ASA-Gruppenalias géintiwwer Gruppen-URL: wéi de Profil ausgewielt gëtt

E Verbindungsprofil kontrolléiert eng Sessioun eréischt, nodeem den ASA en ausgewielt huet. Dee Saz ass de ganzen Diagnosemodell fir en ale Clientless-Portal. En onbenotzte Profil kann perfekt Zougangsregele hunn a gëllt trotzdem fir keen. Verfollegt de Login-Entréespunkt, éier Dir eng Politik ännert.

D'Ënnerscheeder hei ënnen hänke vun der 9.16-Dokumentatioun of; clientlosen SSL VPN gouf an 9.17(1) an duerno ewechgeholl.

Den Alias ass eng Lëschtenentrée, keng URL

group-alias liwwert eng Etikett, déi de Benotzer aus der Gruppelëscht op der Loginsäit auswielt. Dës Lëscht ze weisen ass eng separat Astellung, tunnel-group-list enable. Den Alias ass en Auswielnumm an net méi. En Alias mam Numm staff konfiguréieren erstellt keng /staff-URL, déi de Profil auswielt.

D'Leit erwaarden, datt den Alias Duebelaarbecht mécht, well d'Lëscht an d'URL aus dem Browser eraus wéi déiselwecht Wiel ausgesinn.

Wat group-url tatsächlech ofgläicht

group-url bindet eng erakomm URL un e Verbindungsprofil. Wann déi aktivéiert URL entsprécht, wielt den ASA de Profil, ouni de Benotzer ze froen aus der Lëscht ze wielen. D'URL muss déi komplett geduecht sinn, an der Syntax, déi Är Versioun ënnerstëtzt. Hire DNS-Andrag an hiert Zertifikat musse mat deem iwwerenee stëmmen, wat d'Benotzer aginn, soss geschitt d'Entspriechung ni.

En kopéierten URL-Suffix beweist näischt iwwer d'Konfiguratioun. Iwwerpréift de Profil, net d'Adressleeischt.

Verfollegt d'Auswiel bis an d'Politik, déi leeft

Nodeem eng Tunnelsgrupp ausgewielt gouf, léist d'Apparat d'Authentifikatiounsmethod an d'Standardgruppepolitik, déi domat verbonnen ass. Duerno kënnen benotzerspezifesch Attributer, Wäerter, déi d'Authentifikatioun zréckgëtt, an déi dynamesch Autorisatioun Deeler vun där Basis iwwerschreiwen. Iwwerpréift, wat d'Sessioun tatsächlech kritt huet. D'benannt Politik eleng ze liesen gëtt Iech d'Basis, net d'Resultat.

D'Lück tëschent deenen zwee ass d'Quell vun de meeschte Meldungen «d'Reegel ass richteg, awer den Zougang ass falsch».

Ierfschaft ass keng Isolatioun

Attributer, déi Dir onbestëmmt loosst, kënnen aus der Standardgruppepolitik ierwen. Eng nei benannt Politik ass dowéinst net vun de gedeelte Standardwäerter ofgesponnen, an hir Ännerung erreecht all Profil, deen se ierft. Vergläicht den effektiven Zougang zu Ressourcen, DNS-Astellungen a Sessiounsrestriktiounen pro Profil. Maacht dat, éier Dir eppes Gedeeltes ännert.

Halt d'Duerchsetzung vum Zougang och getrennt vun der Auswiel.

Fir eng clientlos Sessioun ass de gültege Filter d'webtype-ACL. En VPN-Filter fir Tunnelcliente kënnt net just dofir als Ersatz, well béid an der Konfiguratioun no beim selwechte Politikblock stinn.

Entscheet de Fall ouni Entspriechung an testt dann all Wee

Bestëmmt, wat op der generescher Portal-URL an op aneren net entspriechende Punkte misst geschéien. Kuckt de richtegen Standardprofilwee an seng Autorisatioun, amplaz e gedeelten Standard z'änneren, sou datt ee Testkont duerchkënnt. Duerno maacht dräi frësch Sessiounen op: déi explizit URL, déi aktivéiert Lëschtenentrée an de genereschen Entréespunkt. Notéiert de ausgewielte Profil an déi effektiv Politik fir jidderee vun hinnen.

En Browser-Tab vun engem fréiere Login erëmze benotzen zerstéiert de Verglach, well déi Sessioun schonn un e Profil gebonnen ass.

Dee Rekord mécht aus «de Portal geet op» eng Zouuerdnung vu Login op Politik, déi Dir spéider auditëiere kënnt, an dat ass déi eenzeg dauerhaft Äntwert, wa en Profil richteg ausgesäit an keen kontrolléiert.