NetExtender ಲಾಗಿನ್ ಆಗುತ್ತದೆ ಆದರೆ ಪ್ರವೇಶವಿಲ್ಲ: SonicWall ಸ್ಥಳೀಯ + LDAP
NetExtender ಸಂಪರ್ಕಿಸುತ್ತದೆ ಆದರೆ ಯಾವುದೂ ಪ್ರತಿಕ್ರಿಯಿಸುವುದಿಲ್ಲ: SonicWall ದೃಢೀಕರಣ, SSL VPN ಸೇವೆಯ ಸದಸ್ಯತ್ವ ಮತ್ತು ಸ್ಥಳೀಯ ಹಾಗೂ LDAP ಬಳಕೆದಾರರಿಗೆ VPN ಪ್ರವೇಶ ಅನುಮತಿಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಪರಿಶೀಲಿಸಿ.
ಲಾಗಿನ್ ಯಶಸ್ವಿಯಾಗುತ್ತದೆ, ಸುರಂಗ ಮೇಲೇಳುತ್ತದೆ ಮತ್ತು ಫೈರ್‌ವಾಲ್‌ನ ಹಿಂದೆ ಯಾವುದೂ ಪ್ರತಿಕ್ರಿಯಿಸುವುದಿಲ್ಲ. SonicWall SSL VPN ನಲ್ಲಿ ಈ ಮಾದರಿ ಸಾಮಾನ್ಯವಾಗಿ ಖಾತೆಯು ದೃಢೀಕರಣವನ್ನು ದಾಟಿ ನಂತರದ ಎರಡು ಅನುಮತಿಗಳಲ್ಲಿ ಒಂದರಲ್ಲಿ ನಿಂತಿದೆ ಎಂದು ಅರ್ಥ: SSL VPN ಸೇವೆಗೆ ಸೇರ್ಪಡೆ, ಅಥವಾ ಒಂದು ಸಂಪನ್ಮೂಲವನ್ನು ತಲುಪುವ ಅನುಮತಿ. ಸ್ಥಳೀಯ ಮತ್ತು LDAP ಖಾತೆಗಳು ಮಿಶ್ರವಾಗಿದ್ದರೆ ಪರಿಸ್ಥಿತಿ ಹದಗೆಡುತ್ತದೆ, ಏಕೆಂದರೆ ಎರಡು ಸಂಗ್ರಹಗಳು ಈ ಅನುಮತಿಗಳನ್ನು ಬೇರೆ ಬೇರೆ ಮಾರ್ಗಗಳಿಂದ ತಲುಪುತ್ತವೆ. ಕ್ಲೈಂಟ್‌ನಿಂದ ಲಕ್ಷಣ ಒಂದೇ ರೀತಿ ಇರುತ್ತದೆ, ಆದ್ದರಿಂದ ಪದರಗಳನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಬೇರ್ಪಡಿಸಬೇಕು.
ಲಕ್ಷಣ ಮತ್ತು ಅದರ ಹಿಂದಿನ ಮೂರು ಅನುಮತಿಗಳು
ಬಳಕೆದಾರ ಹೆಸರು ಮತ್ತು ತಲುಪಬಹುದಾದ ಸರ್ವರ್ ನಡುವೆ ಮೂರು ಸ್ವತಂತ್ರ ನಿರ್ಧಾರಗಳಿವೆ. ದೃಢೀಕರಣ ವಿಧಾನವು ರುಜುವಾತುಗಳು ಸ್ವೀಕೃತವಾಗುತ್ತವೆಯೇ ಮತ್ತು ಯಾವ ಸಂಗ್ರಹ ಸ್ವೀಕರಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ. SSL VPN ಸೇವೆಯ ಸದಸ್ಯತ್ವವು ಆ ಗುರುತು SSL VPN ಬಳಸಬಹುದೇ ಎಂದು ನಿರ್ಧರಿಸುತ್ತದೆ. VPN ಪ್ರವೇಶ ಪಟ್ಟಿಯು ಅಧಿವೇಶನವು ಯಾವ ಖಾಸಗಿ ಗಮ್ಯಸ್ಥಾನಗಳನ್ನು ತಲುಪಬಹುದು ಎಂದು ನಿರ್ಧರಿಸುತ್ತದೆ. ಒಂದನ್ನು ದಾಟಿದರೆ ಮುಂದಿನ ಎರಡರ ಬಗ್ಗೆ ಏನೂ ಹೇಳಲಾಗದು.
ದೃಢೀಕರಿಸಲ್ಪಟ್ಟರೂ SSL VPN ಸೇವಾ ಗುಂಪಿನಲ್ಲಿಲ್ಲದ ಬಳಕೆದಾರನು ರೂಪುಗೊಂಡು ನಂತರ ಏನನ್ನೂ ಸಾಗಿಸದ ಸಂಪರ್ಕವನ್ನು ಕಾಣುತ್ತಾನೆ, ಮತ್ತು ಫೈರ್‌ವಾಲ್ ಲಾಗ್ ವಿಫಲತೆಯ ಬದಲು ಸ್ವೀಕೃತ ಲಾಗಿನ್ ತೋರಿಸುತ್ತದೆ. ತಕ್ಷಣ ಗುರುತಿಸಬೇಕಾದ ಸಂದರ್ಭ ಇದೇ, ಏಕೆಂದರೆ ಪರಿಹಾರ ಗುಂಪಿನ ಸದಸ್ಯತ್ವ, ಪಾಸ್‌ವರ್ಡ್ ಮರುಹೊಂದಿಕೆ ಅಲ್ಲ.
ಸ್ವೀಕರಿಸಲ್ಪಟ್ಟರೂ ಸಂಪನ್ಮೂಲಗಳಿಲ್ಲದ ಬಳಕೆದಾರನು ಸಂಪರ್ಕಗೊಂಡು ಎಲ್ಲಿಗೂ ಉಪಯುಕ್ತವಾಗಿ ಹೋಗದ ಅಧಿವೇಶನವನ್ನು ಕಾಣುತ್ತಾನೆ. ಸಹಾಯ ಕೇಂದ್ರದ ದೃಷ್ಟಿಯಲ್ಲಿ ಎರಡೂ ಮುರಿದ ಸುರಂಗದಂತೆ ಕಾಣುತ್ತವೆ, ಎರಡೂ ಸಂಪರ್ಕಸಾಧ್ಯತೆ ಅಲ್ಲ, ಸಂರಚನೆಯ ಸಮಸ್ಯೆ.
ಡೊಮೇನ್ ಪೆಟ್ಟಿಗೆ ಡೈರೆಕ್ಟರಿ ಅಲ್ಲ
NetExtender ಡೊಮೇನ್ ಕೇಳುತ್ತದೆ, ಆ ಕ್ಷೇತ್ರ Active Directory ಗಾಗಿ ಹುಡುಕಾಟದ ಆಧಾರವಲ್ಲ. ಡೀಫಾಲ್ಟ್ ಜೋಡಣೆಯಲ್ಲಿ ಕ್ಷೇತ್ರವು ಫೈರ್‌ವಾಲ್ ಸಂರಚಿಸಿದ SSL VPN ಬಳಕೆದಾರ ಡೊಮೇನ್‌ಗೆ ಸಮನಾಗಿರಬೇಕು, ಮತ್ತು ಅದಕ್ಕೆ ದಾಖಲಿತ ಡೀಫಾಲ್ಟ್ ಮೌಲ್ಯ LocalDomain. ಹೋಲಿಕೆಯು ದೊಡ್ಡ-ಸಣ್ಣ ಅಕ್ಷರಗಳಿಗೆ ಸೂಕ್ಷ್ಮವಾಗಿದೆ, ಆದ್ದರಿಂದ ಬೇರೆ ಅಕ್ಷರ ಗಾತ್ರದಲ್ಲಿ ಟೈಪ್ ಮಾಡಿದ ಮೌಲ್ಯ ಖಾತೆ ಸರಿಯಾಗಿದ್ದರೂ ವಿಫಲವಾಗುತ್ತದೆ.
ದೃಢೀಕರಣ ವಿಭಜನೆ ಸಂರಚಿಸಲ್ಪಟ್ಟಿದ್ದರೆ, ವಿಭಾಗದ ಹೆಸರುಗಳು ಬಾಹ್ಯ ದೃಢೀಕರಣ ಸಂದರ್ಭವನ್ನು ಆಯ್ಕೆ ಮಾಡುತ್ತವೆ, ಮತ್ತು ಸಂರಚಿತ ಡೀಫಾಲ್ಟ್ ತನ್ನ ಪಾತ್ರವನ್ನು ಉಳಿಸಿಕೊಳ್ಳುತ್ತದೆ. ಎರಡೂ ಜೋಡಣೆಗಳಲ್ಲಿ ಕ್ಲೈಂಟ್ ಬದಿಯ ಡೊಮೇನ್ ಲೇಬಲ್ ಬಳಕೆದಾರ ಹೆಸರಿನ ಭಾಗವಾಗಿ LDAP ಅಥವಾ RADIUS ಗೆ ಕಳುಹಿಸಲ್ಪಡುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಅದು ಡೈರೆಕ್ಟರಿ ಹುಡುಕಾಟವನ್ನು ಮುನ್ನಡೆಸಲಾರದು.
ಮೂರು ಸ್ಟ್ರಿಂಗ್‌ಗಳನ್ನು ನಿಮ್ಮ ಟಿಪ್ಪಣಿಗಳಲ್ಲಿ ಪ್ರತ್ಯೇಕವಾಗಿ ಇರಿಸಿ: ಕಂಪನಿಯ DNS ಪ್ರತ್ಯಯ, LDAP ಹುಡುಕಾಟದ ಆಧಾರ ಮತ್ತು NetExtender ಡೊಮೇನ್ ಲೇಬಲ್. ಅವು ಒಂದೇ ರೀತಿ ಕಾಣುತ್ತವೆ ಮತ್ತು ಯಾವುದೂ ಇನ್ನೊಂದರ ಜಾಗವನ್ನು ತೆಗೆದುಕೊಳ್ಳುವುದಿಲ್ಲ. ಈ ಸ್ಥಾಪನೆಗೆ ನಿರ್ವಾಹಕರ ಮೌಲ್ಯವನ್ನು ನಕಲಿಸಿ, ಬೇರೆ ಫರ್ಮ್‌ವೇರ್ ಆವೃತ್ತಿಯ ಬಗ್ಗೆ ವೇದಿಕೆ ಪೋಸ್ಟ್‌ನ ಮೌಲ್ಯವಲ್ಲ.
ಸ್ವೀಕಾರ ಮತ್ತು ಸಂಪನ್ಮೂಲ ಪ್ರವೇಶ ಪ್ರತ್ಯೇಕ ಅನುಮತಿಗಳು
ಸ್ಥಳೀಯ ಖಾತೆಗಳಿಗೆ ಸೇವೆ ಸ್ವೀಕರಿಸುವ ಮೊದಲು SSL VPN ಸೇವಾ ಗುಂಪಿನ ಸದಸ್ಯತ್ವ ಬೇಕು. ಡೈರೆಕ್ಟರಿ ಖಾತೆಗಳು ಬೆಂಬಲಿತ ಗುಂಪು ಮ್ಯಾಪಿಂಗ್ ಕಾರ್ಯಹರಿವಿನ ಮೂಲಕ ಅದೇ ಗುಂಪನ್ನು ತಲುಪುತ್ತವೆ, ಅಂದರೆ LDAP ಗುಂಪು ಸಂಬಂಧವನ್ನು ಸಂರಚಿಸಿ ನಂತರ ಡೈರೆಕ್ಟರಿ ಬದಿಯಿಂದ ಊಹಿಸುವ ಬದಲು ಪರಿಣಾಮಕಾರಿ ಸದಸ್ಯತ್ವ ಎಂದು ಪರಿಶೀಲಿಸಬೇಕು.
ಸಂಪನ್ಮೂಲ ಪ್ರವೇಶವು ನಂತರ ಬರುತ್ತದೆ, ಬಳಕೆದಾರ ಅಥವಾ ಗುಂಪಿನ ಮೇಲೆ VPN ಪ್ರವೇಶದ ಅಡಿಯಲ್ಲಿ. ಪಾತ್ರಕ್ಕೆ ಬೇಕಾದ ನಿರ್ದಿಷ್ಟ ಉಪಜಾಲಗಳು ಮತ್ತು ಸೇವೆಗಳನ್ನು ಮಾತ್ರ ನೀಡಿ, ಒಂದು ಅಪ್ಲಿಕೇಶನ್ ಬೇಕು ಎಂಬ ಕಾರಣಕ್ಕೆ ಇಡೀ LAN ನೀಡುವ ಶಾರ್ಟ್‌ಕಟ್‌ಗೆ ಒಳಗಾಗಬೇಡಿ. ಅಧಿವೇಶನದ ಮಾರ್ಗಗಳು, ಪ್ರವೇಶ ನಿಯಮಗಳು ಮತ್ತು ಗಮ್ಯಸ್ಥಾನ ಸೇವೆಯ ಅನುಮತಿಗಳು ಎಲ್ಲವೂ ಈ ವ್ಯಾಪ್ತಿಗೆ ಹೊಂದಿಕೆಯಾಗಬೇಕು.
| Layer | What it decides | Where it is set |
|---|---|---|
| Authentication | Whether the credential is accepted, and by which store | Authentication method and directory configuration |
| Admission | Whether the identity may use the SSL VPN | SSL VPN service group membership |
| Resource | Which destinations the session may reach | VPN Access on the user or group |
ಕ್ಲೈಂಟ್‌ನಲ್ಲಿನ ಮಾರ್ಗವು ಗಮ್ಯಸ್ಥಾನವನ್ನು ಆಯ್ಕೆ ಮಾಡಬಹುದಾದಂತೆ ಮಾಡುತ್ತದೆ ಮತ್ತು ಅದಕ್ಕೆ ಅನುಮತಿ ನೀಡುವುದಿಲ್ಲ. SSL VPN ಗುಂಪಿನ ಸದಸ್ಯತ್ವವು ಖಾತೆಯನ್ನು ಫೈರ್‌ವಾಲ್ ನಿರ್ವಾಹಕನನ್ನೂ ಮಾಡುವುದಿಲ್ಲ, ಮತ್ತು ಅದನ್ನು ಸಾಮಾನ್ಯ ಸವಲತ್ತು ನೀಡಿಕೆ ಎಂದು ಪರಿಗಣಿಸಬಾರದು.
ಎರಡು ಗುರುತುಗಳು, ಪ್ರತಿಯೊಂದಕ್ಕೂ ನಾಲ್ಕು ಪರಿಶೀಲನೆಗಳು
ಒಂದು ಸ್ಥಳೀಯ ಖಾತೆ ಮತ್ತು ಒಂದು ಡೈರೆಕ್ಟರಿ ಖಾತೆಯೊಂದಿಗೆ ಪರೀಕ್ಷಿಸಿ, ಎರಡಕ್ಕೂ ಸೀಮಿತ ಅನುಮತಿ ನೀಡಿ ಮತ್ತು ಎರಡನ್ನೂ ಪರೀಕ್ಷಾ ಖಾತೆಗಳಾಗಿ ದಾಖಲಿಸಿ. ಪ್ರತಿಯೊಂದಕ್ಕೂ ಲಾಗಿನ್ ಸ್ವೀಕರಿಸಿದ ದೃಢೀಕರಣ ಮೂಲ, ಪರಿಣಾಮಕಾರಿ ಗುಂಪುಗಳು, ನಿಗದಿಪಡಿಸಿದ ಸಂಪನ್ಮೂಲ ಪ್ರವೇಶ ಮತ್ತು ಒಂದು ಅನುಮತಿಸಿದ ಅಪ್ಲಿಕೇಶನ್ ಕ್ರಿಯೆಯನ್ನು ದಾಖಲಿಸಿ. ನಾಲ್ಕು ಪರಿಶೀಲನೆಗಳು, ಎರಡು ಸಂಗ್ರಹಗಳು ಮತ್ತು ಪ್ರತಿ ಸಂಯೋಜನೆಗೆ ಲಿಖಿತ ಫಲಿತಾಂಶ.
ನಂತರ ಋಣಾತ್ಮಕ ಸಂದರ್ಭಗಳನ್ನು ಪರೀಕ್ಷಿಸಿ: ಖಾತೆ ತಲುಪಬಾರದ ಸಂಪನ್ಮೂಲ, ಮತ್ತು ತಕ್ಷಣ ತಿರಸ್ಕರಿಸಬೇಕಾದ ಖಾತೆ. ಕೇವಲ ಧನಾತ್ಮಕ ಮಾರ್ಗವನ್ನು ಸಾಬೀತುಪಡಿಸುವ ವಿನ್ಯಾಸವು ಹೆಚ್ಚಾಗಿ ಎರಡನೇ ಪ್ರವೇಶದ್ವಾರವನ್ನು ತೆರೆದಿಡುತ್ತದೆ, ವಿಶೇಷವಾಗಿ ಅದೇ ಸಣ್ಣ ಬಳಕೆದಾರ ಹೆಸರು ಎರಡೂ ಸಂಗ್ರಹಗಳಲ್ಲಿ ಇದ್ದಾಗ. ಡೈರೆಕ್ಟರಿ ಖಾತೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ ಮತ್ತು ಸ್ಥಳೀಯ ಖಾತೆ ಮೌನವಾಗಿ ಕೆಲಸ ಮುಂದುವರಿಸುತ್ತಿಲ್ಲ ಎಂದು ಖಚಿತಪಡಿಸಿ.
ಪುನರಾವರ್ತಿತ ಹೆಸರುಗಳ ಪರಿಶೀಲನೆಯನ್ನು ನಿಯೋಜನೆಯ ಭಾಗವಾಗಿ ಮಾಡಿ, ಘಟನೆಯ ನಂತರವಲ್ಲ. ಒಬ್ಬ ವ್ಯಕ್ತಿ ಎರಡು ಸಂಗ್ರಹಗಳಲ್ಲಿರುವುದು ಒಂದೇ ಸಮಯದಲ್ಲಿ ಬೆಂಬಲದ ಅನುಕೂಲ ಮತ್ತು ಆಡಿಟ್ ಸಮಸ್ಯೆ, ಮತ್ತು ಫೈರ್‌ವಾಲ್ ನೀವು ಸಂರಚಿಸಿದ್ದನ್ನೇ ಸಂತೋಷದಿಂದ ದೃಢೀಕರಿಸುತ್ತದೆ.
ಚೇತರಿಕೆಯ ಮಾರ್ಗವನ್ನು ಕಿರಿದಾಗಿರಿಸಿ
ಸ್ಥಳೀಯ ಖಾತೆಗಳಿಗೆ ವಿನಾಯಿತಿ ನೀಡುವ ಬದಲು ಪ್ರತಿ ಖಾತೆ ವರ್ಗಕ್ಕೂ MFA ನೀತಿಯನ್ನು ಕಾಯ್ದುಕೊಳ್ಳಿ. ಸ್ಥಳೀಯ ಖಾತೆಗಳು ಡೈರೆಕ್ಟರಿ ಅಡಚಣೆಗೆ ಅನುಮೋದಿತ ಚೇತರಿಕೆ ಮಾರ್ಗವನ್ನು ನೀಡಿದರೆ, ಆ ಮಾರ್ಗವನ್ನು ಹೆಸರಿಸಿದ ನಿರ್ವಾಹಕರಿಗೆ ಸೀಮಿತಗೊಳಿಸಿ ಮತ್ತು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ನಡೆಸಿ, ಏಕೆಂದರೆ ಪ್ರತಿ ಉದ್ಯೋಗಿಗೂ ಸ್ಥಳೀಯ ತುರ್ತು ಖಾತೆ ಎಂಬುದು ದುರ್ಬಲ ಮೇಲ್ವಿಚಾರಣೆಯ ಎರಡನೇ ದೃಢೀಕರಣ ವ್ಯವಸ್ಥೆ.
ಕ್ಲೈಂಟ್ ಡೊಮೇನ್, ದೃಢೀಕರಣ ಮೂಲ ಮತ್ತು ಪರಿಣಾಮಕಾರಿ ಪ್ರವೇಶವನ್ನು ಒಂದೇ ದಾಖಲೆಯಲ್ಲಿ ಬರೆಯಿರಿ. ಮುಂದಿನ ನಿರ್ವಾಹಕನು ಕೆಲಸ ಮಾಡುವ ಮಿಶ್ರ ಖಾತೆ ವಿನ್ಯಾಸವನ್ನು ಮರುಸೃಷ್ಟಿಸಬಹುದು, ಲಾಗಿನ್ ಯಶಸ್ವಿಯಾಗುವವರೆಗೆ ಡೊಮೇನ್ ಸ್ಟ್ರಿಂಗ್‌ಗಳನ್ನು ಪ್ರಯತ್ನಿಸುವ ಬದಲು.