ಫೆಡರೇಟೆಡ್ VPN ಲಾಗಿನ್‌ನ ಬ್ರೌಸರ್ ಹಂತದಲ್ಲಿ ಏನಾಗುತ್ತದೆ

ನೀವು Connect ಒತ್ತುತ್ತೀರಿ, ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್ ಬಾಕ್ಸ್‌ನ ಬದಲು VPN ಕ್ಲೈಂಟ್ ನಿಮ್ಮ ಬ್ರೌಸರ್ ತೆರೆಯುತ್ತದೆ. ಈ ಹಸ್ತಾಂತರವು ಟನೆಲ್ ತಾನೇ ದೃಢೀಕರಿಸುತ್ತದೆ ಎಂದು ನಿರೀಕ್ಷಿಸುವವರನ್ನು ಗೊಂದಲಕ್ಕೀಡು ಮಾಡುತ್ತದೆ. ಬ್ರೌಸರ್ ಪರ್ಯಾಯ ಮಾರ್ಗವಲ್ಲ: ಅಲ್ಲಿಯೇ ಗುರುತು ಪೂರೈಕೆದಾರರು ವ್ಯಕ್ತಿಯನ್ನು ನಿಜವಾಗಿ ದೃಢೀಕರಿಸುತ್ತಾರೆ, ಮತ್ತು ಕ್ಲೈಂಟ್ ಕೇವಲ ಫಲಿತಾಂಶಕ್ಕಾಗಿ ಕಾಯುತ್ತದೆ.

ಒಂದು ಸೈನ್-ಇನ್ ಅನ್ನು ಆರಂಭದಿಂದ ಕೊನೆಯವರೆಗೆ ಅನುಸರಿಸುವುದು ಪ್ರತಿ ವೈಫಲ್ಯವು ಯಾವ ಹಂತಕ್ಕೆ ಸೇರುತ್ತದೆ ಎಂದು ತೋರಿಸುತ್ತದೆ, ಮತ್ತು ಹೆಚ್ಚಿನ ರನ್‌ಬುಕ್‌ಗಳು ಬಿಟ್ಟುಬಿಡುವ ಭಾಗ ಅದೇ.

ಗೇಟ್‌ವೇ ಕಾನ್ಫಿಗ್‌ನಿಂದ ಅಲ್ಲ, ಕ್ಲೈಂಟ್‌ನಿಂದ ಆರಂಭಿಸಿ

ಕ್ಲೈಂಟ್ ವಿನಂತಿ ನಿರ್ಮಿಸಿ ಸೇವಾ ಪೂರೈಕೆದಾರರ ಗುರುತು ಮತ್ತು ಹಿಂತಿರುಗುವ ಸ್ಥಳದೊಂದಿಗೆ ಬ್ರೌಸರ್ ಅನ್ನು ಗುರುತು ಪೂರೈಕೆದಾರರ ಬಳಿಗೆ ಕಳುಹಿಸುತ್ತದೆ. ನಂತರ ನಿಮ್ಮ ಸಂಸ್ಥೆಯ IdP ಸಂರಚಿಸಿದ್ದನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ: ಪಾಸ್‌ವರ್ಡ್, MFA, ಸಾಧನ ಪರಿಶೀಲನೆ, ಷರತ್ತುಬದ್ಧ ಪ್ರವೇಶ. ಬ್ರೌಸರ್‌ನಲ್ಲಿ ಈಗಾಗಲೇ ಮಾನ್ಯ ಸೆಷನ್ ಇದ್ದರೆ, ಗೋಚರ ಭಾಗವು ಒಂದೆರಡು ಸೆಕೆಂಡುಗಳು ತೆಗೆದುಕೊಳ್ಳಬಹುದು. ಆ ಸಂಕ್ಷಿಪ್ತತೆ ಸೆಷನ್ ಮರುಬಳಕೆ, ಬಿಟ್ಟುಬಿಟ್ಟ ಪರಿಶೀಲನೆ ಅಲ್ಲ.

ಎಲ್ಲದಕ್ಕೂ ಮೊದಲು ಕ್ಲೈಂಟ್‌ನ ಫೆಡರೇಶನ್ ಕಾನ್ಫಿಗ್‌ನಲ್ಲಿ ಎರಡು ಮೌಲ್ಯಗಳನ್ನು ಓದಿ: ಅದು ನಂಬುವ IdP ಮೆಟಾಡೇಟಾ ಅಥವಾ URL, ಮತ್ತು ಅದು ನಿರೀಕ್ಷಿಸುವ ಕಾಲ್‌ಬ್ಯಾಕ್ ವಿಳಾಸ. ಅಲ್ಲಿ ಹೊಂದಾಣಿಕೆಯಿಲ್ಲದಿದ್ದರೆ ಯಾವುದೇ ಪಾಸ್‌ವರ್ಡ್ ಟೈಪ್ ಆಗುವ ಮೊದಲೇ ವಿಫಲವಾಗುತ್ತದೆ.

ಗುರುತು ಪೂರೈಕೆದಾರರು ಏನನ್ನು ಹಿಂತಿರುಗಿಸಬೇಕು

IdP ಸಹಿ ಮಾಡಿದ SAML ಪ್ರತಿಕ್ರಿಯೆಯೊಂದಿಗೆ ಉತ್ತರಿಸುತ್ತದೆ, ಅದರಲ್ಲಿ ಸಮರ್ಥನೆ ಇರುತ್ತದೆ: ವಿಷಯ ಯಾರು, ಯಾರು ನೀಡಿದರು, ಯಾರಿಗಾಗಿ ಮತ್ತು ಎಷ್ಟು ಕಾಲ ಮಾನ್ಯ. ಆ ಕ್ಷೇತ್ರಗಳೇ ಒಪ್ಪಂದ. ನೀಡುವವರು, ಪ್ರೇಕ್ಷಕರು, ಸ್ವೀಕರಿಸುವವರು ಮತ್ತು ಮಾನ್ಯತೆಯ ಅವಧಿ—ಎಲ್ಲವೂ ಸೇವೆ ನಿರೀಕ್ಷಿಸುವುದಕ್ಕೆ ಹೊಂದಬೇಕು.

ಸರಿಯಾದ IdP ಸಹಿ ಮಾಡಿದ್ದರೂ ಬೇರೆ ಪ್ರೇಕ್ಷಕರಿಗೆ ಸಂಬೋಧಿಸಿದ ಪ್ರತಿಕ್ರಿಯೆ ಇನ್ನೂ ಅಮಾನ್ಯ. ಪ್ರಯೋಗಾಲಯದಿಂದ ಉತ್ಪಾದನೆಗೆ ಮೆಟಾಡೇಟಾ ನಕಲಿಸುವಾಗ ಜನರು ಬಿಟ್ಟುಬಿಡುವ ಪರಿಶೀಲನೆ ಅದೇ.

VPN ಸೇವೆ ನಿಮ್ಮನ್ನು ನಂಬುವ ಮೊದಲು ಏನನ್ನು ಮಾನ್ಯಗೊಳಿಸುತ್ತದೆ

ಸೇವೆ ವಿಶ್ವಾಸಾರ್ಹ ಪ್ರಮಾಣಪತ್ರದ ವಿರುದ್ಧ ಸಹಿಯನ್ನು ಪರಿಶೀಲಿಸಿ, ನೀಡುವವರು, ಪ್ರೇಕ್ಷಕರು ಮತ್ತು ಸ್ವೀಕರಿಸುವವರನ್ನು ಪರಿಶೀಲಿಸಿ, ನಂತರ ಸಮಯದ ಷರತ್ತುಗಳನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡುತ್ತದೆ. ಅದರ ನಂತರವೇ ಸಮರ್ಥನೆಯನ್ನು ಬಳಕೆದಾರರು ಅಥವಾ ಗುಂಪಿಗೆ ನಕ್ಷೆ ಮಾಡಿ VPN ಅಧಿಕಾರ ನೀತಿಯನ್ನು ಅನ್ವಯಿಸುತ್ತದೆ. ಇಲ್ಲಿ ದೃಢೀಕರಣ ಮತ್ತು ಅಧಿಕಾರ ಪ್ರತ್ಯೇಕ ಹಂತಗಳು, ಮತ್ತು ಹೊಂದುವ ಗುಂಪಿಲ್ಲದ ಮಾನ್ಯ ಸಮರ್ಥನೆ ಸಂಪರ್ಕಗೊಳ್ಳುವ ಆದರೆ ಎಲ್ಲಿಗೂ ತಲುಪದ ಸೆಷನ್ ನೀಡುತ್ತದೆ.

ಸಮರ್ಥನೆ ದೃಢೀಕರಣ ಸಾಮಗ್ರಿ, ಪಾಸ್‌ವರ್ಡ್ ಅಲ್ಲ. ಅದನ್ನು ಬೇರೆ ಕ್ಲೈಂಟ್‌ಗೆ ಅಂಟಿಸುವುದು, ಅಥವಾ ನಂತರದ ಮರುಸಂಪರ್ಕಕ್ಕಾಗಿ ಇಟ್ಟುಕೊಳ್ಳುವುದು ಬೆಂಬಲಿತ ಲಾಗಿನ್ ಅಲ್ಲ.

ಪ್ರತ್ಯೇಕವಾಗಿ ಕೊನೆಗೊಳ್ಳುವ ಎರಡು ಆಯುಷ್ಯಗಳು

IdP ನಲ್ಲಿ ಬ್ರೌಸರ್ ಸೆಷನ್ ಮತ್ತು ಗೇಟ್‌ವೇಯಲ್ಲಿ VPN ಸೆಷನ್ ಬೇರೆ ಬೇರೆ ಗಡಿಯಾರಗಳಲ್ಲಿ ಮುಗಿಯುತ್ತವೆ. IdP ನಿಂದ ಸೈನ್ ಔಟ್ ಮಾಡುವುದು ಸ್ಥಾಪಿತ ಟನೆಲ್ ಅನ್ನು ಕಡ್ಡಾಯವಾಗಿ ಒಡೆಯುವುದಿಲ್ಲ, ಮತ್ತು ಟನೆಲ್ ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸುವುದು ನಿಮ್ಮನ್ನು ಬ್ರೌಸರ್‌ನಿಂದ ಸೈನ್ ಔಟ್ ಮಾಡುವುದಿಲ್ಲ.

AWS Client VPN ತನ್ನ ಫೆಡರೇಟೆಡ್ ಹರಿವು SAML ಏಕ ಲಾಗ್‌ಔಟ್ ಬೆಂಬಲಿಸುವುದಿಲ್ಲ ಎಂದು ದಾಖಲಿಸುತ್ತದೆ, ಇದು ಆ ಕೊರತೆಯ ನಿರ್ದಿಷ್ಟ ಉದಾಹರಣೆ. ಸಮಮಿತಿ ಊಹಿಸುವ ಬದಲು ನಿಮ್ಮ ಸೇವೆಯನ್ನು ಪರಿಶೀಲಿಸಿ.

ಆದ್ದರಿಂದ ಮರುಸಂಪರ್ಕ 09:00 ಮತ್ತು 15:00 ಕ್ಕೆ ವಿಭಿನ್ನವಾಗಿ ವರ್ತಿಸುತ್ತದೆ. ಅದು IdP ಸೆಷನ್ ಅನ್ನು ಸದ್ದಿಲ್ಲದೆ ಮರುಬಳಕೆ ಮಾಡಬಹುದು, ಮತ್ತೆ MFA ಕೇಳಬಹುದು, ಅಥವಾ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಸೆಷನ್ ಅವಧಿ ಮುಗಿದಿದ್ದರಿಂದ ವಿಫಲವಾಗಬಹುದು. AWS ಫೆಡರೇಶನ್ ಕಾರ್ಯಹರಿವು ತನ್ನ ಕ್ಲೈಂಟ್ ಮತ್ತು ಪ್ರತಿಕ್ರಿಯೆ ಅಗತ್ಯಗಳನ್ನು ವಿವರಿಸುತ್ತದೆ, ಮತ್ತು ಬೇರೆ ಸೇವೆಗಳು ಬೇರೆ ಹಸ್ತಾಂತರಗಳನ್ನು ಬಳಸುತ್ತವೆ.

ಬ್ರೌಸರ್ ಹಂತ ವಿಫಲವಾದಾಗ, ಇವುಗಳನ್ನು ಕ್ರಮವಾಗಿ ಪರಿಶೀಲಿಸಿ

ಬ್ರೌಸರ್‌ನಿಂದ ಹೊರಕ್ಕೆ ಕೆಲಸ ಮಾಡಿ, ಏಕೆಂದರೆ ದೋಷ ಸಂದೇಶ ಸಾಮಾನ್ಯವಾಗಿ ಮೊದಲನೆಯದಲ್ಲ, ಕೊನೆಯ ಜಿಗಿತವನ್ನು ಹೆಸರಿಸುತ್ತದೆ.

ಪುಟ ಎಂದಿಗೂ ಲೋಡ್ ಆಗದಿದ್ದರೆ, ಕ್ಲೈಂಟ್‌ನ IdP URL ಅಥವಾ ಅಲ್ಲಿಗೆ ಹೋಗುವ ಮಾರ್ಗ ತಪ್ಪು. IdP ವಿನಂತಿಯನ್ನು ತಿರಸ್ಕರಿಸಿದರೆ, ಸೇವಾ ಪೂರೈಕೆದಾರರ ಗುರುತು ಅಥವಾ ಕಾಲ್‌ಬ್ಯಾಕ್ ಅದರ ಸಂರಚನೆಗೆ ಹೊಂದುವುದಿಲ್ಲ. ಬ್ರೌಸರ್ ಯಶಸ್ಸು ತೋರಿಸಿದರೂ ಕ್ಲೈಂಟ್ ವಿಫಲವಾದರೆ, ಪ್ರತಿಕ್ರಿಯೆ ತಪ್ಪು ಸ್ಥಳ ತಲುಪಿದೆ ಅಥವಾ ಪ್ರೇಕ್ಷಕ ಮತ್ತು ಸಮಯ ಮಾನ್ಯತೆಯಲ್ಲಿ ವಿಫಲವಾಗಿದೆ. ಮತ್ತು ಟನೆಲ್ ಪ್ರವೇಶವಿಲ್ಲದೆ ಏಳುತ್ತಿದ್ದರೆ, ಸಮರ್ಥನೆ ಸ್ವೀಕರಿಸಲಾಗಿದೆ ಆದರೆ ಗುಂಪು ನಕ್ಷೆ ಮಾಡಿಲ್ಲ.

ನಿರೀಕ್ಷಿತ ಪುಟ, ಕಾಲ್‌ಬ್ಯಾಕ್ ಮತ್ತು ಗುಂಪು ನಕ್ಷೆಯನ್ನು ಒಂದೇ ದಾಖಲೆಯಲ್ಲಿ ಇರಿಸಿ. ಆಗ ಮುರಿದ VPN ಲಾಗಿನ್ ವರದಿ ಮಾಡುವ ಬಳಕೆದಾರರು ಈ ನಾಲ್ಕರಲ್ಲಿ ಯಾವುದನ್ನು ನೋಡಿದರು ಎಂದು ಹೇಳಬಹುದು, ಮತ್ತು ಉತ್ತರ ಅರ್ಧ ಬರೆಯಲಾಗಿದೆ.