SXAccess in fünf Wörtern
Die fünf Wörter, die jede Anleitung verwendet, in einfacher Sprache und ganz ohne Netzwerktechnik erklärt.
Fünf Wörter genügen, um SXAccess einzurichten. Für keines müssen Sie wissen, was ein Subnetz ist.
Die ganze Idee in einem Satz: Eine Zugriffsregel lässt eine Gruppe von Geräten eine andere Gruppe oder eine einzelne Ressource erreichen - und sonst kommt nichts durch. Der Rest sind Begriffe für die Teile dieses Satzes.
Wie sie zusammenpassen
Die fünf Wörter
Lesen Sie die mittlere Spalte. Die rechte ist nur für den Fall gedacht, dass Ihnen das Wort im Dashboard begegnet und Sie sichergehen wollen, dass es dasselbe ist.
| Wort | Was es tatsächlich bedeutet | Wo es Ihnen begegnet |
|---|---|---|
| Gerät (Device) | Eine Maschine, die Ihrer Organisation beigetreten ist - ein Notebook, ein Smartphone, ein Server. Sie ist beigetreten, weil jemand die SXAccess-App installiert und sich angemeldet hat oder weil ein Server einen Schlüssel bekommen hat. Auch ein Gerät kann das sein, was eine Regel für andere erreichbar macht. | Devices im Dashboard |
| Gruppe (Group) | Ein Etikett, das Sie auf Dinge kleben, um über mehrere zugleich zu sprechen. engineering ist eine Gruppe von Notebooks, die Personen gehören; databases ist eine Gruppe von Servern. Eine Maschine erhält ihre Gruppen über den Registrierungsschlüssel, mit dem sie beitritt; die Geräte einer Person erhalten die Gruppen, die beim Mitglied unter Auto-assigned groups stehen. Außerdem gehört jedes Gerät zur eingebauten Gruppe All, die Sie weder bearbeiten noch löschen können. | People, dann Groups |
| Ressource (Resource) | Etwas, das erreichbar sein soll, aber SXAccess selbst nicht ausführen kann - ein Drucker, eine Datenbank, ein ganzes Subnetz. Eine Ressource liegt immer in einem Netzwerk, und ein Gerät dort, das Routing-Gerät, leitet den Verkehr zu ihr weiter. Erreichbar wird sie, sobald ihr Netzwerk ein Routing-Gerät hat und eine Zugriffsregel sie nennt. | Networks, dann Internal networks, innerhalb eines Netzwerks |
| Zugriffsregel (Access rule) | Ein Satz, der genau eines gewährt: Diese Gruppe darf jene Gruppe oder eine bestimmte Ressource erreichen, über dieses Protokoll, auf diesen Ports. Eine Regel, die Sie von einer Ressource aus öffnen, hat diese Ressource als Ziel. Sagt es keine Regel, passiert es nicht. | Access, dann Access rules |
| Registrierungsschlüssel (Enrollment key) | Ein Passwort, das Sie einer Maschine statt einer Person geben, damit ein Server ohne Bildschirm von selbst beitreten kann. | Access, dann Enrollment keys |
Warum eine Regel nicht einfach ein einzelnes Notebook nennen kann
Eine Regel für ein einzelnes Notebook müssen Sie neu schreiben, wenn die Person ein neues Notebook bekommt, wenn eine zweite Person dazukommt und wenn jemand geht. Eine Regel für engineering übersteht alle drei Fälle.
Die meiste Arbeit besteht deshalb darin, die Gruppen festzulegen. Stimmen sie, schreiben sich die Regeln fast von selbst.
Eine Faustregel, die sich bewährt: eine Gruppe für das Wer, eine Gruppe für das Was. Eine Regel, die „Engineering erreicht die Staging-Datenbank“ lautet, ist eine gute Regel. Eine, die „Alle erreichen alles“ lautet, ist das, was Sie gerade ablösen.
Wörter für später
Diese tauchen im Dashboard und am Ende jeder Anleitung auf. Die ersten beiden kommen mit Ihrer ersten Ressource; der Rest kann warten, bis eine Anleitung Sie herschickt.
Sechs weitere Wörter
Die rechte Spalte sagt, ab wann jedes davon wichtig wird.
| Wort | Die Kurzfassung | Ab wann es wichtig wird |
|---|---|---|
| Netzwerk (Network) | Ein benannter Ort - ein Büro, eine VPC - mit den Ressourcen darin und dem Routing-Gerät, über das sie erreicht werden. Das Dashboard richtet es in dieser Reihenfolge ein: Netzwerk, Ressource, Zugriffsregel, Routing-Gerät. | Mit Ihrer ersten Ressource |
| Routing-Gerät (Routing device) | Eine Maschine an einem Ort, die stellvertretend für alles andere dort den Verkehr weiterleitet, damit Sie den Agenten nicht auf einem Drucker installieren müssen. Solange ein Netzwerk keines hat, ist darin nichts erreichbar. Für Ausfallsicherheit betreiben Sie zwei: als Device group oder als zweites Gerät mit eigener Metric. | Mit Ihrer ersten Ressource |
| Subnetz und CIDR | Eine Schreibweise für einen Adressbereich, etwa 10.20.0.0/24. Sie begegnet Ihnen, wenn Sie einen ganzen Bereich statt einer Maschine veröffentlichen. | Nur wenn Sie einen Bereich routen |
| Masquerade | Lässt Verkehr mit der Adresse des Routing-Geräts ankommen, sodass an den Maschinen dahinter nichts konfiguriert werden muss. Standardmäßig an, und meist lassen Sie es so. | Nur wenn etwas an einem Standort nicht antworten kann |
| Geräteanforderung (Device requirement) | Eine Bedingung, die eine Maschine erfüllen muss, damit eine Regel für sie gilt - eine Mindestversion des Betriebssystems, ein erlaubtes Land. | Wenn der Zugriff vom Zustand des Notebooks abhängen soll |
| Internet-Gateway (Internet gateway) | Schickt den gesamten Internetverkehr eines Geräts über eine Maschine, die Sie kontrollieren, statt über dessen lokale Verbindung. Die Apps für macOS und Windows nutzen noch keines. | Wenn Verkehr von einem bestimmten Ort ausgehen soll |