VPN taşıma: lisanslar, özellikler ve politika tek bir kayıtta

Eski yoğunlaştırıcıda hâlâ çalışan oturumlar, taşımanın neredeyse bittiğinin kanıtı gibi görünür. Oysa bunlar envanterdeki tek bir kalemdir, üstelik en az ilginç olanı. Geçişin ihtiyacı olan şey, hedef ağ geçidini, desteklenen istemciyi, satın alınan hakkı ve uygulanan kabul politikasını birinin sahip olduğu tek bir eserde birleştiren bir kayıttır. O olmadan taşıma, her biri tek başına makul görünen varsayımlar dizisidir.

Dört Sütun, Tek Bir Kontrol Listesi Değil

Donanımın neyi taşıyabildiği, sözleşmenin neye izin verdiği ve kural setinin neye müsaade ettiği üç ayrı sorudur ve bunları karıştırmak kimsenin denetleyemeyeceği bir plan üretir. Bunları ayrı sütunlarda tutun ve her biri kaynağını belirtsin. Bağlantıyı kabul eden bir cihaz, cihazın bağlanabildiğini kanıtlar ve bu, özellik kapsamı ya da sayım temeli hakkında hiçbir şey açıklamaz. Birbiriyle çelişen üç sütun, kendinden emin görünen tek bir paragraftan çok daha yararlıdır.

Kayıt, dört sütunun tamamı bunları doldurmaya yetkili biri tarafından doldurulduğunda tamamlanır. Yanlış sahibin imzaladığı sütun, tarihi olan bir dedikodudur.

Platform ve Hak

Desteklenen ağ geçidini, istemcinin işletim sistemlerini, kimlik doğrulama yolunu ve yönetim araçlarını kaydedin. Eski profili hâlâ açılıyor diye kullanımdan kalkmış bir istemciyi yaşatmayın, çünkü o profil satıcının artık yerine getirmeyebileceği bir uyumluluk iddiasıdır. Güncel destek bildirimini dağıtmayı planladığınız sürümle karşılaştırın.

Hak için ürünü, lisans türünü, süreyi ve sayım temelini kaydedin, sonra bunu hesap sahibi aracılığıyla mutabık kılın. Hakları geçmiş bir oturum sayacından çıkarsamak, bir kuruluşun eksikliği geçişten önce değil sonra keşfetme biçimidir.

Satıcıların sipariş kılavuzları bu ayrımların neden önemli olduğunu gösterir. Örneğin Cisco'nun Secure Client sipariş kılavuzu Advantage, Premier ve VPN Only katmanlarını ayırır; her birinin kendi ölçüsü ve özellik kapsamı vardır. Eski bir etiketi mekanik olarak çevirmek yerine güncel anlaşmayı kullanın.

Özellikler ve Uygulanan Politika

Dağıtımın gerçekten ihtiyaç duyduğu yetenekleri listeleyin: izin verilen tünel modları, cihaz değerlendirmesi, kimlik doğrulama entegrasyonu ve başka herhangi bir modül. Her biri için desteği ve hakkı ayrı ayrı denetleyin, çünkü bir özellik desteklenip lisanssız olabilir ya da lisanslı olup seçilen sürümde desteklenmeyebilir. Yalnızca her iki soruya da evet diyen satır sayılır.

Hedef bir ASA olduğunda özellik sütunu sözleşmeden değil cihazın kendisinden okunur, bu yüzden ağ geçidini geçiş gününden önce kaydedin. show vpn-sessiondb summary canlı oturum envanterini ve hakkınızın ölçüldüğü sayıları verir, show vpn-sessiondb detail anyconnect her atfedilen oturumun gerçekte hangi istemci türünü ve profilini kullandığını gösterir, show running-config webvpn ise bu oturumların bağlı olduğu ağ geçidi yapılandırmasını kaydeder ve bu, hiçbir lisans belgesinin içeremeyeceği tek kayıt parçasıdır.

show vpn-sessiondb summary
show vpn-sessiondb detail anyconnect
show running-config webvpn

Geçişten sonra aynı üçünü yeni ağ geçidinde çalıştırın ve kaydedilen kopyalarla karşılaştırın. Oturum sayılarının değişmesi beklenir; bir tarafta görünüp diğer tarafta görünmeyen istemci türü ya da webvpn bloğu bulgudur ve bir bilet yorumunda değil, açıklamayla birlikte kayıtta yer alır. Ham kayıtları da farklar kadar saklayın, çünkü bir sonraki gözden geçiren neyin karşılaştırıldığını görmek isteyecektir. Başka bir satıcıda eşdeğeri o platformun kendi oturum tablosu ve profil dışa aktarımıdır; biçim eşleşmeyeceği için metni değil, ona sorulan soruları karşılaştırın.

Ardından kullanıcıları ve cihazları hedefin kurallarına, kaynak izinlerine ve reddetme davranışına eşleyin. Bir özelliği etkinleştiren lisans, onu uygulayan yapılandırma değildir ve taşıma sürprizlerinin çoğu bu ikisinin arasındaki boşlukta yaşar.

Reddetme durumlarını izin verilen durumlar kadar özenle yazın. Yalnızca bir yöneticinin bağlanabildiğini kanıtlayan bir plan en kolay yolu sınamış ve sınırların hiçbirini sınamamıştır.

Kararın Her İki Yanında Kabul Edin

Geçişten önce amaçlanan istemci türleri, kimlik doğrulama yöntemleri ve kaynaklar üzerinde onaylanmış bir kabul planı çalıştırın. Reddedilmesi gereken bir cihaz ya da kimlik ekleyin ve hangi kuralın onu seçtiğini, ortaya çıkan oturumun nereye ulaşabileceğini doğrulayın. Ret durumlarını değişiklik penceresi açılmadan önce kararlaştırın ki kimse zaman baskısı altında onları sessizce atamasın. Ret durumu olmayan bir plan yalnızca mutlu yolu sınamıştır, başka bir şeyi değil.

Taşınan şeye bağlı olmayan bir geri alma yolu ve bir yönetim rotası tutun. Yapılandırmayı ve kimlik kayıtlarını güvenle saklayın, kullanımdan kalkmış şifreleme ayarlarını ileri taşımak yerine geride bırakın. Lisans tanımlayıcılarını ya da kullanıcı kayıtlarını asla herkese açık notlara yapıştırmayın.

Sahibin hakkı ve politika eşlemesini birlikte imzalamasını sağlayın. Tamamlanmış kayıt aynı anda iki soruyu yanıtlar: kuruluşun neyi dağıtmaya lisansı vardır ve hangi kurallar kullanıcılarını gerçekten kabul edip sınırlar.