આખું ખાતું બંધ કર્યા વિના VPN થી એક ઉપકરણ બ્લોક કરો

એક કર્મચારી, બે લેપટોપ, અને તેમાંથી ફક્ત એકને જ ઍક્સેસ ગુમાવવી પડે. ખાતું બંધ કરવું એ સ્પષ્ટ લિવર છે, પણ તે ખોટા વ્યાપને સજા કરે છે, જ્યારે એન્ડપોઇન્ટ પર સાચવેલી પ્રોફાઇલ ડિલીટ કરવી એ નિયંત્રણ નહીં, સૂચન છે. નિર્ણય ત્રણ શરતો પર આવે છે: VPN ચકાસી શકે એવી ઉપકરણ ઓળખ છે કે નહીં, આ ચોક્કસ કનેક્શન ખરેખર તેનું મૂલ્યાંકન કરે છે કે નહીં, અને વ્યક્તિને બદલે ઉપકરણ સાથે શું થવું જોઈએ એમ તમે ઇચ્છો છો. તે ક્રમમાં જવાબ આપો, અને અમલ સામાન્ય રીતે પોતાને પસંદ કરી લે છે.

પ્રથમ શરત: VPN ચકાસી શકે એવા ઉપકરણ-પુરાવા છે?

સ્રોત સરનામું ઓફિસ NAT પાછળ શેર થાય છે અને મોબાઇલ નેટવર્ક પર બદલાય છે. હોસ્ટનામ એ છે જે ઉપકરણ દાવો કરે છે, MAC સરનામું સહેલાઇથી બનાવટી કરી શકાય છે, અને રજિસ્ટ્રી મૂલ્ય સ્થાનિક અધિકારો ધરાવતું કોઈપણ લખી શકે છે. આમાંથી કંઈ પણ ઓળખ નથી, જ્યાં સુધી કંઈક તેને ચકાસે નહીં. અલગથી નોંધાયેલ ઉપકરણ ક્રેડેન્શિયલ, જેમ કે તે એન્ડપોઇન્ટને જારી કરેલ સર્ટિફિકેટ, એ જ એક વિકલ્પ છે જે રદ કરવાને વપરાશકર્તા ખાતા કરતાં સાંકડું લક્ષ્ય આપે છે.

ક્રેડેન્શિયલ ત્યારે જ ગણાય જ્યારે કનેક્શન તેની સાથે પ્રમાણીકરણ કરે અને દરેક પ્રયાસે સાંકળની માન્યતા ચકાસે. મશીનના સ્ટોરમાં પડેલી ફાઇલ કંઈ પણ સાબિત કરતી નથી.

બીજી શરત: આ કનેક્શન તેનું મૂલ્યાંકન કરે છે?

એન્ડપોઇન્ટ લક્ષણો સાર્વત્રિક નથી. ASA પર Cisco ની ASDM DAP માર્ગદર્શિકા વપરાશકર્તા AAA માહિતીને એન્ડપોઇન્ટ મૂલ્યાંકન લક્ષણોથી અલગ કરે છે, અને કયા લક્ષણો ઉપલબ્ધ છે તે વપરાયેલ રિમોટ-એક્સેસ પ્રોટોકોલ, તૈનાત posture સાધનો અને લાઇસન્સ પર આધાર રાખે છે. રજિસ્ટ્રી ચકાસણીને સમર્થિત સંગ્રહ માર્ગની જરૂર છે, અને ત્યારે પણ તે જણાવે છે કે એન્ડપોઇન્ટ સાધને શું જોયું, એ નહીં કે મશીન એ જ છે જેના પર તમે ભરોસો કરો છો.

તેથી વ્યવહારુ પ્રશ્ન સાંકડો છે: આ ટનલ પર, આ ક્લાયન્ટ અને આ posture એજન્ટ સાથે, કયું લક્ષણ ભરેલું અને વિશ્વસનીય આવે છે? જો જવાબ કોઈ નહીં હોય, તો તેની સામે લખાયેલી નીતિ કંઈ સાથે મેળ ખાશે નહીં અથવા બધું સાથે મેળ ખાશે, અને બંને પરિણામો તમે ટાળતા હતા તે ખાતા-લોક કરતાં ખરાબ છે.

ત્રીજી શરત: અસ્વીકાર, ઉપાય, કે સાંકડી ઍક્સેસ?

ત્રણ પરિણામો ઉપલબ્ધ છે અને તે અદલાબદલી કરી શકાય તેવા નથી. તમે સત્ર સમાપ્ત કરી શકો છો, જે ઍક્સેસ સંપૂર્ણપણે દૂર કરે છે; ઉપકરણને ક્વોરન્ટીનમાં એવી સ્થિતિમાં મૂકી શકો છો જ્યાં તે ફક્ત ઉપાય સંસાધનો સુધી પહોંચે; અથવા સત્ર ચાલુ રાખીને તેનું સંસાધન ACL ઘટાડીને એ થોડી વસ્તુઓ સુધી લાવી શકો છો જે ઉપકરણને હજી જરૂરી છે. DAP સત્ર ક્રિયાઓ અને સંસાધન ACL જુદા જુદા પ્રશ્નોના જવાબ આપે છે, તેથી પસંદગી એ વિશે છે કે વ્યક્તિએ કેટલું આડઅસર નુકસાન સહન કરવું પડે.

ખોવાયેલા કે ચોરાયેલા લેપટોપ માટે જવાબ સામાન્ય રીતે સમાપ્તિ છે. posture ચકાસણીમાં નિષ્ફળ ગયેલ મશીન માટે ઉપાય વધુ દયાળુ અને સમાન અસરકારક છે.

પુરાવા ન હોય ત્યારે શું થાય તે નક્કી કરો

ડિફોલ્ટ માર્ગ સારા કિસ્સા માટે લખેલા નિયમ કરતાં વધુ મહત્ત્વનો છે. જો અપેક્ષિત લક્ષણ કદી ન આવે કારણ કે posture એજન્ટ તૂટેલો છે, તો તેને ફરજિયાત બનાવતી નીતિ એવા ડિફોલ્ટ પર પડી શકે છે જે સત્રને પ્રવેશ આપે છે. ડિફોલ્ટ પરિણામ વાંચો અને પુરાવા-ગેરહાજર કિસ્સાને જાણી જોઈને ચકાસો, કારણ કે એજન્ટ દૂર કરનાર હુમલાખોર એ જ સ્થિતિ રજૂ કરશે.

મેળ ખાતા અનેક DAP રેકોર્ડ સાદા પ્રથમ-મેળ ક્રમથી ઉકેલાવા કરતાં એકત્રિત થાય છે, અને તેમની ACL અગ્રતા રેકોર્ડ પસંદગીથી અલગ પદ્ધતિ છે. કડક રેકોર્ડ જીતે છે એમ માનતા પહેલાં માર્ગદર્શિકાનું એકત્રીકરણ વર્ણન વાંચો.

પહેલેથી અસ્તિત્વમાં રહેલા સત્રો સંભાળો, પછી બંને ઉપકરણો ચકાસો

પ્રવેશ નિયમ બદલવો કે ક્રેડેન્શિયલ રદ કરવું એ વર્ણવતું નથી કે પહેલેથી સ્થપાયેલા અને ટ્રાફિક પસાર કરતા સત્રનું શું થાય. જો તાત્કાલિક દૂર કરવું જરૂરી હોય, તો આગલી પુનઃકનેક્શનની રાહ જોવાને બદલે અમલ દ્વારા સમર્થિત સત્ર સમાપ્તિ અને પુનઃમૂલ્યાંકન પ્રક્રિયા અનુસરો. ઘટનાના સમયે આ સૌથી વધુ છોડી દેવાતું પગલું છે, અને તે નીતિ અને પરિણામ વચ્ચેનો તફાવત છે.

મંજૂર ચકાસણી હેઠળ બંને મશીનો પર એ જ પરવાનગીવાળા વપરાશકર્તા સાથે ચકાસો. બ્લોક કરેલા ઉપકરણને બરાબર ઇચ્છિત અસ્વીકાર કે ઉપાય પરિણામ મળવું જોઈએ, અને બીજાને ફક્ત તેના અધિકૃત સંસાધનો રાખવા જોઈએ. આ વ્યક્તિની બીજી મંજૂર ઍક્સેસ રદ કર્યા વિના ઉપકરણની સીમા ચકાસે છે.

જો તમે એ બે પરિણામોને અલગ કરી શકતા નથી, તો સમસ્યા નીતિમાં નહીં, પુરાવામાં છે, અને કોઈ નિયમ-ટ્યુનિંગ તેને ઠીક કરશે નહીં.