AnyConnect-ի անվստահելի սերվերի նախազգուշացումը՝ ընդունե՞լ, թե՞ ներմուծել

Դուք տեղադրում եք դարպասի հոսթի անունը AnyConnect-ում, պատուհանը դառնում է կարմիր կամ սպիտակ, և երկխոսությունը հարցնում է՝ վստահե՞լ սերվերին, որի վկայագիրը հաճախորդը չի կարող ստուգել։ Բնական շարժումը սեղմելն ու աշխատանքը շարունակելն է, և հենց դա է սխալ ռեֆլեքսը։ Պատասխանը գրվում է հաճախորդի կարգավորումներում այդ մեքենայի վրա և տարածվում է հետագա միացումների վրա, ուստի երկխոսությունը կոնֆիգուրացիայի որոշում է՝ մեկանգամյա նախազգուշացման հանդերձանքով։ Ահա այն ուղին, որով ես գնում եմ, այն հերթականությամբ, ինչպես հաճախորդը ցույց է տալիս։

Սկսեք այն նախազգուշացումից, որը դուք իրականում տեսնում եք

Կարմիրն ու սպիտակը տեսողական տարբերակներ չեն։ Կարմիր նախազգուշացումը նշանակում է, որ պրոֆիլը կամ կարգավորումը դրված է արգելափակելու անվստահելի սերվերները, ուստի հաճախորդը հրաժարվում է շարունակել, քանի դեռ այդ կարգավորումը չի փոխվել. սպիտակ նախազգուշացումը նշանակում է, որ այն թույլ կտա շարունակել հենց որ հստակ պատասխանեք։ Կա երրորդ դեպք, որը նման է թվում և այլ կերպ է վարվում՝ ժամկետանց վկայագիր, որը հաճախորդը բոլորովին չի առաջարկի ներմուծել, որովհետև ներմուծումը այն վավեր չի դարձնի։ Այս երեքի տարբերակումը մեկ վայրկյան է տևում և որոշում է ամեն ինչ հետո։

Բոլորի հետևում կարճ պատճառների ցանկ կա՝ ինքնաստորագրված դարպասի վկայագիր, մասնավոր CA, որին վերջնակետը չի վստահում, կամ հոսթի անուն, որը բացակայում է վկայագրի subject alternative names-ում։ Երեքից ցանկացածը ստեղծում է նույն երկխոսությունը և պահանջում է տարբեր ուղղում։

Կարդացեք վկայագիրը նախքան երկխոսությանը պատասխանելը

Բացեք վկայագրի մանրամասները նախազգուշացումից և նայեք երեք դաշտի նախքան որևէ կոճակի դիպչելը։ Subject-ը և SAN-ը պետք է նշեն այն դարպասը, որին դուք իրականում ուզում էիք հասնել, թողարկողը պետք է լինի այն CA-ն, որը ձեր կազմակերպությունն է վարում, և վավերականության ժամկետները պետք է ծածկեն այսօրը։ Այնուհետև համեմատեք SHA-256 մատնահետքը մի պատճենի հետ, որը ստացել եք այլ տեղից, ոչ այս միացումով՝ ներքին փաստաթղթի էջից կամ տոմսից, քանի որ նույն երկխոսությունից կարդացված մատնահետքը ոչինչ չի ապացուցում։ Եթե անկախ պատճեն չգտնեք, բացառությունը ընդունելու հիմք չունեք։

Սա այն քայլն է, որ լաբորատորիան բաժանում է արտադրական դարպասից։ Երեկ ստեղծված ինքնաստորագրված վկայագրով փորձնական մեքենայի վրա սեղմելը խելամիտ է։ Կորպորատիվ դարպասի վրա, որտեղ օգտատերերը հետո մուտքագրում են հավատարմագրեր, ձեր չստուգած վկայագիրը հավանական գաղտնալսման կարգավորում է, և հաճախորդը միակ բաղադրիչն է, որ դեռ հարցնում է։

Իմացեք, թե ինչ է գրում յուրաքանչյուր պատասխանը վստահության պահոցում

Ներմուծման հարցին այո պատասխանելը դարպասի վկայագիրն ավելացնում է այդ մեքենայի հաճախորդի վստահելի պահոցին։ Սա յուրաքանչյուր նստաշրջանի բացառություն չէ. հետագա միացումները կարող են ավարտվել առանց նույն հուշման, ինչը և՛ նպատակն է, և՛ ռիսկը, որովհետև էկրանին ոչինչ չի հիշեցնում, որ բացառությունը գոյություն ունի։ Ոչ պատասխանը շարունակում է մուտքը միայն այս նստաշրջանի համար։ Երկու ուղիներն էլ ձեզ միացնում են, և դրանցից միայն մեկն է փոխում մեքենան։

Եթե կարմիր ուղու վրա եք, առաջին փորձը բոլորովին մուտք չէ։ Փաստաթղթավորված մուտքային հաջորդականությունը connect տողն է և դրանից հետո երկու հաստատում, որը փոխում է կարգավորումը և դուրս գալիս. սցենարը, որը դա հաջողություն է համարում, պահել է կարգավորում և երբեք չի նույնականացվել։ Վկայագրի ներմուծման հարցը հայտնվում է միայն հաջորդ փորձի ժամանակ, դրա համար էլ մարդիկ եզրակացնում են, որ հուշումը պարբերական է։

Այդ հերթականությունը կարևոր է ավտոմատացման համար, ոչ միայն մատների։ Սցենարային պատասխանը, որը միշտ ասում է այո, շարունակում է աշխատել դարպասի փոփոխությունից հետո և շարունակում է վստահել ցանկացած վկայագրի, որը հաջորդիվ կհայտնվի։

Գրեք պատասխանները այն հերթականությամբ, ինչպես հաճախորդը հարցնում է

Երբ հաճախորդը նախազգուշացնում է, բայց թույլ է տալիս միացումը, պատասխանները գալիս են ֆիքսված հերթականությամբ՝ connect, այո շարունակելու համար, ապա ներմուծման հարցը, ապա խումբը, օգտանունը և գաղտնաբառը։ Գրեք դրանք որպես առանձին տողեր մուտքային ֆայլում՝ հուշումների ժամանակը գուշակելու փոխարեն։ Ներմուծումից հրաժարվելը նույն ֆայլում մեկ նիշի փոփոխություն է, և դա ավելի անվտանգ լռելյայն է ամեն ինչի համար, ինչ աշխատում է առանց հսկողության։

connect vpn2.example.net
y
n
GROUP
LOGIN
PASSWORD

Նախընտրեք կազմակերպության CA-ն տարածել վերջնակետերին, քան սովորեցնել յուրաքանչյուր սցենարի ընդունել տերևային վկայագիր։ Ճիշտ SAN-ով պատշաճ թողարկված վկայագիրը վերացնում է հուշումը բոլորի համար, պահպանում է ստուգման իմաստը և կախված չէ մեկ վերջնակետի հիշողությունից որոշման մասին։ Արմատային CA-ի տեղադրումը ավելի ծանր փոփոխություն է, քան տերևի ներմուծումը, ուստի վերաբերվեք դրան որպես կառավարվող ներդրում, ոչ թե աջակցության ծառայության կարճուղի։

Հեռացրեք այն բացառությունները, որոնք ապրում են իրենց դարպասից ավելի երկար

AnyConnect-ը պահում է այս կարգավորումները յուրաքանչյուր մեքենայի համար, ուստի հին պատասխանները կուտակվում են գրասենյակների միջև տեղափոխված նոութբուքերում։ Վերանայեք պահված կարգավորումները և ներմուծված վկայագրերը կառավարվող վերջնակետերում և ստուգեք՝ արդյոք բացառությունը դեռ նշում է հոսթի անուն, որը փոխել է սեփականատեր։ Կարգավորումը, որն ընդունում է ցանկացած անվստահելի սերվեր, ավելի լայն է, քան այն վկայագիրը, որի համար ստեղծվել է։

Պահպանման արժանի ձևը նեղ է՝ վստահելի վկայագիր սովորական օգտագործման համար, փաստաթղթավորված արտաբանդ մատնահետքի ստուգում ժամանակավոր բացառության համար, և անվանված սեփականատեր, որը հեռացնում է այն, երբ տեղափոխումն ավարտվի։ Եթե ձեր կառավարած մեքենայում գտնեք ցանկացած սերվեր ընդունող ընդհանուր կարգավորում, վերաբերվեք դրան որպես հայտնագործության, ոչ թե հարմարավետության։