Жергілікті VPN тіркелгісін құқықтарынан айырылмай айналдырыңыз
Жергілікті VPN тіркелгілері жою және қайта құру кезінде жойылатын рұқсаттарды алып жүреді. Орнында айналдыруды қайта құрумен салыстырыңыз, содан кейін CHAP шын мәнінде нені хэштеуге болатынын тексеріңіз.
Жұмыс істеп тұрған VPN құпия сөзін ауыстыру екі жолдық өзгеріс сияқты көрінеді, бірақ қайта құрылған тіркелгі әдепкі рұқсаттармен оралғанша және жалғыз басқару сессиясы жоғалғанша ғана. Қауіпсіз процедура тіркелгі деректерінің қайда сақталатынына және оны қай протокол пайдаланатынына байланысты, қай команда ең қысқа екеніне емес. Құрылғыға тиіспес бұрын екі тәсілді салыстырыңыз. Орнында айналдыру тіркелгі нысанын сақтайды; жою және қайта құру оны алмастырады, ал оған сілтегеннің бәрі онымен бірге кетеді.
Сессияны шын мәнінде қай қойма аутентификациялайтынын анықтаңыз
Пайдаланушылар дерекқорынан емес, туннель немесе қосылым профилінен бастаңыз. Профиль аутентификация әдісін және жиі сервер тобын атайды, ал егер бұл топ RADIUS немесе TACACS+ көрсетсе, құрылғыдағы жергілікті пайдаланушы аты жай ғана әшекей. Бірдеңе жоспарламас бұрын профильдің аутентификация тізімін және ол сілтейтін AAA тобын оқыңыз. Профиль жергілікті деп көрсеткенде ғана құрылғыдағы тіркелгі маңызды. Мұны қате жасасаңыз, ешкім пайдаланбайтын тіркелгі деректерін айналдырасыз, ал нақты каталог жазбасы бұрынғы күйінде қалады.
Бір құрылғы әдетте екі популяцияны ұстайды: оған кіретін әкімшілер және туннельді аяқтайтын VPN пайдаланушылары. Олар бір қойманы бөлісуі мүмкін, бірақ олай деп болжауға болмайды.
Орнында жаңарту жою мен қайта құруға қарсы
Орнында айналдыру бар нысанның бір атрибутын өзгертеді. Артықшылық деңгейі, топ мүшелігі, авторизация атрибуттары және тіркелгіге сілтейтін кез келген саясат сақталады, себебі ештеңе жойылған жоқ. Жою және қайта құру нысанды командалық жолдан қайта жасайды, сондықтан қайталамаған әр өріс әдепкі мәніне оралады. Әр пайдаланушыға арналған атрибуттар бөлінген туннель немесе мекенжай пулының тағайындауларын алып жүретін құрылғыда бұл айырмашылық бүкіл тәуекел.
Қайта құрудың бір заңды қолданысы бар: сақталған форматтың өзі өзгеруі керек және платформа ешбір түрлендіру ұсынбаған кезде. Сонда да алдымен бар жазбаны тіркеңіз, өйткені жұмыс істеп тұрған конфигурация тіркелгінің нені алып жүргенінің жалғыз дәл түгендеуі. Өзгеріске дейін алынған сол конфигурацияның көшірмесі жадыдан жазылған кері қайтару жоспарынан жақсырақ.
Неліктен сіздегі хэш оның қажет құпиясы болмауы мүмкін
Сақтау форматтары жауапты шешетін түрде ерекшеленеді. Бір бағытты хэш парольді сервер оны туннель ішінде ашық түрде алғанда тексере алады, бірақ тапсырма-жауап әдісіне дайджестті есептеу үшін ортақ құпияның өзі қажет. Сондықтан әр тіркелгіні ең күшті бір бағытты форматқа түрлендіру CHAP немесе MS-CHAP-ты дәл оған тәуелді пайдаланушылар үшін бұзуы мүмкін.
Ұран бойынша емес, протокол бойынша шешім қабылдаңыз. Әдіс қалпына келтірілетін құпияны қажет ететін жерде бұл талап дизайндағы шектеу, тазартуға тиісті ұқыпсыздық емес.
Тіркелгі деректерінен ұзақ өмір сүретін сессиялар
Тіркелгі деректерін өзгерту әлдеқашан аутентификацияланған сессияларды тоқтатпайды. Орнатылған туннелі бар серіктес кілтті жаңартқанша, қайта аутентификацияланғанша немесе анық ажыратылғанша жұмысын жалғастырады.
Бұл бөлікті бөлек жоспарлаңыз және өзгерістен бұрын жоспарлаңыз. Егер тіркелгі деректері тарап кетсе, тірі сессияларды жұмыс істеп тұрған күйде қалдыру айналдыруды тежейді. Егер ол жай ғана ескірсе, әр серіктесті офлайн режиміне мәжбүрлеу сізге қажет болмаған үзіліс. Жұмыс кезінде екінші басқару жолын ашық ұстаңыз, мүмкіндігінше өңделіп жатқан тіркелгіге тәуелді емес жолды, өйткені мұндағы сәтсіздік режимі қолжетімділігіңізді дәл қажет болған сәтте алып қояды. Содан кейін жаңа кіруді және ол жете алатын ресурстарды тексеріңіз.
Рұқсаттардың сақталғанын дәлелдеңіз
Айналдырылған пайдаланушы ретінде кіріп, сессияның не беретінін тексеріңіз, тек ашылғанын емес. Тіркелгі алып жүруі тиіс авторизацияны қажет ететін ресурсқа жетіңіз және жетпеуі тиіс ресурсты байқап көріңіз. Тар немесе кеңейтілген қолжетімділікпен сәтті кіру — сәтсіз өзгеріс.
Жұмыс істеп тұрған конфигурациядағы авторизация атрибуттарын басында алған көшірмемен салыстырыңыз. Топ мүшелігіне, мекенжай пулына, DNS және бөлінген туннель параметрлеріне, сондай-ақ тіркелгіні атаған кез келген саясат нысанына қараңыз. Содан кейін сол тіркелгі деректері қайда тұратыны туралы жазбаны жаңартыңыз, өйткені келесі айналдыру сол жазбадан басталады. Ешкім құжаттамадан қайталай алмайтын айналдыру тек бір рет бастан өткерілген.