ASA talde-aliasa talde-URLaren aurka: nola hautatzen den profila

Konexio-profil batek saio bat gobernatzen du ASA-k hura hautatu ondoren bakarrik. Esaldi hori da bezero gabea den atari zahar baterako arazketa-eredu osoa. Erabili gabeko profil batek sarbide-arau ezin hobeak izan ditzake eta, hala ere, inori ez aplikatu. Jarraitu saio-hasierako sarrera-puntua edozein politika aldatu aurretik.

Beheko bereizketek 9.16 dokumentazioari jarraitzen diote; bezero gabea den SSL VPN 9.17(1) bertsioan kendu zen eta geroago.

Aliasa zerrendako sarrera da, ez URLa

group-alias etiketa bat ematen du, erabiltzaileak saio-hasierako orriko talde-zerrendatik hautatzen duena. Zerrenda hori erakustea aparteko ezarpena da, tunnel-group-list enable. Aliasa hautapen-izen bat da eta ez gehiago. staff izeneko alias bat konfiguratzeak ez du profila hautatzen duen /staff URLrik sortzen.

Jendeak aliasak lan bikoitza egingo duela espero du, zeren nabigatzailetik zerrenda eta URLa hautapen bera diruditen.

Zeri egiten dio bat group-url-ek benetan

group-url sarrerako URL bat konexio-profil bati lotzen dio. URL gaituta hori bat datorrenean, ASA-k profila hautatzen du erabiltzaileari zerrendatik hautatzeko eskatu gabe. URLak nahi den osoa izan behar du, zure bertsioak onartzen duen sintaxian. Bere DNS erregistroak eta ziurtagiriak erabiltzaileek idazten dutenarekin bat etorri behar dute, bestela bat-etortzeak ez du inoiz gertatuko.

Kopiatutako URL atzizkiak ez du ezer frogatzen konfigurazioaz. Egiaztatu profila, ez helbide-barra.

Jarraitu hautapena exekutatzen den politikaraino

Tunel-talde bat hautatu ondoren, gailuak autentifikazio-metodoa eta hari lotutako talde-politika lehenetsia ebazten ditu. Ondoren, erabiltzailearen berariazko atributuek, autentifikazioak itzulitako balioek eta baimen dinamikoak oinarri horren zatiak gainidatz ditzakete. Aztertu saioak benetan zer jaso duen. Politika izendatua bere horretan irakurtzeak oinarria ematen dizu, ez emaitza.

Bien arteko aldea da «araua zuzena da baina sarbidea okerra» dioen txosten gehienen jatorria.

Oinordetza ez da isolamendua

Zehaztu gabe uzten dituzun atributuek talde-politika lehenetsitik jaso dezakete oinordetza. Beraz, politika izendatu berria ez dago partekatutako lehenespenetatik bereizita, eta horiek editatzeak haiek heredatzen dituen profil guztiraino iristen da. Alderatu baliabide-sarbide eraginkorra, DNS ezarpenak eta saio-murrizketak profil bakoitzeko. Egin hori partekatutako ezer aldatu aurretik.

Eduki sarbidearen betearazpena hautapenetik bereizita ere.

Bezero gabea den saio baterako, aplikagarria den iragazkia webtype ACLa da. Tunel-bezero baterako VPN iragazkia ez da haren ordezkoa, biak konfigurazioan politika-bloke beraren ondoan daudelako soilik.

Erabaki bat ez datorren kasua, eta gero probatu bide guztiak

Zehaztu zer gertatu behar den atariaren URL orokorrean eta bat ez datozen beste sarrera-puntu batzuetan. Begiratu benetako profil lehenetsiaren bidea eta haren baimena, partekatutako lehenespen bat editatu beharrean probako kontu batek gaindi dezan. Gero ireki hiru saio berri: URL esplizitua, zerrendako sarrera gaituta eta sarrera-puntu orokorra. Idatzi hautatutako profila eta politika eraginkorra bakoitzerako.

Lehenagoko saio-hasierako nabigatzaile-fitxa bat berrerabiltzeak alderaketa hondatzen du, saio hori dagoeneko profil bati lotuta dagoelako.

Erregistro horrek «ataria irekitzen da» saio-hasieratik politikarako mapatze bihurtzen du, geroago auditatu ahal izateko, eta erantzun iraunkor bakarra da profil bat zuzena dirudienean eta inor gobernatzen ez duenean.