Kubadilisha lango la zamani la faili za VPN: tunza vidhibiti
Mteja asilia wa faili na lango la wakala hutekeleza ruhusa, urejeshaji na utambulisho mahali tofauti. Linganisha vyote kwa shughuli nne ambazo watumiaji wanazihitaji.
Lango la zamani lisilo na mteja lilikuwa na kitufe cha kufuta, nyota ya vipendwa na njia ya kushiriki iliyobandikwa kwenye barua pepe. Kimoja tu kati ya hivyo ni kidhibiti. Kubadilisha lango humaanisha kuamua ni shughuli gani watumiaji wa mbali wanahitaji bado na kila moja inatekelezwa wapi, si kunakili mpangilio wa ukurasa uliofanya kazi kwa bahati. Maumbo mawili ya ubadilishaji hushughulikia hali nyingi, na hushindwa katika sehemu tofauti.
Kitufe si ruhusa
Anza na orodha ya shughuli: kusoma, kupakia, kubadilisha jina, kufuta. Amua ni majukumu gani yanapata kila moja, kisha tekeleza uamuzi huo katika huduma ya faili na si katika kiolesura. Kuficha kidhibiti cha kufuta kwenye lango jipya kunaacha ruhusa ya nyuma ikiwa sawa, na yeyote mwenye mteja asilia na akaunti hiyo hiyo bado anaweza kuondoa faili.
Kufuta kunastahili uamuzi tofauti kwa sababu ni shughuli ambayo watumiaji hujutia. Uliza kitu kilichofutwa kinaweza kurejeshwa wapi kwa kweli, na usidhani jibu ni pipa la kuchakata la kompyuta mpakato au tupu la lango lenyewe. Ushirikiano wa mtandao kwa kawaida haupitishi ufutaji kupitia pipa la kuchakata la eneo.
Kwenye ushirikiano unaotumia Windows, Volume Shadow Copy hutoa mfumo wa picha na uratibu ambao programu ya nakala rudufu hutumia, lakini uwepo wake hausemi chochote kuhusu kama ushirikiano huu huhifadhi matoleo unayoweza kurejesha. Mmiliki wa huduma ya faili anapaswa kuthibitisha sera ya matoleo na kuonyesha urejeshaji kabla ya lango kuondolewa.
Chaguo A: mteja asilia wa faili kupitia handaki
Kiendeshi kilichounganishwa au mteja wa SMB huhifadhi shughuli ambazo watumiaji wanazijua tayari, na ruhusa hutekelezwa na seva ya faili kwa kila ombi. Utambulisho unaojaliza ni utambulisho wa huduma ya faili, kwa hiyo ufikiaji huendelea hata bidhaa ya VPN ikibadilika mradi handaki bado linabeba trafiki na akaunti bado ipo.
Gharama ni kwamba mteja lazima afikie huduma moja kwa moja. Utatuzi wa majina, ufikiaji wa bandari na mbinu ya uthibitishaji vyote huwa sehemu ya muundo wa ufikiaji wa mbali, na lango ambalo awali lilikuwa wakala wa muunganisho lilificha kila moja ya mahitaji hayo. Watumiaji kwenye vifaa visivyosimamiwa pia hupata ushirikiano uliopachikwa kwenye kidhibiti chao cha faili, jambo ambalo ni eneo pana kuliko kichupo cha kivinjari. Panga bajeti ya mzigo huo wa msaada kabla ya uhamishaji, kwa sababu unakuja siku ya kwanza na si baada ya kipindi cha rehema.
Urejeshaji ni hoja yenye nguvu zaidi kwa umbo hili: matoleo ya awali na ruhusa za kurejesha ni asilia kwa jukwaa, na dawati la msaada linaweza kutumia utaratibu ule ule unaotumia kwenye eneo.
Chaguo B: wakala au lango la programu
Lango linalochukua faili na kuisambaza kwenye kivinjari huiweka huduma ya faili nje ya njia ya mtandao ya mtumiaji. Hilo ni muhimu wakati kifaa hakiwezi kujiunga na handaki au wakati shirika linataka kila ombi lirekodiwe kwenye sehemu moja nyembamba. Maafikiano ni kwamba wakala anakuwa mshiriki katika kila shughuli, na lazima apeleke utambulisho wa mtumiaji hadi kwenye huduma ya faili badala ya kutumia akaunti yake ya huduma kwa kila kitu.
Tabia ya kufuta na kubadilisha jina lazima itekelezwe, si kurithiwa. Ikiwa wakala anaonyesha kitendo cha kufuta, kitendo hicho huiita sehemu ya nyuma kwa utambulisho fulani, na ufuatiliaji wa ukaguzi unapaswa kumtaja mtumiaji na si lango. Ikiwa wakala hawezi kubadilisha jina, sema hivyo kabla watumiaji hawajagundua katikati ya mradi.
Kuandika upya viungo ni mahali ambapo umbo hili hubadilisha maana kwa utulivu. URL ambayo lango hufanya wakala si kitu kile kile kama URL ambayo kivinjari hufungua moja kwa moja, na kubadilisha moja kuwa nyingine kunaweza kuondoa muktadha wa uthibitishaji ulioifanya ifanye kazi.
Majina, utambulisho na viungo kati yao
Sambaza seva na njia ya kushiriki zilizoidhinishwa, si orodha ya kuvinjari kikoa. Kuvinjari kunategemea huduma za ugunduzi ambazo huenda hazipiti handaki, na njia inayofanya kazi kwa sababu kompyuta mpakato ya mtumiaji inaweza kuorodhesha kikoa ni njia inayovunjika kwenye kifaa kinachofuata kisichosimamiwa.
Kagua uingiaji mmoja wa programu kwa programu. Tokeni iliyotolewa kwa lango haipaswi kuchezwa tena kwa huduma ya faili ambayo haikuithibitisha kamwe, na vigezo vya hoja vinavyobeba vitambulisho havipaswi kunakiliwa kwenye kiungo cha umma kwa sababu tu vilionekana kwenye alama ya zamani. Chukulia kila programu iliyoidhinishwa kama mpaka wake wa uaminifu.
| Requirement | Native client | Proxy portal |
|---|---|---|
| Permission enforcement | File service, per request | Proxy identity, then file service |
| Restore path | Platform versions and backups | Proxy trash plus backend restore |
| Device requirements | Tunnel and client | Browser only |
| Audit identity | File server logs | Proxy logs, if it forwards the user |
Chagua kwa mujibu wa orodha ya mahitaji
Hakuna umbo linaloshinda moja kwa moja. Nguvu kazi kwenye kompyuta mpakato zinazosimamiwa na handaki inayofanya kazi hupata zaidi kutoka kwa mteja asilia, kwa sababu urejeshaji na ruhusa hutoka kwenye jukwaa na si kwenye utekelezaji upya. Idadi mchanganyiko ya wakandarasi na vifaa vya kibinafsi inaweza kuhalalisha wakala, mradi mfumo wa utambulisho ni wa kweli na si akaunti ya huduma inayoshirikiwa.
Andika ulinganisho kuhusu shughuli nne na jibu la urejeshaji, kisha ondoa lango la zamani tu baada ya urejeshaji mmoja kufanywa kupitia njia mpya. Jaribio hilo hufanya sehemu za muundo ambazo uingiaji wenye mafanikio haugusa kamwe.