Cad a tharlaíonn i gcéim an bhrabhsálaí de logáil isteach VPN cónaidhme

Cliceálann tú Ceangail, agus in ionad bosca focal faire osclaíonn an cliant VPN do bhrabhsálaí. Cuireann an aistriú sin mearbhall ar dhaoine a bhfuil súil acu go ndéanfaidh an tollán é féin a fhíordheimhniú. Ní slí bhealaigh é an brabhsálaí: is ann a fhíordheimhníonn an soláthraí aitheantais an duine i ndáiríre, agus níl sa chliant ach ag fanacht leis an toradh.

Taispeánann leanúint logála isteach amháin ó thús go deireadh cé acu céim a mbaineann gach teip léi, agus sin go beacht an chuid a scipeann formhór na runbookanna.

Tosaigh ag an gcliant, ní ag cumraíocht an gheata

Tógann an cliant iarratas agus seolann sé an brabhsálaí chuig an soláthraí aitheantais le haitheantóir soláthraí seirbhíse agus áit fillte. Ansin ritheann IdP do eagraíochta an rud atá cumraithe: focal faire, MFA, seiceáil gléis, rochtain choinníollach. Má tá seisiún bhailí ag an mbrabhsálaí cheana, féadfaidh an chuid infheicthe soicind nó dhó a thógáil. Is athúsáid seisiúin an ghiorracht sin, ní seiceáil a scipeadh.

Léigh i gcumraíocht chónaidhme an chliaint dhá luach roimh aon rud eile: na meiteashonraí nó an URL IdP a bhfuil muinín aige as, agus an seoladh fillte a bhfuil súil aige leis. Teipeann míréir ann sula gclóscríobhtar aon fhocal faire.

Cad a chaithfidh an soláthraí aitheantais a thabhairt ar ais

Freagraíonn an IdP le freagra SAML sínithe ina bhfuil dearbhú: cé hé an t-ábhar, cé a d'eisigh é, cé dá bhfuil sé agus cé chomh fada is atá sé bailí. Is iad na réimsí sin an conradh. Caithfidh eisitheoir, lucht féachana, faighteoir agus fuinneog bhailíochta teacht le chéile le rud a bhfuil súil ag an tseirbhís leis.

Tá freagra sínithe ag an IdP ceart ach dírithe ar lucht féachana eile fós neamhbhailí. Sin an tseiceáil a scipeann daoine nuair a chóipeálann siad meiteashonraí ó shaotharlann go táirgeadh.

Cad a dhearbhaíonn an tseirbhís VPN sula gcuireann sí muinín ionat

Fíoraíonn an tseirbhís an síniú i gcoinne an teastais iontaofa, seiceálann sí an t-eisitheoir, an lucht féachana agus an faighteoir, agus ansin measúnú sí na coinníollacha ama. Ní dhéanann sí an dearbhú a mhapáil chuig úsáideoir nó grúpa agus an pholasaí údaraithe VPN a chur i bhfeidhm ach ina dhiaidh sin. Is céimeanna ar leith iad fíordheimhniú agus údarú anseo, agus tugann dearbhú bailí gan grúpa meaitseála seisiún a nascann agus nach sroicheann aon rud.

Ábhar fíordheimhnithe is ea an dearbhú, ní focal faire. Ní logáil isteach tacaithe é a ghreamú i gcliant eile, nó a choinneáil le haghaidh athnascadh níos déanaí.

Dhá shaolré a chríochnaíonn ar leith

Tagann seisiún an bhrabhsálaí ag an IdP agus seisiún an VPN ag an ngeata in éag ar chloig éagsúla. Ní gá go mbrisfeadh logáil amach ón IdP tollán atá bunaithe, agus ní logálann dícheangal an tolláin tú amach as an mbrabhsálaí.

Déanann AWS Client VPN doiciméadú nach dtacaíonn a shreabhadh cónaidhme le haonlogáil amach SAML, ar sampla nithiúil den bhearna sin é. Seiceáil do sheirbhís féin in ionad siméadracht a ghlacadh.

Sin é an fáth a n-iompraíonn athnascadh é féin go difriúil ag 09:00 agus ag 15:00. Féadfaidh sé seisiún an IdP a athúsáid go ciúin, MFA a iarraidh arís, nó teip mar gheall go bhfuil fad seisiúin an chríochphointe caite agus nach bhfuil seisiún an bhrabhsálaí. Déanann sreabhadh cónaidhme AWS cur síos ar a chuid riachtanas cliaint agus freagartha féin, agus úsáideann seirbhísí eile aistrithe difriúla.

Nuair a theipeann céim an bhrabhsálaí, seiceáil iad seo in ord

Oibrigh ón mbrabhsálaí amach, mar is gnách go n-ainmníonn an teachtaireacht earráide an léim dheireanach seachas an chéad cheann.

Mura lódálann an leathanach riamh, tá URL IdP an chliaint nó an cosán chuige mícheart. Má dhiúltaíonn an IdP don iarratas, ní thagann an t-aitheantóir soláthraí seirbhíse ná an seoladh fillte lena chumraíocht. Má thaispeánann an brabhsálaí rath agus má theipeann ar an gcliant fós, shroich an freagra an áit mhícheart nó theip sé ar bhailíochtú lucht féachana agus ama. Agus má ardaíonn an tollán gan rochtain, glacadh leis an dearbhú ach níor déanadh mapáil an ghrúpa.

Coinnigh an leathanach a bhfuiltear ag súil leis, an seoladh fillte agus mapáil an ghrúpa i ndoiciméad amháin. Ansin is féidir le húsáideoir a thuairiscíonn logáil isteach VPN briste a rá cé acu de na ceithre rud a chonaic sé, agus tá an freagra leathscríofa cheana féin.