Cisco Secure Client Always-On: dreifið sniðinu fyrst

Stillingar á tækinu geta ekki látið óskráða fartölvu haga sér eins og stýrðan endapunkt, og flestar Always-On-uppsetningar stöðvast einmitt í þessu skarði. Cisco Secure Client framfylgir stefnunni í gegnum sniðið sem er á vélinni, þannig að dreifing þess sniðs er hluti af framfylgniáætluninni en ekki smáatriði í henni. Farið í gegnum fimm skrefin hér að neðan í röð og stöðvið við það fyrsta sem stendur ekki, því seinna skref getur ekki bætt upp fyrra skarð.

Fyrsta skref: ákveðið hvort reglan hefjist fyrir innskráningu

Always-On reisir göngin eftir að notandinn skráir sig inn, og skjöl framleiðandans segja skýrt að það reisi ekki tengingu þegar enginn skráir sig inn. Ef krafan ykkar er göng sem eru til staðar fyrir innskráningarskjá Windows, þá er þetta rangi eiginleikinn og engin sniðstilling breytir því. Fyrirfram dreifing sniðsins breytir ekki hegðun eftir innskráningu í hegðun fyrir innskráningu.

Skrifið kröfuna sem eina af fjórum mismunandi hegðunum og prófið síðan hverja fyrir sig. Ein farsæl tenging sýnir aðeins venjulega tilfellið, og hin þrjú eru þaðan sem stuðningsmiðarnir koma. Merkið hvaða röð krafan ykkar þarf í raun, því lið sem þarf aðeins hegðun eftir innskráningu getur sleppt röksemdinni um fyrir innskráningu. Taflan er samþykkislisti, ekki óskalisti.

Ef krafan er aðeins önnur röðin gildir restin af þessari síðu enn, en samþykkisprófið er ódýrara.

Annað skref: staðfestið að sniðið sé þegar á endapunktinum

Framfylgnin les staðbundið snið, svo fyrsta spurningin er hvort þessi skrá sé til áður en notandinn tengist yfirleitt. Snið sem er sótt við fyrstu farsælu tenginguna er of seint fyrir vél sem á að verja frá fyrstu innskráningu. Sendið það með uppsetningarforritinu eða með stjórnun endapunkta og lítið á tilvist skrárinnar sem byggingarpróf en ekki von.

Get-Service vpnagent | Select-Object Status, StartType
Get-ChildItem 'C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile'
Get-Content 'C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile\profile.xml' | Select-String -Pattern AlwaysOn

Eldri AnyConnect-uppsetningar geyma sömu skrá í möppu með öðru nafni, svo staðfestið slóðina fyrir þá útgáfu biðlarans sem þið dreifið í stað þess að afrita slóð úr gömlu handbókinni. Þjónustan verður að vera í gangi og stillt á sjálfvirka ræsingu, því stöðvuð agenta er endapunktur án framfylgni, hvað sem sniðið segir.

Ef sniðið vantar, stöðvið hér. Að laga bilunarstefnuna eða listann yfir traust net fyrir vél án sniðs er vinna á slóð sem er aldrei keyrð.

Þriðja skref: veljið bilunarhegðunina af ásetningi

Það sem gerist þegar göngin komast ekki upp er sérstök ákvörðun frá því hvort göngin ræsist sjálfkrafa. Stefnan um tengingarbilun ákveður hvort endapunkturinn megi nota internetið meðan uppbyggingin mistekst áfram, og þessar tvær stillingar eru oft ruglaðar saman því báðar eru nálægt Always-On-valkostunum. Veljið eina af ásetningi og skrifið niður ástæðuna.

Að loka á alla tengingu hljómar strangt og skapar sinn eigin flokk atvika: notandi á neti þar sem hliðið er óaðgengilegt getur ekki sótt þá lagfæringu sem myndi endurreisa þjónustuna. Að leyfa internetaðgang heldur vélinni nothæfri og veikir trygginguna um að umferðin sé vernduð. Hvort sem svarið getur verið rétt, en hvorugt er sjálfgefið gildi sem þið ættuð að uppgötva í niðurfellingu.

Endurtekningahegðun tilheyrir sömu ákvörðun. Biðlari sem reynir endalaust felur bilað hlið frá vöktun, en biðlari sem gefst upp eftir eina tilraun virðist bilaður fyrir notandann. Ákveðið hversu lengi endapunkturinn á að halda áfram að reyna áður en bilunarstefnan tekur við, og prófið þann tíma í stað þess að gera ráð fyrir honum.

Fjórða skref: skilgreinið hvað telst traust

Skynjun traustra neta notar viðmiðin í sniði biðlarans, svo sem stillt DNS-lén eða trausta DNS-þjóna, til að ákveða að endapunkturinn sé þegar á neti þar sem göngin eru óþörf. Þessi listi er öll stefnan, svo tómur eða arftekinn listi gerir eiginleikann annaðhvort virkjalausan eða ófyrirsjáanlegan.

Skiptið honum ekki út fyrir forsendu um netflokk Windows-varnarveggjarins. Vél getur verið á léni merktu neti og samt verið á stað sem þið treystið ekki, og vél með opinbert snið getur verið inni í ykkar eigin byggingu. Skynjunarskilyrðin eiga að lýsa netunum ykkar beint, ekki staðgengli fyrir þau.

Prófið umskiptin í báðar áttir, þar á meðal tilfellið þar sem endapunkturinn færist af traustu neti yfir á ótraust meðan lota er opin. Aftengingin og endurtengingin eru aðskildir atburðir, og stefna sem meðhöndlar aðeins þann fyrri skilur eftir glugga þar sem göngin vantar.

Fimmta skref: gerið stefnu endapunktsins erfiða að afturkalla

Framfylgni á endapunktinum er aðeins eins sterk og eigin stýringar endapunktsins. Staðbundin stjórnandaréttindi leyfa notanda að stöðva agentaþjónustuna, skipta út sniðinu eða fjarlægja biðlarann, og sniðmappa sem venjulegir notendur geta skrifað í er stefna sem hver sem er getur breytt. Bæði eru vandamál í stjórnun endapunkta sem VPN-höfuðið getur ekki leyst fyrir ykkur. Spyrjið skrifborðsteymið hvor skilyrðið eigi við áður en þið lofið framfylgni, og skrifið svarið í uppsetningarplaninu.

Ákveðið læsingarstigið með endurheimtarslóðina í huga. Snið sem kemur í veg fyrir að notandinn nái internetinu og kemur einnig í veg fyrir að hann lagaði biðlarann gerir stuðningssímtal að heimsókn á staðinn, svo haldið skjalfestri endurheimtarslóð sem er ekki háð því að göngin séu uppi.

Haldið sannprófun hliðarvottorðsins virkri og dreifið sniðinu aðeins um rás sem þið treystið. Læstur biðlari sem samþykkir snið frá óvæntum uppruna hefur fært traustmörkin frekar en að framfylgja þeim.