Cisco Secure Client Always-On: zabaldu profila lehenengo
Cisco Secure Client Always-On-ek muturreko puntuaren profila behar du ezarpenaren aurretik: egiaztatu saioa hasi aurreko irismena, entrega, hutsegite-politika eta sare fidagarriak.
Gailuaren aldeko ezarpenek ezin dute erregistratu gabeko ordenagailu eramangarri bat kudeatutako muturreko puntu gisa jokatu, eta Always-On-en ezarpen gehienak hutsune horretan geratzen dira. Cisco Secure Client-ek politikak makinan dagoen profilaren bidez aplikatzen ditu, beraz profil horren entrega ezarpen-planaren zati da, ez xehetasun bat. Jarraitu beheko bost urratsak ordenan eta gelditu betetzen ez den lehenengoan, geroagoko urrats batek ezin baitu aurreko hutsunea konpentsatu.
Lehen urratsa: erabaki araua saioa hasi aurretik hasten den
Always-On-ek tunela erabiltzailea saioa hasi ondoren ezartzen du, eta hornitzailearen dokumentazioak argi dio ez duela konexiorik ezartzen inor saioa hasten ez denean. Zure baldintza Windows-en saioa hasteko pantailaren aurretik existitzen den tunela bada, funtzio okerra da eta profileko doikuntza guztiek ez dute hori aldatzen. Profila aldez aurretik zabaltzeak ez du saioa hasi ondorengo portaera saioa hasi aurreko portaera bihurtzen.
Idatzi baldintza lau portaera desberdinetako bat gisa, eta gero probatu bakoitza bereiz. Konexio arrakastatsu batek ohiko kasua baino ez du erakusten, eta beste hirurak laguntza-txartelen jatorria dira. Markatu zure baldintzak benetan zein errenkada behar duen, saioa hasi ondorengo portaera soilik behar duen taldeak saioa hasi aurreko argudioa salto baitaiteke. Taula onarpen-zerrenda da, ez nahi-zerrenda.
| Behaviour | What you are proving |
|---|---|
| First use on a new machine | The profile arrived before any user connection |
| After logon | The tunnel starts without the user opening the client |
| Trusted network entry | The client stays off where it should |
| Tunnel cannot establish | The failure policy does what you decided |
Baldintza bigarren errenkada soilik bada, orrialde honen gainerakoa oraindik aplikatzen da, baina onarpen-proba merkeagoa da.
Bigarren urratsa: egiaztatu profila jada muturreko puntuan dagoela
Ezartzeak profil lokal bat irakurtzen du, beraz lehen galdera da fitxategi hori badagoen erabiltzailea konektatu aurretik. Lehen konexio arrakastatsuan deskargatutako profila beranduegi iristen da lehen saioa hasieratik babestu behar den makinarentzat. Bidali instalatzailearekin edo muturreko puntuen kudeaketarekin, eta trata ezazu fitxategiaren presentzia eraikuntza-egiaztapen gisa, itxaropen gisa baino.
Get-Service vpnagent | Select-Object Status, StartType
Get-ChildItem 'C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile'
Get-Content 'C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile\profile.xml' | Select-String -Pattern AlwaysOnAnyConnect-en instalazio zaharrek fitxategi bera beste izen bateko karpetan gordetzen dute, beraz egiaztatu zabaltzen duzun bezeroaren bertsioaren bidea, runbook zahar batetik bidea kopiatu beharrean. Zerbitzuak martxan egon behar du eta automatikoki hasteko ezarrita, gelditutako agente bat ezarpenik gabeko muturreko puntua baita, profilak esaten duena edozein dela ere.
Profila falta bada, gelditu hemen. Profilik gabeko makinarentzat hutsegite-politika edo sare fidagarrien zerrenda konpontzea inoiz exekutatzen ez den bidean lan egitea da.
Hirugarren urratsa: aukeratu hutsegite-portaera nahita
Tunela altxatu ezin denean zer gertatzen den erabaki bereizia da, tunela automatikoki hasten den ala ez. Konexio-hutsegitearen politikak erabakitzen du muturreko puntuak internet erabil dezakeen ezarpena huts egiten jarraitzen duen bitartean, eta bi ezarpenak sarritan nahasten dira, biak Always-On aukeren ondoan daudelako. Aukeratu bat nahita eta idatzi arrazoia.
Konektibitate guztia blokeatzeak zorrotz entzuten du eta bere gertaera-mota sortzen du: pasabidea irisgarria ez den sarean dagoen erabiltzaileak ezin du zerbitzua leheneratuko lukeen konponketa deskargatu. Interneteko sarbidea baimenduta makinak erabilgarri jarraitzen du eta trafikoa babestuta dagoelako bermea ahultzen da. Bi erantzunak zuzenak izan daitezke, baina bat ere ez da geldialdian aurkitu beharko zenukeen balio lehenetsia.
Berriz saiatzeko portaera erabaki berari dagokio. Betirako berriz saiatzen den bezeroak pasabide hautsia ezkutatzen dio monitorizazioari, eta saiakera baten ondoren amore ematen duen bezeroak hautsi gisa ikusten zaio erabiltzaileari. Erabaki zenbat denbora jarraitu behar duen muturreko puntuak saiatzen hutsegite-politikak hartu aurretik, eta probatu denbora hori, suposatu beharrean.
Laugarren urratsa: definitu zer den fidagarria
Sare fidagarriaren detekzioak bezeroaren profileko irizpideak erabiltzen ditu, hala nola konfiguratutako DNS domeinuak edo DNS zerbitzari fidagarriak, muturreko puntua tunela beharrezkoa ez den sare batean dagoela erabakitzeko. Zerrenda hori da politika osoa, beraz zerrenda hutsak edo heredatuak funtzioa geldirik edo aurreikustezin bihurtzen du.
Ez ordeztu Windows-en suebakiko sare-kategoriari buruzko suposizio batekin. Makina bat domeinu-etiketadun sarean egon daiteke eta, hala ere, fidatzen ez duzun lekuan egon; eta profil publikoa duen makina zure eraikinean bertan egon daiteke. Detekzio-irizpideek zure sareak zuzenean deskribatu behar dituzte, haien ordezko bat ez.
Probatu trantsizioa bi norabideetan, saioa irekita dagoen bitartean muturreko puntua sare fidagarritik ez-fidagarrira aldatzen den kasua barne. Deskonexioa eta berrikonexioa gertaera bereiziak dira, eta lehenengoa baino kudeatzen ez duen politika batek tunela ez dagoen leiho bat uzten du.
Bosgarren urratsa: egin muturreko puntuko politika desegiteko zaila
Muturreko puntuan ezartzea muturreko puntuaren kontrolak bezain sendo da soilik. Administratzaile lokalaren eskubideek erabiltzaileari agentearen zerbitzua gelditzeko, profila ordezkatzeko edo bezeroa desinstalatzeko aukera ematen diote, eta erabiltzaile arruntek idatz dezaketen profil-direktorioa edonork editatu dezakeen politika da. Biak VPN buruak zuregatik konpondu ezin dituen muturreko puntuen kudeaketa arazoak dira. Galdetu mahaigaineko taldeari bi baldintza horietatik zein den aplikagarria ezarpena agindu aurretik, eta idatzi erantzuna zabaltze-planean.
Erabaki blokeo-maila berreskuratze-bidea kontuan hartuta. Erabiltzaileari internet-era iristea blokeatzen dion eta bezeroa konpontzea ere eragozten dion profilek laguntza-deia tokiko bisita bihurtzen du, beraz mantendu tunela martxan egotearen mende ez dagoen berreskuratze-bide dokumentatu bat.
Eduki pasabidearen ziurtagiria egiaztatzea piztuta, eta banatu profila fidatzen zaren kanal baten bidez soilik. Itxitako bezero batek ustekabeko iturri batetik profila onartzen badu, konfiantza-muga mugitu du ezartzeke.