riżorsi u l-imġiba tar-rifjut. Liċenzja li tippermetti karatteristika mhijiex konfigurazzjoni li teżerċitaha, u l-vojt bejn it-tnejn huwa fejn jgħixu l-biċċa l-kbira tas-sorpriżi tal-migrazzjoni.

Ikteb il-każijiet tar-rifjut bl-istess attenzjoni bħall-każijiet permessi. Pjan li jipprova biss li amministratur jista’ jgħaqqad ikun ipprova l-eħfef triq u ebda waħda mill-konfini.

Aċċetta fuq iż-żewġ naħat tad-deċiżjoni

Qabel it-tranżizzjoni, ħaddem pjan ta’ aċċettazzjoni approvat fuq it-tipi ta’ klijent maħsuba, il-metodi tal-awtentikazzjoni u r-riżorsi. Inkludi apparat jew identità li trid tiġi miċħuda, u ikkonferma liema regola għażlitha u x’tista’ tilħaq is-sessjoni li tirriżulta. Aqblu fuq il-każijiet ta’ ċaħda qabel ma tinfetaħ it-tieqa tal-bidla, sabiex ħadd ma jista’ jwarrabhom bil-kwiet taħt pressjoni ta’ ħin. Pjan mingħajr każ ta’ ċaħda jkun ipprova t-triq hienja u xejn aktar.

Żomm passaġġ ta’ rollback u rotta tal-ġestjoni li ma tiddependix mill-ħaġa li qed tiġi migrata. Ippreserva l-konfigurazzjoni u r-rekords tal-identità b’mod sikur, u ħalli l-issettjar kriptografiċi skaduti warajk minflok ma ġġorrhom ’il quddiem. Qatt tippejstja identifikaturi tal-liċenzja jew rekords tal-utenti f’noti pubbliċi.

Ħalli lis-sid jiffirma d-dritt u l-immappjar tal-politika flimkien. Ir-rekord lest iwieġeb żewġ mistoqsijiet f’daqqa: x’inhuwa liċenzjat li jvarar l-organizzazzjoni, u liema regoli fil-fatt jammettu u jillimitaw lill-utenti tagħha.