Eski bir VPN dosya portalını değiştirmek: kontrolleri koruyun

Eski istemcisiz portalda bir silme düğmesi, bir favori yıldızı ve e-postaya yapıştırılmış bir paylaşım yolu vardı. Bunlardan yalnızca biri bir kontroldür. Portalı değiştirmek, uzak kullanıcıların hangi işlemlere hâlâ ihtiyaç duyduğuna ve her birinin nerede uygulandığına karar vermek demektir; tesadüfen çalışan bir sayfanın düzenini yeniden üretmek değil. İki değiştirme biçimi çoğu durumu kapsar ve farklı noktalarda başarısız olurlar.

Düğme izin değildir

İşlem listesiyle başlayın: okuma, yükleme, yeniden adlandırma, silme. Hangi rollerin hangisini aldığına karar verin, sonra bu kararı arayüzde değil dosya hizmetinde uygulayın. Yeni bir portalda silme kontrolünü gizlemek arka uç iznini olduğu gibi bırakır ve yerel istemcisi ile aynı hesabı olan herkes dosyayı hâlâ kaldırabilir.

Silme ayrı bir kararı hak eder çünkü kullanıcıların pişman olduğu işlem budur. Silinen bir öğenin gerçekte nereden kurtarılabileceğini sorun ve cevabın dizüstü bilgisayarın geri dönüşüm kutusu ya da portalın kendi çöpü olduğunu varsaymayın. Bir ağ paylaşımı genellikle silmeleri yerel geri dönüşüm kutusundan geçirmez.

Windows tabanlı bir paylaşımda Volume Shadow Copy anlık görüntü mekanizmasını ve yedekleme yazılımının kullandığı koordinasyonu sağlar, ancak varlığı bu paylaşımın geri yükleyebileceğiniz sürümleri tutup tutmadığı hakkında hiçbir şey söylemez. Dosya hizmetinin sahibi sürüm politikasını doğrulamalı ve portal hizmetten çekilmeden önce bir geri yükleme göstermelidir.

Seçenek A: tünel üzerinden yerel bir dosya istemcisi

Eşlenmiş bir sürücü veya bir SMB istemcisi kullanıcıların zaten bildiği işlemleri korur ve izinler her istekte dosya sunucusu tarafından uygulanır. Önemli olan kimlik dosya hizmetinin kimliğidir, bu yüzden tünel trafiği taşımaya ve hesap var olmaya devam ettiği sürece erişim VPN ürünü değişse de ayakta kalır.

Bedel, istemcinin hizmete doğrudan ulaşması gerektiğidir. Ad çözümleme, bağlantı noktası erişilebilirliği ve kimlik doğrulama yöntemi uzaktan erişim tasarımının parçası olur ve daha önce bağlantıya proxy yapan bir portal bu gereksinimlerin her birini gizliyordu. Yönetilmeyen cihazlardaki kullanıcılar ayrıca dosya yöneticilerinde bağlanmış bir paylaşım alır, bu da bir tarayıcı sekmesinden daha geniş bir yüzeydir. Geçişten önce bu destek yükünü bütçeleyin, çünkü ilk gün gelir ve bir bekleme süresinden sonra değil.

Kurtarma bu biçim için en güçlü argümandır: önceki sürümler ve geri yükleme izinleri platforma özgüdür ve yardım masası sahada kullandığı aynı prosedürü kullanabilir.

Seçenek B: bir proxy veya uygulama geçidi

Dosyayı çekip tarayıcıya aktaran bir portal, dosya hizmetini kullanıcının ağ yolunun dışında tutar. Bu, cihaz tünele katılamadığında veya kuruluş her isteğin tek bir darboğazda günlüğe alınmasını istediğinde yararlıdır. Ödün, proxy'nin her işlemde katılımcı olması ve her şey için kendi hizmet hesabını kullanmak yerine kullanıcının kimliğini dosya hizmetine kadar taşıması gerektiğidir.

Silme ve yeniden adlandırma davranışı miras alınmakla değil uygulanmak zorundadır. Proxy bir silme eylemi sunuyorsa o eylem arka ucu bir kimlikle çağırır ve denetim izi geçidi değil kullanıcıyı adlandırmalıdır. Proxy yeniden adlandıramıyorsa, kullanıcılar bunu bir projenin ortasında keşfetmeden önce söyleyin.

Bağlantı yeniden yazımı, bu biçimin anlamı sessizce değiştirdiği yerdir. Portalın proxy yaptığı URL, tarayıcının doğrudan açtığı URL ile aynı nesne değildir ve birini diğerine dönüştürmek onu çalışır kılan kimlik doğrulama bağlamını kaldırabilir.

Adlar, kimlikler ve aralarındaki bağlantılar

Onaylanmış sunucuyu ve paylaşım yolunu dağıtın, etki alanı tarama listesini değil. Tarama, tünelden geçmeyebilecek keşif hizmetlerine bağlıdır ve kullanıcının dizüstü bilgisayarı bir etki alanını sayabildiği için çalışan bir yol, sonraki yönetilmeyen cihazda kırılan bir yoldur.

Tek oturum açmayı uygulama uygulama gözden geçirin. Portal için verilen bir belirteç, onu hiç doğrulamamış bir dosya hizmetine yeniden oynatılmamalıdır ve tanımlayıcı taşıyan sorgu parametreleri yalnızca eski yer iminde göründükleri için herkese açık bir bağlantıya kopyalanmamalıdır. Onaylanmış her uygulamayı kendi güven sınırı olarak ele alın.

Gereksinim listesine göre seçin

Hiçbir biçim doğrudan kazanmaz. Çalışan bir tüneli olan yönetilen dizüstü bilgisayarlardaki iş gücü yerel istemciden daha fazla yararlanır çünkü kurtarma ve izinler platformdan gelir, yeniden uygulamadan değil. Yükleniciler ve kişisel cihazlardan oluşan karışık bir nüfus, kimlik tesisatı gerçek olduğu ve paylaşılan bir hizmet hesabı olmadığı sürece proxy'yi haklı çıkarabilir.

Karşılaştırmayı dört işleme ve kurtarma cevabına göre yazın, sonra eski portalı ancak yeni yol üzerinden bir geri yükleme yapıldıktan sonra hizmetten çekin. Bu test, başarılı bir oturum açmanın hiç dokunmadığı tasarım parçalarını çalıştırır.