ASA-дағы топтық alias және топтық URL: профиль қалай таңдалады

Қосылым профилі сессияны ASA оны таңдағаннан кейін ғана басқарады. Сол бір сөйлем — клиенті жоқ ескі портал үшін ақаулықты іздеудің бүкіл моделі. Пайдаланылмаған профильде мінсіз қатынау ережелері болуы мүмкін, бірақ ол ешкімге қолданылмайды. Кез келген саясатты өзгертуден бұрын кіру бастапқы нүктесін қадағалаңыз.

Төмендегі айырмашылықтар 9.16 құжаттамасына сүйенеді; клиенті жоқ SSL VPN 9.17(1) және одан кейінгі нұсқаларда алынып тасталды.

Alias — тізім жазбасы, URL емес

group-alias пайдаланушы кіру бетіндегі топтар тізімінен таңдайтын белгі береді. Сол тізімді көрсету жеке параметр, tunnel-group-list enable. Alias — тек таңдау атауы, одан артық емес. staff деп аталатын alias конфигурациялау профильді таңдайтын /staff URL жасамайды.

Адамдар alias екі жұмыс атқарады деп күтеді, өйткені браузерден тізім де, URL да бір таңдау сияқты көрінеді.

group-url шын мәнінде немен сәйкестенеді

group-url кіріс URL-ін қосылым профиліне байланыстырады. Сол қосылған URL сәйкес келгенде, ASA пайдаланушыдан тізімнен таңдауды сұрамай-ақ профильді таңдайды. URL толық, көзделген мекенжай болуы керек, сіздің шығарылымыңыз қолдайтын синтаксисте. Оның DNS жазбасы мен сертификаты пайдаланушылар теретінге сәйкес болуы керек, әйтпесе сәйкестік ешқашан болмайды.

Көшірілген URL жалғауы конфигурация туралы ештеңе дәлелдемейді. Профильді тексеріңіз, мекенжай жолағын емес.

Таңдауды орындалатын саясатқа дейін қадағалаңыз

Туннель тобы таңдалғаннан кейін құрылғы аутентификация әдісін және оған байланысты әдепкі топтық саясатты анықтайды. Содан кейін пайдаланушыға тән атрибуттар, аутентификация қайтарған мәндер және динамикалық авторизация сол базаның бөліктерін қайта жаза алады. Сессия шын мәнінде нені алғанын тексеріңіз. Тек аталған саясатты оқу сізге нәтижені емес, базаны береді.

Осы екеуінің арасындағы алшақтық «ереже дұрыс, бірақ қатынау қате» деген хабарламалардың көпшілігінің қайнар көзі.

Мұрагерлік — оқшаулау емес

Нақтыламай қалдырған атрибуттар әдепкі топтық саясаттан мұрагерлікке өтуі мүмкін. Сондықтан жаңа аталған саясат ортақ әдепкі мәндерден оқшауланбаған, ал оларды өңдеу оларды мұрагерлікке алатын әрбір профильге жетеді. Әр профиль бойынша нақты ресурстарға қатынауды, DNS параметрлерін және сессия шектеулерін салыстырыңыз. Ортақ нәрсені өзгертуден бұрын осылай жасаңыз.

Қатынауды орындауды таңдаудан бөлек ұстаңыз.

Клиенті жоқ сессия үшін қолданылатын сүзгі — webtype ACL. Туннель клиентіне арналған VPN сүзгісі оның орнын баспайды, тек екеуі конфигурацияда бір саясат блогының қасында тұрғаны үшін.

Сәйкес келмейтін жағдайды шешіп, содан кейін әр жолды сынаңыз

Порталдың жалпы URL-інде және басқа сәйкес келмейтін кіру нүктелерінде не болуы керектігін анықтаңыз. Бір сынақ тіркелгісі өтуі үшін ортақ әдепкіні өңдеудің орнына нақты әдепкі профиль жолын және оның авторизациясын қараңыз. Содан кейін үш жаңа сессия ашыңыз: айқын URL, қосылған тізім жазбасы және жалпы кіру нүктесі. Әрқайсысы үшін таңдалған профиль мен нақты саясатты жазып алыңыз.

Бұрынғы кіруден браузер қойындысын қайта пайдалану салыстыруды бұзады, өйткені бұл сессия профильге әлдеқашан байланған.

Бұл жазба «портал ашылады» дегенді кейін тексеруге болатын кіруден саясатқа салыстыруға айналдырады және профиль дұрыс көрініп, ешкімді басқармаған кезде бұл жалғыз тұрақты жауап.