X’inhu ieħor fl-aġent VPN tiegħek? Reviżjoni modulu b’modulu

It-tqabbil ta’ aġent VPN ġestit mal-klijent integrat tas-sistema operattiva jibda ħażin meta t-tqabbil ikun bejn tunnel u tunnel. L-installer normalment iġib diversi komponenti, u wieħed biss minnhom iġorr traffiku tan-netwerk privat. Il-bqija jistgħu jieħdu ħsieb il-viżibilità, il-qagħda, il-politika tad-DNS jew l-inventar tal-punti finali, kull wieħed bil-konfigurazzjoni u l-fluss tad-data tiegħu. Itlob il-lista tal-komponenti installati qabel ma tqabbel xejn, għax l-isem tal-prodott mhuwiex l-iskjerament.

Itlob il-lista tal-komponenti, mhux l-isem tal-prodott

Għal kull komponent installat, innota ħames fatti: l-iskop tiegħu, min jippossjedi l-konfigurazzjoni tiegħu, b’liema privileġġi jaħdem, kif jiġi aġġornat u kif jitneħħa. Dawn il-ħames tweġibiet ibiddlu tħassib vag f’inventar li jista’ jiġi rivedut. Huma wkoll jiżvelaw il-komponenti li ħadd ma ħares lejhom mill-bidu.

Issepara s-servizz tat-tunnel minn kwalunkwe funzjoni ta’ viżibilità, DNS jew qagħda skjerata b’mod indipendenti. Modulu li josserva l-flussi huwa ħaġa differenti minn modulu li jidderieġihom, anke meta t-tnejn jiġu fl-istess pakkett.

Tiddeduċix l-inventar minn logo jew minn paġna ta’ liċenzja. Iddeduċih mill-fajls installati, mis-servizzi li jaħdmu u mill-konfigurazzjoni li tassew tintbagħat lill-apparat.

Tliet mistoqsijiet jiddeċiedu jekk l-aġent jibqax

L-ewwel, xi fluss tax-xogħol meħtieġ jiddependi minn modulu li profil nattiv ma jistax jissostitwixxi? Il-verifiki tal-qagħda, il-politika tad-DNS tat-tunnel maqsum u l-viżibilità tal-flussi huma t-tweġibiet tas-soltu, u kull wieħed għandu spiża ta’ sostituzzjoni differenti. It-tieni, liema data tħalli l-apparat, lil min, taħt liema politika u għal kemm ilhom? Dik il-mistoqsija hija dwar il-konfigurazzjoni tal-modulu, mhux dwar l-eżistenza tiegħu.

It-tielet, min jieħu ħsiebu? Modulu li ħadd ma jaġġornah huwa piż, kemm jekk hu komdu u kemm jekk le. Jekk it-tweġiba hija li se narawh aktar tard, it-tqabbil onest huwa bejn kapaċità ġestita u waħda mhux ġestita.

Wieġeb it-tlieta qabel ma tqabbel l-interfaces, għax interface iżgħar mhuwiex skjerament iżgħar.

X’jiddokumenta l-modulu tal-viżibilità, u x’ma jiddokumentax

Il-modulu tal-Viżibilità tan-Netwerk f’Cisco Secure Client huwa eżempju konkret utli. Il-gwida amministrattiva tiegħu għall-ħarġa 5.1 tiddeskrivi l-ġbir tal-kuntest tal-flussi, inkluża informazzjoni dwar il-punti finali u l-applikazzjonijiet, u tiddokumenta politiki tal-ġbir li jiddeċiedu x’jinġabar.

Dan jistabbilixxi kapaċità ta’ modulu wieħed f’ħarġa waħda. Dan ma jistabbilixxix li l-organizzazzjoni tiegħek installatu, attivat kull qasam jew tibgħat ir-riżultat x’imkien. Dawn huma fatti tal-iskjerament, u l-iskjerament biss jista’ jwieġeb għalihom.

Qis id-dokumentazzjoni tal-fornitur bħala l-limitu ta’ dak li hu possibbli, u l-konfigurazzjoni tal-apparat stess bħala l-limitu ta’ dak li qed jiġri.

Li tqabbel profil nattiv bl-istess kriterji

Profil nattiv jista’ jkun l-arranġament approvat u aktar sempliċi, u jista’ jkun ukoll tunnel li jħalli barra fluss tax-xogħol li ħadd ma ħaseb biex jivverifika. Il-kompatibbiltà tal-protokolli, il-metodu tal-awtentikazzjoni, il-politika tar-rotot u tad-DNS, l-immaniġġjar tal-ħsarat u r-rekwiżiti tal-amministrazzjoni huma l-ħames punti tat-tqabbil, u rridu jingħataw tweġibiet għaż-żewġ naħat.

Tneħħix modulu meħtieġ fis-skiet. Ikseb l-approvazzjoni għall-alternattiva u ddocumenta fejn jitmexxa kull responsabbiltà, għax responsabbiltà li ma tmur imkien hija dik li ssir inċident.

Id-disponibbiltà tal-open source, fornitur familjari u tieqa iżgħar huma tliet fatti differenti, u l-ebda waħda minnhom ma tiddeskrivi l-privatezza ta’ konfigurazzjoni skjerata.

Ivverifika l-inventar fuq l-apparat stess

Ibda mill-artefatti installati u mis-servizzi li jaħdmu minflok minn spreadsheet. Il-lista tal-artefatti hija qasira, hija lokali, u ssolvi argumenti li d-dokumenti tal-politika ma jistgħux.

Imbagħad ikkorrelata dak li sibt mal-politika li suppost tapplika għal dak l-apparat.

systemextensionsctl list
ls /opt/cisco/secureclient 2>/dev/null
pgrep -fl vpnagentd

Fuq Windows l-istess provi jiġu mis-servizzi, mill-proċessi u miċ-ċavetta tar-reġistru tal-fornitur, u l-lista tal-moduli normalment tidher fid-direttorju tal-installazzjoni. Iġbor it-tliet outputs, waħħalhom mar-reviżjoni u staqsi lis-sid jikkonferma liema minn dawn il-komponenti huma intenzjonati. Meta kull komponent ikollu skop, sid u triq tat-tneħħija, l-għażla bejn aġent u profil nattiv issir deċiżjoni u mhux dibattitu.