Taswirar rukunin LDAP na ASA da DAP don manufar rukunin VPN

Bayanai guda biyu daban-daban ne ke yanke shawara wace manufar rukuni zangon AnyConnect zai samu, kuma suna cikin sassan tsarin da suka bambanta da hanyoyin gazawa daban-daban. Taswirar sifar LDAP tana juya darajar littafin jagora zuwa sifar izini ta ASA yayin tabbatarwa; bayanin DAP yana kimanta sharuɗɗa bayan haka kuma yana iya ƙara ko wuce sifofin. Dukansu na iya ƙarewa da sunan manufa ɗaya, don haka shiga da ke aiki ba ta gaya maka wace hanya ce ta samar da ita. Amfanin kwatanta su shi ne ka zaɓi ɗaya da gangan maimakon barin na biyu ya wuce na farko a ɓoye.

Hanyoyi biyu, wuraren yanke shawara biyu

Zaɓin yana komawa ga tambayoyi uku. Shin shawarar ta dogara da darajar sifa ɗaya daga littafin jagora, tana buƙatar fiye da wannan darajar, kuma wace hanya aka ba izinin yin nasara idan duka biyu suka dace?

Idan shigarwa kaɗai ita ce memba na rukuni, taswirar sifa ita ce ƙaramin kayan aiki kuma wanda aka fi sauƙin dubawa: taswira ɗaya, haɗe da uwar garken AAA ɗaya, da layi ɗaya ga kowane rukuni. Idan zaɓin dole ya yi la'akari da yanayin na'urar, asalin ƙarshen wuri, wata sifa ta biyu ko taga lokaci, shigarwar taswirar ta ƙare kuma DAP ita ce hanyar da za ta iya bayyana ƙa'idar. Idan duka biyu suna cikin wasa, koyi fifiko a sigar ku kafin rubuta ɗaya daga cikinsu, domin zangon da ya dace da bayanin DAP mai yiwuwa ba zai riƙe manufar da taswirar ta mayar ba. Duk sauran lissafi ne.

Hanyar taswirar sifa, a tsarin tsari

Hanyar taswirar tana farawa daga ma'anar uwar garken AAA. Dole taswirar sifa ta haɗe da bayanin uwar garken LDAP da bayanin haɗin ke amfani da shi da gaske; taswirar da ke cikin tsarin da ke gudana amma uwar garken ba ya ambatonta ba ta canza kome. Wannan layin haɗin ne ke sa sauran tsarin ya rayu. Jagorar taswirar LDAP ta ASA ita ce jagora ga tsarin taswira a sigogin 9.x.

A cikin taswirar, jumla ɗaya tana ambaton sifar littafin jagora da sifar ASA da take ciyarwa, wasu jumloli kuma suna juya takamaiman darajoji. map-name memberOf Group-Policy sannan map-value memberOf CN=VPN-Support,OU=Groups,DC=corp,DC=example Support-ReadOnly ita ce siffar: gefen hagu shine abin da littafin jagora ya mayar, gefen dama shine sunan manufar rukuni wanda dole ya riga ya wanzu. Sunan rarrabewa da sunan nuni na manufa ba sa iya musanya, kuma kusan dacewa a kowane ɗayan igiyoyin ba ya haifar da kuskure yayin shiga.

Abubuwa biyu suna ciji a nan: memberOf yana mayar da kowane rukuni da asusun yake ciki, don haka mai amfani a cikin rukuni biyu da aka tsara yana ba taswirar zaɓuɓɓuka biyu, kuma ƙa'idar haruffa a cikin jagora ita ce kawai hanyar da za ka dogara da ita maimakon tsarin fifikoka naka. Darajar da ba a tsara ba ba ta ba da kome, wanda a ɓoye yana komawa ga manufar tsohuwar bayanin haɗin.

Hanyar DAP, da abin da take ƙarawa

DAP tana kimanta sharuɗɗa kuma tana amfani da sifofi a kan sakamakon AAA. Bayani yana ɗauke da fifiko, aiki da jerin sharuɗɗa; ana kimanta bayanai bisa tsarin fifiko kuma aikin yana yanke shawara ko kimantawa za ta ci gaba ko ta tsaya. Wannan wani tsarin aiwatarwa ne daban da binciken daraja, kuma shi ya sa take iya bayyana ƙa'idojin da taswirar ba za ta iya ba.

Abin da DAP ke ƙarawa shi ne shigarwa. Sharuɗɗa na iya ambaton sifofin littafin jagora, sifofin ƙarshen wuri da yanayin na'urar, kuma bayanin da ya dace na iya ɗauke da ACL, jerin URL ko matattara na wancan zangon. Don haka ƙa'ida kamar ma'aikatan tallafi a kan kwamfutar hannu da aka sarrafa suna samun manufar karatu kawai yayin da waɗannan ma'aikatan a na'urar da ba a sarrafa ba suna samun taƙaitacce, ana iya bayyana ta a DAP ba a taswirar sifa ba. Taswirar tana da shigarwa ɗaya kawai: darajar da littafin jagora ya mayar ga sifar da ka ambata.

DAP kuma tana ƙara wani wuri na biyu da za a duba idan zango ya faɗa cikin manufar da ba daidai ba. Bayanin da ya dace da aikin ci gaba ba ya ƙare kimantawa, kuma wani bayani na baya na iya canza sakamako har yanzu, don haka abin da kake gani sakamakon jerin abubuwa ne ba bincike ɗaya ba. Karanta lambobin fifiko a tsari, kuma ka tuna cewa bayanin ajiya ne zai iya yin aikin. Taswirar kuwa ba ta da jerin: sifa ɗaya, daraja ɗaya, amsa ɗaya.

Inda biyun suka bambanta

Fifiko shine ɓangaren da ke karya ƙira. Lokacin da zango ya dace da shigarwar taswira da bayanin DAP duka, sakamakon ya dogara da sigar da aikin bayanin, don haka tabbatar da shi a kan ASA ɗinka maimakon ɗauka cewa ɗaya daga cikin hanyoyin ne ya mallaki sakamakon.

Hanyoyin gazawa uku ne ke bayyana mafi yawan ruɗani. Taswirar da aka ayyana amma ba a taɓa haɗa ta da alamar uwar garken da bayanin haɗin ke amfani da ita ba tana ba da manufar tsoho ba tare da wani kuskure a ko'ina ba. Igiyar sharɗin DAP da ta bambanta da darajar littafin jagora ta manyan haruffa ko sarari ba ta taɓa dacewa, kuma bayanin ajiya yana aiki a ɓoye. Kuma manufar rukuni da ba ta wanzu ba tukuna taswirar tana karɓarta, domin taswirar tana mayar da suna kawai, don haka zangon ba ya samun ɗaya daga cikin izinin da aka nufa kuma babu wani abu a cikin log ɗin da ke nuna abin da ya ɓace. Duba duka ukun kafin ka taɓa memba na rukuni.

Karanta hujjoji daga zango mai rai

Karanta amsar daga sabon zango ba daga tsarin ba. show vpn-sessiondb detail anyconnect filter name jdoe yana buga manufar rukuni da zangon ya samu da gaske, kuma show running-config ldap attribute-map yana tabbatar da waɗanne darajoji taswirar za ta iya mayarwa. A gefen littafin jagora, test aaa-server authentication LDAP-AD username jdoe password <password> yana nuna sifofin da ASA ya dawo da su, kuma debug ldap 255 yana nuna musayar lokacin da gwajin bai dace da abin da ka zata ba.

Sannan ka daidaita bayanai huɗu a rubuce: darajar littafin jagora, taswirar da aka saita ko sharɗin DAP, manufar rukuni ta gida, da tushen da mai amfani ya iya isa da gaske. Idan ukun farko sun dace kuma na huɗu bai dace ba, matsalar tana cikin jikin manufar ba a cikin zaɓi ba. Idan zangon yana nuna daidai sunan manufar amma ACL mara kyau, ka daina kallon LDAP gaba ɗaya. Canza bayani ɗaya a lokaci ɗaya kuma sake duba sabon zango, domin zangon da aka sake haɗawa shine kawai hujja da ke nuna tsarin da ka rubuta yanzu.