Gléas amháin a bhacadh ón VPN gan an cuntas iomlán a dhíchumasú

Fostaí amháin, dhá ríomhaire glúine, agus ní mór do cheann amháin acu rochtain a chailleadh. Is é an cuntas a dhíchumasú an luamhán soiléir, ach cuireann sé pionós ar an raon mícheart, agus ní moladh seachas rialú é próifíl shábháilte a scriosadh ar an bpointe deiridh. Tagann an cinneadh anuas ar thrí choinníoll: an bhfuil féiniúlacht ghléis ann ar féidir leis an VPN a fhíorú, an ndéanann an nasc áirithe seo measúnú uirthi i ndáiríre, agus cad ba mhaith leat a tharlóidh don ghléas seachas don duine. Freagair iad san ord sin agus roghnaíonn an forfheidhmiú é féin de ghnáth.

An chéad choinníoll: an bhfuil fianaise ghléis ann ar féidir leis an VPN a fhíorú?

Roinntear seoladh foinse taobh thiar de NAT na hoifige agus athraíonn sé ar líonraí móibíleacha. Is é an t-ainm óstach an rud a mhaíonn an gléas, is féidir seoladh MAC a bhrionnú go furasta, agus is féidir le haon rud a bhfuil cearta áitiúla aige luach clárlainne a scríobh. Ní féiniúlacht aon cheann díobh go dtí go bhfíoraíonn rud éigin é. Is é creidiúnaí gléis atá cláraithe ar leithligh, amhail teastas a eisíodh don phointe deiridh sin, an t-aon rogha a thugann sprioc níos cúinge ná cuntas an úsáideora don aisghairm.

Ní chomhairtear an creidiúnaí ach amháin má dhéanann an nasc fíordheimhniú leis agus má bhailíochtaíonn sé an tslabhra ar gach iarracht. Ní chruthaíonn comhad atá suite i stór an mheaisín aon rud.

An dara coinníoll: an ndéanann an nasc seo measúnú uirthi?

Níl tréithe an phointe deiridh uilíoch. Ar ASA, scarann treoir ASDM DAP Cisco faisnéis AAA an úsáideora ó thréithe measúnaithe an phointe deiridh, agus braitheann na tréithe atá ar fáil ar an bprótacal rochtana cianda atá in úsáid, ar na huirlisí posture atá suiteáilte agus ar an gceadúnas. Teastaíonn an cosán bailithe tacaíochta ó sheiceáil chlárlainne, agus fiú ansin tuairiscíonn sé an rud a chonaic uirlis an phointe deiridh, ní go bhfuil an meaisín ar an gceann a bhfuil muinín agat as.

Mar sin tá an cheist phraiticiúil cúng: ar an tollán seo, leis an gcliant seo agus leis an ngníomhaire posture seo, cén tréith a thagann líonta agus iontaofa? Más é an freagra ná aon cheann, tiocfaidh beartas a scríobhtar ina coinne le rud ar bith nó le gach rud, agus tá an dá thoradh níos measa ná an glasáil chuntais a bhí á seachaint agat.

An tríú coinníoll: diúltú, leigheas, nó rochtain níos cúinge?

Tá trí thoradh ar fáil agus ní féidir iad a mhalartú. Is féidir leat an seisiún a fhoirceannadh, rud a bhaineann an rochtain go hiomlán; is féidir leat an gléas a chur i gcoraintín i riocht nach sroicheann sé ach acmhainní leighis; nó is féidir leat an seisiún a fhágáil agus a ACL acmhainní a ghearradh síos go dtí an líon beag rudaí a bhfuil an gléas sin fós ina ghá. Freagraíonn gníomhartha seisiúin DAP agus ACLanna acmhainní ceisteanna éagsúla, mar sin baineann an rogha le cé mhéad damáiste cliathánach ba chóir don duine a ionsú.

I gcás ríomhaire glúine a cailleadh nó a goideadh is é an fhoirceannadh an freagra de ghnáth. I gcás meaisín ar theip ar sheiceáil posture, tá an leigheas níos cineálta agus chomh héifeachtach céanna.

Socraigh cad a tharlaíonn nuair a bhíonn an fhianaise in easnamh

Tá an cosán réamhshocraithe níos tábhachtaí ná an riail a scríobh tú don chás maith. Mura dtagann an tréith a bhfuiltear ag súil léi riamh mar gheall go bhfuil an gníomhaire posture briste, féadfaidh beartas a éilíonn í titim chuig réamhshocrú a admhaíonn an seisiún. Léigh an toradh réamhshocraithe agus tástáil an cás gan fhianaise go toiliúil, mar is é sin an riocht a chuirfidh ionsaitheoir a bhaineann an gníomhaire i láthair.

Déantar iliomad taifead DAP a mheaitseálann a chomhiomlánú seachas a réiteach le hordú simplí chéadmheaitseála, agus is meicníocht ar leithligh ó roghnú taifead iad a n-ACL tosaíochta. Léigh cur síos an treoir ar chomhiomlánú sula ngabhann tú leis gur é an taifead is déine a bhuann.

Déileáil le seisiúin atá ann cheana, ansin tástáil an dá ghléas

Ní chuireann athrú ar riail iontrála nó aisghairm creidiúnaí síos ar cad a tharlaíonn do sheisiún atá bunaithe cheana agus a sheolann trácht. Más é an t-aistarraingt láithreach an ceanglas, lean nós imeachta foirceanta agus athmheasúnaithe seisiúin atá tacaíochta ag an gcur i bhfeidhm seachas fanacht leis an gcéad athnascadh eile. Is é seo an chéim is mó a scipeáiltear le linn teagmhais, agus is é an difríocht idir beartas agus toradh.

Tástáil leis an úsáideoir ceadaithe céanna ar an dá mheaisín faoi sheiceáil cheadaithe. Ba cheart don ghléas blocáilte an diúltú nó an toradh leighis beartaithe a fháil go beacht, agus ba cheart don cheann eile a acmhainní údaraithe amháin a choinneáil. Fíoraíonn sé sin teorainn an ghléis gan rochtain cheadaithe eile an duine a aisghairm.

Mura féidir leat an dá thoradh sin a dhéanamh difriúil, is í an fhianaise an fhadhb, ní an beartas, agus ní dhearnfaidh aon mhéid de thiúnadh rialacha é a shocrú.