ASA топтук alias жана топтук URL: профиль кантип тандалат

Туташуу профили сессияны ASA аны тандагандан кийин гана башкарат. Ошол бир сүйлөм — кардары жок эски портал үчүн катаны издөөнүн бүткүл модели. Колдонулбаган профилде кемчиликсиз кирүү эрежелери болушу мүмкүн, бирок ал эч кимге колдонулбайт. Кандайдыр бир саясатты өзгөртүүдөн мурун кирүү башталгыч чекитин көзөмөлдөңүз.

Төмөнкү айырмачылыктар 9.16 документтерине таянат; кардары жок SSL VPN 9.17(1) жана андан кийинки версияларда алынып салынган.

Alias — тизме жазуусу, URL эмес

group-alias колдонуучу кирүү барагындагы топтор тизмесинен тандаган белгини берет. Ошол тизмени көрсөтүү өзүнчө жөндөө, tunnel-group-list enable. Alias — тандаманын аты гана, андан башка эч нерсе эмес. staff деп аталган alias жөндөө профилди тандаган /staff URL жаратпайт.

Адамдар alias эки иш аткарат деп күтүшөт, анткени браузерден тизме да, URL да бир тандама сыяктуу көрүнөт.

group-url чындыгында эмнеге дал келет

group-url кирүүчү URLди туташуу профилине байланыштырат. Ошол күйгүзүлгөн URL дал келгенде, ASA колдонуучудан тизмеден тандап алууну сурабастан профилди тандайт. URL толук, көздөлгөн дарек болушу керек, сиздин чыгарылышыңыз колдогон синтаксисте. Анын DNS жазуусу жана сертификаты колдонуучулар тергенге дал келиши керек, болбосо дал келүү эч качан болбойт.

Көчүрүлгөн URL уландысы конфигурация жөнүндө эч нерсени далилдебейт. Профилди текшериңиз, дарек тилкесин эмес.

Тандоону аткарылып жаткан саясатка чейин көзөмөлдөңүз

Туннель тобу тандалгандан кийин түзмөк аутентификация ыкмасын жана ага байланган демейки топтук саясатты аныктайт. Андан кийин колдонуучуга тиешелүү атрибуттар, аутентификация кайтарган маанилер жана динамикалык авторизация ошол базанын бөлүктөрүн кайра жаза алат. Сессия чындыгында эмнени алганын текшериңиз. Аталган саясатты өзүнчө окуу сизге натыйжаны эмес, базаны берет.

Ушул экөөнүн ортосундагы ажырым «эреже туура, бирок кирүү туура эмес» деген билдирүүлөрдүн көбүнүн булагы.

Мураскерлик — обочолонуу эмес

Такталбай калтырган атрибуттар демейки топтук саясаттан мураска өтүшү мүмкүн. Ошондуктан жаңы аталган саясат жалпы демейкилерден бөлүнгөн эмес, ал эми аларды оңдоо аларды мураска алган ар бир профилге жетет. Ар бир профиль боюнча ресурстарга реалдуу кирүүнү, DNS жөндөөлөрүн жана сессия чектөөлөрүн салыштырыңыз. Жалпы нерсени өзгөртүүдөн мурун ушинтип кылыңыз.

Кирүүнү аткарууну тандоодон өзүнчө кармаңыз.

Кардары жок сессия үчүн колдонулуучу чыпка — webtype ACL. Туннель кардары үчүн VPN чыпкасы анын ордун баспайт, экөө конфигурацияда бир саясат блогунун жанында турганы үчүн гана.

Дал келбеген учурду чечип, анан ар бир жолду текшериңиз

Порталдын жалпы URLинде жана башка дал келбеген кирүү чекиттеринде эмне болушу керектигин аныктаңыз. Бир сыноочу эсеп өтүшү үчүн жалпы демейкини оңдоонун ордуна реалдуу демейки профилдин жолун жана анын авторизациясын караңыз. Анан үч жаңы сессия ачыңыз: ачык URL, күйгүзүлгөн тизме жазуусу жана жалпы кирүү чекити. Ар бири үчүн тандалган профилди жана реалдуу саясатты жазып алыңыз.

Мурунку кирүүдөн браузер өтмөгүн кайра колдонуу салыштырууну бузат, анткени ал сессия профилге мурунтан байланган.

Бул жазуу «портал ачылат» дегенди кийин текшерсе боло турган кирүүдөн саясатка картага айландырат жана профиль туура көрүнүп, эч кимди башкарбаган учурда бул жалгыз туруктуу жооп.