Keɓaɓɓun asalin VPN ga ƙaramin ƙungiya, ba tare da jagorar adireshi ba

Mutum shida suna raba shigar VPN guda ɗaya, ɗaya daga cikinsu ya tafi, kuma hanya ɗaya tilo ta cire damarsa ita ce a canza sirrin da kowa ke amfani da shi. Wannan ita ce ainihin matsalar, kuma ba ta buƙatar Active Directory don magance ta. Ƙaramin ofis na iya riƙe asalin daban a cikin duk wata ajiya ta gida da ƙofarsa ke tallafawa kuma har yanzu ya ɗauki barin a matsayin al’ada. Aikin yana cikin zaɓin ajiyar da rubuta matakan cirewa kafin ka buƙace su.

Fara da takardar shiga da kowane mutum yake da ita

Yi lissafin abin da kowane mutum yake haɗawa da shi kafin ka zaɓi backend. Kwamfutar tafi-da-gidanka ɗaya, waya, wataƙila kwamfutar tebur ta gida, kuma kowace daga cikinsu takardar shiga ce ta daban ko takardar shaida ta na’ura ta daban. Idan ba za ka iya ambaton takardar shigar da mutum yake da ita ba, ba za ka iya cire ta daga baya ba.

Mutum biyu da suke raba bayanin martaba ɗaya shi ne yanayin da yake sa kowane mataki na gaba ya fi wahala. Gyara wannan da farko, domin babu jagorar adireshi da ke magance sirri da aka raba.

Zaɓi ajiyar da ƙofar ke tallafawa da gaske

Zaɓi ajiyar asalin da ƙofar ke tallafawa tuni, ba wadda kake so ka gudanar ba. Ƙofa mai rumbun bayanan masu amfani na gida na iya riƙe asusu daban-daban tare da manufa ga kowane mai amfani. Ƙaddamarwar IKEv2 na iya haɗa asalin EAP da wani sirri, in dai hanyar abokin ciniki da mai tabbatarwa sun dace. Tsare-tsare na tushen takardar shaida na iya bayar da takardar shaida ɗaya ga kowace na’ura daga hukuma ɗaya, wanda ke riƙe ginshiƙin amana a haɗa yayin da takardun shiga suka kasance daban.

Wurin ajiyar bai fi ayyukanta muhimmanci ba: rijista, ajiyar aji, sabuntawa da sokewa. Idan ɗaya daga cikinsu ba shi da amsa, zaɓin bai kammala ba.

Idan ƙofar tana ba da asusu na gida da takardun shaida, fifita wanda ƙungiyarka za ta iya gudanarwa da ƙarfe biyu na dare ba tare da mai sayarwa a waya ba. Wannan fifiko ya shafi lokacin dawo da aiki, ba wanda ya fi ƙarfin fasaha ba.

Rabba mutum da na’urori

Yanke shawara abin da takardar shiga ke wakilta: mutum, na’ura, ko duka biyu. Kwamfutar tafi-da-gidanka da wayar ma’aikaci ɗaya na’urori biyu ne da mutum ɗaya, kuma rasa wayar bai kamata ya kashe kwamfutar ba dole. Rubuta wannan tsarin, domin shi ne ke ƙayyade ma’anar cirewa.

Rubuta mai shi, na’urar, ranar bayarwa da hanyar sokewa ga kowace takardar shiga. Riƙe wannan rikodin a wurin da ofis zai iya karanta shi ba tare da wanda ya saita shi ba. Teburi mai waɗannan ginshiƙai huɗu ya isa mutum shida kuma har yanzu yana miƙa zuwa sittin.

Mai da cirewa aikin yau da kullum

Rubuta hanyar barin aiki kafin barin farko. Kashe asalin, ƙare kowane zama mai aiki, kuma tabbatar da cewa ramin yana faɗuwa da gaske maimakon jira ma’aunin sake tabbatarwa. Sannan duba cewa tsohon takardar shiga ya kasa daga na’ura a wajen cibiyar sadarwar ofis. Dukan jerin ya kamata ya ɗauki mintuna kuma bai buƙaci sake bayarwa ga kowa ba.

sudo swanctl --terminate --ike alice-laptop

Riƙe hanyar dawo da mai gudanarwa wadda ba ta dogara da asusun da aka kashe ba, kuma daidaita duk asusun gida da za su ƙaura zuwa jagorar adireshi daga baya. Manufar mai sauƙi ce: cire mutum ɗaya aikin yau da kullum ne, ba shiri da zai taɓa bayanan martaba na kowa ba. Tabbatarwar gida ta Access Server misali ne da aka rubuta na ajiyar da ta dace da wannan siffa.