Жергиликтүү VPN аккаунтун укуктарынан ажыратпай айландырыңыз

Иштеп турган VPN сырсөзүн алмаштыруу эки саптык өзгөртүүдөй көрүнөт, бирок кайра курулган аккаунт демейки укуктар менен кайтып келип, жалгыз башкаруу сессиясы жоголгонго чейин гана. Коопсуз процедура кайсы жерде ыйгарым укук сакталаарына жана кайсы протокол аны колдоноруна байланыштуу, кайсы буйрук эң кыска экенине эмес. Түзмөккө тийүүдөн мурун эки ыкманы салыштырыңыз. Жеринде айландыруу аккаунт объектисин сактайт; жок кылуу жана кайра түзүү аны алмаштырат, жана ага көрсөткөн нерсенин баары аны менен кетет.

Сессияны чындыгында кайсы кампа аутентификациялаарын аныктаңыз

Колдонуучулардын маалымат базасынан эмес, туннел же туташуу профилинен баштаңыз. Профиль аутентификация ыкмасын жана көбүнчө сервер тобун атайт, ал эми ошол топ RADIUS же TACACS+ көрсөтсө, түзмөктөгү жергиликтүү колдонуучу аты жөн гана жасалга. Бир нерсени пландаштыруудан мурун профилдин аутентификация тизмесин жана ал шилтеме кылган AAA тобун окуңуз. Профиль жергиликтүү деп айтканда гана түзмөктөгү аккаунт маанилүү. Муну туура эмес кылсаңыз, эч ким колдонбогон ыйгарым укукту айландырасыз, ал эми каталогдогу чыныгы жазуу мурдагыдай эле бойдон калат.

Бир түзмөк адатта эки популяцияны кармайт: ага кирген администраторлор жана туннелди бүтүргөн VPN колдонуучулары. Алар бир кампаны бөлүшү мүмкүн, бирок ошондой деп божомолдоого болбойт.

Жеринде жаңыртуу жок кылуу жана кайра түзүүгө каршы

Жеринде айландыруу бар объектинин бир атрибутун өзгөртөт. Артыкчылык деңгээли, топ мүчөлүгү, авторизация атрибуттары жана аккаунтка шилтеме кылган ар кандай саясат сакталат, анткени эч нерсе алынган жок. Жок кылуу жана кайра түзүү объектини буйрук сабынан кайра курат, ошондуктан кайталаган жок деген ар бир талаа демейки маанисине кайтат. Ар бир колдонуучуга тиешелүү атрибуттар бөлүнгөн туннел же дарек бассейнинин дайындоолорун алып жүргөн түзмөктө, ошол айырма бүт тобокелдик.

Кайра куруунун бир мыйзамдуу колдонулушу бар: сакталган форматтын өзү өзгөрүшү керек жана платформа эч кандай айландыруу сунуштабаганда. Ошондо да адегенде бар жазууну жазып алыңыз, анткени иштеп жаткан конфигурация аккаунт эмнени алып жүргөнүнүн жалгыз так инвентари. Өзгөртүүдөн мурун алынган ошол конфигурациянын көчүрмөсү эстен жазылган артка кайтаруу планынан жакшыраак.

Эмне үчүн сиздеги хэш ага керектүү сыр болбошу мүмкүн

Сактоо форматтары жоопту чечкендей айырмаланат. Бир багыттуу хэш сырсөздү сервер аны туннелдин ичинде ачык түрдө алганда текшере алат, бирок чакырык-жооп ыкмасына дайджестти эсептөө үчүн жалпы сырдын өзү керек. Ошондуктан ар бир аккаунтту эң күчтүү бир багыттуу форматка айландыруу CHAP же MS-CHAPты дал ошого көз каранды колдонуучулар үчүн бузушу мүмкүн.

Ураан менен эмес, протокол менен чечим кабыл алыңыз. Ыкма калыбына келтирилүүчү сырды талап кылган жерде, бул талап дизайндагы чектөө, тазалоого тийиш болгон этиятсыздык эмес.

Ыйгарым укуктан узун жашаган сессиялар

Ыйгарым укукту өзгөртүү мурун аутентификацияланган сессияларды токтотпойт. Түзүлгөн туннели бар өнөктөш ачкыч жаңыртылганга, кайра аутентификацияланганга же ачык ажыратылганга чейин иштей берет.

Ошол бөлүктү өзүнчө пландаштырыңыз жана өзгөртүүдөн мурун пландаштырыңыз. Эгер ыйгарым укук агып кетсе, тирүү сессияларды иштеп турууга калтыруу айландырууну жокко чыгарат. Эгер ал жөн гана эскирсе, ар бир өнөктөштү офлайнга мажбурлоо сизге керек болбогон тыныгуу. Иштеп жатканда экинчи башкаруу жолун ачык кармаңыз, мүмкүн болушунча редакцияланып жаткан аккаунтка көз каранды эмес жолду, анткени бул жердеги ийгиликсиздик режими сиздин кирүүңүздү дал керек болгон учурда алып кетет. Анан жаңы кирүүнү жана ал жете алган ресурстарды текшериңиз.

Укуктар сакталганын далилдеңиз

Айландырылган колдонуучу катары кирип, сессия эмне берерин текшериңиз, анын ачылганын гана эмес. Аккаунт алып жүрүүгө тийиш болгон авторизацияны талап кылган ресурска жетиңиз жана жетпеши керек болгон ресурсту сынап көрүңүз. Тар же кеңейтилген кирүү менен ийгиликтүү кирүү — ийгиликсиз өзгөртүү.

Иштеп жаткан конфигурациядагы авторизация атрибуттарын башталышта алган көчүрмө менен салыштырыңыз. Топ мүчөлүгүнө, дарек бассейнине, DNS жана бөлүнгөн туннел жөндөөлөрүнө, ошондой эле аккаунтту атаган ар кандай саясат объектисине көңүл буруңуз. Анан ошол ыйгарым укук кайда жашаары тууралуу жазууну жаңыртыңыз, анткени кийинки айландыруу ошол жазуудан башталат. Эч ким документтен кайталай албаган айландыруу бир гана жолу башынан өткөрүлгөн.