มีอะไรอีกในเอเจนต์ VPN ของคุณ? ทบทวนทีละโมดูล

การเปรียบเทียบเอเจนต์ VPN แบบบริหารจัดการกับไคลเอนต์ที่มีมาในระบบปฏิบัติการเริ่มต้นได้ไม่ดีเมื่อการเปรียบเทียบคือระหว่างอุโมงค์กับอุโมงค์ ตัวติดตั้งมักนำองค์ประกอบมาหลายอย่าง และมีเพียงอย่างเดียวที่บรรทุกทราฟฟิกเครือข่ายส่วนตัว ส่วนที่เหลืออาจดูแลการมองเห็น สภาพ นโยบาย DNS หรือบัญชีปลายทาง แต่ละอย่างมีคอนฟิกูเรชันและเส้นทางข้อมูลของตนเอง ขอรายการองค์ประกอบที่ติดตั้งไว้ก่อนเปรียบเทียบสิ่งใด เพราะชื่อผลิตภัณฑ์ไม่ใช่การติดตั้งใช้งาน

ขอรายการองค์ประกอบ ไม่ใช่ชื่อผลิตภัณฑ์

สำหรับแต่ละองค์ประกอบที่ติดตั้ง จดบันทึกข้อเท็จจริงห้าประการ ได้แก่ วัตถุประสงค์ ใครเป็นเจ้าของคอนฟิกูเรชัน ทำงานด้วยสิทธิ์ใด อัปเดตอย่างไร และถอดออกอย่างไร คำตอบทั้งห้านี้เปลี่ยนความกังวลที่คลุมเครือให้เป็นบัญชีที่ตรวจสอบได้ และยังเปิดเผยองค์ประกอบที่ไม่มีใครดูตั้งแต่ช่วงนำร่อง

แยกบริการอุโมงค์ออกจากฟังก์ชันการมองเห็น DNS หรือสภาพใด ๆ ที่ติดตั้งแยกต่างหาก โมดูลที่สังเกตเส้นทางการไหลเป็นคนละสิ่งกับโมดูลที่กำหนดเส้นทางให้กับมัน แม้ทั้งสองจะมาในแพ็กเกจเดียวกัน

อย่าอนุมานบัญชีจากโลโก้หรือหน้าสัญญาอนุญาต อนุมานจากไฟล์ที่ติดตั้ง บริการที่ทำงานอยู่ และคอนฟิกูเรชันที่ส่งไปยังอุปกรณ์จริง

สามคำถามตัดสินว่าจะเก็บเอเจนต์ไว้หรือไม่

ข้อแรก เวิร์กโฟลว์ที่จำเป็นข้อใดพึ่งพาโมดูลที่โปรไฟล์ดั้งเดิมแทนไม่ได้หรือไม่ การตรวจสภาพ นโยบาย DNS ของอุโมงค์แยกส่วน และการมองเห็นเส้นทางการไหลคือคำตอบทั่วไป และแต่ละอย่างมีต้นทุนการแทนที่ต่างกัน ข้อสอง ข้อมูลใดออกจากอุปกรณ์ ไปหาใคร ภายใต้นโยบายใด และนานเท่าใด คำถามนี้เกี่ยวกับคอนฟิกูเรชันของโมดูล ไม่ใช่การมีอยู่ของมัน

ข้อสาม ใครดูแลสิ่งนี้ โมดูลที่ไม่มีใครอัปเดตเป็นภาระไม่ว่าจะสะดวกหรือไม่ ถ้าคำตอบคือเดี๋ยวค่อยไปดู การเปรียบเทียบอย่างซื่อตรงคือระหว่างความสามารถที่มีการบริหารจัดการกับที่ไม่มีการบริหารจัดการ

ตอบทั้งสามข้อก่อนเปรียบเทียบอินเทอร์เฟซ เพราะอินเทอร์เฟซที่เล็กกว่าไม่ใช่การติดตั้งที่เล็กกว่า

โมดูลการมองเห็นบันทึกอะไร และไม่บันทึกอะไร

โมดูลการมองเห็นเครือข่ายใน Cisco Secure Client เป็นตัวอย่างรูปธรรมที่เป็นประโยชน์ คู่มือผู้ดูแลระบบสำหรับรีลีส 5.1 อธิบายการเก็บบริบทของเส้นทางการไหล รวมถึงข้อมูลเกี่ยวกับปลายทางและแอปพลิเคชัน และบันทึกนโยบายการเก็บที่กำหนดว่าจะเก็บอะไร

สิ่งนี้ยืนยันความสามารถของโมดูลหนึ่งในรีลีสหนึ่ง แต่ไม่ยืนยันว่าองค์กรของคุณติดตั้งไว้ เปิดใช้ทุกฟิลด์ หรือส่งผลลัพธ์ไปที่ใด เหล่านี้เป็นข้อเท็จจริงของการติดตั้งใช้งาน และมีเพียงการติดตั้งใช้งานเท่านั้นที่ตอบได้

มองเอกสารของผู้จำหน่ายเป็นขอบเขตของสิ่งที่เป็นไปได้ และมองคอนฟิกูเรชันของอุปกรณ์เองเป็นขอบเขตของสิ่งที่เกิดขึ้น

การเปรียบเทียบโปรไฟล์ดั้งเดิมด้วยเกณฑ์เดียวกัน

โปรไฟล์ดั้งเดิมอาจเป็นแนวทางที่ได้รับอนุมัติและเรียบง่ายกว่า และอาจเป็นอุโมงค์ที่ทำให้เวิร์กโฟลว์ซึ่งไม่มีใครคิดจะตรวจสอบหลุดไป ความเข้ากันได้ของโปรโตคอล วิธีการพิสูจน์ตัวตน นโยบายเส้นทางและ DNS การจัดการความล้มเหลว และข้อกำหนดด้านการบริหารคือห้าจุดเปรียบเทียบ และต้องตอบให้ครบทั้งสองฝ่าย

อย่าถอดโมดูลที่จำเป็นออกอย่างเงียบ ๆ ขออนุมัติทางเลือกและบันทึกว่าความรับผิดชอบใดย้ายไปที่ใด เพราะความรับผิดชอบที่ไม่ย้ายไปที่ใดเลยคือสิ่งที่จะกลายเป็นเหตุการณ์

ความพร้อมของโอเพนซอร์ส ผู้จำหน่ายที่คุ้นเคย และหน้าต่างที่เล็กกว่าเป็นข้อเท็จจริงสามอย่างที่ต่างกัน และไม่มีข้อใดอธิบายความเป็นส่วนตัวของคอนฟิกูเรชันที่ติดตั้งไว้

ตรวจสอบบัญชีบนอุปกรณ์เอง

เริ่มจากอาร์ติแฟกต์ที่ติดตั้งและบริการที่ทำงานอยู่ ไม่ใช่จากสเปรดชีต รายการอาร์ติแฟกต์นั้นสั้น เป็นข้อมูลในเครื่อง และตัดสินข้อโต้แย้งที่เอกสารนโยบายตัดสินไม่ได้

จากนั้นเชื่อมโยงสิ่งที่พบกับนโยบายที่ควรใช้กับอุปกรณ์นั้น

systemextensionsctl list
ls /opt/cisco/secureclient 2>/dev/null
pgrep -fl vpnagentd

บน Windows หลักฐานเดียวกันมาจากบริการ โพรเซส และคีย์รีจิสทรีของผู้จำหน่าย และรายการโมดูลมักมองเห็นได้ในไดเรกทอรีการติดตั้ง รวบรวมผลลัพธ์ทั้งสาม แนบกับบททบทวน และขอให้เจ้าของยืนยันว่าองค์ประกอบใดในเหล่านี้เป็นเจตนา เมื่อทุกองค์ประกอบมีวัตถุประสงค์ เจ้าของ และเส้นทางถอดถอน การเลือกระหว่างเอเจนต์กับโปรไฟล์ดั้งเดิมจึงเป็นการตัดสินใจ ไม่ใช่การโต้เถียง