Den passenden Aufbau wählen
Sieben Fragen, die Ihnen die eine Anleitung nennen, der Sie folgen sollten. Zum Beantworten brauchen Sie keine Netzwerkkenntnisse.
Jede Anleitung in diesem Abschnitt richtet dieselben vier Dinge ein: den Agenten auf den Maschinen, die teilnehmen, Gruppen, etwas, das erreichbar sein soll, und eine Zugriffsregel, die es erlaubt. Unterschiedlich ist nur, wie viel davon Sie brauchen - und das ergibt sich daraus, was Sie erreichen wollen, nicht daraus, wie SXAccess aufgebaut ist.
Beantworten Sie die Fragen der Reihe nach. Die erste Frage, die Sie mit Ja beantworten, ist Ihre Anleitung - hören Sie dort auf und folgen Sie ihr.
Suchen Sie SSH, Externe oder Offboarding? Das sind Aufgaben, keine Aufbauten: siehe SSH-Zugriff, Zugriff für Externe und Dritte und Offboarding.
Hier beginnen
Dasselbe in Worten
Das Diagramm in Worten, in derselben Reihenfolge. Die erste Frage, die Sie mit Ja beantworten, nennt Ihre Anleitung; zu jeder steht, wie Menschen in dieser Lage es oft ausdrücken.
| Frage | Bei Ja folgen Sie | Ungefähre Dauer |
|---|---|---|
| Lösen Sie ein VPN oder eine Appliance ab? Wir zahlen für ein VPN und wollen es loswerden. | VPN ablösen | Ein Pilot an einem Nachmittag, der vollständige Umzug über Wochen |
| Muss der Internetverkehr von einer eigenen Adresse ausgehen? Ein Partner akzeptiert Verbindungen nur von unserer eigenen Adresse, egal wo wir arbeiten. | Internet-Gateway | Etwa 45 Minuten |
| Brauchen Personen eine Anwendung auf einem Server, auf dem Sie Software installieren können? Mein Team braucht unser internes Wiki von zu Hause aus. | Interne Dienste erreichen | Etwa 30 Minuten |
| Brauchen sie Geräte in einem Büro oder Rechenzentrum, etwa ein NAS oder einen Drucker? Alles in unserem Büro soll von außen erreichbar sein. | Standorte vor Ort | Etwa eine Stunde |
| Sollen zwei oder mehr Standorte einander erreichen? Unsere Büros in München und Frankfurt müssen miteinander kommunizieren. | Standorte untereinander | Etwa eine Stunde je Standort |
| Liegt es in einer Cloud-VPC bei AWS, Azure oder GCP? Unsere Datenbank liegt in AWS, und niemand erreicht sie. | AWS EC2 und Cloud-VPCs | Etwa eine Stunde |
| Ist es ein Kubernetes-Cluster oder ein CI-Runner? Das Entwicklungsteam braucht den Cluster, CI braucht drei Dienste. | Kubernetes und CI | Etwa eine Stunde |
| Immer noch unsicher? Beginnen Sie mit dem kleinsten Aufbau; alles andere setzt darauf auf. | Interne Dienste erreichen | Etwa 30 Minuten |
Was alle Anleitungen gemeinsam haben
Welche es auch wird, darunter liegt immer derselbe Aufbau, und es lohnt sich, ihn einmal zu verstehen:
- Den Agenten auf die Maschinen bringen, die teilnehmen sollen.
- Diese Maschinen in Gruppen aufnehmen, denn Zugriffsregeln nennen Gruppen (oder eine Ressource), nie ein einzelnes Notebook.
- Benennen, was erreichbar sein soll: ein Gerät, eine Ressource in einem Netzwerk oder, für Internetverkehr, ein Internet-Gateway.
- Eine Zugriffsregel anlegen, denn nichts erreicht etwas, solange keine Regel es erlaubt.
Liegt das Ziel hinter einem Routing-Gerät, führt das Dashboard Sie in seiner eigenen Reihenfolge durch dieselben Teile: Netzwerk, Ressource, Zugriffsregel, Routing-Gerät. Jeder Schritt öffnet den nächsten, und im Schritt für das Routing-Gerät lässt sich der Registrierungsschlüssel für die Maschine anlegen, die den Verkehr weiterleitet.
Sind Ihnen diese Begriffe neu, lesen Sie zuerst SXAccess in fünf Wörtern. Das dauert nur wenige Minuten, und jede Anleitung setzt es voraus.
