Còn gì nữa trong tác nhân VPN của bạn? Đánh giá từng mô-đun

So sánh một tác nhân VPN được quản lý với ứng dụng khách tích hợp của hệ điều hành khởi đầu không tốt khi phép so sánh là giữa một đường hầm với một đường hầm. Trình cài đặt thường mang theo vài thành phần, và chỉ một trong số đó chuyên chở lưu lượng mạng riêng. Phần còn lại có thể phụ trách khả năng hiển thị, trạng thái, chính sách DNS hoặc bản kiểm kê điểm cuối, mỗi thành phần có cấu hình và luồng dữ liệu riêng. Hãy yêu cầu danh sách thành phần đã cài trước khi so sánh bất cứ điều gì, vì tên sản phẩm không phải là việc triển khai.

Hãy yêu cầu danh sách thành phần, không phải tên sản phẩm

Với mỗi thành phần đã cài, hãy ghi năm sự thật: mục đích, ai sở hữu cấu hình, nó chạy với quyền gì, cách cập nhật và cách gỡ bỏ. Năm câu trả lời đó biến một mối lo mơ hồ thành bản kiểm kê có thể xem xét. Chúng cũng phơi ra những thành phần mà không ai nhìn tới kể từ giai đoạn thí điểm.

Tách dịch vụ đường hầm khỏi bất kỳ chức năng hiển thị, DNS hay trạng thái nào được triển khai độc lập. Một mô-đun quan sát luồng là thứ khác với mô-đun định tuyến luồng, kể cả khi cả hai đến trong cùng một gói.

Đừng suy ra bản kiểm kê từ lô-gô hay trang giấy phép. Hãy suy ra từ các tệp đã cài, dịch vụ đang chạy và cấu hình thực sự được đẩy xuống thiết bị.

Ba câu hỏi quyết định có giữ tác nhân hay không

Thứ nhất, có quy trình bắt buộc nào phụ thuộc vào mô-đun mà hồ sơ gốc không thể thay thế không? Kiểm tra trạng thái, chính sách DNS của đường hầm chia tách và khả năng hiển thị luồng là những câu trả lời thường gặp, và mỗi thứ có chi phí thay thế khác nhau. Thứ hai, dữ liệu nào rời khỏi thiết bị, tới ai, dưới chính sách nào và trong bao lâu? Câu hỏi đó nói về cấu hình của mô-đun, không phải về sự tồn tại của nó.

Thứ ba, ai duy trì thứ này? Một mô-đun không ai cập nhật là gánh nặng, dù nó có tiện hay không. Nếu câu trả lời là để sau, thì phép so sánh trung thực nằm giữa một năng lực được quản lý và một năng lực không được quản lý.

Hãy trả lời cả ba trước khi so sánh giao diện, vì giao diện nhỏ hơn không phải là triển khai nhỏ hơn.

Mô-đun hiển thị ghi nhận điều gì và không ghi nhận điều gì

Mô-đun Hiển thị Mạng trong Cisco Secure Client là một ví dụ cụ thể hữu ích. Hướng dẫn quản trị cho bản phát hành 5.1 mô tả việc thu thập ngữ cảnh luồng, bao gồm thông tin về điểm cuối và ứng dụng, và ghi nhận các chính sách thu thập quyết định thu thập những gì.

Điều này xác lập một năng lực của một mô-đun trong một bản phát hành. Nó không xác lập rằng tổ chức của bạn đã cài đặt, bật mọi trường hay gửi kết quả tới đâu đó. Đây là những sự thật về triển khai, và chỉ việc triển khai mới trả lời được.

Hãy coi tài liệu của nhà cung cấp là ranh giới của điều có thể, và cấu hình của chính thiết bị là ranh giới của điều đang diễn ra.

So sánh hồ sơ gốc theo cùng tiêu chí

Hồ sơ gốc có thể là cách bố trí đã được phê duyệt và đơn giản hơn, và cũng có thể là một đường hầm làm rơi mất quy trình mà không ai nghĩ tới việc kiểm tra. Khả năng tương thích giao thức, phương thức xác thực, chính sách tuyến và DNS, xử lý sự cố và yêu cầu quản trị là năm điểm so sánh, và phải trả lời cho cả hai phía.

Đừng gỡ bỏ một mô-đun bắt buộc trong im lặng. Hãy xin phê duyệt cho phương án thay thế và ghi lại trách nhiệm nào chuyển đi đâu, vì trách nhiệm không chuyển đi đâu cả chính là thứ trở thành sự cố.

Khả năng sẵn có của mã nguồn mở, một nhà cung cấp quen thuộc và một cửa sổ nhỏ hơn là ba sự thật khác nhau, và không điều nào mô tả quyền riêng tư của một cấu hình đã triển khai.

Hãy kiểm tra bản kiểm kê ngay trên thiết bị

Hãy bắt đầu từ các thành phần đã cài và dịch vụ đang chạy thay vì một bảng tính. Danh sách thành phần ngắn, nó cục bộ và nó giải quyết những tranh luận mà tài liệu chính sách không thể.

Sau đó đối chiếu điều bạn tìm được với chính sách lẽ ra phải áp dụng cho thiết bị đó.

systemextensionsctl list
ls /opt/cisco/secureclient 2>/dev/null
pgrep -fl vpnagentd

Trên Windows, cùng những bằng chứng đó đến từ dịch vụ, tiến trình và khóa đăng ký của nhà cung cấp, và danh sách mô-đun thường thấy trong thư mục cài đặt. Hãy thu ba kết quả đầu ra, đính kèm vào bản đánh giá và đề nghị chủ sở hữu xác nhận thành phần nào trong số này là có chủ ý. Khi mỗi thành phần có mục đích, chủ sở hữu và đường gỡ bỏ, việc chọn giữa tác nhân và hồ sơ gốc trở thành một quyết định chứ không phải một cuộc tranh luận.