కార్యాలయ ప్రవేశాన్ని స్విచ్ పోర్ట్‌కు కాదు, గుర్తింపుకు కలపండి
విభజన, ప్రవేశం మరియు సేవా అధికారం వేర్వేరు పనులు. గుర్తింపు ఆధారిత ప్రవేశం పోర్ట్ ప్రతి VLAN కంటే మెరుగ్గా ఉందా అని మూడు షరతులు నిర్ణయిస్తాయి.
బల్లపై రెండు డిజైన్లు ఉన్నాయి. ఒకటి ఉద్యోగులను పాత్ర ఆధారిత VLANలలో ఉంచి, మనుషులు మారినప్పుడు స్విచ్ పోర్టులను సవరిస్తుంది. మరొకటి సెషన్‌ను ప్రామాణీకరించి ఏమి చేరుకోవచ్చో విధానం నిర్ణయించడానికి అనుమతిస్తుంది. ఎంపిక ఆధునికత గురించి కాదు; మీ భవనంలో మూడు షరతులు నిలుస్తాయా అనే దాని గురించి. వాటిలో ఏదైనా విఫలమైతే, పోర్ట్ ఆధారిత డిజైన్ మూర్ఖత్వం కాదు, మీరు నిజంగా నిర్వహించగలిగేది అదే.
మూడు షరతులు అమలు సామర్థ్యం, గుర్తింపు నాణ్యత మరియు వైఫల్యం సమయంలో ప్రవర్తన.
షరతు 1: ప్రవేశ పరికరాలు తిరిగి ఇచ్చిన విధానాన్ని అమలు చేయగలవా
802.1X అనేది ముగింపు బిందువు వద్ద ఉన్న అభ్యర్థికుడు, స్విచ్ లేదా ప్రవేశ బిందువులో ఉన్న ప్రామాణీకర్త మరియు RADIUS ద్వారా చేరే ప్రామాణీకరణ సర్వర్ మధ్య సంబంధం. సర్వర్ ఒక VLAN లేదా మరో విధాన ఫలితాన్ని తిరిగి ఇవ్వగలదు, మరియు RFC 3580 ఆ సంకేతాన్ని వివరిస్తుంది. స్విచ్ ఇప్పటికీ మీరు ఆధారపడే ఫలితాన్ని అమలు చేయాలి.
ప్రోటోకాల్ కాదు, సామర్థ్యం అడగండి: చలనశీల VLAN కేటాయింపు, డౌన్‌లోడ్ చేయగల ACL, లేదా నమోదు పోర్టల్‌కు మళ్లింపు.
షరతు 2: గుర్తింపు మూలం అధికారికమైనదా మరియు త్వరగా మారగలదా
డైరెక్టరీలో సమూహ సభ్యత్వం పాత్ర మారినప్పుడు వ్యాపారం ఇప్పటికే సవరించే క్షేత్రం అయితే మాత్రమే సహాయపడుతుంది. పాత్ర కేటాయింపు ప్రతి నెలా సమూహాలకు కాపీ అయ్యే స్ప్రెడ్‌షీట్‌లో ఉంటే, గుర్తింపు ఆధారిత ప్రవేశం పాత ఇన్‌పుట్‌ను మాత్రమే స్వయంచాలకం చేస్తుంది. ఆలస్యాన్ని కూడా తనిఖీ చేయండి, ఎందుకంటే రోజంతా పని చేయలేని కొత్త ఉద్యోగి చేతితో పోర్ట్ మార్చడం కంటే చెడ్డ ఫలితం. పరికర ప్రామాణీకరణ, వినియోగదారు ప్రామాణీకరణ మరియు రెండూ కలిసి వేర్వేరు ఎంపికలు, మరియు ప్రింటర్లకు వివరించని బైపాస్‌కు బదులుగా స్పష్టమైన నమూనా కావాలి.
మ్యాపింగ్ రాయండి: ఏ సమూహం ఏ విధానాన్ని ఇస్తుంది, ఎవరు దాన్ని మార్చగలరు.
షరతు 3: పైలట్‌కు ముందు వైఫల్య ప్రవర్తనను నిర్ణయించండి
ప్రతి అమరికలో ప్రామాణీకరించని స్థితి మరియు సర్వర్ అందుబాటులో లేని స్థితి ఉంటాయి, రెండింటికీ విధానం భద్రతా నిర్ణయం. విశ్వసనీయ విభాగంలోకి నిశ్శబ్ద పతనం డిజైన్‌ను ఓడిస్తుంది; కఠిన వైఫల్యం అంతరాయం సమయంలో పనిని నిరోధిస్తుంది. సాధారణ మధ్య మార్గం ఇంటర్నెట్ ప్రవేశం మాత్రమే ఉన్న పరిమిత విభాగం మరియు సహాయ డెస్క్‌కు స్పష్టమైన మార్గం. నిజమైన స్విచ్ లేదా వైర్‌లెస్ వేదికపై పతనాన్ని పరీక్షించండి, ఎందుకంటే విక్రేత డిఫాల్ట్‌లు భిన్నంగా ఉంటాయి.
ఎవరూ ఒక వాక్యంలో పతనాన్ని వివరించలేకపోతే, డిజైన్ పూర్తి కాలేదు.
VPN ఎక్కడ సరిపోతుంది
VPN విశ్వసనీయం కాని మార్గంలో ప్రవేశాన్ని ప్రామాణీకరిస్తుంది, కార్యాలయ LANలో కూడా దాన్ని కోరడం ఉద్దేశపూర్వక విశ్వాస నిర్ణయం కావచ్చు. ఇది సమూహ మ్యాపింగ్ లేదా ఫైల్ సర్వర్ స్వంత అధికారం అవసరాన్ని తొలగించదు. ఇది నిర్వహణ భారానికి గేట్‌వే సామర్థ్యం, క్లయింట్ సాఫ్ట్‌వేర్ మరియు సెషన్ నిర్వహణను కూడా జోడిస్తుంది.
VLAN సవరణను నివారించడానికి కొన్న VPN తప్పు సమస్యను పరిష్కరించి రెండు కొత్తవి జోడించింది.
పట్టిక, మరియు ఉంచుకోవలసిన ఒకే విషయం
| Condition | Holds? | Design |
|---|---|---|
| Devices enforce returned policy | Yes | 802.1X with dynamic policy, stable segments |
| Devices cannot enforce it | No | Keep segments, add an application gateway |
| Identity source lags role changes | No | Fix provisioning before admission |
| No acceptable unauthenticated state | No | Restricted segment with a portal |
| Departures must lose access quickly | Yes | Dynamic disconnect plus credential revocation |
సర్వర్లు, అతిథులు, పరికరాలు మరియు నిర్వహణ సాంకేతికత కోసం విభాగాలను ఉంచండి. ఆ సరిహద్దులు ఉద్యోగ హోదాల గురించి కాదు, ట్రాఫిక్ గురించి, మరియు ఏ పునర్వ్యవస్థీకరణనైనా తట్టుకుంటాయి. ఉద్యోగుల హక్కులను గుర్తింపు విధానంలో ఉంచండి, అక్కడ పాత్ర మార్పు ఒకే సవరణ, మరియు తొలగింపు వేగంగా ఉండాల్సి వచ్చినప్పుడు మద్దతు ఉన్న డిస్‌కనెక్ట్ విధానాన్ని ఉపయోగించండి.
డిజైన్ పరీక్ష బల్లను కదిలించడం: అది వ్యక్తిని మరియు అతని పరికరాలను కదిలించాలి, మరో జాక్ చుట్టూ అతని అనుమతులను తిరిగి నిర్మించకూడదు.