කාර්යාල ප්‍රවේශය ස්විච් තොටට නොව අනන්‍යතාවට සම්බන්ධ කරන්න
කොටස්කරණය, පිළිගැනීම සහ සේවා අවසරය වෙනස් කාර්යයන් ය. කොන්දේසි තුනක් අනන්‍යතාව පාදක ප්‍රවේශය තොට අනුව VLAN වලට වඩා හොඳද යන්න තීරණය කරයි.
මේසය මත මෝස්තර දෙකක් ඇත. එකක් සේවකයන් භූමිකා පාදක VLAN වල තබා මිනිසුන් මාරු වන විට ස්විච් තොට සංස්කරණය කරයි. අනෙක සැසිය සත්‍යාපනය කර එයට ළඟා විය හැක්කේ කුමක් ද කියා ප්‍රතිපත්තියට තීරණය කිරීමට ඉඩ දෙයි. තේරීම නවීනත්වය ගැන නොවේ; එය ඔබේ ගොඩනැගිල්ලේ කොන්දේසි තුනක් පවතිනවාද යන්න ගැන ය. ඉන් එකක් හෝ අසාර්ථක වුවහොත්, තොට පාදක මෝස්තරය මෝඩ නොවේ, ඔබට සැබවින්ම ක්‍රියාත්මක කළ හැකි එයයි.
කොන්දේසි තුන වන්නේ බලාත්මක කිරීමේ හැකියාව, අනන්‍යතාවේ ගුණාත්මකභාවය සහ අසාර්ථක විට හැසිරීමයි.
කොන්දේසිය 1: ප්‍රවේශ උපාංගවලට ආපසු දුන් ප්‍රතිපත්තියක් බලාත්මක කළ හැකිද
802.1X යනු අන්ත ලක්ෂ්‍යයේ ඉල්ලුම්කරු, ස්විචයේ හෝ ප්‍රවේශ ලක්ෂ්‍යයේ සත්‍යාපකය සහ RADIUS හරහා ළඟා වන සත්‍යාපන සේවාදායකය අතර සම්බන්ධයකි. සේවාදායකයට VLAN එකක් හෝ වෙනත් ප්‍රතිපත්ති ප්‍රතිඵලයක් ආපසු දිය හැකි අතර, RFC 3580 එම සංඥාකරණය විස්තර කරයි. ස්විචය තවමත් ඔබ රඳා පවතින ප්‍රතිඵලය ක්‍රියාත්මක කළ යුතුය.
ප්‍රොටෝකෝලයක් නොව හැකියාවක් ඉල්ලන්න: ගතික VLAN පැවරීම, බාගත කළ හැකි ACL, හෝ ලියාපදිංචි ද්වාරයකට නැවත යොමු කිරීම.
කොන්දේසිය 2: අනන්‍යතා මූලාශ්‍රය අධිකාරී සහ ඉක්මනින් වෙනස් කළ හැකිද
නාමාවලියේ කණ්ඩායම් සාමාජිකත්වය උපකාරී වන්නේ භූමිකාවක් වෙනස් වන විට ව්‍යාපාරය දැනටමත් සංස්කරණය කරන ක්ෂේත්‍රය එය නම් පමණි. භූමිකා පැවරීම මාසිකව කණ්ඩායම් වලට පිටපත් වන පැතුරුම්පතක ජීවත් වේ නම්, අනන්‍යතා පාදක ප්‍රවේශය කල් ඉකුත් වූ ආදානයක් ස්වයංක්‍රීය කරයි. ප්‍රමාදය ද පරීක්ෂා කරන්න, මන්ද දවසක් වැඩ කළ නොහැකි නව සේවකයෙකු අතින් තොට මාරු කිරීමට වඩා නරක ප්‍රතිඵලයකි. උපාංග සත්‍යාපනය, පරිශීලක සත්‍යාපනය සහ දෙකම එකට වෙනස් තේරීම් වන අතර, මුද්‍රණ යන්ත්‍රවලට පැහැදිලි නොකළ මග හැරීමක් වෙනුවට පැහැදිලි ආකෘතියක් අවශ්‍යයි.
සිතියම ලියන්න: කුමන කණ්ඩායම කුමන ප්‍රතිපත්තිය ලබා දෙයි ද, සහ කවුරුන් එය වෙනස් කළ හැකි ද.
කොන්දේසිය 3: නියමු ව්‍යාපෘතියට පෙර අසාර්ථක විට හැසිරීම තීරණය කරන්න
සෑම යෙදවීමකටම සත්‍යාපනය නොකළ තත්ත්වයක් සහ සේවාදායකය නොමැති තත්ත්වයක් ඇත, දෙකටම ප්‍රතිපත්තිය ආරක්ෂක තීරණයකි. විශ්වාසදායක කොටසකට නිශ්ශබ්දව වැටීම මෝස්තරය පරාජය කරයි; දැඩි අසාර්ථකත්වයක් බාධාවක් අතරතුර වැඩ අවහිර කරයි. සුපුරුදු මධ්‍ය මාර්ගය වන්නේ අන්තර්ජාල ප්‍රවේශය පමණක් ඇති සීමිත කොටසක් සහ උපකාර මේසයට පැහැදිලි මාර්ගයකි. සැබෑ ස්විචයේ හෝ රැහැන් රහිත වේදිකාවේ වැටීම පරීක්ෂා කරන්න, මන්ද සැපයුම්කරුවන්ගේ පෙරනිමි අගයන් වෙනස් ය.
කිසිවෙකුට එක් වාක්‍යයකින් වැටීම විස්තර කළ නොහැකි නම්, මෝස්තරය අවසන් නොවේ.
VPN ගැලපෙන්නේ කොහේද
VPN විශ්වාස නොකළ මාර්ගයක් හරහා ප්‍රවේශය සත්‍යාපනය කරයි, කාර්යාල LAN තුළත් එය අවශ්‍ය කිරීම සිතාමතා ගත් විශ්වාස තීරණයක් විය හැක. එය කණ්ඩායම් සිතියම්කරණයේ හෝ ගොනු සේවාදායකයේම අවසරයේ අවශ්‍යතාව ඉවත් නොකරයි. එය මෙහෙයුම් භාරයට ද්වාර ධාරිතාව, සේවාලාභී මෘදුකාංග සහ සැසි කළමනාකරණය ද එකතු කරයි.
VLAN සංස්කරණය වළක්වා ගැනීමට මිලදී ගත් VPN එක වැරදි ගැටලුව විසඳා අලුත් දෙකක් එකතු කළේය.
වගුව, සහ තබා ගත යුතු එකම දෙය
| Condition | Holds? | Design |
|---|---|---|
| Devices enforce returned policy | Yes | 802.1X with dynamic policy, stable segments |
| Devices cannot enforce it | No | Keep segments, add an application gateway |
| Identity source lags role changes | No | Fix provisioning before admission |
| No acceptable unauthenticated state | No | Restricted segment with a portal |
| Departures must lose access quickly | Yes | Dynamic disconnect plus credential revocation |
සේවාදායක, අමුත්තන්, උපාංග සහ මෙහෙයුම් තාක්ෂණය සඳහා කොටස් තබා ගන්න. එම සීමා රැකියා නාම ගැන නොව ගමන් ගැන ය, ඕනෑම ප්‍රතිසංවිධානයකට ඔරොත්තු දෙයි. සේවක අයිතිවාසිකම් අනන්‍යතා ප්‍රතිපත්තියේ තබන්න, එහිදී භූමිකා වෙනසක් එක් සංස්කරණයකි, සහ ඉවත් කිරීම ඉක්මන් විය යුතු විට සහාය දක්වන විසන්ධි කිරීමේ යාන්ත්‍රණය භාවිතා කරන්න.
මෝස්තරයේ පරීක්ෂණය මේසයක් මාරු කිරීමයි: එය පුද්ගලයෙකු සහ ඔහුගේ උපකරණ මාරු කළ යුතුය, තවත් ජැක් එකක් වටා ඔහුගේ අවසර නැවත ගොඩනැගීම නොවේ.