Cisco Secure Client Always-On: imscar an próifíl ar dtús

Ní féidir le socruithe ar thaobh an fhearais ríomhaire glúine neamhchláraithe a iompar mar chríochphointe bainistithe, agus stopann formhór rollúchán Always-On sa bhearna sin díreach. Cuireann Cisco Secure Client an polasaí i bhfeidhm tríd an bpróifíl atá ar an meaisín, mar sin tá seachadadh na próifíle sin ina chuid den phlean forfheidhmithe seachas ina mhionsonra de. Oibrigh tríd na cúig chéim thíos in ord, agus stop ag an gcéad cheann nach seasann, mar ní féidir le céim níos déanaí bearna níos luaithe a chúiteamh.

Céim a haon: socraigh an dtosaíonn an riail roimh logáil isteach

Bunaíonn Always-On an tollán tar éis don úsáideoir logáil isteach, agus deir doiciméadú an díoltóra go soiléir nach mbunaíonn sé nasc nuair nach logálann aon duine isteach. Más é do riachtanas tollán a bhíonn ann roimh scáileán logála isteach Windows, is í seo an ghné mhícheart agus ní athraíonn aon mhéid de thiúnáil próifíle é sin. Ní dhéanann imscaradh roimh ré na próifíle iompar i ndiaidh logála isteach a iompú ina iompar roimh logáil isteach.

Scríobh an riachtanas mar cheann de cheithre iompar ar leith, ansin tástáil gach ceann acu ar leithligh. Ní thaispeánann aon nasc amháin rathúil ach an gnáthchás, agus is ó na trí cinn eile a thagann na ticéid tacaíochta. Marcáil cé acu ró a bhfuil do riachtanas ag teastáil uaidh i ndáiríre, mar féadann foireann nach bhfuil uaithi ach iompar i ndiaidh logála isteach an argóint roimh logáil isteach a scipeáil. Is liosta glactha é an tábla, ní liosta mianta.

Más é an dara ró amháin an riachtanas, baineann an chuid eile den leathanach seo fós, ach tá an tástáil ghlactha níos saoire.

Céim a dó: deimhnigh go bhfuil an phróifíl ar an gcríochphointe cheana féin

Léann an fhorfheidhmiú próifíl áitiúil, mar sin is é an chéad cheist an bhfuil an comhad sin ann sula nascann an t-úsáideoir ar chor ar bith. Seachadtar próifíl a íoslódáiltear le linn an chéad nasc rathúil ró-dhéanach do mheaisín nach mór a chosaint ón gcéad logáil isteach. Seol é leis an suiteálaí nó le bainistíocht críochphointe, agus caith le láithreacht an chomhaid mar sheic bhoird seachas mar dhóchas.

Get-Service vpnagent | Select-Object Status, StartType
Get-ChildItem 'C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile'
Get-Content 'C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile\profile.xml' | Select-String -Pattern AlwaysOn

Coimeádann suiteálacha níos sine AnyConnect an comhad céanna i bhfillteán ar a bhfuil ainm difriúil, mar sin deimhnigh an chonair don leagan cliaint a imscartar agat seachas conair a chóipeáil ó sheanleabhar reatha. Caithfidh an tseirbhís a bheith ag rith agus a bheith socraithe chun tosú go huathoibríoch, mar is críochphointe gan fhorfheidhmiú é gníomhaire stoptha, cuma cad a deir an phróifíl.

Mura bhfuil an phróifíl ann, stop anseo. Is obair ar chonair nach ndéantar riamh é an polasaí teipe nó an liosta líonraí iontaofa a shocrú do mheaisín gan phróifíl.

Céim a trí: roghnaigh an t-iompar teipe go tollteanach

Is cinneadh ar leithligh é cad a tharlaíonn nuair nach féidir an tollán a ardú ó cé acu a thosaíonn an tollán go huathoibríoch. Socraíonn polasaí teipe an naisc an féidir leis an gcríochphointe an t-idirlíon a úsáid agus an bunú ag teip i gcónaí, agus measctar an dá shocrú go minic mar tá an dá rud in aice le roghanna Always-On. Roghnaigh ceann amháin d'aon ghnó agus scríobh síos an chúis.

Bíonn cosc ar gach nascacht iomlán docht agus cruthaíonn sé a rang féin teagmhas: ní féidir le húsáideoir ar líonra nach bhfuil an geata inrochtana air an ceartú a íoslódáil a chuirfeadh an tseirbhís ar ais. Coinníonn cead rochtana idirlín an meaisín inúsáidte agus lagaíonn sé an ráthaíocht go bhfuil an trácht cosanta. Is féidir leis an dá fhreagra a bheith ceart, ach ní luach réamhshocraithe ceachtar acu ar chóir duit a fháil amach le linn cliseadh.

Baineann iompar an athiarratais leis an gcinneadh céanna. Folaíonn cliant a dhéanann iarracht go deo geata briste ó mhonatóireacht, agus breathnaíonn cliant a thugann suas tar éis iarracht amháin briste don úsáideoir. Socraigh cé chomh fada ba chóir don chríochphointe leanúint ag iarraidh sula dtógfaidh an polasaí teipe seilbh, agus tástáil an t-am sin seachas é a ghlacadh mar rud cinnte.

Céim a ceathair: sainmhínigh cad a chomhairtear mar iontaofa

Úsáideann braite líonra iontaofa na critéir atá i bpróifíl an chliaint, mar pharanna DNS cumraithe nó freastalaithe DNS iontaofa, chun a chinneadh go bhfuil an críochphointe cheana féin ar líonra nach bhfuil an tollán riachtanach ann. Is é an liosta sin an polasaí ar fad, mar sin déanann liosta folamh nó oidhreachta an ghné a bheith díomhaoin nó neamhthuartha.

Ná cuir tuairim faoi chatagóir líonra bhalla dóiteáin Windows ina ionad. Is féidir meaisín a bheith ar líonra a bhfuil clib fearainn air agus a bheith fós in áit nach iontaoibh leat, agus is féidir meaisín a bhfuil próifíl phoiblí air a bheith laistigh de d'fhoirgneamh féin. Ba chóir do na critéir bhraite cur síos díreach ar do líonraí, ní ionadaí orthu.

Tástáil an t-aistriú sa dá threo, lena n-áirítear an cás ina ngluaiseann an críochphointe ó líonra iontaofa go líonra neamhiontaofa agus seisiún oscailte. Is teagmhais ar leithligh iad an dícheangal agus an t-athnasc, agus fágann polasaí nach láimhseálann ach an chéad cheann fuinneog ina bhfuil an tollán as láthair.

Céim a cúig: déan polasaí an chríochphointe deacair a chealú

Níl forfheidhmiú ar an gcríochphointe ach chomh láidir leis na rialuithe atá ag an gcríochphointe féin. Ligeann cearta riarthóra áitiúil d'úsáideoir seirbhís an ghníomhaire a stopadh, an phróifíl a athsholáthar nó an cliant a dhíshuiteáil, agus is polasaí é fillteán próifíle ar féidir le gnáthúsáideoirí scríobh ann a fhéadann duine ar bith a chur in eagar. Is fadhbanna bainistíochta críochphointe iad an dá rud nach féidir le ceanncheathrú VPN a réiteach ar do shon. Fiafraigh den fhoireann deisce cé acu den dá choinníoll a bhaineann, sula ngeallann tú forfheidhmiú, agus scríobh an freagra sa phlean rollúcháin.

Socraigh an leibhéal glasála agus an bealach aisghabhála i do radharc. Déanann próifíl a chuireann cosc ar an úsáideoir an t-idirlíon a bhaint amach agus a chuireann cosc air an cliant a dheisiú freisin glao tacaíochta a iompú ina chuairt ar an láthair, mar sin coinnigh bealach aisghabhála doiciméadaithe nach mbraitheann ar an tollán a bheith suas.

Coinnigh bailíochtú teastais an gheata ar siúl, agus ná dáil an phróifíl ach trí chainéal a bhfuil muinín agat as. Tá cliant glasáilte a ghlacann próifíl ó fhoinse gan choinne tar éis an teorainn muiníne a bhogadh seachas a fhorfheidhmiú.