Kaj je še v vašem agentu VPN? Pregled modul za modulom

Primerjava upravljanega agenta VPN z vgrajenim odjemalcem operacijskega sistema se začne slabo, ko gre za primerjavo med tunelom in tunelom. Namestitveni program običajno prinese več komponent, in le ena od njih prenaša zasebni omrežni promet. Ostale lahko skrbijo za vidnost, stanje, politiko DNS ali popis končnih točk, vsaka z lastno konfiguracijo in lastnim tokom podatkov. Preden karkoli primerjate, zahtevajte seznam nameščenih komponent, ker ime izdelka ni namestitev.

Zahtevajte seznam komponent, ne imena izdelka

Za vsako nameščeno komponento zapišite pet dejstev: njen namen, kdo ima v lasti njeno konfiguracijo, s katerimi pravicami deluje, kako se posodablja in kako se odstrani. Teh pet odgovorov spremeni nejasno skrb v pregleden popis. Razkrijejo tudi komponente, ki si jih nihče ni ogledal od pilotnega projekta.

Ločite tunelsko storitev od vsake samostojno nameščene funkcije vidnosti, DNS ali stanja. Modul, ki opazuje tokove, ni isto kot modul, ki jih usmerja, tudi kadar oba prideta v istem paketu.

Popisa ne sklepajte iz logotipa ali licenčne strani. Sklepajte ga iz nameščenih datotek, delujočih storitev in konfiguracije, ki se dejansko pošilja v napravo.

Tri vprašanja odločijo, ali agent ostane

Prvič, ali je kateri koli obvezni delovni tok odvisen od modula, ki ga vgrajeni profil ne more nadomestiti? Preverjanja stanja, politika DNS razdeljenega tunela in vidnost tokov so običajni odgovori, vsak pa ima drugačno ceno nadomestitve. Drugič, kateri podatki zapustijo napravo, h komu, po kateri politiki in za kako dolgo? To vprašanje zadeva konfiguracijo modula, ne njegovega obstoja.

Tretjič, kdo to vzdržuje? Modul, ki ga nihče ne posodablja, je breme, ne glede na to, ali je priročen. Če je odgovor, da se bomo tega lotili, je poštena primerjava med upravljano in neupravljano zmožnostjo.

Odgovorite na vsa tri, preden primerjate vmesnike, ker manjši vmesnik ni manjša namestitev.

Kaj modul vidnosti dokumentira in česa ne

Modul omrežne vidnosti v Cisco Secure Client je koristen konkreten primer. Njegov administratorski priročnik za izdajo 5.1 opisuje zbiranje konteksta tokov, vključno s podatki o končnih točkah in aplikacijah, in dokumentira politike zbiranja, ki odločajo, kaj se zbira.

To dokazuje zmožnost enega modula v eni izdaji. Ne dokazuje, da ga je vaša organizacija namestila, omogočila vsako polje ali rezultat pošilja kam. To so dejstva namestitve in nanje lahko odgovori le namestitev.

Dokumentacijo dobavitelja obravnavajte kot mejo možnega, konfiguracijo same naprave pa kot mejo tega, kar se dogaja.

Primerjava vgrajenega profila po enakih merilih

Vgrajeni profil je lahko odobrena in preprostejša rešitev, lahko pa je tudi tunel, ki izgubi delovni tok, na katerega preverjanje nihče ni pomislil. Združljivost protokolov, način overjanja, politika poti in DNS, obvladovanje napak ter zahteve upravljanja je pet primerjalnih točk in nanje je treba odgovoriti za obe strani.

Obveznega modula ne odstranjujte tiho. Pridobite odobritev za alternativo in dokumentirajte, kam se premakne katera odgovornost, ker odgovornost, ki se ne premakne nikamor, postane incident.

Razpoložljivost odprte kode, znan dobavitelj in manjše okno so tri različna dejstva in nobeno od njih ne opisuje zaupnosti nameščene konfiguracije.

Popis preverite na sami napravi

Začnite z nameščenimi artefakti in delujočimi storitvami, ne s preglednico. Seznam artefaktov je kratek, je lokalen in rešuje spore, ki jih dokumenti politike ne morejo.

Nato povežite to, kar ste našli, s politiko, ki bi se morala uporabljati za to napravo.

systemextensionsctl list
ls /opt/cisco/secureclient 2>/dev/null
pgrep -fl vpnagentd

V Windowsu isti dokazi prihajajo iz storitev, procesov in registrskega ključa dobavitelja, seznam modulov pa je običajno viden v namestitveni mapi. Zberite tri izhode, priložite jih pregledu in prosite lastnika, da potrdi, katere od teh komponent so namerne. Ko ima vsaka komponenta namen, lastnika in pot odstranitve, izbira med agentom in vgrajenim profilom postane odločitev in ne razprava.