Wane abokin ciniki zai iya kammala shiga SAML a AWS Client VPN

Mutane biyu suna yin tambaya ɗaya game da AWS Client VPN da SAML, kuma suna samun amsoshi masu saɓani. Ɗaya yana shiga daga kwamfutar tafi-da-gidanka ta Ubuntu kowace safiya; ɗayan yana da waya, bayanin martaba da aka sauke, da abokin ciniki da ke ƙin wani layi a ciki. Bambancin ba sa’a ba ne kuma ba maɓalli ɓoye a cikin dashboard ba ne. Komai ya dogara da sharuɗɗa uku: ko dandamali ɗaya ne daga waɗanda AWS ke tallafawa don abokin cinikinsa, ko kayan aikin da ke hannunka zai iya yin musayar burauza ta tarayya, da ko an saita ƙarshen wuri don SAML kwata-kwata. Ka rasa ɗaya daga cikin ukun kuma shiga zai tsaya a wani wuri dabam.

Sharuɗɗa uku ne ke tantance ko shiga zai iya ƙarewa

Dandamali ne na farko. AWS na bayar da nasa abokin cinikin Client VPN don Windows, macOS da Ubuntu a kan AMD64, kuma a ƙarshen Oktoba 2026 shafin buƙatun Linux ya ambaci Ubuntu 22.04, 24.04 da 26.04. Sake fakitin da aka gina, fakitin da aka juya ko wata rarraba na iya aiki, amma ba dandamali mai tallafi ba ne, kuma idan ya lalace, kai ne layin tallafi.

Abokin ciniki ne na biyu. Shiga ta tarayya ba zaɓi ba ne na bayanin martaba da kowace manhaja mai jituwa da OpenVPN ke nazari. Abokin cinikin da aka bayar yana buɗe mai ba da shaida a cikin burauza, yana karɓar amsar tabbatarwa da aka sa hannu, sannan ya miƙa wannan amsar ga ƙarshen wuri. Manhajar da kawai ke karanta bayanin martaba kuma ta kafa rami ba ta yin wannan matakin ba, komai tsaftar log ɗin haɗin ta.

Ƙarshen wuri ne na uku. Ƙarshen wurin da ke amfani da shaidar Active Directory ko takaddun shaida na juna yana da wani tsari daban, kuma musanya abokan ciniki ba zai canza shi ba. Tabbatar da yanayin tabbatarwa tare da wanda ya bayar da bayanin martaba kafin ka gyara wani abu.

A haɗe, sharuɗɗan uku suna ba da ɗan gajeren teburin yanke shawara:

Me ya sa shigo da OpenVPN ke tsayawa a auth-federate

Bayanin martabar AWS Client VPN da aka fitar yana ɗauke da umarni da ke gaya wa abokin ciniki cewa tabbatarwa na faruwa a wajen rami, ta hanyar tarayya. Abokin cinikin OpenVPN na yau da kullum ko ya ƙi layin gaba ɗaya ko ya yi watsi da shi sannan ba shi da wata shaida da zai bayar. A nan ne yawancin ƙoƙarin Android ke ƙarewa: ana shigo da bayanin martaba, manhajar ta ƙi, ko haɗin ya mutu da kuskuren tsari kafin ko ɗaya fakiti ya bar na’urar.

Share auth-federate shi ne mataki na gaba mai ruɗani, kuma yana mai da bayyanannen gazawa zuwa gwagwarmaya. Cire umarni ba ya mai da ƙarshen wurin SAML zuwa tabbatarwa da sunan mai amfani da kalmar sirri. Ƙarshen wurin har yanzu yana tsammanin amsar SAML da aka sa hannu kuma yana ƙin abin da abokin ciniki ya aika a maimakonsa. Kalmar sirrin asusunka, bayanin martabar da aka sauke da tabbacin da aka kwafa ba shaidu ne masu musanyawa ba.

Shiga cikin mai ba da shaida a Chrome a kan waya yana tabbatar da cewa mai ba da shaidar ya karɓi mai amfani ne kawai. Ba ya cewa komai game da ko amsar ta isa abokin ciniki da zai iya mayar da ita ga ƙarshen wuri. buƙatun tabbatarwa ta tarayya suna mai da abokin cinikin da aka bayar wani ɓangare na tafiyar saboda wannan dalili: matakin burauza wajibi ne kuma bai isa ba.

Yadda hanyar tebur na Linux mai tallafi take

Shigar da fakitin da AWS ke bugawa don Ubuntu AMD64 da manajan fakitin tsarin ka, sannan buɗe haɗin daga wannan abokin ciniki maimakon shigo da bayanin martaba cikin manhajar VPN ta gama gari. Yi amfani da bayanin martabar da mai kula da ku ya fitar don wannan ƙarshen wuri; kada ka maye gurbin URL na dawowa ko mai gano abokin ciniki daga wata jagora ta da, ko da abokin cinikin ya karɓe shi.

Fara haɗin, kammala shiga da duk wata buƙatar MFA a burauzar da ta buɗe, kuma bari tafiyar dawowa daga burauza zuwa abokin ciniki ta ƙare. Sannan nemi adireshin sirri da kuke buƙata da gaske, sabo. Shafin da ke sanar da nasarar shiga ba hujja ba ce cewa ramin ya tashi.

Abokin cinikin Linux yana ajiye tashoshin TCP na gida 8096 zuwa 8115 don amsoshin SAML. Idan miƙawa ta ratse bayan mai ba da shaidar ya karɓe ka, duba abin da ke saurare a wannan kewayo:

ss -ltnp | grep -E ":809[6-9]|:81(0[0-9]|1[0-5])"

Tashar da aka mamaye, ko manhajar tsaro ta ƙarshen wuri da ke toshe mai sauraron loopback, suna haifar da shiga da ta yi kama da ta kammala sannan ba ta taɓa haɗawa ba. Ka riƙe wannan kewayon a gida. Hanya ce ta dawowa a gefen abokin ciniki, ba abin da za a buɗe a rukunin tsaro na EC2 ko dokar wuta ta ƙofa ba, kuma buɗe ta ga intanet yana ƙara fallasa ba tare da gyara komai ba.

Karanta matakin da ya gaza kafin ka canza wani abu

Laifin abokin ciniki shine abin da aka saba yi, amma kowace wurin gazawa na wani mai shi ne dabam. Fara gano inda kake da gaske.

• Babu tagar burauza da ke buɗewa. Duba yanayin tabbatarwa na bayanin martaba, haɗin da ka zaɓa, da haɗin kai da burauzar da aka saba a tebur.
• Mai ba da shaidar ya ƙi asusun. Rarraba asusu, rajistar MFA ko tsarin manhajar SAML, duk yankin mai kula.
• Burauza ta ƙare amma abokin ciniki ba ya taɓa haɗawa. Amsar tabbatarwa da ta ƙare ko marar amfani, tashar dawowa da aka toshe, ko miƙawa da ta kasa.
• Ramin yana sama amma ba a iya isa manhajar. Hanyoyin ƙarshen wuri, dokokin izini, rukunin tsaro, DNS. Maimaita shiga burauza ba zai iya ƙara izinin cibiyar da ya ɓace ba.

Ka riƙe rubutun kuskuren abokin ciniki da lokacin ƙoƙarin lokacin da kake ɗaukaka. Maganar cewa SAML ya lalace da maganar cewa abokin ciniki bai taɓa samun ingantacciyar amsar tabbatarwa ba suna tura mutane wurare daban-daban.

Lokacin da buƙatar ita ce Android duk da haka

Android ba dandamali ba ne da AWS ke buga abokin cinikinsa dominsa, don haka amsar gaskiya ita ce babu wani abokin ciniki na wayar hannu mai tallafi da za a shigar. Wannan ƙayyadaddun ƙira ne, ba wasan wasa da za a warware a waya ta hanyar gyara bayanin martaba har wani abu ya haɗu ba.

Abin da zai iya canzawa shi ne ƙirar shiga da ke bayansa, kuma wannan shawarar ta mai kula ce: hanyar shiga manhaja da aka amince da ita zuwa sabis ɗin ciki guda ɗaya da wayar ke buƙata, samfurin VPN mai iya waya da ƙungiyar ke aiki da shi tukuna, ko tebur mai tallafi don ƙarshen wurin da ke amfani da SAML kawai. Kowace zaɓi tana kawo nata tsarin ƙarshen wuri, rajistar shaida da dokokin izini, kuma babu ɗaya daga cikinsu da mai amfani zai iya ƙirƙira daga bayanin martabar da aka sauke.

Kayan aikin ɓangare na uku da ke da’awar rufe gibin suna buƙatar bayyanannen bita na tallafi da tsaro wanda ya shafi MFA, sarrafa amsa, manufar na’ura da saurin sabuntawa. Kasancewarsu ba ya mai da su abokin cinikin Android da AWS ke bayarwa, kuma kada ka matsar da kayan tabbatarwa da za a sake amfani da su zuwa waya don sa ɗayansu ya yi aiki.

Ba wa mai kula da abubuwa uku maimakon dogon zance game da umarni: yanayin tabbatarwa na ƙarshen wuri, albarkatun sirri da wayar dole ta isa, da wa’adin ƙarshe. Wannan ya isa a zaɓa tsakanin tebur, hanyar shiga manhaja da sabon samfurin VPN.

Duba sharuɗɗan a jere kafin ka buɗe wata tikiti: dandamali a jerin abokan cinikin da aka bayar, kayan aiki da zai iya kammala musayar burauza, ƙarshen wuri da aka saita da gaske don tarayya, da kuma a Linux kewayon tashoshin loopback. Abu na farko da ya gaza shi ne abin da za a gyara. Duk abin da ke bayansa zato ne.