Nibdlu portal tal-fajls VPN antik: inżommu l-kontrolli
Klijent tal-fajls nattiv u portal proxy jinfurzaw il-permessi, l-irkupru u l-identità f'postijiet differenti. Qabbel it-tnejn fuq l-erba' operazzjonijiet li l-utenti għandhom bżonn.
Il-portal antik mingħajr klijent kellu buttuna tal-ħassir, stilla tal-favoriti u mogħdija tal-kondiviżjoni mwaħħla f'email. Waħda biss minn dawn hija kontroll. Li tibdel il-portal tfisser li tiddeċiedi liema operazzjonijiet għad għandhom bżonn l-utenti remoti u fejn kull waħda tiġi infurzata, mhux li tirriproduċi t-tqassim ta' paġna li kienet taħdem b'kumbinazzjoni. Żewġ forom ta' sostituzzjoni jkopru l-biċċa l-kbira tal-każijiet, u jonqsu f'punti differenti.
Buttuna mhix permess
Ibda bil-lista tal-operazzjonijiet: qari, tlugħ, tibdil ta' isem, ħassir. Iddeċiedi liema rwoli jiksbu kull waħda, imbagħad infurza dik id-deċiżjoni fis-servizz tal-fajls u mhux fl-interfaċċa. Li taħbi kontroll tal-ħassir fi portal ġdid iħalli l-permess tal-backend intatt, u kull min għandu klijent nattiv u l-istess kont xorta jista' jneħħi l-fajl.
Il-ħassir jistħoqqlu deċiżjoni separata għax hija l-operazzjoni li l-utenti jiddispjaċihom biha. Staqsi minn fejn element imħassar jista' verament jiġi rkuprat, u tissusponiex li t-tweġiba hija l-basket tal-laptop jew l-iskart tal-portal stess. Kondiviżjoni tan-netwerk normalment ma tgħaddix il-ħassir mill-basket lokali.
Fuq kondiviżjoni msejsa fuq Windows, Volume Shadow Copy tipprovdi l-makkinarju tas-snapshots u l-koordinazzjoni li tuża s-software tal-backup, iżda l-preżenza tiegħu ma tgħid xejn dwar jekk din il-kondiviżjoni żżommx verżjonijiet li tista' tirrestawra. Is-sid tas-servizz tal-fajls irid jikkonferma l-politika tal-verżjonijiet u juri restawr qabel ma l-portal jitneħħa.
Għażla A: klijent tal-fajls nattiv fuq il-mina
Drive immappjat jew klijent SMB iżomm l-operazzjonijiet li l-utenti diġà jafu, u l-permessi jiġu infurzati mis-server tal-fajls fuq kull talba. L-identità li tgħodd hija l-identità tas-servizz tal-fajls, għalhekk l-aċċess jibqa' għaddej meta jinbidel il-prodott VPN sakemm il-mina għadha ġġorr it-traffiku u l-kont għadu jeżisti.
L-ispiża hija li l-klijent irid jilħaq is-servizz direttament. Ir-riżoluzzjoni tal-ismijiet, l-aċċessibbiltà tal-ports u l-metodu tal-awtentikazzjoni kollha jsiru parti mid-disinn tal-aċċess remot, u portal li qabel kien jiproksja l-konnessjoni kien jaħbi kull waħda minn dawn il-ħtiġijiet. L-utenti fuq apparati mhux ġestiti jiksbu wkoll kondiviżjoni mmuntata fil-maniġer tal-fajls tagħhom, li hija wiċċ aktar wiesa' minn tab tal-browser. Ibbudgetja dak it-tagħbija tal-appoġġ qabel il-migrazzjoni, għax tasal fl-ewwel jum u mhux wara perjodu ta' konċessjoni.
L-irkupru huwa l-aktar argument qawwi għal din il-forma: il-verżjonijiet preċedenti u l-permessi tar-restawr huma nattivi fil-pjattaforma, u l-help desk jista' juża l-istess proċedura li juża fuq il-post.
Għażla B: proxy jew gateway tal-applikazzjonijiet
Portal li jiġbed il-fajl u jxandru lill-browser iżomm is-servizz tal-fajls barra mill-mogħdija tan-netwerk tal-utent. Dan huwa utli meta l-apparat ma jistax jingħaqad mal-mina jew meta l-organizzazzjoni trid li kull talba tiġi rreġistrata f'punt wieħed ta' għeluq. Il-kompromess huwa li l-proxy jsir parteċipant f'kull operazzjoni, u jrid iwassal l-identità tal-utent sas-servizz tal-fajls minflok ma juża l-kont tas-servizz tiegħu stess għal kollox.
L-imġiba tal-ħassir u t-tibdil ta' isem trid tiġi implimentata, mhux ereditata. Jekk il-proxy jesponi azzjoni ta' ħassir, dik l-azzjoni ssejjaħ il-backend b'xi identità, u l-kontro-reġistru għandu jsemmi lill-utent u mhux il-gateway. Jekk il-proxy ma jistax ibiddel l-isem, għid hekk qabel l-utenti jiskopruh f'nofs proġett.
L-iskrittura mill-ġdid tal-links hija l-post fejn din il-forma tibdel it-tifsira bil-moħbi. URL li l-portal jiproksja mhuwiex l-istess oġġett bħal URL li l-browser jiftaħ direttament, u li tikkonverti wieħed għall-ieħor jista' jneħħi l-kuntest tal-awtentikazzjoni li kien jagħmilu jaħdem.
Ismijiet, identitajiet u l-links bejniethom
Qassam is-server u l-mogħdija tal-kondiviżjoni approvati, mhux lista tal-browsing tad-dominju. Il-browsing jiddependi fuq servizzi ta' skoperta li jistgħu ma jaqsux il-mina, u mogħdija li taħdem għax il-laptop tal-utent jista' jgħodd dominju hija mogħdija li tinkiser fuq l-apparat mhux ġestit li jmiss.
Irrevedi l-single sign-on applikazzjoni b'applikazzjoni. Token maħruġ għall-portal m'għandux jiġi ripetut lejn servizz tal-fajls li qatt ma vvalidah, u l-parametri tal-query li jġorru identifikaturi m'għandhomx jiġu kkupjati f'link pubbliku biss għax dehru fil-bookmark antik. Ittratta kull applikazzjoni approvata bħala l-fruntiera tal-fiduċja tagħha stess.
| Requirement | Native client | Proxy portal |
|---|---|---|
| Permission enforcement | File service, per request | Proxy identity, then file service |
| Restore path | Platform versions and backups | Proxy trash plus backend restore |
| Device requirements | Tunnel and client | Browser only |
| Audit identity | File server logs | Proxy logs, if it forwards the user |
Agħżel kontra l-lista tal-ħtiġijiet
L-ebda forma ma tirbaħ għal kollox. Forza tax-xogħol fuq laptops ġestiti b'mina li taħdem tikseb aktar mill-klijent nattiv, għax l-irkupru u l-permessi jiġu mill-pjattaforma u mhux minn implimentazzjoni mill-ġdid. Popolazzjoni mħallta ta' kuntratturi u apparati personali tista' tiġġustifika l-proxy, sakemm il-pajp tal-identità huwa reali u mhux kont tas-servizz kondiviż.
Ikteb il-paragun kontra l-erba' operazzjonijiet u t-tweġiba tal-irkupru, imbagħad neħħi l-portal antik biss wara li restawr wieħed ikun sar permezz tal-mogħdija l-ġdida. Dak it-test jeżerċita l-partijiet tad-disinn li login b'suċċess qatt ma jmiss.