ಹಳೆಯ IOS SSL VPN: ಪ್ಯಾಕೇಜ್, ಪ್ರೊಫೈಲ್, ಗೇಟ್ವೇ ಮತ್ತು ಸೆಷನ್

ನೀವು ರೌಟರ್ನ ಫ್ಲಾಶ್ನಲ್ಲಿ ಕ್ಲೈಂಟ್ ಇನ್ಸ್ಟಾಲರ್ ಕಂಡು SSL VPN ಕಾನ್ಫಿಗರ್ ಆಗಿದೆ ಎಂದು ತೀರ್ಮಾನಿಸುತ್ತೀರಿ. ಅದು ನಾಲ್ಕರಲ್ಲಿ ಒಂದು ಘಟಕ, ಉಳಿದ ಮೂರು ಯಾರಾದರೂ ಸಂಪರ್ಕಿಸಬಹುದೇ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತವೆ. ಹಳೆಯ IOS SSL VPN ನಲ್ಲಿ ಭಾಗಗಳು ಪ್ರತ್ಯೇಕ ವಸ್ತುಗಳು: ಹೆಡ್ಎಂಡ್ ಕ್ಲೈಂಟ್ ಪ್ಯಾಕೇಜ್, ಐಚ್ಛಿಕ ಕ್ಲೈಂಟ್ ಪ್ರೊಫೈಲ್, TLS ಮುಗಿಸುವ WebVPN ಗೇಟ್ವೇ, ಮತ್ತು ದೃಢೀಕರಣ ಹಾಗೂ ಸೆಷನ್ ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ಹಿಡಿದಿಡುವ ಸಂದರ್ಭ ಮತ್ತು ಗುಂಪು ನೀತಿ. ಒಂದನ್ನು ತಪ್ಪಿಸಿದರೆ ಹೊರಗಿನಿಂದ ವೈಫಲ್ಯ ಒಂದೇ ರೀತಿ ಕಾಣುತ್ತದೆ.

IOS 15.3 ಮತ್ತು AnyConnect 3.1 ಮೇಲೆ ನಿರ್ಮಿಸಲಾದ Cisco ನ IOS SSL VPN ಕಾನ್ಫಿಗರೇಶನ್ ಉದಾಹರಣೆ, ಆ ವಸ್ತುಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಇರಿಸುವುದರಿಂದಲೇ ಉಪಯುಕ್ತ. ಅದನ್ನು ಆ ಹಳೆಯ ಅನುಷ್ಠಾನದ ವಿವರಣೆಯಾಗಿ ಓದಿ, ಆ ಆವೃತ್ತಿಗಳನ್ನು ನಿಯೋಜಿಸುವ ಶಿಫಾರಸಾಗಿ ಅಲ್ಲ.

ಮೊದಲನೆಯದು, ಪ್ಯಾಕೇಜ್: ಅದು ಏನು ಮತ್ತು ಏನಲ್ಲ

ಹೆಡ್ಎಂಡ್ ಪ್ಯಾಕೇಜ್ ಒಂದು ಪ್ಲಾಟ್ಫಾರ್ಮ್ಗೆ ಕ್ಲೈಂಟ್ ಸಾಫ್ಟ್ವೇರ್ ಒದಗಿಸುತ್ತದೆ. ಅದು ಪ್ರೊಫೈಲ್ ಅಲ್ಲ, ಶ್ರೋತೃವೂ ಅಲ್ಲ, ಮತ್ತು ಫ್ಲಾಶ್ನಲ್ಲಿ ಬಿದ್ದಿರುವ ಫೈಲ್ ಯಾರೋ ಏನನ್ನೋ ಅಪ್ಲೋಡ್ ಮಾಡಿದ್ದನ್ನು ಮಾತ್ರ ಸಾಬೀತುಪಡಿಸುತ್ತದೆ. ಯಾವುದೇ ಸೆಷನ್ ಅದನ್ನು ಎಂದಾದರೂ ಬಳಸಿತು, ಪ್ಲಾಟ್ಫಾರ್ಮ್ ಬಳಕೆದಾರರ ಸಾಧನಕ್ಕೆ ಹೊಂದುತ್ತದೆ, ಅಥವಾ ಗೇಟ್ವೇ ಅದನ್ನು ಉಲ್ಲೇಖಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಅದು ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ.

ನಿಖರ ಫೈಲ್ನಾಮ, ಅದು ಗುರಿಪಡುವ ಪ್ಲಾಟ್ಫಾರ್ಮ್ ಮತ್ತು ಕಾನ್ಫಿಗರೇಶನ್ ಎಲ್ಲಿಗೆ ಸೂಚಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ದೃಢೀಕರಿಸಿ. Windows ಪ್ಯಾಕೇಜ್ ಫೋನ್ಗಳ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ, ಮತ್ತು ಯಾವುದೇ ಗೇಟ್ವೇ ವಸ್ತು ಉಲ್ಲೇಖಿಸದ ಅಪ್ಲೋಡ್ ಮಾಡಿದ ಫೈಲ್ ಸಂಗ್ರಹವೇ ಹೊರತು ಕಾನ್ಫಿಗರೇಶನ್ ಅಲ್ಲ. ಪ್ಲಾಟ್ಫಾರ್ಮ್ಗೆ ಹೊಂದುವ ಆದರೆ ಎಂದಿಗೂ ಸೇವೆಗೆ ಸಂಯೋಜಿಸದ ಪ್ಯಾಕೇಜ್ ಯಾವ ಬಳಕೆದಾರರಿಗೂ ನೀಡಲಾಗುವುದಿಲ್ಲ. ಕಾನ್ಫಿಗರೇಶನ್ ನಿರೀಕ್ಷಿಸುವ ಮೌಲ್ಯಕ್ಕಿಂತ ಫೈಲ್ನಾಮ ಭಿನ್ನವಾಗಿರುವ ಪ್ಯಾಕೇಜೂ ಹಾಗೆಯೇ.

ಎರಡನೆಯದು, ಪ್ರೊಫೈಲ್: ಸಾಫ್ಟ್ವೇರ್ ಅಲ್ಲ, ಸೆಟ್ಟಿಂಗ್ಗಳು

ಐಚ್ಛಿಕ ಕ್ಲೈಂಟ್ ಪ್ರೊಫೈಲ್ ನಿರ್ವಾಹಕರು ಪ್ರತ್ಯೇಕವಾಗಿ ಸಿದ್ಧಪಡಿಸುವ ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ಹೊತ್ತೊಯ್ಯುತ್ತದೆ, ಉದಾಹರಣೆಗೆ ಸರ್ವರ್ ಪಟ್ಟಿಗಳು ಅಥವಾ ಕ್ಲೈಂಟ್ ಆದ್ಯತೆಗಳು. ಅದನ್ನು ಇನ್ಸ್ಟಾಲರ್ನೊಂದಿಗೆ ಗೊಂದಲಿಸುವುದು ಸಾಮಾನ್ಯ, ಏಕೆಂದರೆ ಎರಡೂ ಹೋಲುವ ಹೆಸರಿನ ಫೈಲ್ಗಳಾಗಿ ಬರುತ್ತವೆ. ನಿಯೋಜನೆ ಪ್ರೊಫೈಲ್ ನಿರೀಕ್ಷಿಸಿದರೆ, ಅದರ ಅನುಪಸ್ಥಿತಿ ಸಂಪರ್ಕದ ನಂತರ ಕ್ಲೈಂಟ್ ಏನು ಮಾಡುತ್ತದೆ ಎಂಬುದನ್ನು ಬದಲಿಸುತ್ತದೆ, ಸಂಪರ್ಕಿಸುತ್ತದೆಯೇ ಎಂಬುದನ್ನಲ್ಲ.

ಎರಡೂ ಕಲಾಕೃತಿಗಳ ದಾಸ್ತಾನು ಮಾಡಿ ಮತ್ತು ಗೇಟ್ವೇ ನಿಜವಾಗಿ ಯಾವುದನ್ನು ಉಲ್ಲೇಖಿಸುತ್ತದೆ ಎಂದು ದಾಖಲಿಸಿ. ಆ ಒಂದೇ ಸಾಲು ಇಬ್ಬರು ಬೇರೆ ಬೇರೆ ಫೈಲ್ಗಳ ಬಗ್ಗೆ ಮಾತನಾಡುವ ಬೆಂಬಲ ಟಿಕೆಟ್ಗಳ ಒಂದು ವರ್ಗವನ್ನು ತಡೆಯುತ್ತದೆ.

ಮೂರನೆಯದು, ಶ್ರೋತೃ ಮತ್ತು TLS ಗುರುತು

ಗೇಟ್ವೇ ವಸ್ತು ಹೊರಗಿನ ಜಗತ್ತು ತಲುಪುವ ವಿಳಾಸ ಮತ್ತು ಪೋರ್ಟ್, ಮತ್ತು ಹ್ಯಾಂಡ್ಶೇಕ್ ಸಮಯದಲ್ಲಿ ಪ್ರಸ್ತುತಪಡಿಸುವ ಪ್ರಮಾಣಪತ್ರವನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುತ್ತದೆ. ಬ್ರೌಸರ್ ಪೋರ್ಟಲ್ ಪುಟ ತಲುಪುವುದು, ಕ್ಲೈಂಟ್ ದೃಢೀಕರಣ ಪೂರ್ಣಗೊಳಿಸುವುದು ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ಖಾಸಗಿ ಸರ್ವರ್ ತಲುಪುವುದು ಮೂರು ಪ್ರತ್ಯೇಕ ಅವಲೋಕನಗಳು, ಮತ್ತು ಮೊದಲನೆಯದು ಮಾತ್ರ ಶ್ರೋತೃ ಪರೀಕ್ಷೆ. ಹ್ಯಾಂಡ್ಶೇಕ್ ವಿಫಲವಾದರೆ ಕೆಳಗಿನ ಯಾವುದೂ ಇನ್ನೂ ಮುಖ್ಯವಲ್ಲ, ಆದ್ದರಿಂದ ಯಾವುದೇ ನೀತಿ ಸಂಪಾದಿಸುವ ಮೊದಲು ಪ್ರಮಾಣಪತ್ರ ಸರಣಿ ಮತ್ತು ಹೆಸರನ್ನು ಪರಿಶೀಲಿಸಿ.

ನಿರೀಕ್ಷಿತ ಗುರುತನ್ನು ಎಲ್ಲಾದರೂ ಬರೆಯಿರಿ. ನವೀಕರಿಸಿದ ಅಥವಾ ಬದಲಾದ ಪ್ರಮಾಣಪತ್ರವು ಕಳೆದ ತಿಂಗಳು ಕೆಲಸ ಮಾಡಿದ ನಿಯೋಜನೆ ಈ ತಿಂಗಳು ಕೆಲಸ ಮಾಡದಿರಲು ಅತ್ಯಂತ ಸಾಮಾನ್ಯ ಕಾರಣ.

ನಾಲ್ಕನೆಯದು, ಸಂದರ್ಭ ಮತ್ತು ನೀತಿ ಅದರ ವರ್ಚುವಲ್ ಟೆಂಪ್ಲೇಟ್ನೊಂದಿಗೆ

ಸಂದರ್ಭ ಮತ್ತು ಗುಂಪು ನೀತಿ ದೃಢೀಕರಣವನ್ನು ಸೆಷನ್ ವರ್ತನೆಗೆ ಬಂಧಿಸುತ್ತವೆ: ವಿಳಾಸ ಪೂಲ್, ವಿಭಜಿತ ಮಾರ್ಗಗಳು, DNS, ಮತ್ತು ಬಳಕೆದಾರರು ತಲುಪಬಹುದಾದ ಒಳಗಿನ ನೆಟ್ವರ್ಕ್ಗಳು. ದಾಖಲಿತ ಉದಾಹರಣೆ ತನ್ನ ಸಂದರ್ಭವನ್ನು ಪ್ರತಿ ಸೆಷನ್ಗೆ ಇಂಟರ್ಫೇಸ್ ವರ್ತನೆ ನೀಡುವ ವರ್ಚುವಲ್ ಟೆಂಪ್ಲೇಟ್ಗೆ ಜೋಡಿಸುತ್ತದೆ, ಮತ್ತು ಆ ಸರ್ವರ್-ಬದಿಯ ವಸ್ತುಗಳು ಬಳಕೆದಾರರು ಡೌನ್ಲೋಡ್ ಮಾಡುವ ಯಾವುದೇ ವಸ್ತುವಿನಿಂದ ಸ್ವತಂತ್ರವಾಗಿ ಅಸ್ತಿತ್ವದಲ್ಲಿವೆ.

ಬಳಕೆದಾರರು ದೃಢೀಕರಿಸಿ ಆದರೆ ಎಲ್ಲಿಗೂ ತಲುಪದಿದ್ದರೆ, ದೋಷ ಸಾಮಾನ್ಯವಾಗಿ ಕ್ಲೈಂಟ್ನಲ್ಲಲ್ಲ, ಇಲ್ಲಿಯೇ ಇರುತ್ತದೆ. ಪೂಲ್, ಕ್ಲೈಂಟ್ಗೆ ನೀಡಿದ ಮಾರ್ಗಗಳು ಮತ್ತು ಮುಂದಿನ ಸಂಚಾರಕ್ಕೆ ಅನುಮತಿ ನೀಡುವ ACL ಅನ್ನು ಹೋಲಿಸಿ, ಮತ್ತು ಅವನ್ನು ವಿನ್ಯಾಸ ಉದ್ದೇಶಿಸಿದ್ದಕ್ಕಲ್ಲ, ಬಳಕೆದಾರರು ವರದಿ ಮಾಡುವುದಕ್ಕೆ ಹೋಲಿಸಿ ಪರಿಶೀಲಿಸಿ.

ಕ್ರಮವಾಗಿ ಪರಿಶೀಲಿಸಿ ಮತ್ತು ಮೊದಲ ವೈಫಲ್ಯದಲ್ಲಿ ನಿಲ್ಲಿಸಿ

ಸಂಪರ್ಕ ಅವನ್ನು ಎದುರಿಸುವ ಕ್ರಮದಲ್ಲಿ ನಾಲ್ಕು ಘಟಕಗಳನ್ನು ನಡೆಯಿರಿ: ಶ್ರೋತೃ, ದೃಢೀಕರಣ, ನೀತಿ, ನಂತರ ಕ್ಲೈಂಟ್ ವರ್ತನೆ. ನಿರೀಕ್ಷಿತ ಗುರುತಿನೊಂದಿಗೆ TLS ದೃಢೀಕರಿಸಿ, ವಿಶ್ವಾಸಾರ್ಹ ಖಾತೆಯನ್ನು ದೃಢೀಕರಿಸಿ, ಸೆಷನ್ನಿಂದ ಹಂಚಿದ ವಿಳಾಸ ಮತ್ತು ಮಾರ್ಗಗಳನ್ನು ಓದಿ, ಮತ್ತು ಆ ಬಳಿಕವೇ ಕ್ಲೈಂಟ್ನ ಪ್ಲಾಟ್ಫಾರ್ಮ್ ಅನ್ನು ಪ್ಯಾಕೇಜ್ನೊಂದಿಗೆ ಹೋಲಿಸಿ. ಮೊದಲ ವೈಫಲ್ಯದಲ್ಲಿ ನಿಲ್ಲಿಸುವುದು ಒಂದೇ ಚರಾಕ್ಷರವನ್ನು ಆಟದಲ್ಲಿಡುತ್ತದೆ, ಮತ್ತು ಅದೇ ದುರಸ್ತಿ ಮತ್ತು ಊಹೆಯ ನಡುವಿನ ವ್ಯತ್ಯಾಸ.

ಫೋನ್ ಅಥವಾ ಆ ಐತಿಹಾಸಿಕ ಡೆಸ್ಕ್ಟಾಪ್ ಉದಾಹರಣೆಯ ಹೊರಗಿನ ಯಾವುದೇ ಕ್ಲೈಂಟ್ಗೆ, Windows ಕೆಲಸದ ಹರಿವು ಸಾಮಾನ್ಯೀಕರಣಗೊಳ್ಳುತ್ತದೆ ಎಂದು ಊಹಿಸುವ ಬದಲು ನಿಜವಾದ ಬೆಂಬಲಿತ ಕ್ಲೈಂಟ್ ಮತ್ತು ಗೇಟ್ವೇ ಒಪ್ಪಂದವನ್ನು ಪಡೆಯಿರಿ. ಕೋರಿದ ಪ್ರೋಟೋಕಾಲ್ ಬದಲಿಸುವುದು IKEv2 ಪ್ರೊಫೈಲ್ ಅನ್ನು ಈ SSL VPN ಸೇವೆಯಾಗಿ ಮಾಡುವುದಿಲ್ಲ, ಮತ್ತು ಡೆಸ್ಕ್ಟಾಪ್ ಪ್ಯಾಕೇಜ್ ಸ್ಥಾಪಿಸುವುದು ಮೊಬೈಲ್ ಬೆಂಬಲದ ಬಗ್ಗೆ ಏನನ್ನೂ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ.