VPN aracınızda başka neler var? Modül modül bir inceleme

Yönetilen bir VPN aracını işletim sisteminin yerleşik istemcisiyle karşılaştırmak, karşılaştırma bir tünel ile bir tünel arasında olduğunda kötü başlar. Yükleyici genellikle birkaç bileşen getirir ve bunlardan yalnızca biri özel ağ trafiğini taşır. Geri kalanlar görünürlük, duruş, DNS ilkesi veya uç nokta envanteriyle ilgilenebilir; her birinin kendi yapılandırması ve kendi veri akışı vardır. Herhangi bir şeyi karşılaştırmadan önce kurulu bileşen listesini isteyin, çünkü ürün adı dağıtımın kendisi değildir.

Ürün adını değil, bileşen listesini isteyin

Kurulu her bileşen için beş olgu yazın: amacı, yapılandırmasının sahibi kim, hangi ayrıcalıklarla çalışıyor, nasıl güncelleniyor ve nasıl kaldırılıyor. Bu beş yanıt, belirsiz bir kaygıyı gözden geçirilebilir bir envantere dönüştürür. Ayrıca pilot çalışmasından bu yana kimsenin bakmadığı bileşenleri de ortaya çıkarırlar.

Tünel hizmetini bağımsız olarak dağıtılan her türlü görünürlük, DNS veya duruş işlevinden ayırın. Akışları gözlemleyen bir modül, aynı pakette gelseler bile onları yönlendiren modülden farklı bir şeydir.

Envanteri bir logodan veya lisans sayfasından çıkarsamayın. Kurulu dosyalardan, çalışan hizmetlerden ve cihaza gerçekten gönderilen yapılandırmadan çıkarsayın.

Aracın kalıp kalmayacağını üç soru belirler

Birincisi, herhangi bir zorunlu iş akışı yerleşik bir profilin değiştiremeyeceği bir modüle mi bağlı? Duruş denetimleri, bölünmüş tünelin DNS ilkesi ve akış görünürlüğü olağan yanıtlardır ve her birinin değiştirme maliyeti farklıdır. İkincisi, hangi veriler cihazdan çıkıyor, kime, hangi ilke altında ve ne kadar süreyle? Bu soru modülün varlığıyla değil, yapılandırmasıyla ilgilidir.

Üçüncüsü, bunu kim sürdürüyor? Kimsenin güncellemediği bir modül, rahat olsun olmasın bir yüktür. Yanıt daha sonra bakarız ise dürüst karşılaştırma, yönetilen bir yetenek ile yönetilmeyen bir yetenek arasındadır.

Arayüzleri karşılaştırmadan önce üçüne de yanıt verin, çünkü daha küçük bir arayüz daha küçük bir dağıtım değildir.

Görünürlük modülü neyi belgeler, neyi belgelemez

Cisco Secure Client'taki Ağ Görünürlüğü Modülü yararlı ve somut bir örnektir. 5.1 sürümü için yönetim kılavuzu akış bağlamının, uç noktalar ve uygulamalarla ilgili bilgiler dahil, toplanmasını açıklar ve neyin toplandığına karar veren toplama ilkelerini belgeler.

Bu, tek bir sürümde tek bir modülün yeteneğini ortaya koyar. Kuruluşunuzun onu kurduğunu, her alanı etkinleştirdiğini veya sonucu bir yere gönderdiğini ortaya koymaz. Bunlar dağıtım olgularıdır ve bunlara yalnızca dağıtım yanıt verebilir.

Satıcı belgelerini olanaklı olanın sınırı, cihazın kendi yapılandırmasını ise olan bitenin sınırı olarak görün.

Yerleşik profili aynı ölçütlerle karşılaştırmak

Yerleşik bir profil onaylanmış ve daha basit düzenleme olabilir; kimsenin denetlemeyi düşünmediği bir iş akışını düşüren bir tünel de olabilir. Protokol uyumluluğu, kimlik doğrulama yöntemi, yol ve DNS ilkesi, hata işleme ve yönetim gereksinimleri beş karşılaştırma noktasıdır ve her iki taraf için yanıtlanmalıdır.

Zorunlu bir modülü sessizce kaldırmayın. Alternatif için onay alın ve her sorumluluğun nereye taşındığını belgeleyin, çünkü hiçbir yere taşınmayan sorumluluk olaya dönüşen sorumluluktur.

Açık kaynak kullanılabilirliği, tanıdık bir satıcı ve daha küçük bir pencere üç ayrı olgudur ve hiçbiri dağıtılmış bir yapılandırmanın gizliliğini tanımlamaz.

Envanteri cihazın kendisinde denetleyin

Elektronik tablo yerine kurulu artefaktlardan ve çalışan hizmetlerden başlayın. Artefakt listesi kısadır, yereldir ve ilke belgelerinin çözemeyeceği tartışmaları çözer.

Ardından bulduklarınızı o cihaza uygulanması gereken ilkeyle ilişkilendirin.

systemextensionsctl list
ls /opt/cisco/secureclient 2>/dev/null
pgrep -fl vpnagentd

Windows'ta aynı kanıtlar hizmetlerden, süreçlerden ve satıcının kayıt defteri anahtarından gelir; modül listesi genellikle kurulum dizininde görünür. Üç çıktıyı toplayın, incelemeye ekleyin ve sahibinden bu bileşenlerden hangilerinin kasıtlı olduğunu doğrulamasını isteyin. Her bileşenin bir amacı, bir sahibi ve bir kaldırma yolu olduğunda, araç ile yerleşik profil arasındaki seçim tartışma değil karar olur.