Alias grŵp ASA a URL grŵp: sut mae'r proffil yn cael ei ddewis

Nid yw proffil cysylltiad yn rheoli sesiwn nes bod yr ASA yn ei ddewis. Y frawddeg honno yw'r model datrys problemau cyfan ar gyfer porth heb gleient o'r hen do. Gall proffil nas defnyddiwyd fod â rheolau mynediad perffaith ac eto heb fod yn berthnasol i neb. Dilynwch y man mewngofnodi cyn i chi olygu unrhyw bolisi.

Mae'r gwahaniaethau isod yn dilyn dogfennaeth 9.16; tynnwyd SSL VPN heb gleient yn 9.17(1) ac yn ddiweddarach.

Cofnod rhestr yw'r alias, nid URL

Mae group-alias yn rhoi label y mae'r defnyddiwr yn ei ddewis o'r rhestr grwpiau ar y dudalen fewngofnodi. Mae dangos y rhestr honno'n osodiad ar wahân, tunnel-group-list enable. Enw dewis yn unig yw'r alias, dim mwy. Nid yw ffurfweddu alias o'r enw staff yn creu URL /staff sy'n dewis y proffil.

Mae pobl yn disgwyl i'r alias wneud dwywaith y gwaith oherwydd, o'r tu mewn i borwr, mae'r rhestr a'r URL yn edrych yr un dewis.

Beth mae group-url yn ei baru mewn gwirionedd

Mae group-url yn clymu URL sy'n dod i mewn i broffil cysylltiad. Pan fydd y URL galluog hwnnw'n cyfateb, mae'r ASA yn dewis y proffil heb ofyn i'r defnyddiwr ddewis o'r rhestr. Rhaid i'r URL fod yr un gyflawn a fwriadwyd, yn y gystrawen y mae eich rhyddhau'n ei chefnogi. Rhaid i'w gofnod DNS a'i dystysgrif gyd-fynd â'r hyn y mae defnyddwyr yn ei deipio, neu ni fydd y cyfatebiad byth yn digwydd.

Nid yw ôl-ddodiad URL wedi'i gopïo'n profi dim am ffurfweddiad. Gwiriwch y proffil, nid y bar cyfeiriad.

Dilynwch y dewis i mewn i'r polisi sy'n rhedeg

Unwaith y bydd grŵp tiwnel yn cael ei ddewis, mae'r teclyn yn datrys y dull dilysu a'r polisi grŵp diofyn sydd ynghlwm wrtho. Yna gall priodoleddau penodol i'r defnyddiwr, gwerthoedd a ddychwelwyd gan y dilysu, a awdurdodiad deinamig ddiystyru rhannau o'r sylfaen honno. Archwiliwch yr hyn a gafodd y sesiwn mewn gwirionedd. Mae darllen y polisi a enwir ar ei ben ei hun yn rhoi'r sylfaen i chi, nid y canlyniad.

Y bwlch rhwng y ddau yw tarddiad y rhan fwyaf o'r adroddiadau „mae'r rheol yn iawn ond mae'r mynediad yn anghywir”.

Nid yw etifeddiaeth yn ynysu

Gall priodoleddau a adewir heb eu nodi etifeddu o'r polisi grŵp diofyn. Felly nid yw polisi a enwir newydd wedi'i gau oddi wrth y gwerthoedd diofyn a rennir, ac mae golygu'r rhai diofyn yn cyrraedd pob proffil sy'n eu hetifeddu. Cymharwch fynediad effeithiol at adnoddau, gosodiadau DNS a chyfyngiadau sesiwn fesul proffil. Gwnewch hynny cyn newid unrhyw beth a rennir.

Cadwch orfodaeth mynediad ar wahân i'r dewis hefyd.

Ar gyfer sesiwn heb gleient, y hidlydd perthnasol yw'r ACL webtype. Nid yw hidlydd VPN ar gyfer cleient tiwnel yn cymryd ei le dim ond oherwydd bod y ddau'n eistedd ger yr un bloc polisi yn y ffurfweddiad.

Penderfynwch y câs heb gyfateb, yna profwch bob llwybr

Pennwch beth ddylai ddigwydd yn URL cyffredinol y porth ac mewn mannau mynediad eraill heb gyfateb. Edrychwch ar lwybr gwirioneddol y proffil diofyn a'i awdurdodiad yn lle golygu gwerth diofyn a rennir fel bod un cyfrif prawf yn pasio. Yna agorwch dair sesiwn newydd: yr URL penodol, y cofnod rhestr galluog, a'r man mynediad cyffredinol. Cofnodwch y proffil a ddewiswyd a'r polisi effeithiol ar gyfer pob un.

Mae ailddefnyddio tab porwr o fewngofnod cynharach yn difetha'r gymhariaeth, oherwydd mae'r sesiwn honno eisoes wedi'i chlymu i broffil.

Mae'r cofnod hwnnw'n troi „mae'r porth yn agor” yn fapio o fewngofnod i bolisi y gallwch ei archwilio'n ddiweddarach, a dyna'r unig ateb parhaus pan fydd proffil yn edrych yn gywir ac yn rheoli neb.