નાની ટીમ માટે અલગ અલગ VPN ઓળખ, ડિરેક્ટરી વિના

છ લોકો એક VPN લોગિન વહેંચે છે, તેમાંથી એક જાય છે, અને તેની ઍક્સેસ દૂર કરવાનો એકમાત્ર રસ્તો એ છે કે બીજા બધા વાપરે છે તે રહસ્ય બદલવું. એ જ ખરી સમસ્યા છે, અને તેને ઉકેલવા માટે Active Directory ની જરૂર નથી. નાનું ઓફિસ પોતાના ગેટવે જે સ્થાનિક સ્ટોર સમર્થન કરે છે તેમાં અલગ ઓળખ રાખી શકે છે અને છતાં જવાને રૂટિન ગણી શકે છે. કામ સ્ટોર પસંદ કરવામાં અને જરૂર પડે તે પહેલાં દૂર કરવાના પગલાં લખવામાં છે.

દરેક વ્યક્તિ પાસેની ઓળખપત્રથી શરૂ કરો

બેકએન્ડ પસંદ કરતા પહેલાં દરેક વ્યક્તિ શેનાથી જોડાય છે તેની યાદી બનાવો. એક લેપટોપ, એક ફોન, કદાચ ઘરનું ડેસ્કટોપ, અને તેમાંથી દરેક અલગ ઓળખપત્ર અથવા અલગ ઉપકરણ પ્રમાણપત્ર છે. જો તમે વ્યક્તિ પાસેની ઓળખપત્રનું નામ ન કહી શકો, તો પછી તેને દૂર પણ ન કરી શકો.

એક પ્રોફાઇલ વહેંચતા બે લોકો એ એવો કિસ્સો છે જે દરેક આગલું પગલું મુશ્કેલ બનાવે છે. પહેલાં એ સુધારો, કારણ કે કોઈ ડિરેક્ટરી વહેંચાયેલ રહસ્ય ઉકેલતી નથી.

ગેટવે ખરેખર જે સ્ટોર સમર્થન કરે છે તે પસંદ કરો

ગેટવે પહેલેથી જે ઓળખ-સ્ટોર સમર્થન કરે છે તે પસંદ કરો, તમે ચલાવવા માંગો છો તે નહીં. સ્થાનિક વપરાશકર્તા ડેટાબેઝવાળો ગેટવે દરેક વપરાશકર્તા માટે નીતિ સાથે વ્યક્તિગત ખાતાં રાખી શકે છે. IKEv2 જમાવટ EAP ઓળખને ચોક્કસ રહસ્ય સાથે જોડી શકે છે, જો ક્લાયન્ટ પદ્ધતિ અને ચકાસનાર મળે. પ્રમાણપત્ર આધારિત ગોઠવણો સામાન્ય સત્તામંડળમાંથી દરેક ઉપકરણ માટે એક પ્રમાણપત્ર આપી શકે છે, જે વિશ્વાસના લંગરને વહેંચાયેલું રાખે છે જ્યારે ઓળખપત્રો અલગ રહે છે.

સ્ટોરનું સ્થાન તેની કામગીરીથી ઓછું મહત્ત્વનું છે: નોંધણી, બેકઅપ, નવીકરણ અને રદ. જો તેમાંથી કોઈનો જવાબ ન હોય, તો પસંદગી પૂરી થઈ નથી.

જો ગેટવે સ્થાનિક ખાતાં અને પ્રમાણપત્રો બંને આપે, તો જે તમારી ટીમ રાત્રે બે વાગ્યે વિક્રેતાને ફોન પર રાખ્યા વિના ચલાવી શકે તે પસંદ કરો. આ પસંદગી પુનઃપ્રાપ્તિ સમય વિશે છે, કઈ વિકલ્પ તકનીકી રીતે મજબૂત છે તે વિશે નહીં.

વ્યક્તિને ઉપકરણોથી અલગ કરો

ઓળખપત્ર શું રજૂ કરે છે તે નક્કી કરો: વ્યક્તિ, ઉપકરણ, અથવા બંને. એક કર્મચારીનું લેપટોપ અને ફોન બે ઉપકરણ અને એક વ્યક્તિ છે, અને ફોન ગુમાવવાથી લેપટોપ બંધ થવો જરૂરી નથી. એ મોડેલ લખો, કારણ કે તે નક્કી કરે છે કે દૂર કરવાનો અર્થ શું છે.

દરેક ઓળખપત્ર માટે માલિક, ઉપકરણ, જારી કરવાની તારીખ અને રદ કરવાનો માર્ગ નોંધો. એ રેકોર્ડ એવી જગ્યાએ રાખો જ્યાં ઓફિસ તેને સેટ કરનાર વ્યક્તિ વિના વાંચી શકે. એ ચાર કોલમવાળું કોષ્ટક છ લોકો માટે પૂરતું છે અને હજી સાઠ સુધી વિસ્તરે છે.

દૂર કરવાને સામાન્ય કામગીરી બનાવો

પહેલા જવાની પહેલાં જવાની પ્રક્રિયા લખો. ઓળખ નિષ્ક્રિય કરો, કોઈપણ સક્રિય સત્ર સમાપ્ત કરો, અને પુનઃપ્રમાણીકરણ ટાઈમરની રાહ જોવાને બદલે ટનલ ખરેખર તૂટે છે તેની ખાતરી કરો. પછી તપાસો કે જૂનું ઓળખપત્ર ઓફિસ નેટવર્કની બહારની મશીનથી નિષ્ફળ જાય છે. આખા ક્રમમાં મિનિટો લાગવી જોઈએ અને બીજા કોઈને ફરી જારી કરવાની જરૂર ન પડવી જોઈએ.

sudo swanctl --terminate --ike alice-laptop

નિષ્ક્રિય ખાતા પર આધારિત ન હોય એવો સંચાલક પુનઃપ્રાપ્તિ માર્ગ રાખો, અને પછીથી ડિરેક્ટરીમાં જતાં સ્થાનિક ખાતાં મેળવો. ધ્યેય સરળ છે: એક વ્યક્તિને દૂર કરવી એ રૂટિન કામ છે, બીજા બધાની પ્રોફાઇલને સ્પર્શતી પરિયોજના નહીં. Access Server નું સ્થાનિક પ્રમાણીકરણ આ આકારને અનુરૂપ સ્ટોરનું એક દસ્તાવેજી ઉદાહરણ છે.