ಸಣ್ಣ ತಂಡಕ್ಕೆ ಪ್ರತ್ಯೇಕ VPN ಗುರುತುಗಳು, ಡೈರೆಕ್ಟರಿ ಇಲ್ಲದೆ

ಆರು ಜನರು ಒಂದು VPN ಲಾಗಿನ್ ಹಂಚಿಕೊಳ್ಳುತ್ತಾರೆ, ಅವರಲ್ಲಿ ಒಬ್ಬರು ಹೋಗುತ್ತಾರೆ, ಮತ್ತು ಅವರ ಪ್ರವೇಶವನ್ನು ತೆಗೆದುಹಾಕುವ ಏಕೈಕ ದಾರಿ ಎಲ್ಲರೂ ಬಳಸುವ ರಹಸ್ಯವನ್ನು ಬದಲಿಸುವುದು. ಅದೇ ನಿಜವಾದ ಸಮಸ್ಯೆ, ಮತ್ತು ಅದನ್ನು ಬಗೆಹರಿಸಲು Active Directory ಬೇಕಿಲ್ಲ. ಸಣ್ಣ ಕಚೇರಿ ತನ್ನ ಗೇಟ್‌ವೇ ಬೆಂಬಲಿಸುವ ಯಾವುದೇ ಸ್ಥಳೀಯ ಸ್ಟೋರ್‌ನಲ್ಲಿ ಪ್ರತ್ಯೇಕ ಗುರುತುಗಳನ್ನು ಇಟ್ಟುಕೊಳ್ಳಬಹುದು ಮತ್ತು ಹೋಗುವಿಕೆಗಳನ್ನು ಸಾಮಾನ್ಯ ಎಂದೇ ಪರಿಗಣಿಸಬಹುದು. ಕೆಲಸವು ಸ್ಟೋರ್ ಆಯ್ಕೆ ಮಾಡುವುದರಲ್ಲಿ ಮತ್ತು ಬೇಕಾಗುವ ಮೊದಲೇ ತೆಗೆದುಹಾಕುವ ಹಂತಗಳನ್ನು ಬರೆಯುವುದರಲ್ಲಿ ಇದೆ.

ಪ್ರತಿಯೊಬ್ಬರ ಬಳಿ ಇರುವ ರುಜುವಾತಿನಿಂದ ಪ್ರಾರಂಭಿಸಿ

ಬ್ಯಾಕೆಂಡ್ ಆಯ್ಕೆ ಮಾಡುವ ಮೊದಲು ಪ್ರತಿಯೊಬ್ಬರು ಯಾವುದರಿಂದ ಸಂಪರ್ಕಿಸುತ್ತಾರೆ ಎಂದು ಪಟ್ಟಿ ಮಾಡಿ. ಒಂದು ಲ್ಯಾಪ್‌ಟಾಪ್, ಒಂದು ಫೋನ್, ಬಹುಶಃ ಮನೆಯ ಡೆಸ್ಕ್‌ಟಾಪ್, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಪ್ರತಿಯೊಂದೂ ಪ್ರತ್ಯೇಕ ರುಜುವಾತು ಅಥವಾ ಪ್ರತ್ಯೇಕ ಸಾಧನ ಪ್ರಮಾಣಪತ್ರ. ಒಬ್ಬ ವ್ಯಕ್ತಿಯ ಬಳಿ ಇರುವ ರುಜುವಾತನ್ನು ನೀವು ಹೆಸರಿಸಲಾಗದಿದ್ದರೆ, ನಂತರ ಅದನ್ನು ತೆಗೆದುಹಾಕಲು ಸಾಧ್ಯವಿಲ್ಲ.

ಒಂದು ಪ್ರೊಫೈಲ್ ಹಂಚಿಕೊಳ್ಳುವ ಇಬ್ಬರು ಮುಂದಿನ ಪ್ರತಿಯೊಂದು ಹಂತವನ್ನು ಕಷ್ಟಕರವಾಗಿಸುವ ಸನ್ನಿವೇಶ. ಮೊದಲು ಅದನ್ನು ಸರಿಪಡಿಸಿ, ಏಕೆಂದರೆ ಯಾವುದೇ ಡೈರೆಕ್ಟರಿ ಹಂಚಿದ ರಹಸ್ಯವನ್ನು ಬಗೆಹರಿಸುವುದಿಲ್ಲ.

ಗೇಟ್‌ವೇ ನಿಜವಾಗಿ ಬೆಂಬಲಿಸುವ ಸ್ಟೋರ್ ಆಯ್ಕೆ ಮಾಡಿ

ನೀವು ನಡೆಸಲು ಬಯಸುವ ಸ್ಟೋರ್ ಅಲ್ಲ, ಗೇಟ್‌ವೇ ಈಗಾಗಲೇ ಬೆಂಬಲಿಸುವ ಗುರುತಿನ ಸ್ಟೋರ್ ಆಯ್ಕೆ ಮಾಡಿ. ಸ್ಥಳೀಯ ಬಳಕೆದಾರ ಡೇಟಾಬೇಸ್ ಇರುವ ಗೇಟ್‌ವೇ ಪ್ರತಿ ಬಳಕೆದಾರರಿಗೆ ನೀತಿಯೊಂದಿಗೆ ಪ್ರತ್ಯೇಕ ಖಾತೆಗಳನ್ನು ಇಡಬಹುದು. IKEv2 ನಿಯೋಜನೆ ಕ್ಲೈಂಟ್ ವಿಧಾನ ಮತ್ತು ಪರಿಶೀಲಕರು ಹೊಂದಿದರೆ EAP ಗುರುತನ್ನು ನಿರ್ದಿಷ್ಟ ರಹಸ್ಯಕ್ಕೆ ಜೋಡಿಸಬಹುದು. ಪ್ರಮಾಣಪತ್ರ ಆಧಾರಿತ ವ್ಯವಸ್ಥೆಗಳು ಸಾಮಾನ್ಯ ಪ್ರಾಧಿಕಾರದಿಂದ ಪ್ರತಿ ಸಾಧನಕ್ಕೆ ಒಂದು ಪ್ರಮಾಣಪತ್ರ ನೀಡಬಹುದು, ಇದು ನಂಬಿಕೆಯ ಆಧಾರವನ್ನು ಹಂಚಿಕೊಂಡಂತೆ ಇಟ್ಟುಕೊಂಡು ರುಜುವಾತುಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಉಳಿಸುತ್ತದೆ.

ಸ್ಟೋರ್‌ನ ಸ್ಥಳಕ್ಕಿಂತ ಅದರ ಕಾರ್ಯಾಚರಣೆಗಳು ಮುಖ್ಯ: ನೋಂದಣಿ, ಬ್ಯಾಕಪ್, ನವೀಕರಣ ಮತ್ತು ರದ್ದತಿ. ಅವುಗಳಲ್ಲಿ ಯಾವುದಕ್ಕೂ ಉತ್ತರ ಇಲ್ಲದಿದ್ದರೆ, ಆಯ್ಕೆ ಪೂರ್ಣಗೊಂಡಿಲ್ಲ.

ಗೇಟ್‌ವೇ ಸ್ಥಳೀಯ ಖಾತೆಗಳು ಮತ್ತು ಪ್ರಮಾಣಪತ್ರಗಳೆರಡನ್ನೂ ನೀಡಿದರೆ, ನಿಮ್ಮ ತಂಡ ರಾತ್ರಿ ಎರಡು ಗಂಟೆಗೆ ಮಾರಾಟಗಾರರನ್ನು ಫೋನ್‌ನಲ್ಲಿ ಇಲ್ಲದೆ ನಿರ್ವಹಿಸಬಲ್ಲದನ್ನು ಆಯ್ಕೆ ಮಾಡಿ. ಈ ಆದ್ಯತೆ ಚೇತರಿಕೆಯ ಸಮಯದ ಬಗ್ಗೆ, ಯಾವ ಆಯ್ಕೆ ತಾಂತ್ರಿಕವಾಗಿ ಬಲಶಾಲಿ ಎಂಬುದರ ಬಗ್ಗೆ ಅಲ್ಲ.

ವ್ಯಕ್ತಿಯನ್ನು ಸಾಧನಗಳಿಂದ ಬೇರ್ಪಡಿಸಿ

ರುಜುವಾತು ಏನನ್ನು ಪ್ರತಿನಿಧಿಸುತ್ತದೆ ಎಂದು ನಿರ್ಧರಿಸಿ: ವ್ಯಕ್ತಿ, ಸಾಧನ, ಅಥವಾ ಎರಡೂ. ಒಬ್ಬ ಉದ್ಯೋಗಿಯ ಲ್ಯಾಪ್‌ಟಾಪ್ ಮತ್ತು ಫೋನ್ ಎರಡು ಸಾಧನಗಳು ಮತ್ತು ಒಬ್ಬ ವ್ಯಕ್ತಿ, ಮತ್ತು ಫೋನ್ ಕಳೆದುಕೊಂಡರೆ ಲ್ಯಾಪ್‌ಟಾಪ್ ನಿಷ್ಕ್ರಿಯವಾಗಬೇಕೆಂದೇನಿಲ್ಲ. ಆ ಮಾದರಿಯನ್ನು ಬರೆಯಿರಿ, ಏಕೆಂದರೆ ತೆಗೆದುಹಾಕುವಿಕೆಯ ಅರ್ಥವನ್ನು ಅದೇ ನಿರ್ಧರಿಸುತ್ತದೆ.

ಪ್ರತಿ ರುಜುವಾತಿಗೆ ಮಾಲೀಕ, ಸಾಧನ, ನೀಡಿದ ದಿನಾಂಕ ಮತ್ತು ರದ್ದತಿಯ ಮಾರ್ಗವನ್ನು ದಾಖಲಿಸಿ. ಆ ದಾಖಲೆಯನ್ನು ಕಚೇರಿ ಅದನ್ನು ಸ್ಥಾಪಿಸಿದ ವ್ಯಕ್ತಿ ಇಲ್ಲದೆ ಓದಬಹುದಾದ ಸ್ಥಳದಲ್ಲಿ ಇಡಿ. ಆ ನಾಲ್ಕು ಕಾಲಮ್‌ಗಳ ಕೋಷ್ಟಕ ಆರು ಜನರಿಗೆ ಸಾಕು ಮತ್ತು ಇನ್ನೂ ಅರವತ್ತರವರೆಗೆ ವಿಸ್ತರಿಸುತ್ತದೆ.

ತೆಗೆದುಹಾಕುವಿಕೆಯನ್ನು ಸಾಮಾನ್ಯ ಕಾರ್ಯಾಚರಣೆಯಾಗಿಸಿ

ಮೊದಲ ನಿರ್ಗಮನಕ್ಕೆ ಮೊದಲು ನಿರ್ಗಮನ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಬರೆಯಿರಿ. ಗುರುತನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ, ಯಾವುದೇ ಸಕ್ರಿಯ ಸೆಷನ್ ಕೊನೆಗೊಳಿಸಿ, ಮತ್ತು ಮರುದೃಢೀಕರಣ ಟೈಮರ್‌ಗಾಗಿ ಕಾಯುವ ಬದಲು ಸುರಂಗ ನಿಜವಾಗಿ ಕುಸಿಯುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ. ನಂತರ ಕಚೇರಿ ನೆಟ್‌ವರ್ಕ್‌ನ ಹೊರಗಿನ ಯಂತ್ರದಿಂದ ಹಳೆಯ ರುಜುವಾತು ವಿಫಲವಾಗುತ್ತದೆ ಎಂದು ಪರಿಶೀಲಿಸಿ. ಇಡೀ ಅನುಕ್ರಮಕ್ಕೆ ನಿಮಿಷಗಳು ಬೇಕಾಗಬೇಕು ಮತ್ತು ಬೇರೆ ಯಾರಿಗೂ ಮರುನೀಡಿಕೆ ಅಗತ್ಯವಾಗಬಾರದು.

sudo swanctl --terminate --ike alice-laptop

ನಿಷ್ಕ್ರಿಯ ಖಾತೆಯನ್ನು ಅವಲಂಬಿಸದ ನಿರ್ವಾಹಕ ಚೇತರಿಕೆ ಮಾರ್ಗವನ್ನು ಇಟ್ಟುಕೊಳ್ಳಿ, ಮತ್ತು ನಂತರ ಡೈರೆಕ್ಟರಿಗೆ ಹೋಗುವ ಸ್ಥಳೀಯ ಖಾತೆಗಳನ್ನು ಹೊಂದಿಸಿ. ಗುರಿ ಸರಳ: ಒಬ್ಬ ವ್ಯಕ್ತಿಯನ್ನು ತೆಗೆದುಹಾಕುವುದು ಸಾಮಾನ್ಯ ಕೆಲಸ, ಉಳಿದವರೆಲ್ಲರ ಪ್ರೊಫೈಲ್ ಮುಟ್ಟುವ ಯೋಜನೆ ಅಲ್ಲ. Access Server ನ ಸ್ಥಳೀಯ ದೃಢೀಕರಣ ಈ ಆಕಾರಕ್ಕೆ ಹೊಂದುವ ಸ್ಟೋರ್‌ನ ಒಂದು ದಾಖಲಿತ ಉದಾಹರಣೆ.