VPN ਮਾਈਗ੍ਰੇਸ਼ਨ: ਲਾਇਸੰਸ, ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਅਤੇ ਨੀਤੀ ਇੱਕੋ ਰਿਕਾਰਡ ਵਿੱਚ

ਪੁਰਾਣੇ ਕੰਸਨਟ੍ਰੇਟਰ ’ਤੇ ਅਜੇ ਵੀ ਚੱਲ ਰਹੇ ਸੈਸ਼ਨ ਇਸ ਗੱਲ ਦਾ ਸਬੂਤ ਜਾਪਦੇ ਹਨ ਕਿ ਮਾਈਗ੍ਰੇਸ਼ਨ ਲਗਭਗ ਪੂਰਾ ਹੈ। ਪਰ ਉਹ ਇਨਵੈਂਟਰੀ ਦੀ ਇੱਕੋ ਇੱਕ ਜ਼ਰੂਰੀ ਚੀਜ਼ ਹਨ, ਅਤੇ ਸਭ ਤੋਂ ਘੱਟ ਦਿਲਚਸਪ। ਜੋ ਸਵਿੱਚਓਵਰ ਨੂੰ ਚਾਹੀਦਾ ਹੈ ਉਹ ਇੱਕ ਰਿਕਾਰਡ ਹੈ ਜੋ ਟਾਰਗੇਟ ਗੇਟਵੇ, ਸਮਰਥਿਤ ਕਲਾਇੰਟ, ਖਰੀਦਿਆ ਹੱਕ ਅਤੇ ਲਾਗੂ ਦਾਖਲਾ ਨੀਤੀ ਨੂੰ ਕਿਸੇ ਦੀ ਮਾਲਕੀ ਵਾਲੀ ਇੱਕ ਕਲਾਕ੍ਰਿਤੀ ਵਿੱਚ ਜੋੜਦਾ ਹੈ। ਇਸ ਤੋਂ ਬਿਨਾਂ, ਮਾਈਗ੍ਰੇਸ਼ਨ ਉਨ੍ਹਾਂ ਧਾਰਨਾਵਾਂ ਦੀ ਲੜੀ ਹੈ ਜੋ ਹਰ ਇੱਕ ਵੱਖਰੀ ਤਰ੍ਹਾਂ ਵਾਜਬ ਲੱਗਦੀ ਹੈ।

ਚਾਰ ਕਾਲਮ, ਇੱਕ ਚੈੱਕਲਿਸਟ ਨਹੀਂ

ਹਾਰਡਵੇਅਰ ਕੀ ਸਹਿ ਸਕਦਾ ਹੈ, ਸਮਝੌਤਾ ਕੀ ਮਨਜ਼ੂਰੀ ਦਿੰਦਾ ਹੈ ਅਤੇ ਨਿਯਮਾਂ ਦਾ ਸਮੂਹ ਕੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਇਹ ਤਿੰਨ ਵੱਖਰੇ ਸਵਾਲ ਹਨ, ਅਤੇ ਇਨ੍ਹਾਂ ਨੂੰ ਮਿਲਾਉਣ ਨਾਲ ਇੱਕ ਅਜਿਹੀ ਯੋਜਨਾ ਬਣਦੀ ਹੈ ਜਿਸਦਾ ਕੋਈ ਵੀ ਆਡਿਟ ਨਹੀਂ ਕਰ ਸਕਦਾ। ਇਨ੍ਹਾਂ ਨੂੰ ਵੱਖਰੇ ਕਾਲਮਾਂ ਵਿੱਚ ਰੱਖੋ ਅਤੇ ਹਰ ਇੱਕ ਆਪਣਾ ਸਰੋਤ ਦੱਸੇ। ਕਨੈਕਸ਼ਨ ਸਵੀਕਾਰ ਕਰਨ ਵਾਲਾ ਡਿਵਾਈਸ ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਡਿਵਾਈਸ ਜੁੜ ਸਕਦਾ ਹੈ, ਅਤੇ ਇਹ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇ ਦਾਇਰੇ ਜਾਂ ਗਿਣਤੀ ਦੇ ਆਧਾਰ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਦੱਸਦਾ। ਆਪਸ ਵਿੱਚ ਅਸਹਿਮਤ ਤਿੰਨ ਕਾਲਮ ਆਤਮਵਿਸ਼ਵਾਸ ਭਰੀ ਇੱਕ ਪੈਰੇ ਨਾਲੋਂ ਕਿਤੇ ਵੱਧ ਲਾਹੇਵੰਦ ਹਨ।

ਰਿਕਾਰਡ ਤਦ ਪੂਰਾ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਚਾਰੇ ਕਾਲਮ ਭਰਨ ਦਾ ਹੱਕ ਰੱਖਣ ਵਾਲਾ ਵਿਅਕਤੀ ਉਨ੍ਹਾਂ ਨੂੰ ਭਰਦਾ ਹੈ। ਗਲਤ ਮਾਲਕ ਵੱਲੋਂ ਦਸਤਖ਼ਤ ਕੀਤਾ ਕਾਲਮ ਤਾਰੀਖ ਵਾਲੀ ਅਫ਼ਵਾਹ ਹੈ।

ਪਲੇਟਫਾਰਮ ਅਤੇ ਹੱਕ

ਸਮਰਥਿਤ ਗੇਟਵੇ, ਕਲਾਇੰਟ ਦੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ, ਪ੍ਰਮਾਣਿਕਤਾ ਦਾ ਰਸਤਾ ਅਤੇ ਪ੍ਰਬੰਧਨ ਸਾਧਨ ਦਰਜ ਕਰੋ। ਪੁਰਾਣੀ ਪ੍ਰੋਫਾਈਲ ਅਜੇ ਵੀ ਖੁੱਲ੍ਹਦੀ ਹੈ ਇਸੇ ਲਈ ਬਾਸੀ ਕਲਾਇੰਟ ਨੂੰ ਜੀਵਿਤ ਨਾ ਰੱਖੋ, ਕਿਉਂਕਿ ਉਹ ਪ੍ਰੋਫਾਈਲ ਅਨੁਕੂਲਤਾ ਦਾ ਦਾਅਵਾ ਹੈ ਜੋ ਸਪਲਾਇਰ ਹੁਣ ਪੂਰਾ ਨਾ ਕਰੇ। ਤੁਸੀਂ ਤੈਨਾਤ ਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਹੇ ਰਿਲੀਜ਼ ਨਾਲ ਮੌਜੂਦਾ ਸਮਰਥਨ ਬਿਆਨ ਜਾਂਚੋ।

ਹੱਕ ਲਈ ਉਤਪਾਦ, ਲਾਇਸੰਸ ਦੀ ਕਿਸਮ, ਮਿਆਦ ਅਤੇ ਗਿਣਤੀ ਦਾ ਆਧਾਰ ਦਰਜ ਕਰੋ, ਫਿਰ ਖਾਤਾ ਮਾਲਕ ਰਾਹੀਂ ਮਿਲਾਓ। ਇਤਿਹਾਸਕ ਸੈਸ਼ਨ ਕਾਊਂਟਰ ਤੋਂ ਹੱਕ ਕੱਢਣਾ ਉਹ ਤਰੀਕਾ ਹੈ ਜਿਸ ਨਾਲ ਸੰਸਥਾ ਸਵਿੱਚਓਵਰ ਤੋਂ ਪਹਿਲਾਂ ਨਹੀਂ, ਬਾਅਦ ਵਿੱਚ ਘਾਟ ਲੱਭਦੀ ਹੈ।

ਸਪਲਾਇਰਾਂ ਦੀਆਂ ਆਰਡਰ ਗਾਈਡਾਂ ਦਿਖਾਉਂਦੀਆਂ ਹਨ ਕਿ ਇਹ ਫ਼ਰਕ ਕਿਉਂ ਮਹੱਤਵਪੂਰਨ ਹਨ। ਉਦਾਹਰਨ ਲਈ, Cisco ਦੀ Secure Client ਆਰਡਰ ਗਾਈਡ Advantage, Premier ਅਤੇ VPN Only ਪੱਧਰਾਂ ਨੂੰ ਵੱਖ ਕਰਦੀ ਹੈ, ਹਰ ਇੱਕ ਦਾ ਆਪਣਾ ਮਾਪ ਅਤੇ ਵਿਸ਼ੇਸ਼ਤਾ-ਦਾਇਰਾ। ਪੁਰਾਣੇ ਲੇਬਲ ਦਾ ਯਾਂਤਰਿਕ ਅਨੁਵਾਦ ਕਰਨ ਦੀ ਥਾਂ ਮੌਜੂਦਾ ਸਮਝੌਤਾ ਵਰਤੋ।

ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਅਤੇ ਲਾਗੂ ਨੀਤੀ

ਤੈਨਾਤੀ ਨੂੰ ਸੱਚਮੁੱਚ ਲੋੜੀਂਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਦੀ ਸੂਚੀ ਬਣਾਓ: ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਟਨਲ ਮੋਡ, ਡਿਵਾਈਸ ਮੁਲਾਂਕਣ, ਪ੍ਰਮਾਣਿਕਤਾ ਏਕੀਕਰਨ ਅਤੇ ਹੋਰ ਕੋਈ ਵੀ ਮੌਡਿਊਲ। ਹਰ ਇੱਕ ਲਈ ਸਮਰਥਨ ਅਤੇ ਹੱਕ ਵੱਖਰੇ ਤੌਰ ’ਤੇ ਜਾਂਚੋ, ਕਿਉਂਕਿ ਕੋਈ ਵਿਸ਼ੇਸ਼ਤਾ ਸਮਰਥਿਤ ਅਤੇ ਲਾਇਸੰਸ-ਰਹਿਤ ਹੋ ਸਕਦੀ ਹੈ, ਜਾਂ ਲਾਇਸੰਸ ਵਾਲੀ ਅਤੇ ਚੁਣੀ ਗਈ ਰਿਲੀਜ਼ ’ਤੇ ਅਸਮਰਥਿਤ। ਸਿਰਫ਼ ਉਹ ਕਤਾਰ ਗਿਣੀ ਜਾਂਦੀ ਹੈ ਜੋ ਦੋਵਾਂ ਸਵਾਲਾਂ ਦਾ ਜਵਾਬ ਹਾਂ ਦੇਵੇ।

ਜਦੋਂ ਟਾਰਗੇਟ ASA ਹੋਵੇ, ਵਿਸ਼ੇਸ਼ਤਾ ਕਾਲਮ ਸਮਝੌਤੇ ਤੋਂ ਨਹੀਂ ਬਲਕਿ ਡਿਵਾਈਸ ਤੋਂ ਪੜ੍ਹਿਆ ਜਾਂਦਾ ਹੈ, ਇਸ ਲਈ ਸਵਿੱਚਓਵਰ ਦੇ ਦਿਨ ਤੋਂ ਪਹਿਲਾਂ ਗੇਟਵੇ ਨੂੰ ਕੈਪਚਰ ਕਰੋ। show vpn-sessiondb summary ਸਰਗਰਮ ਸੈਸ਼ਨਾਂ ਦੀ ਇਨਵੈਂਟਰੀ ਅਤੇ ਉਹ ਗਿਣਤੀਆਂ ਦਿੰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਦੇ ਮੁਕਾਬਲੇ ਤੁਹਾਡਾ ਹੱਕ ਮਾਪਿਆ ਜਾਂਦਾ ਹੈ, show vpn-sessiondb detail anyconnect ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਹਰ ਮੰਨੇ ਗਏ ਸੈਸ਼ਨ ਨੇ ਅਸਲ ਵਿੱਚ ਕਿਹੜੀ ਕਲਾਇੰਟ ਕਿਸਮ ਅਤੇ ਪ੍ਰੋਫਾਈਲ ਵਰਤੀ, ਅਤੇ show running-config webvpn ਉਹ ਗੇਟਵੇ ਸੰਰਚਨਾ ਕੈਪਚਰ ਕਰਦਾ ਹੈ ਜਿਸ ’ਤੇ ਉਹ ਸੈਸ਼ਨ ਨਿਰਭਰ ਹਨ, ਅਤੇ ਇਹ ਰਿਕਾਰਡ ਦਾ ਉਹੀ ਇੱਕ ਹਿੱਸਾ ਹੈ ਜੋ ਕੋਈ ਲਾਇਸੰਸ ਦਸਤਾਵੇਜ਼ ਆਪਣੇ ਵਿੱਚ ਨਹੀਂ ਰੱਖ ਸਕਦਾ।

show vpn-sessiondb summary
show vpn-sessiondb detail anyconnect
show running-config webvpn

ਸਵਿੱਚਓਵਰ ਤੋਂ ਬਾਅਦ, ਉਹੀ ਤਿੰਨ ਨਵੇਂ ਗੇਟਵੇ ’ਤੇ ਚਲਾਓ ਅਤੇ ਕੈਪਚਰ ਕੀਤੀਆਂ ਕਾਪੀਆਂ ਨਾਲ ਤੁਲਨਾ ਕਰੋ। ਸੈਸ਼ਨ ਗਿਣਤੀਆਂ ਦਾ ਬਦਲਣਾ ਆਮ ਗੱਲ ਹੈ; ਇੱਕ ਪਾਸੇ ਦਿਖਣ ਵਾਲੀ ਅਤੇ ਦੂਜੇ ਪਾਸੇ ਨਾ ਦਿਖਣ ਵਾਲੀ ਕਲਾਇੰਟ ਕਿਸਮ ਜਾਂ webvpn ਬਲਾਕ ਹੀ ਖੋਜ ਹੈ, ਅਤੇ ਉਸ ਦੀ ਥਾਂ ਟਿਕਟ ਦੀ ਟਿੱਪਣੀ ਵਿੱਚ ਨਹੀਂ, ਵਿਆਖਿਆ ਨਾਲ ਰਿਕਾਰਡ ਵਿੱਚ ਹੈ। ਫ਼ਰਕਾਂ ਦੇ ਨਾਲ ਕੱਚੇ ਕੈਪਚਰ ਵੀ ਸੰਭਾਲੋ, ਕਿਉਂਕਿ ਅਗਲਾ ਸਮੀਖਿਅਕ ਦੇਖਣਾ ਚਾਹੇਗਾ ਕਿ ਕੀ ਤੁਲਨਾ ਕੀਤੀ ਗਈ। ਕਿਸੇ ਹੋਰ ਸਪਲਾਇਰ ’ਤੇ ਬਰਾਬਰ ਦੀ ਚੀਜ਼ ਉਸ ਪਲੇਟਫਾਰਮ ਦੀ ਆਪਣੀ ਸੈਸ਼ਨ ਸਾਰਣੀ ਅਤੇ ਪ੍ਰੋਫਾਈਲ ਨਿਰਯਾਤ ਹੈ, ਅਜਿਹੇ ਫਾਰਮੈਟ ਵਿੱਚ ਜੋ ਮੇਲ ਨਹੀਂ ਖਾਵੇਗਾ, ਇਸ ਲਈ ਲਿਖਤ ਦੀ ਨਹੀਂ, ਉਸ ਨੂੰ ਪੁੱਛੇ ਗਏ ਸਵਾਲਾਂ ਦੀ ਤੁਲਨਾ ਕਰੋ।

ਫਿਰ ਵਰਤੋਂਕਾਰਾਂ ਅਤੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਟਾਰਗੇਟ ਦੇ ਨਿਯਮਾਂ, ਸਰੋਤ ਇਜਾਜ਼ਤਾਂ ਅਤੇ ਰੱਦ ਕਰਨ ਦੇ ਵਿਵਹਾਰ ਨਾਲ ਜੋੜੋ। ਵਿਸ਼ੇਸ਼ਤਾ ਸਮਰੱਥ ਕਰਨ ਵਾਲਾ ਲਾਇਸੰਸ ਉਸ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਾਲੀ ਸੰਰਚਨਾ ਨਹੀਂ ਹੈ, ਅਤੇ ਇਹਨਾਂ ਦੋਹਾਂ ਵਿਚਕਾਰਲੇ ਖੱਪੇ ਵਿੱਚ ਹੀ ਜ਼ਿਆਦਾਤਰ ਮਾਈਗ੍ਰੇਸ਼ਨ ਹੈਰਾਨੀਆਂ ਰਹਿੰਦੀਆਂ ਹਨ।

ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਕੇਸਾਂ ਜਿੰਨੀ ਹੀ ਸਾਵਧਾਨੀ ਨਾਲ ਰੱਦ ਕਰਨ ਵਾਲੇ ਕੇਸ ਲਿਖੋ। ਜੋ ਯੋਜਨਾ ਸਿਰਫ਼ ਇਹ ਸਾਬਤ ਕਰਦੀ ਹੈ ਕਿ ਪ੍ਰਬੰਧਕ ਜੁੜ ਸਕਦਾ ਹੈ, ਉਸ ਨੇ ਸਭ ਤੋਂ ਸੌਖਾ ਰਸਤਾ ਜਾਂਚਿਆ ਹੈ, ਕੋਈ ਵੀ ਹੱਦ ਨਹੀਂ।

ਫ਼ੈਸਲੇ ਦੇ ਦੋਵੇਂ ਪਾਸੇ ਸਵੀਕਾਰ ਕਰੋ

ਸਵਿੱਚਓਵਰ ਤੋਂ ਪਹਿਲਾਂ, ਲੋੜੀਂਦੀਆਂ ਕਲਾਇੰਟ ਕਿਸਮਾਂ, ਪ੍ਰਮਾਣਿਕਤਾ ਢੰਗਾਂ ਅਤੇ ਸਰੋਤਾਂ ਉੱਤੇ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਸਵੀਕ੍ਰਿਤੀ ਯੋਜਨਾ ਚਲਾਓ। ਅਜਿਹਾ ਡਿਵਾਈਸ ਜਾਂ ਪਛਾਣ ਸ਼ਾਮਲ ਕਰੋ ਜਿਸ ਨੂੰ ਰੱਦ ਹੋਣਾ ਹੀ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਕਿਹੜੇ ਨਿਯਮ ਨੇ ਉਸ ਨੂੰ ਚੁਣਿਆ ਅਤੇ ਨਤੀਜੇ ਵਜੋਂ ਬਣਿਆ ਸੈਸ਼ਨ ਕਿੱਥੋਂ ਤੱਕ ਪਹੁੰਚ ਸਕਦਾ ਹੈ। ਬਦਲਾਅ ਵਿੰਡੋ ਖੁੱਲ੍ਹਣ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਰੱਦ ਕਰਨ ਵਾਲੇ ਕੇਸਾਂ ’ਤੇ ਸਹਿਮਤੀ ਬਣਾਓ, ਤਾਂ ਜੋ ਸਮੇਂ ਦੇ ਦਬਾਅ ਹੇਠ ਕੋਈ ਉਨ੍ਹਾਂ ਨੂੰ ਚੁੱਪਚਾਪ ਛੱਡ ਨਾ ਸਕੇ। ਜਿਸ ਯੋਜਨਾ ਵਿੱਚ ਰੱਦ ਕਰਨ ਦਾ ਕੋਈ ਕੇਸ ਨਹੀਂ, ਉਸ ਨੇ ਸਿਰਫ਼ ਸੁਖਾਵਾਂ ਰਸਤਾ ਜਾਂਚਿਆ ਹੈ, ਹੋਰ ਕੁਝ ਨਹੀਂ।

ਅਜਿਹਾ ਰੋਲਬੈਕ ਰਸਤਾ ਅਤੇ ਪ੍ਰਬੰਧਨ ਰਸਤਾ ਰੱਖੋ ਜੋ ਮਾਈਗ੍ਰੇਟ ਹੋ ਰਹੀ ਚੀਜ਼ ’ਤੇ ਨਿਰਭਰ ਨਾ ਹੋਵੇ। ਸੰਰਚਨਾ ਅਤੇ ਪਛਾਣ ਰਿਕਾਰਡ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਸੰਭਾਲੋ, ਅਤੇ ਬਾਸੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਸੈਟਿੰਗਾਂ ਨੂੰ ਅੱਗੇ ਲਿਜਾਣ ਦੀ ਥਾਂ ਪਿੱਛੇ ਛੱਡੋ। ਲਾਇਸੰਸ ਪਛਾਣਕਰਤਾ ਜਾਂ ਵਰਤੋਂਕਾਰ ਰਿਕਾਰਡ ਕਦੇ ਵੀ ਜਨਤਕ ਨੋਟਾਂ ਵਿੱਚ ਨਾ ਚਿਪਕਾਓ।

ਮਾਲਕ ਨੂੰ ਹੱਕ ਅਤੇ ਨੀਤੀ-ਮੈਪਿੰਗ ’ਤੇ ਇਕੱਠੇ ਦਸਤਖ਼ਤ ਕਰਨ ਦਿਓ। ਪੂਰਾ ਰਿਕਾਰਡ ਇੱਕੋ ਸਮੇਂ ਦੋ ਸਵਾਲਾਂ ਦਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ: ਸੰਸਥਾ ਨੂੰ ਕੀ ਤੈਨਾਤ ਕਰਨ ਦਾ ਲਾਇਸੰਸ ਹੈ, ਅਤੇ ਕਿਹੜੇ ਨਿਯਮ ਉਸ ਦੇ ਵਰਤੋਂਕਾਰਾਂ ਨੂੰ ਅਸਲ ਵਿੱਚ ਦਾਖਲ ਕਰਦੇ ਅਤੇ ਸੀਮਤ ਕਰਦੇ ਹਨ।