AWS Client VPN: éiríonn leis an logáil isteach, ach ní shroichtear an foshrí

Deir do chliant Connected, tá an teastas bailí, agus téann an leathanach inlíon fós in am. Is ar éigean a bhíonn an bhearna sin ina fíordheimhniú riamh. Údaraíonn AWS Client VPN cinn scríbe ar leithligh ón logáil isteach, agus is iad an dá chúis is coitianta luach grúpa nach n-oireann don rud a sheol an soláthraí féiniúlachta agus riail chinn scríbe níos sainiúla a sháraíonn an riail leathan. Tá an dá rud le feiceáil i gcumraíocht an endpoint nuair a bhíonn a fhios agat cá bhféachfaidh tú.

D’éirigh leis an logáil isteach; níor mheaitseáil an riail

Freagraíonn fíordheimhniú cé hé an t-úsáideoir. Freagraíonn na rialacha údaraithe cé na réimíreanna líonra a bhféadfaidh an fhéiniúlacht sin teacht orthu. Is féidir le húsáideoir an chéad cheann a rith agus teip ar an dara ceann, agus ní thugann an cliant duit mórán níos mó ná nasc a fhanann suas agus gach iarratas ag teacht in am.

Tosaigh trí dheimhniú go bhfuil riail údaraithe ag an endpoint a bhfuil an seoladh atá ag teip ina chinn scríbe aici. Mura bhfuil aon riail mheaitseála ann, tá an nasc ag iompar i gceart; is é an polasaí atá ar iarraidh.

Cá as a dtagann luach an ghrúpa i ndáiríre

Le Active Directory, coinníonn an réimse access-group SID an ghrúpa, ní a ainm taispeána. Le cónaidhm SAML, coinníonn sé ID nó ainm an ghrúpa a iompraíonn an tréith ghrúpa SAML chumraithe i ndáiríre. Cóipeáil an luach ón assertion nó ón gcuardach eolaire, ní ó leathanach wiki.

Is eitleán rialaithe difriúil é grúpa IAM. Ní dhéanann cead chun endpoint Client VPN a riar de ghrúpa IAM grúpa VPN úsáideora, agus ní aistríonn greamú ainm grúpa IAM sa réimse access-group go SID AD ná go luach tréithe SAML é.

Ní chruthaíonn grúpa ar a bhfuil ainm cosúil in eolaire eile aon rud. Seiceáil modh fíordheimhnithe an endpoint agus ballraíocht nó assertion an úsáideora sa chóras céanna sin.

Buaileann an réimír is faide, lena n-áirítear 0.0.0.0/0

Déantar údarú a mheas de réir na meaitseála réimíre is faide, agus déantar an riail do gach ceann scríbe a mheas ar deireadh, ní ar dtús. Cuir riail 10.46.0.0/16 do Engineering agus riail 0.0.0.0/0 do gach duine leis, agus ní féidir le húsáideoir lasmuigh de Engineering 10.46.20.10 a shroicheadh tríd an riail leathan fós.

Seo an áit a bhféadfadh deisiú dul mícheart. Má scriosann tú an riail chúng, filleann rochtain an úsáideora agus tugtar an foshrí sin do gach féiniúlacht atá clúdaithe ag an riail leathan freisin. Tóg an mhaitrís ghrúpa-go-líonra sula scriosann tú aon rud, agus scríobh síos cé na grúpaí ar cheart dóibh cé na raonta a shroicheadh. Ní dhéanann na rialacha seo ach ceadú; níl aon iontráil diúltaithe chun eisceacht a ghearradh as ceadú leathan.

Teastaíonn nasc úr ó na hathruithe freisin chun iad a mheas go cothrom. Athnasc an cliant tar éis na rialacha a chur in eagar, agus ansin tástáil arís.

Deighil an t-údarú ó chonair na sonraí

Ní riail a mheaitseálann ná bealach. Teastaíonn foshrí ghaolmhar agus iontráil tábla bealaigh don cheann scríbe ón endpoint, agus caithfidh grúpa slándála an acmhainne sprice an trácht a ghlacadh. Caithfidh trácht fillte agus DNS obair freisin.

Tástáil úsáideoir ar cheart dó éirí leis agus úsáideoir ar cheart dó fanacht eisiata. Is féidir leo beirt logáil isteach agus gan ach duine amháin ag sroicheadh an fhoshrí, agus is é an difríocht sin an fhianaise atá uait.

Má oibríonn seoladh IP ach nach n-oibríonn óstainm, féach ar an resolver sula dtéann tú i dteagmháil le húdarú. Mura gclúdaíonn aon bhealach an seoladh, deisigh an chomhlachas nó an tábla bealaigh. Má shroicheann an paicéad agus má dhiúltaíonn an tseirbhís dó, is é polasaí na seirbhíse sin an chéad stad eile. Má leathnaítear an mhaitrís údaraithe chuig gach úsáideoir, ceiltear cé acu de na sraitheanna sin a bhí briste i ndáiríre.

Sula ndúnann tú an ticéad, taifead foinse na féiniúlachta, luach cruinn an ghrúpa, réimíreanna an chinn scríbe agus an bealach a iompraíonn an trácht. Iompaíonn an taifead sin an chéad tuarascáil eile faoi nascadh gan rochtain ina comparáid dhá nóiméad in ionad babhta eile buille faoi thuairim.