Paglipat ng VPN: mga lisensya, feature at patakaran bilang isang rekord

Ang mga sesyong gumagana pa sa lumang concentrator ay mukhang patunay na halos tapos na ang paglipat. Ngunit isa lamang itong item sa imbentaryo, at ang pinakawalang kawili-wili. Ang kailangan ng paglipat ay isang rekord na nag-uugnay sa target na gateway, sinusuportahang kliyente, biniling karapatan at ipinatutupad na patakaran sa pagtanggap sa isang artefaktong pagmamay-ari ng isang tao. Kung wala ito, ang paglipat ay serye ng mga palagay na bawat isa ay mukhang makatwiran kapag nag-iisa.

Apat na Hanay, Hindi Isang Checklist

Ang kayang dalhin ng hardware, ang pinapayagan ng kontrata at ang pinapayagan ng hanay ng mga tuntunin ay tatlong magkakaibang tanong, at ang paghahalo sa kanila ay gumagawa ng planong walang makapag-audit. Panatilihin sila sa magkakahiwalay na hanay at hayaang banggitin ng bawat isa ang pinagmulan nito. Ang device na tumatanggap ng koneksyon ay nagpapatunay na ang device ay makakakonekta, at wala itong ipinapaliwanag tungkol sa saklaw ng feature o base ng pagbilang. Ang tatlong hanay na hindi nagkakasundo ay mas kapaki-pakinabang kaysa isang talatang mukhang may kumpiyansa.

Tapos ang rekord kapag ang apat na hanay ay pinunan ng taong may karapatang punan ang mga ito. Ang hanay na pinirmahan ng maling may-ari ay tsismis na may petsa.

Platform at Karapatan

Itala ang sinusuportahang gateway, mga operating system ng kliyente, landas ng pagpapatunay at mga kasangkapan sa pamamahala. Huwag panatilihing buhay ang lumang kliyente dahil lang sa bumubukas pa ang lumang profile nito, dahil ang profile na iyon ay isang pag-aangkin ng pagiging tugma na maaaring hindi na tuparin ng vendor. Ihambing ang kasalukuyang pahayag ng suporta sa release na balak mong i-deploy.

Para sa karapatan, itala ang produkto, uri ng lisensya, termino at base ng pagbilang, pagkatapos ay i-reconcile ito sa pamamagitan ng may-ari ng account. Ang paghinuha ng mga karapatan mula sa makasaysayang counter ng sesyon ay paraan ng isang organisasyon upang matuklasan ang kakulangan pagkatapos ng paglipat at hindi bago ito.

Ipinapakita ng mga gabay sa pag-order ng vendor kung bakit mahalaga ang mga pagkakaibang ito. Halimbawa, hinahati ng gabay sa pag-order ng Secure Client ng Cisco ang mga antas na Advantage, Premier at VPN Only, bawat isa may sariling sukat at saklaw ng feature. Gamitin ang kasalukuyang kasunduan sa halip na mekanikal na isalin ang lumang label.

Mga Feature at Ipinatutupad na Patakaran

Ilista ang mga kakayahang kailangan talaga ng deployment: pinapayagang tunnel mode, pagtatasa ng device, integrasyon ng pagpapatunay at anumang iba pang module. Suriin ang suporta at karapatan para sa bawat isa nang hiwalay, dahil ang isang feature ay maaaring suportado at walang lisensya, o lisensyado at hindi suportado sa piniling release. Ang hanay lamang na nagsasabing oo sa dalawang tanong ang binibilang.

Kapag ang target ay isang ASA, ang hanay ng feature ay binabasa mula sa device at hindi mula sa kontrata, kaya i-capture ang gateway bago ang araw ng paglipat. Ibinibigay ng show vpn-sessiondb summary ang imbentaryo ng mga aktibong sesyon at ang mga bilang na pinagsusukatan ng iyong karapatan, ipinapakita ng show vpn-sessiondb detail anyconnect kung anong uri ng kliyente at profile ang aktwal na ginamit ng bawat itinalagang sesyon, at kinukuha ng show running-config webvpn ang configuration ng gateway na pinagkakautangan ng mga sesyong iyon, at iyon ang tanging bahagi ng rekord na hindi maaaring taglayin ng anumang dokumento ng lisensya.

show vpn-sessiondb summary
show vpn-sessiondb detail anyconnect
show running-config webvpn

Pagkatapos ng paglipat, patakbuhin ang parehong tatlo sa bagong gateway at ihambing sa mga nakuhang kopya. Inaasahan ang paggalaw ng bilang ng sesyon; ang uri ng kliyente o bloke ng webvpn na lumalabas sa isang panig at wala sa kabila ay ang natuklasan, at kabilang ito sa rekord na may paliwanag at hindi sa komento ng ticket. I-save ang mga hilaw na capture pati ang mga pagkakaiba, dahil gugustuhin ng susunod na tagasuri na makita kung ano ang inihambing. Sa ibang vendor, ang katumbas ay ang sariling talahanayan ng sesyon at pag-export ng profile ng platform na iyon, sa format na hindi magtutugma, kaya ihambing ang mga tanong na itinatanong dito at hindi ang teksto.

Pagkatapos, i-map ang mga user at device sa mga tuntunin ng target, mga pahintulot sa resource at pag-uugali ng pagtanggi. Ang lisensyang nagbibigay-daan sa isang feature ay hindi configuration na nagsasagawa nito, at ang agwat sa pagitan ng dalawa ang tahanan ng karamihan ng sorpresa sa paglipat.

Isulat ang mga kaso ng pagtanggi nang may parehong pag-iingat gaya ng mga pinapayagang kaso. Ang planong nagpapatunay lamang na makakakonekta ang isang administrador ay sumubok ng pinakamadaling landas at wala ni isang hangganan.

Tumanggap sa Dalawang Panig ng Desisyon

Bago ang paglipat, patakbuhin ang isang aprubadong plano ng pagtanggap sa mga inilaan na uri ng kliyente, pamamaraan ng pagpapatunay at mga resource. Isama ang isang device o pagkakakilanlang dapat tanggihan, at kumpirmahin kung aling tuntunin ang pumili nito at ano ang maaabot ng resultang sesyon. Magkasundo sa mga kaso ng pagtanggi bago magbukas ang window ng pagbabago, upang walang makapagtatapon sa kanila nang tahimik sa ilalim ng presyon ng oras. Ang planong walang kaso ng pagtanggi ay sumubok lamang ng maswerteng landas at wala nang iba.

Panatilihin ang landas ng rollback at ruta ng pamamahala na hindi umaasa sa bagay na inililipat. Ingatan nang ligtas ang configuration at mga talaan ng pagkakakilanlan, at iwanan sa likod ang mga lumang setting ng cryptography sa halip na dalhin ang mga ito pasulong. Huwag kailanman i-paste ang mga identifier ng lisensya o talaan ng user sa mga pampublikong tala.

Ipalagda sa may-ari ang karapatan at ang pagmamapa ng patakaran nang magkasama. Sinasagot ng tapos na rekord ang dalawang tanong nang sabay: ano ang lisensyadong i-deploy ng organisasyon, at aling mga tuntunin ang aktwal na tumatanggap at naglilimita sa mga user nito.