कार्यालय पहुँचलाई स्विच पोर्टसँग होइन, पहिचानसँग जोड्नुहोस्

टेबलमा दुई डिजाइन छन्। एउटाले कर्मचारीलाई भूमिका-आधारित VLAN मा राख्छ र मानिस सर्दा स्विच पोर्ट सम्पादन गर्छ। अर्कोले सत्र प्रमाणित गर्छ र नीतिलाई केसम्म पुग्न सकिन्छ भनेर निर्णय गर्न दिन्छ। यो छनोट आधुनिकताको होइन; यो तपाईंको भवनमा तीन सर्त लागू हुन्छन् कि हुँदैनन् भन्ने हो। यीमध्ये कुनै पनि असफल भयो भने पोर्ट-आधारित डिजाइन मूर्ख होइन, वास्तवमा तपाईंले चलाउन सक्ने त्यही हो।

तीन सर्त हुन् कार्यान्वयनयोग्यता, पहिचानको गुणस्तर र असफलतामा व्यवहार।

सर्त 1: के पहुँच उपकरणहरूले फर्काइएको नीति कार्यान्वयन गर्न सक्छन्

802.1X भनेको अन्त्य बिन्दुमा रहेको अनुरोधकर्ता, स्विच वा पहुँच बिन्दुमा रहेको प्रमाणीकरणकर्ता र RADIUS मार्फत पुगिने प्रमाणीकरण सर्भरबीचको सम्बन्ध हो। सर्भरले VLAN वा अर्को नीति-नतिजा फर्काउन सक्छ, र RFC 3580 ले त्यो संकेतन वर्णन गर्छ। स्विचले तैपनि तपाईं भर पर्नुभएको नतिजा कार्यान्वयन गर्नुपर्छ।

प्रोटोकल होइन, क्षमता माग्नुहोस्: गतिशील VLAN बाँडफाँट, डाउनलोड गर्न मिल्ने ACL, वा दर्ता पोर्टलमा पुनर्निर्देशन।

सर्त 2: के पहिचानको स्रोत अधिकारिक र छिटो परिवर्तन हुने छ

डाइरेक्टरीमा समूह सदस्यता तब मात्र मद्दत गर्छ जब भूमिका बदल्दा व्यवसायले पहिले नै सम्पादन गर्ने क्षेत्र त्यही हो। यदि भूमिका बाँडफाँट महिनैपिच्छे समूहमा प्रतिलिपि हुने स्प्रेडसिटमा बस्छ भने, पहिचानमा आधारित पहुँचले पुरानो इनपुट मात्र स्वचालित गर्छ। ढिलाइ पनि जाँच्नुहोस्, किनकि दिनभर काम गर्न नसक्ने नयाँ कर्मचारी हातले पोर्ट बदल्नुभन्दा खराब नतिजा हो। यन्त्र प्रमाणीकरण, प्रयोगकर्ता प्रमाणीकरण र दुवै सँगै छुट्टाछुट्टै छनोट हुन्, र प्रिन्टरलाई अस्पष्ट बाइपासको सट्टा स्पष्ट मोडेल चाहिन्छ।

म्यापिङ लेख्नुहोस्: कुन समूहले कुन नीति दिन्छ, र कसले त्यो बदल्न सक्छ।

सर्त 3: पाइलटअघि असफलताको व्यवहार तय गर्नुहोस्

हरेक परिनियोजनमा अप्रमाणित अवस्था र सर्भर उपलब्ध नहुने अवस्था हुन्छ, र दुवैको नीति सुरक्षा निर्णय हो। विश्वसनीय खण्डमा चुपचाप खस्नु डिजाइनलाई हराउँछ; कठोर असफलताले अवरोधका बेला काम रोक्छ। सामान्य मध्यमार्ग भनेको इन्टरनेट-पहुँच मात्र भएको सीमित खण्ड र सहायता डेस्कसम्म स्पष्ट बाटो हो। वास्तविक स्विच वा ताररहित प्लेटफर्ममा खसाइ परीक्षण गर्नुहोस्, किनकि विक्रेताका पूर्वनिर्धारित मान फरक हुन्छन्।

यदि कसैले एक वाक्यमा खसाइको वर्णन गर्न सक्दैन भने, डिजाइन सकिएको छैन।

VPN कहाँ फिट हुन्छ

VPN ले अविश्वसनीय मार्गमा पहुँच प्रमाणित गर्छ, र कार्यालय LAN मा पनि यसको माग गर्नु जानाजान लिइएको विश्वास निर्णय हुन सक्छ। यसले समूह म्यापिङ वा फाइल सर्भरको आफ्नै अधिकारको आवश्यकता हटाउँदैन। यसले सञ्चालन भारमा गेटवे क्षमता, क्लाइन्ट सफ्टवेयर र सत्र व्यवस्थापन पनि थप्छ।

VLAN सम्पादनबाट बच्न किनिएको VPN ले गलत समस्या समाधान गर्‍यो र दुई नयाँ थप्यो।

तालिका, र राख्नुपर्ने एउटै कुरा

सर्भर, अतिथि, यन्त्र र सञ्चालन प्रविधिका लागि खण्डहरू राख्नुहोस्। ती सीमा जागिरका पदका होइनन्, ट्राफिकका हुन्, र कुनै पनि पुनर्संरचनामा टिक्छन्। कर्मचारीका अधिकार पहिचान-नीतिमा राख्नुहोस्, जहाँ भूमिका परिवर्तन एउटै सम्पादन हो, र हटाउनु छिटो हुनुपर्दा समर्थित विच्छेदन संयन्त्र प्रयोग गर्नुहोस्।

डिजाइनको परीक्षा डेस्क सार्नु हो: यसले व्यक्ति र उसको उपकरण सार्नुपर्छ, अर्को ज्याक वरिपरि उसको अनुमति फेरि बनाउनु होइन।