Ailias grúpa ASA vs URL grúpa: conas a roghnaítear an phróifíl

Ní rialaíonn próifíl naisc seisiún ach amháin tar éis don ASA í a roghnú. Is é an abairt sin an tsamhail fabhtcheartaithe iomlán do sheanfhórtal gan chliaint. Is féidir le próifíl gan úsáid rialacha rochtana foirfe a bheith aici agus gan feidhm a bheith aici maidir le haon duine. Lean an pointe iontrála logála isteach sula n-athraíonn tú aon pholasaí.

Leanann na difríochtaí thíos doiciméadú 9.16; baineadh SSL VPN gan chliaint i 9.17(1) agus níos déanaí.

Is iontráil liosta é an t-ailias, ní URL

Soláthraíonn group-alias lipéad a roghnaíonn an t-úsáideoir ón liosta grúpaí ar an leathanach logála isteach. Is socrú ar leith é an liosta sin a thaispeáint, tunnel-group-list enable. Níl san ailias ach ainm roghnaithe agus a thuilleadh. Ní chruthaíonn cumrú ailiais darb ainm staff URL /staff a roghnaíonn an phróifíl.

Bíonn súil ag daoine go ndéanfaidh an t-ailias obair dhúbailte, mar ón mbrabhsálaí breathnaíonn an liosta agus an URL mar an rogha chéanna.

Cad a mheaitseálann group-url i ndáiríre

Ceanglaíonn group-url URL isteach le próifíl naisc. Nuair a mheaitseálann an URL cumasaithe sin, roghnaíonn an ASA an phróifíl gan iarraidh ar an úsáideoir rogha a dhéanamh ón liosta. Caithfidh an URL a bheith ina URL iomlán bheartaithe, sa chomhréir a thacaíonn do eisiúint. Caithfidh a thaifead DNS agus a theastas teacht leis an méid a chlóscríobhann úsáideoirí, nó ní tharlóidh an mheaitseáil go deo.

Ní chruthaíonn iarmhír URL cóipeáilte aon rud faoin gcumrú. Seiceáil an phróifíl, ní an barra seolta.

Lean an roghnú isteach sa pholasaí a ritheann

Nuair a roghnaítear grúpa tolláin, réitíonn an fearas an modh fíordheimhnithe agus an polasaí grúpa réamhshocraithe atá ceangailte leis. Ansin is féidir le tréithe a bhaineann go sonrach le húsáideoir, luachanna a thugann fíordheimhniú ar ais, agus údarú dinimiciúil codanna den bhunlíne sin a shárú. Scrúdaigh an méid a fuair an seisiún i ndáiríre. Má léann tú an polasaí ainmnithe as féin, tugtar an bhunlíne duit, ní an toradh.

Is é an bhearna idir an dá rud foinse an chuid is mó de na tuairiscí « tá an riail ceart ach tá an rochtain mícheart ».

Ní hé an t-oidhreacht an t-aonrú

Is féidir le tréithe a fhágann tú gan sonrú oidhreacht a fháil ón bpolasaí grúpa réamhshocraithe. Mar sin níl polasaí ainmnithe nua scoite ó na réamhshocruithe comhroinnte, agus sroicheann eagarthóireacht na réamhshocruithe sin gach próifíl a fhaigheann oidhreacht uathu. Déan comparáid idir an rochtain éifeachtach ar acmhainní, socruithe DNS agus srianta seisiúin de réir próifíle. Déan é sin sula n-athraíonn tú aon rud comhroinnte.

Coinnigh forfheidhmiú rochtana ar leithligh ón roghnú freisin.

I gcás seisiúin gan chliaint, is é an scagaire infheidhmithe an ACL webtype. Ní hionann scagaire VPN do chliaint tolláin agus ionadaí dó ach amháin toisc go bhfuil an dá rud suite gar don bhloc polasaí céanna sa chumrú.

Socraigh an cás gan mheaitseáil, ansin tástáil gach cosán

Cinntigh cad ba cheart a tharlóidh ag URL ginearálta an fhórtail agus ag pointí iontrála eile gan mheaitseáil. Féach ar chosán iarbhír na próifíle réamhshocraithe agus a údarú seachas réamhshocrú comhroinnte a chur in eagar ionas go n-éireoidh le haon chuntas tástála amháin. Ansin oscail trí sheisiún nua: an URL shoiléir, an iontráil liosta chumasaithe agus an pointe iontrála ginearálta. Taifead an phróifíl roghnaithe agus an polasaí éifeachtach do gach ceann acu.

Má athúsáidtear cluaisín brabhsálaí ó logáil isteach níos luaithe, millfear an chomparáid, mar tá an seisiún sin ceangailte le próifíl cheana féin.

Athraíonn an taifead sin « osclaíonn an fórtal » ina mhapáil logála isteach go polasaí ar féidir leat iniúchadh a dhéanamh uirthi níos déanaí, agus is é an t-aon fhreagra marthanach é nuair a fhéachann próifíl ceart agus nach rialaíonn sí aon duine.