NetExtender yana shiga amma babu dama: SonicWall na gida + LDAP

Shiga yana yin nasara, ramin yana tashi, kuma babu abin da ke bayan garkuwar wuta da ke amsa. Wannan yanayi a kan SonicWall SSL VPN yawanci yana nufin asusun ya wuce tabbatarwa kuma ya tsaya a ɗaya daga cikin izini biyu na baya: shigar da shi cikin sabis ɗin SSL VPN, ko izinin isa wata hanya. Haɗaɗɗun asusu na gida da LDAP suna ƙara muni, domin ma'ajiyoyin biyu suna isa waɗannan izini ta hanyoyi daban-daban. Alamar cutar ɗaya ce daga abokin ciniki, shi ya sa dole a raba matakan da gangan.

Alamar cutar da izini uku da ke bayanta

Hukunce-hukunce uku masu zaman kansu suna tsakanin sunan mai amfani da uwar garke da ake iya isa. Hanyar tabbatarwa tana yanke shawarar ko an karɓi shaidar da wace ma'ajiya ta karɓa. Kasancewar memba a sabis ɗin SSL VPN tana yanke shawarar ko wannan mutum ɗin zai iya amfani da SSL VPN kwata-kwata. Jerin izinin shiga VPN yana yanke shawarar waɗanne wurare na sirri zaman zai iya isa. Cin nasarar ɗaya ba ya faɗin komai game da biyu na gaba.

Mai amfani da ya tabbatar amma ba ya cikin rukunin sabis ɗin SSL VPN yana ganin haɗin da ke kafuwa sannan ba ya ɗaukar komai, kuma littafin garkuwar wuta yana nuna shiga da aka karɓa maimakon gazawa. Wannan shi ne yanayin da ya kamata a gane da sauri, domin maganin shi ne kasancewar memba a rukuni ba sake saita kalmar sirri ba.

Mai amfani da aka yarda da shi amma ba shi da albarkatu yana ganin zaman da ke haɗawa kuma ba ya bin hanyar da ke da amfani. Dukansu suna kama da fashewar rami daga teburin taimako, kuma dukansu tsari ne ba haɗi ba.

Akwatin yanki ba shi ne littafin adireshi ba

NetExtender yana neman yanki, kuma wannan filin ba shi ne tushen bincike na Active Directory ba. A tsarin da aka saba, filin dole ya yi daidai da yankin mai amfani na SSL VPN da garkuwar wuta ta tsara, kuma ka'idar da aka rubuta ga wannan ƙima ita ce LocalDomain. Kwatancen yana kula da manyan da ƙananan haruffa, don haka ƙimar da aka buga da wani salon haruffa tana gazawa ko da asusun daidai ne.

Idan an tsara rabon tabbatarwa, sunayen rabo suna zaɓar mahallin tabbatarwa na waje a maimakon haka, kuma ka'idar da aka tsara tana riƙe da nata rawar. A kowane ɗayan tsarin biyu, ba a tura alamar yankin abokin ciniki zuwa LDAP ko RADIUS a matsayin ɓangaren sunan mai amfani, don haka ba za a iya amfani da ita wajen jagorantar binciken adireshi ba.

Ka raba igiyoyin uku a cikin bayananka: sufik ɗin DNS na kamfani, tushen bincike na LDAP da alamar yankin NetExtender. Suna kama da juna kuma babu ɗayansu da ke maye gurbin wani. Kwafi ƙimar ma'aikacin wannan shigarwa maimakon ƙima daga saƙon dandalin tattaunawa game da wani fitowar firmware.

Yarda da shiga albarkatu izini ne daban

Asusun gida suna buƙatar kasancewar memba a rukunin sabis ɗin SSL VPN kafin sabis ɗin ya karɓe su. Asusun adireshi suna isa wannan rukuni ta hanyar aikin taswirar rukuni da aka goyi baya, wanda ke nufin dole a tsara dangantakar rukunin LDAP sannan a tabbatar da ita a matsayin kasancewar memba mai tasiri maimakon ɗauka daga ɓangaren adireshi.

Shiga albarkatu yana zuwa bayan haka, ƙarƙashin izinin shiga VPN akan mai amfani ko rukuni. Ka ba da takamaiman ƙananan cibiyoyin sadarwa da sabis ɗin da rawar take buƙata, kuma ka tsayar da gajeriyar hanyar ba da dukan LAN saboda ana buƙatar aikace-aikace ɗaya. Hanyoyin zaman, ka'idojin shiga da izinin sabis ɗin wurin dole duk sun dace da wannan iyaka.

Hanya a kan abokin ciniki tana sa wuri ya zama zaɓaɓɓe kuma ba ta ba da izini gare shi. Kasancewar memba a rukunin SSL VPN ba ta mai da asusun shugaban garkuwar wuta ba, kuma bai kamata a ɗauke ta a matsayin bayar da dama gaba ɗaya ba.

Mutum biyu, dubawa huɗu kowanne

Gwada da asusun gida ɗaya da asusun adireshi ɗaya, dukansu an ba su izini ƙanƙane kuma an rubuta su a matsayin asusun gwaji. Ga kowanne, rubuta tushen tabbatarwa da ya karɓi shiga, rukunonin da ke aiki, izinin albarkatun da aka bayar da aikin aikace-aikace ɗaya da aka yarda. Dubawa huɗu, ma'ajiya biyu, da rubutaccen sakamako ga kowane haɗi.

Sannan gwada yanayin marasa kyau: albarkatun da bai kamata asusun ya isa ba, da asusun da ya kamata a ƙi shi kai tsaye. Tsarin da ke tabbatar da hanyar da ta dace kawai yana barin wata ƙofar shiga a buɗe, musamman idan gajeren sunan mai amfani ɗaya yana cikin ma'ajiyoyin biyu. Kashe asusun adireshi kuma tabbatar cewa na gida ba ya ci gaba da aiki a hankali.

Duba sunaye masu maimaitawa a matsayin ɓangaren ƙaddamarwa maimakon bayan wani lamari. Mutum ɗaya a cikin ma'ajiyoyi biyu duka sauƙi ne ga tallafi kuma matsala ce ta dubawa a lokaci guda, kuma garkuwar wuta za ta tabbatar da wanda ka tsara cikin jin daɗi.

Ka riƙe hanyar dawowa a taƙaice

Ka kiyaye manufar MFA ga kowane rukunin asusu maimakon keɓe asusun gida daga gare ta. Idan asusun gida suna ba da hanyar dawowa da aka amince da ita don katsewar adireshi, ka iyakance wannan hanya ga shugabannin da aka ambata kuma ka yi aiki da ita da gangan, domin asusun gaggawa na gida ga kowane ma'aikaci wani tsarin tabbatarwa ne na biyu da ke da kulawa mai rauni.

Rubuta yankin abokin ciniki, tushen tabbatarwa da ingantaccen shiga cikin rikodin ɗaya. Shugaban da zai biyo baya zai iya sake yin ingantaccen tsarin asusu gauraye maimakon ya rika gwada igiyoyin yanki har sai shiga ya yi nasara.