Einstaklingsbundin VPN-auðkenni fyrir lítinn hóp, án skráar

Sex manns deila einni VPN-innskráningu, einn þeirra hættir, og eina leiðin til að fjarlægja aðgang hans er að breyta leyndarmálinu sem allir hinir nota. Þetta er raunverulega vandamálið, og það þarf ekki Active Directory til að leysa það. Lítil skrifstofa getur haldið aðskildum auðkennum í hvaða staðbundnu geymslu sem hliðið hennar styður og samt meðhöndla brottfarir sem venju. Vinnan liggur í að velja geymsluna og skrifa niður skrefin við fjarlægingu áður en þörf er á þeim.

Byrjið á aukennisgögnunum sem hver hefur

Skráið hvað hver og einn tengist með áður en þið veljið bakenda. Einn fartölva, sími, kannski borðtölva heima, og hvert þeirra er sérstakt aukennisgagn eða sérstakt tækisvottorð. Ef þú getur ekki nefnt aukennisgagnið sem einstaklingur hefur geturðu ekki fjarlægt það síðar.

Tveir einstaklingar sem deila einu prófíl er tilvikið sem gerir hvert næsta skref erfiðara. Lagaðu það fyrst, því engin skrá leysir sameiginlegt leyndarmál.

Veljið geymsluna sem hliðið styður í raun

Veljið auðkennageymsluna sem hliðið styður þegar, ekki þá sem þið mynduð vilja reka. Hlið með staðbundnum notendagagnagrunni getur haldið einstökum reikningum með stefnu fyrir hvern notanda. Uppsetning IKEv2 getur varpað EAP-auðkenni á tiltekið leyndarmál, að því tilskildu að aðferð biðlarans og sannprófandans passi saman. Lausnir byggðar á vottorðum geta gefið út eitt vottorð fyrir hvert tæki frá sameiginlegu yfirvaldi, sem heldur traustsakkerinu sameiginlegu á meðan aukennisgögnin haldast aðskilin.

Staðsetning geymslunnar skiptir minna máli en starfsemi hennar: skráning, öryggisafrit, endurnýjun og afturköllun. Ef ekkert þeirra hefur svar er valinu ekki lokið.

Ef hliðið býður bæði staðbundna reikninga og vottorð, veljið það sem ykkar lið getur stýrt klukkan tvö að nóttu án þess að seljandinn sé í símanum. Þessi tilfinning snýst um endurheimtutíma, ekki um hvaða valkostur er tæknilega sterkari.

Aðskiljið einstaklinginn frá tækjunum

Ákveðið hvað aukennisgagn stendur fyrir: einstakling, tæki eða hvort tveggja. Fartölva og sími sem tilheyra einum starfsmanni eru tvö tæki og einn einstaklingur, og að missa símann ætti ekki endilega að gera fartölvuna óvirka. Skrifið það líkan niður, því það ræður því hvað fjarlæging þýðir.

Skráið eigandann, tækið, útgáfudag og afturköllunarleið fyrir hvert aukennisgagn. Haldið þeirri skrá þar sem skrifstofan getur lesið hana án þess sem setti hana upp. Tafla með þessum fjórum dálkum nægir fyrir sex manns og skalar enn upp í sextíu.

Gerið fjarlægingu að venjulegri aðgerð

Skrifið brottfararferlið áður en fyrsta brottförin verður. Gerið auðkennið óvirkt, endið hverja virka lotu og staðfestið að göngin falli í raun í stað þess að bíða eftir endursannvottunartímamæli. Athugið svo að fyrra aukennisgagn mistakist frá vél utan skrifstofunets. Öll röðin ætti að taka mínútur og krefjast ekki endurútgáfu fyrir neinn annan.

sudo swanctl --terminate --ike alice-laptop

Haldið endurheimtarleið stjórnanda sem er ekki háð óvirka reikningnum og samræmið staðbundna reikninga sem flytjast síðar í skrá. Markmiðið er einfalt: að fjarlægja einn einstakling er venjulegt verk, ekki verkefni sem snertir prófíla allra hinna. Staðbundin sannvottun Access Server er eitt skjalfest dæmi um geymslu sem passar við þessa mynd.