VPN agentingizda yana nima bor? Modul bo‘yicha ko‘rib chiqish

Boshqariladigan VPN agentini operatsion tizimning o‘rnatilgan mijozi bilan qiyoslash tunnel bilan tunnel orasidagi qiyoslash bo‘lganda yomon boshlanadi. O‘rnatuvchi odatda bir nechta komponent olib keladi va ulardan faqat bittasi xususiy tarmoq trafigini tashiydi. Qolganlari ko‘rinuvchanlik, holat, DNS siyosati yoki oxirgi nuqtalar ro‘yxati bilan shug‘ullanishi mumkin, har birining o‘z konfiguratsiyasi va o‘z ma’lumot oqimi bor. Har qanday narsani qiyoslashdan oldin o‘rnatilgan komponentlar ro‘yxatini so‘rang, chunki mahsulot nomi joylashtirish emas.

Komponentlar ro‘yxatini so‘rang, mahsulot nomini emas

Har bir o‘rnatilgan komponent uchun besh fakt yozing: maqsadi, konfiguratsiyasining egasi kim, qanday huquqlar bilan ishlaydi, qanday yangilanadi va qanday olib tashlanadi. Bu besh javob noaniq tashvishni ko‘rib chiqiladigan ro‘yxatga aylantiradi. Ular shuningdek pilotdan beri hech kim qaramagan komponentlarni ham ochib beradi.

Tunnel xizmatini har qanday mustaqil joylashtirilgan ko‘rinuvchanlik, DNS yoki holat funksiyasidan ajrating. Oqimlarni kuzatuvchi modul ularni yo‘naltiruvchi moduldan boshqa narsa, ikkalasi bir paketda kelsa ham.

Ro‘yxatni logotip yoki litsenziya sahifasidan taxmin qilmang. Uni o‘rnatilgan fayllar, ishlayotgan xizmatlar va qurilmaga haqiqatan yuboriladigan konfiguratsiyadan chiqaring.

Agent qoladimi yoki yo‘qmi — buni uch savol hal qiladi

Birinchidan, biron bir majburiy ish oqimi o‘rnatilgan profil almashtira olmaydigan modulga bog‘liqmi? Holat tekshiruvlari, bo‘lingan tunnelning DNS siyosati va oqimlar ko‘rinuvchanligi odatiy javoblar, har birining almashtirish narxi boshqacha. Ikkinchidan, qanday ma’lumot qurilmadan chiqadi, kimga, qaysi siyosat ostida va qancha muddatga? Bu savol modulning mavjudligi haqida emas, konfiguratsiyasi haqida.

Uchinchidan, buni kim saqlaydi? Hech kim yangilamaydigan modul qulay bo‘lsa ham yuk. Javob keyinroq ko‘ramiz bo‘lsa, halol qiyoslash boshqariladigan imkoniyat va boshqarilmaydigan imkoniyat o‘rtasida bo‘ladi.

Interfeyslarni qiyoslashdan oldin uchtasiga ham javob bering, chunki kichikroq interfeys kichikroq joylashtirish emas.

Ko‘rinuvchanlik moduli nimani hujjatlashtiradi va nimani yo‘q

Cisco Secure Client’dagi Tarmoq ko‘rinuvchanligi moduli foydali aniq misoldir. Uning 5.1 nashri uchun ma’muriy qo‘llanmasi oqim kontekstini, jumladan oxirgi nuqtalar va ilovalar haqidagi ma’lumotlarni yig‘ishni tavsiflaydi va nima yig‘ilishini belgilovchi yig‘ish siyosatlarini hujjatlashtiradi.

Bu bitta nashrda bitta modulning imkoniyatini tasdiqlaydi. Tashkilotingiz uni o‘rnatganini, har bir maydonni yoqqanini yoki natijani biror joyga yuborishini tasdiqlamaydi. Bular joylashtirish faktlari va ularga faqat joylashtirish javob bera oladi.

Yetkazib beruvchi hujjatlarini mumkin bo‘lganning chegarasi, qurilmaning o‘z konfiguratsiyasini esa sodir bo‘layotganning chegarasi deb biling.

O‘rnatilgan profilni xuddi shu mezonlar bo‘yicha qiyoslash

O‘rnatilgan profil tasdiqlangan va soddaroq yechim bo‘lishi mumkin, shuningdek hech kim tekshirishni o‘ylamagan ish oqimini tashlab yuboradigan tunnel ham bo‘lishi mumkin. Protokollar mosligi, autentifikatsiya usuli, marshrut va DNS siyosati, nosozliklarni qayta ishlash va boshqaruv talablari beshta qiyoslash nuqtasi va ularga ikki tomon uchun ham javob berilishi kerak.

Majburiy modulni indamay olib tashlamang. Muqobil uchun ruxsat oling va har bir javobgarlik qayerga o‘tishini hujjatlashtiring, chunki hech qayerga o‘tmaydigan javobgarlik hodisaga aylanadi.

Ochiq kod mavjudligi, tanish yetkazib beruvchi va kichikroq oyna uch xil fakt va ularning hech biri joylashtirilgan konfiguratsiyaning maxfiyligini tasvirlamaydi.

Ro‘yxatni qurilmaning o‘zida tekshiring

Elektron jadvaldan emas, o‘rnatilgan artefaktlar va ishlayotgan xizmatlardan boshlang. Artefaktlar ro‘yxati qisqa, u mahalliy va siyosat hujjatlari hal qila olmaydigan bahslarni hal qiladi.

So‘ngra topganlaringizni shu qurilmaga qo‘llanishi kerak bo‘lgan siyosat bilan bog‘lang.

systemextensionsctl list
ls /opt/cisco/secureclient 2>/dev/null
pgrep -fl vpnagentd

Windows’da xuddi shu dalillar xizmatlar, jarayonlar va yetkazib beruvchining registr kalitidan keladi, modullar ro‘yxati odatda o‘rnatish katalogida ko‘rinadi. Uch chiqishni to‘plang, ularni ko‘rib chiqishga ilova qiling va egasidan bu komponentlardan qaysilari ataylab qilinganini tasdiqlashni so‘rang. Har bir komponentning maqsadi, egasi va olib tashlash yo‘li bo‘lsa, agent va o‘rnatilgan profil o‘rtasidagi tanlov bahs emas, qaror bo‘ladi.