VPN identitate bereiziak talde txiki batentzat, direktorio gabe

Sei pertsonek VPN saio-hasiera bat partekatzen dute, horietako bat joan egiten da, eta haren sarbidea kentzeko modu bakarra beste guztiek erabiltzen duten sekretua aldatzea da. Hori da benetako arazoa, eta ez du Active Directory behar konpontzeko. Bulego txiki batek identitate bereiziak gorde ditzake bere atebideak onartzen duen tokiko biltegian eta, hala ere, irteerak errutina gisa tratatu. Lana biltegia aukeratzean eta kentzeko urratsak behar baino lehen idaztean dago.

Hasi pertsona bakoitzak duen kredentzialetik

Zerrendatu pertsona bakoitza zerekin konektatzen den backend bat aukeratu aurretik. Ordenagailu eramangarri bat, telefono bat, agian etxeko mahaigain bat, eta horietako bakoitza kredentzial bereizi bat edo gailu ziurtagiri bereizi bat da. Pertsona batek duen kredentziala izendatu ezin baduzu, ezingo duzu geroago kendu.

Profil bat partekatzen duten bi pertsona hurrengo urrats guztiak zailtzen dituen kasua da. Konpondu hori lehenengo, inongo direktoriok ez baitu sekretu partekatu bat konpontzen.

Aukeratu atebideak benetan onartzen duen biltegia

Aukeratu atebideak jada onartzen duen identitate biltegia, martxan jarri nahiko zenukeena baino. Tokiko erabiltzaile datu-basea duen atebide batek banakako kontuak gordetzeko aukera du erabiltzaileko politikarekin. IKEv2 hedapen batek EAP identitatea sekretu jakin bati lotu diezaioke, bezeroaren metodoa eta egiaztatzailea bat datozen bitartean. Ziurtagirietan oinarritutako konfigurazioek gailu bakoitzeko ziurtagiri bat jaulki dezakete autoritate komun batetik, eta horrek konfiantza aingura partekatua mantentzen du kredentzialak bereizita dauden bitartean.

Biltegiaren kokapena gutxiago axola da bere eragiketak baino: erregistroa, babeskopia, berritzea eta baliogabetzea. Horietako edozeinek erantzunik ez badu, aukeraketa ez dago amaituta.

Atebideak tokiko kontuak eta ziurtagiriak eskaintzen baditu, hobetsi zure taldeak gaueko ordu bitan hornitzailea telefonorik gabe erabili dezakeena. Lehentasun hori berreskuratze denborari buruzkoa da, ez zein aukera den teknikoki sendoagoa.

Bereizi pertsona gailuetatik

Erabaki zer adierazten duen kredentzial batek: pertsona bat, gailu bat edo biak. Langile baten ordenagailu eramangarria eta telefonoa bi gailu eta pertsona bat dira, eta telefonoa galtzeak ez luke derrigorrez eramangarria desaktibatu behar. Idatzi eredu hori, kentzeak zer esan nahi duen zehazten baitu.

Erregistratu jabea, gailua, jaulkitze data eta baliogabetze bidea kredentzial bakoitzeko. Gorde erregistro hori bulegoak konfiguratu zuen pertsona gabe irakur dezakeen lekuan. Lau zutabe dituen taula bat nahikoa da sei pertsonentzat eta oraindik hirurogeira arte eskalatzen du.

Bihurtu kentzea eragiketa arrunta

Idatzi irteera prozedura lehen irteera baino lehen. Desaktibatu identitatea, amaitu saio aktibo oro eta egiaztatu tunela benetan erortzen dela berrautentifikazio tenporizadorea itxaron beharrean. Ondoren egiaztatu aurreko kredentzialak huts egiten duela bulegoko sareaz kanpoko makinatik. Segida osoak minutu batzuk iraun beharko lituzke eta ez lioke inori berrjaulkitze eskatuko.

sudo swanctl --terminate --ike alice-laptop

Mantendu administratzailearen berreskuratze bide bat desaktibatutako kontuaren mende ez dagoena, eta erkide itzazu geroago direktorio batera pasatzen diren tokiko kontuak. Helburua simplea da: pertsona bat kentzea errutinazko zeregina da, ez beste guztien profila ukitzen duen proiektu bat. Access Serverren tokiko autentifikazioa forma honi egokitzen zaion biltegi baten dokumentatutako adibide bat da.