IOS SSL VPN sean: pacáiste, próifíl, geata agus seisiún

Aimsíonn tú suiteoir cliaint ar fhlaise an ródaire agus tagann tú ar an gconclúid go bhfuil an SSL VPN cumraithe. Is é sin comhpháirt amháin as ceithre cinn, agus socraíonn na trí cinn eile an féidir le duine ar bith ceangal. Ar an IOS SSL VPN sean is réada ar leith iad na codanna: pacáiste cliaint an chinn, próifíl chliaint roghnach, an geata WebVPN a chríochnaíonn TLS, agus an comhthéacs móide an pholasaí grúpa a choinníonn na socruithe fíordheimhniúcháin agus seisiúin. Má chailleann tú ceann amháin féachann an chliseadh mar an gcéanna ón taobh amuigh.

Tá sampla cumraíochta IOS SSL VPN de chuid Cisco, tógtha ar IOS 15.3 le AnyConnect 3.1, úsáideach go beacht toisc go gcoinníonn sé na réada sin ar leith. Léigh é mar chur síos ar an gcur i bhfeidhm níos sine sin, ní mar mholadh na leaganacha sin a imscaradh.

Ar dtús, an pacáiste: cad atá ann agus cad nach bhfuil

Soláthraíonn pacáiste an chinn bogearraí cliaint d'aon ardán amháin. Ní hé an próifíl ná an t-éisteoir é, agus comhad atá ina luí ar an bhflais ní chruthaíonn ach go bhfuil rud éigin uaslódáilte ag duine éigin. Ní chruthaíonn sé gur úsáid seisiún riamh é, go gcomhoireann an t-ardán le gléas an úsáideora, ná go ndéanann an geata tagairt dó ar chor ar bith.

Deimhnigh ainm beacht an chomhaid, an t-ardán a bhfuil sé dírithe air agus an áit a bhfuil an chumraíocht ag tagairt dó. Ní insíonn pacáiste Windows aon rud duit faoi fhóin, agus is stóráil seachas cumraíocht é comhad uaslódáilte nach luann aon rud geata. Ní thairgfear d'aon úsáideoir pacáiste a oireann don ardán ach nach ndéantar a cheangal leis an tseirbhís riamh. Ná ceann a bhfuil a ainm comhaid difriúil ón luach a bhfuil an chumraíocht ag súil leis.

Ar an dara dul síos, an próifíl: socruithe seachas bogearraí

Iompraíonn próifíl chliaint roghnach socruithe a ullmhaíonn riarthóir ar leith, amhail liostaí freastalaí nó roghanna cliaint. Is coitianta é a mheascadh le suiteoir mar go dtagann an dá rud mar chomhaid le hainmneacha cosúla. Má tá próifíl ag teastáil ón imscaradh, athraíonn a easpa an rud a dhéanann an cliant tar éis ceangail seachas an gceanglaíonn sé ar chor ar bith.

Déan fardal den dá dhéantán agus taifead cé acu a dtagraíonn an geata dó i ndáiríre. Coisceann an líne amháin sin aicme ticéad tacaíochta ina mbíonn beirt ag plé comhaid éagsúla.

Ar an tríú dul síos, an t-éisteoir agus an fhéiniúlacht TLS

Sainmhíníonn réad an gheata an seoladh agus an port a shroicheann an domhan lasmuigh agus an teastas a chuirtear i láthair le linn an chroitheadh láimhe. Is trí bhreathnóireacht ar leith iad brabhsálaí ag sroicheadh leathanach tairsí, cliant ag críochnú fíordheimhniúcháin agus feidhmchlár ag sroicheadh freastalaí príobháideach, agus ní tástáil éisteora ach an chéad cheann. Nuair a theipeann ar an gcroitheadh láimhe, níl aon tábhacht fós le haon rud thíos an tsrutha, mar sin fíoraigh slabhra na dteastas agus an t-ainm sula n-athraíonn tú aon pholasaí.

Scríobh an fhéiniúlacht a bhfuiltear ag súil léi in áit éigin. Is é teastas athnuaite nó athsholáthair an chúis is minice a stopann imscaradh a d'oibrigh an mhí seo caite ó oibriú an mhí seo.

Ar an gceathrú dul síos, an comhthéacs agus an pholasaí lena theimpléad fíorúil

Ceanglaíonn an comhthéacs agus an pholasaí grúpa fíordheimhniúchán le hiompar an tseisiúin: comhthiomsú seoltaí, róid scoilte, DNS agus na líonraí inmheánacha ar féidir le húsáideoir iad a shroicheadh. Ceanglaíonn an sampla doiciméadaithe a chomhthéacs le teimpléad fíorúil a sholáthraíonn iompar comhéadain in aghaidh an tseisiúin, agus tá na réada sin ar thaobh an fhreastalaí ann go neamhspleách ar aon rud a íoslódálann úsáideoir.

Nuair a fhíordheimhníonn úsáideoir ach nach sroicheann sé aon rud, is anseo go ginearálta a bhíonn an locht seachas sa chliant. Cuir an comhthiomsú, na róid a thugtar don chliant agus an ACL a cheadaíonn trácht ar aghaidh i gcomparáid, agus seiceáil iad i gcoinne an méid a thuairiscíonn an t-úsáideoir seachas an méid a bhí beartaithe ag an dearadh.

Fíoraigh in ord agus stop ag an gcéad chliseadh

Siúil na ceithre chomhpháirt san ord a mbuaileann nasc leo: éisteoir, fíordheimhniú, polasaí, ansin iompar an chliaint. Deimhnigh TLS leis an bhféiniúlacht a bhfuiltear ag súil léi, fíordheimhnigh cuntas iontaofa, léigh an seoladh agus na róid a shanntar ón seisiún, agus ní ach ina dhiaidh sin cuir ardán an chliaint i gcomparáid leis an bpacáiste. Stop ag an gcéad chliseadh coinníonn sé athróg amháin sa chluiche, agus sin an difríocht idir deisiú agus buille faoi thuairim.

Le haghaidh fóin nó aon chliaint lasmuigh den sampla stairiúil deisce sin, faigh an fíorchonradh tacaíochta cliaint agus geata in ionad glacadh leis go ndéantar ginearálú ar shreabhadh oibre Windows. Ní chasfaidh athrú prótacail iarrtha próifíl IKEv2 ina sheirbhís SSL VPN seo, agus ní chruthaíonn suiteáil pacáiste deisce aon rud faoi thacaíocht mhóibíleach.