Aitheantais VPN aonair do fhoireann bheag, gan eolaire

Roinneann seisear duine aon logáil isteach VPN, imíonn duine acu, agus is é an t-aon bhealach chun a rochtain a bhaint amach ná an rún a athrú a úsáideann gach duine eile. Sin an fíorphroblem, agus ní theastaíonn Active Directory chun í a réiteach. Is féidir le hoifig bheag aitheantais ar leith a choinneáil sa stór áitiúil a thacaíonn a geata agus fós imeachtaí a láimhseáil mar ghnás. Tá an obair sa stór a roghnú agus na céimeanna bainte a scríobh síos sula mbeidh siad ag teastáil.

Tosaigh leis an dintiúr atá ag gach duine

Liostaigh an rud a nascann gach duine leis sula roghnaíonn tú backend. Gléas glúine amháin, fón, b’fhéidir deasc sa bhaile, agus is dintiúr ar leith nó teastas gléis ar leith gach ceann acu. Mura féidir leat an dintiúr atá ag duine a ainmniú, ní féidir leat é a bhaint amach níos déanaí.

Beirt a roinneann próifíl amháin is ea an cás a dhéanann gach céim eile níos deacra. Deisigh sin ar dtús, mar ní réitíonn aon eolaire rún roinnte.

Roghnaigh an stór a dtacaíonn an geata leis i ndáiríre

Roghnaigh an stór aitheantais a dtacaíonn an geata leis cheana féin, seach an ceann ar mhaith leat a reáchtáil. Is féidir le geata a bhfuil bunachar áitiúil úsáideoirí aige cuntais aonair a choinneáil le polasaí in aghaidh an úsáideora. Is féidir le himscaradh IKEv2 aitheantas EAP a mhapáil chuig rún ar leith, ar choinníoll go dtagann modh an chliaint agus an deimhneoir le chéile. Is féidir le socruithe bunaithe ar theastais teastas amháin in aghaidh an ghléis a eisiúint ó údarás comhchoiteann, rud a choinníonn an t-ancaire iontaoise roinnte agus na dintiúirí ar leith.

Is lú tábhacht suíomh an stóir ná a chuid oibríochtaí: clárú, cúltaca, athnuachan agus cúlghairm. Mura bhfuil freagra ar aon cheann acu, níl an rogha críochnaithe.

Má thairgeann an geata cuntais áitiúla agus teastais araon, b’fhearr leat an ceann is féidir le do fhoireann a oibriú ag a dó ar maidin gan an díoltóir ar an bhfón. Baineann an rogha sin le ham téarnaimh, ní le cé acu rogha atá níos láidre go teicniúil.

Scar an duine ó na gléasanna

Socraigh cad a sheasann dintiúr: duine, gléas, nó an dá rud. Is dhá ghléas agus duine amháin gléas glúine agus fón a bhaineann le fostaithe amháin, agus níor cheart go ndíchumasódh cailliúint an fhóin an gléas glúine go riachtanach. Scríobh an tsamhail sin síos, mar is sí a shocraíonn cad is brí le baint amach.

Taifead an t-úinéir, an gléas, an dáta eisiúna agus an cosán cúlghairme do gach dintiúr. Coinnigh an taifead sin áit a bhféadfaidh an oifig é a léamh gan an duine a shocraigh é. Is leor tábla leis na ceithre cholún sin do sheisear duine agus scálaíonn sé fós go seasca.

Déan gnás den bhaint amach

Scríobh an nós imeachta roimh an gcéad imeacht. Díchumasaigh an t-aitheantas, cuir deireadh le haon seisiún gníomhach, agus deimhnigh go dtiteann an tollán i ndáiríre seach fanacht le hamadóir athfhíordheimhnithe. Ansin seiceáil go dteipeann ar an sean-dintiúr ó mheaisín lasmuigh de líonra na hoifige. Ba cheart don seicheamh iomlán nóiméad a thógáil agus gan ath-eisiúint a éileamh ar aon duine eile.

sudo swanctl --terminate --ike alice-laptop

Coinnigh cosán téarnaimh riarthóra nach mbraitheann ar an gcuntas díchumasaithe, agus réitigh aon chuntais áitiúla a bhogfaidh chuig eolaire níos déanaí. Tá an sprioc simplí: is gnás é duine amháin a bhaint amach, ní tionscadal a théann i bhfeidhm ar phróifíl gach duine eile. Is sampla doiciméadaithe é fíordheimhniú áitiúil Access Server de stór a oireann don chruth seo.