Zamenjava starega portala datotek VPN: obdržite kontrolnike

Stari portal brez odjemalca je imel gumb za brisanje, zvezdico priljubljenih in pot deljenja, prilepljeno v e-pošto. Samo ena od tega je kontrolnik. Zamenjati portal pomeni odločiti, katere operacije oddaljeni uporabniki še potrebujejo in kje se vsaka uveljavlja, ne pa poustvariti postavitve strani, ki je slučajno delovala. Dve obliki zamenjave pokrivata večino primerov in spodletita na različnih točkah.

Gumb ni dovoljenje

Začnite s seznamom operacij: branje, nalaganje, preimenovanje, brisanje. Odločite, katere vloge dobijo katero, nato to odločitev uveljavite v storitvi datotek, ne v vmesniku. Skrivanje kontrolnika za brisanje v novem portalu pusti zaledno dovoljenje nedotaknjeno, in vsakdo z izvornim odjemalcem in istim računom lahko datoteko še vedno odstrani.

Brisanje si zasluži ločeno odločitev, ker je to operacija, ki jo uporabniki obžalujejo. Vprašajte, od kod je izbrisani element v resnici mogoče obnoviti, in ne predpostavljajte, da je odgovor koš na prenosniku ali lastni koš portala. Omrežna delitev običajno ne usmerja brisanj skozi lokalni koš.

Na delitvi, ki temelji na Windows, Volume Shadow Copy zagotavlja mehanizem posnetkov in usklajevanje, ki ga uporablja varnostna programska oprema, vendar njegova prisotnost ne pove nič o tem, ali ta delitev hrani različice, ki jih lahko obnovite. Lastnik storitve datotek mora potrditi politiko različic in pred umikom portala pokazati obnovitev.

Možnost A: izvorni odjemalec datotek prek tunela

Preslikan pogon ali odjemalec SMB ohrani operacije, ki jih uporabniki že poznajo, dovoljenja pa pri vsaki zahtevi uveljavi strežnik datotek. Pomembna je identiteta storitve datotek, zato dostop preživi zamenjavo izdelka VPN, dokler tunel še prenaša promet in račun še obstaja.

Cena je, da mora odjemalec storitev doseči neposredno. Razreševanje imen, dosegljivost vrat in način preverjanja pristnosti postanejo del zasnove oddaljenega dostopa, portal, ki je prej posredoval povezavo, pa je skrival vsako od teh zahtev. Uporabniki na neupravljanih napravah dobijo tudi delitev, pripeto v njihovem upravitelju datotek, kar je širša površina kot zavihek brskalnika. To obremenitev podpore predvidite v proračunu pred selitvijo, ker pride prvi dan in ne po počitku.

Obnovitev je najmočnejši argument za to obliko: prejšnje različice in dovoljenja za obnovitev so izvorna na platformi, in služba za pomoč lahko uporabi isti postopek kot na lokaciji.

Možnost B: proxy ali aplikacijski prehod

Portal, ki datoteko pridobi in jo pretaka v brskalnik, drži storitev datotek zunaj omrežne poti uporabnika. To je koristno, ko se naprava ne more pridružiti tunelu ali ko organizacija želi, da se vsaka zahteva zabeleži na enem ozkem grlu. Kompromis je, da proxy postane udeleženec vsake operacije in mora identiteto uporabnika pripeljati do storitve datotek, namesto da bi za vse uporabljal lastni servisni račun.

Vedenje pri brisanju in preimenovanju je treba implementirati, ne podedovati. Če proxy izpostavi dejanje brisanja, to dejanje pokliče zaledje z neko identiteto, revizijska sled pa bi morala navesti uporabnika in ne prehoda. Če proxy ne more preimenovati, povejte to, preden uporabniki odkrijejo sredi projekta.

Prepisovanje povezav je mesto, kjer ta oblika tiho spremeni pomen. URL, ki ga portal posreduje, ni isti objekt kot URL, ki ga brskalnik odpre neposredno, in pretvorba enega v drugega lahko odstrani kontekst preverjanja pristnosti, ki ga je naredil delujočega.

Imena, identitete in povezave med njimi

Razdelite odobreni strežnik in pot deljenja, ne seznama za brskanje po domeni. Brskanje je odvisno od storitev odkrivanja, ki morda ne gredo skozi tunel, in pot, ki deluje zato, ker lahko prenosnik uporabnika našteje domeno, je pot, ki se zlomi na naslednji neupravljani napravi.

Preglejte enotno prijavo aplikacijo za aplikacijo. Žetona, izdanega za portal, ne bi smeli ponovno predvajati storitvi datotek, ki ga ni nikoli preverila, in parametrov poizvedbe, ki nosijo identifikatorje, ne bi smeli kopirati v javno povezavo samo zato, ker so se pojavili v starih zaznamkih. Vsako odobreno aplikacijo obravnavajte kot lastno mejo zaupanja.

Izberite glede na seznam zahtev

Nobena oblika ne zmaga neposredno. Delovna sila na upravljanih prenosnikih z delujočim tunelom pridobi več z izvornim odjemalcem, ker obnovitev in dovoljenja prihajajo s platforme in ne iz ponovne implementacije. Mešana populacija pogodbenikov in osebnih naprav lahko upraviči proxy, če je identitetna napeljava resnična in ne skupni servisni račun.

Zapišite primerjavo glede na štiri operacije in odgovor o obnovitvi, nato stari portal umaknite šele potem, ko je bila po novi poti izvedena ena obnovitev. Ta preizkus preizkusi tiste dele zasnove, ki se jih uspešna prijava nikoli ne dotakne.