Çfarë tjetër ka në agjentin tuaj VPN? Një rishikim modul pas moduli

Krahasimi i një agjenti VPN të menaxhuar me klientin e integruar të sistemit operativ fillon keq kur krahasimi është mes një tuneli dhe një tuneli. Instaluesi zakonisht sjell disa komponentë, dhe vetëm njëri prej tyre mbart trafik privat të rrjetit. Pjesa tjetër mund të merret me dukshmërinë, gjendjen, politikën e DNS-së ose inventarin e pikave fundore, secili me konfigurimin dhe rrjedhën e vet të të dhënave. Kërkoni listën e komponentëve të instaluar përpara se të krahasoni çdo gjë, sepse emri i produktit nuk është vendosja.

Kërkoni listën e komponentëve, jo emrin e produktit

Për çdo komponent të instaluar, shkruani pesë fakte: qëllimin, kush zotëron konfigurimin, me çfarë privilegjesh ekzekutohet, si përditësohet dhe si hiqet. Këto pesë përgjigje e kthejnë një shqetësim të paqartë në një inventar të rishikueshëm. Ato zbulojnë gjithashtu komponentët që askush nuk i ka parë që nga provës.

Ndani shërbimin e tunelit nga çdo funksion dukshmërie, DNS ose gjendjeje i vendosur në mënyrë të pavarur. Një modul që vëzhgon rrjedhat është diçka tjetër nga një modul që i drejton ato, edhe kur të dyja vijnë në të njëjtin paketë.

Mos e nxirrni inventarin nga një logo ose nga një faqe licence. Nxirreni nga skedarët e instaluar, shërbimet që ekzekutohen dhe konfigurimi që dërgohet vërtet në pajisje.

Tre pyetje vendosin nëse agjenti mbetet

Së pari, a varet ndonjë rrjedhë pune e detyrueshme nga një modul që një profil vendas nuk mund ta zëvendësojë? Kontrollet e gjendjes, politika e DNS-së për tunelin e ndarë dhe dukshmëria e rrjedhave janë përgjigjet e zakonshme, dhe secila ka një kosto të ndryshme zëvendësimi. Së dyti, çfarë të dhënash largohen nga pajisja, kujt, sipas cilës politikë dhe për sa kohë? Kjo pyetje ka të bëjë me konfigurimin e modulit, jo me ekzistencën e tij.

Së treti, kush e mirëmban gjënë? Një modul që askush nuk e përditëson është barrë, pavarësisht nëse është i përshtatshëm. Nëse përgjigjja është se do t'i vijmë më vonë, krahasimi i ndershëm është mes një aftësie të menaxhuar dhe një të pamenaxhuar.

Përgjigjuni të treve përpara se të krahasoni ndërfaqet, sepse një ndërfaqe më e vogël nuk është një vendosje më e vogël.

Çfarë dokumenton moduli i dukshmërisë dhe çfarë nuk dokumenton

Moduli i Dukshmërisë së Rrjetit në Cisco Secure Client është një shembull konkret i dobishëm. Udhëzuesi i administrimit për versionin 5.1 përshkruan mbledhjen e kontekstit të rrjedhave, duke përfshirë informacionin për pikat fundore dhe aplikacionet, dhe dokumenton politikat e mbledhjes që vendosin çfarë mblidhet.

Kjo përcakton një aftësi të një moduli në një version. Nuk përcakton që organizata juaj e ka instaluar, ka aktivizuar çdo fushë ose e dërgon rezultatin diku. Këto janë fakte vendosjeje, dhe vetëm vendosja mund t'u përgjigjet.

Trajtoni dokumentacionin e furnitorit si kufirin e asaj që është e mundur, dhe konfigurimin e vetë pajisjes si kufirin e asaj që po ndodh.

Krahasimi i një profili vendas me të njëjtat kritere

Një profil vendas mund të jetë rregullimi i miratuar dhe më i thjeshtë, dhe mund të jetë gjithashtu një tunel që hedh poshtë një rrjedhë pune që askush nuk mendoi ta kontrollojë. Përputhshmëria e protokolleve, metoda e vërtetimit, politika e rrugëve dhe e DNS-së, trajtimi i dështimeve dhe kërkesat e administrimit janë pesë pikat e krahasimit, dhe duhet t'u përgjigjemi për të dyja palët.

Mos e hiqni në heshtje një modul të detyrueshëm. Merrni miratimin për alternativën dhe dokumentoni ku kalon çdo përgjegjësi, sepse përgjegjësia që nuk kalon askund është ajo që bëhet incident.

Disponueshmëria e kodit të hapur, një furnitor i njohur dhe një dritare më e vogël janë tre fakte të ndryshme, dhe asnjëri prej tyre nuk përshkruan privatësinë e një konfigurimi të vendosur.

Kontrolloni inventarin në vetë pajisjen

Filloni nga artefaktet e instaluara dhe shërbimet që ekzekutohen, jo nga një fletëllogaritëse. Lista e artefakteve është e shkurtër, është lokale dhe zgjidh mosmarrëveshje që dokumentet e politikës nuk mund t'i zgjidhin.

Më pas lidhni atë që gjetët me politikën që duhet të zbatohet për atë pajisje.

systemextensionsctl list
ls /opt/cisco/secureclient 2>/dev/null
pgrep -fl vpnagentd

Në Windows të njëjtat prova vijnë nga shërbimet, proceset dhe çelësi i regjistrit të furnitorit, dhe lista e moduleve zakonisht është e dukshme në drejtorinë e instalimit. Mblidhni tre daljet, bashkëngjitini rishikimit dhe kërkoni nga pronari të konfirmojë cilët prej këtyre komponentëve janë të qëllimshëm. Kur çdo komponent ka një qëllim, një pronar dhe një rrugë heqjeje, zgjedhja mes agjentit dhe profilit vendas bëhet vendim dhe jo debat.