Hunaniaethau VPN unigol i dîm bach, heb gyfeiriadur

Mae chwech o bobl yn rhannu un mewngofnod VPN, mae un ohonynt yn gadael, a’r unig ffordd i dynnu ei fynediad yw newid y gyfrinach y mae pawb arall yn ei defnyddio. Dyna’r broblem wirioneddol, ac nid oes angen Active Directory i’w datrys. Gall swyddfa fach gadw hunaniaethau ar wahân yn unrhyw storfa leol y mae ei phorth yn ei gefnogi a thrin ymadawiadau fel mater cyffredin. Mae’r gwaith yn y dewis o storfa ac yn ysgrifennu’r camau tynnu cyn bod eu hangen.

Dechreuwch gyda’r manylyn sydd gan bob person

Rhestrwch beth mae pob person yn cysylltu ag ef cyn dewis backend. Un gliniadur, ffôn, efallai cyfrifiadur bwrdd gwaith gartref, ac mae pob un ohonynt yn fanylyn ar wahân neu’n dystysgrif dyfais ar wahân. Os na allwch enwi’r manylyn sydd gan berson, ni allwch ei dynnu yn nes ymlaen.

Dau berson yn rhannu un proffil yw’r achos sy’n gwneud pob cam arall yn anoddach. Trwsiwch hynny’n gyntaf, oherwydd nid yw unrhyw gyfeiriadur yn datrys cyfrinach a rennir.

Dewiswch y storfa y mae’r porth yn ei chefnogi mewn gwirionedd

Dewiswch y storfa hunaniaeth y mae’r porth eisoes yn ei chefnogi, yn hytrach na’r un y byddech yn hoffi ei rhedeg. Gall porth â chronfa ddefnyddwyr leol gadw cyfrifon unigol â pholisi fesul defnyddiwr. Gall defnydd o IKEv2 fapio hunaniaeth EAP i gyfrinach benodol, ar yr amod bod dull y cleient a’r gwirydd yn cyd-fynd. Gall trefniadau sy’n seiliedig ar dystysgrifau gyhoeddi un dystysgrif i bob dyfais o awdurdod cyffredin, sy’n cadw’r angor ymddiriedaeth yn gyffredin tra bo’r manylion yn aros ar wahân.

Mae lleoliad y storfa yn llai pwysig na’i gweithrediadau: cofrestru, copi wrth gefn, adnewyddu ac ebychu. Os nad oes ateb i unrhyw un o’r rheini, nid yw’r dewis wedi gorffen.

Os yw’r porth yn cynnig cyfrifon lleol a thystysgrifau, dewiswch yr un y gall eich tîm ei weithredu am ddau o’r gloch y bore heb y gwerthwr ar y ffôn. Mae’r ffafriaeth honno’n ymwneud ag amser adfer, nid â pha opsiwn sy’n gryfach yn dechnegol.

Gwahanwch y person oddi wrth y dyfeisiau

Penderfynwch beth y mae manylyn yn ei gynrychioli: person, dyfais, neu’r ddau. Mae gliniadur a ffôn sy’n perthyn i un gweithiwr yn ddwy ddyfais ac yn un person, ac ni ddylai colli’r ffôn o reidrwydd analluogi’r gliniadur. Ysgrifennwch y model hwnnw, oherwydd mae’n pennu beth y mae tynnu yn ei olygu.

Cofnodwch y perchennog, y ddyfais, y dyddiad cyhoeddi a’r llwybr ebychu ar gyfer pob manylyn. Cadwch y cofnod hwnnw yn rhywle y gall y swyddfa ei ddarllen heb y person a’i gosododd. Mae tabl â’r pedair colofn hynny’n ddigon ar gyfer chwech o bobl ac yn dal i raddio i drigain.

Gwnewch y tynnu’n weithrediad cyffredin

Ysgrifennwch y weithdrefn ymadael cyn yr ymadawiad cyntaf. Analluogwch yr hunaniaeth, terfynwch unrhyw sesiwn weithredol, a chadarnhewch fod y tiwnel yn disgyn mewn gwirionedd yn hytrach na disgwyl am amserydd ail-ardystio. Yna gwiriwch fod y manylyn blaenorol yn methu o beiriant y tu allan i rwydwaith y swyddfa. Dylai’r dilyniant cyfan gymryd munudau a pheidio â gofyn am ailgyhoeddi i unrhyw un arall.

sudo swanctl --terminate --ike alice-laptop

Cadwch lwybr adfer gweinyddol nad yw’n dibynnu ar y cyfrif anabl, a chysoni unrhyw gyfrifon lleol sy’n symud i gyfeiriadur yn nes ymlaen. Mae’r nod yn syml: mae tynnu un person yn dasg gyffredin, nid yn brosiect sy’n cyffwrdd proffil pawb arall. Mae dilysu lleol Access Server yn un enghraifft ddogfennedig o storfa sy’n cyd-fynd â’r siâp hwn.