ASA ഗ്രൂപ്പ് അലിയാസും ഗ്രൂപ്പ് URL-ഉം: പ്രൊഫൈൽ എങ്ങനെ തിരഞ്ഞെടുക്കപ്പെടുന്നു

ASA അത് തിരഞ്ഞെടുത്തതിന് ശേഷം മാത്രമേ ഒരു കണക്ഷൻ പ്രൊഫൈൽ സെഷനെ നിയന്ത്രിക്കുന്നു. ആ ഒരു വാചകമാണ് ക്ലൈന്റ് ഇല്ലാത്ത പഴയ പോർട്ടലിന്റെ മുഴുവൻ പ്രശ്നപരിഹാര മാതൃക. ഉപയോഗിക്കാത്ത പ്രൊഫൈലിൽ തികഞ്ഞ ആക്സസ് നിയമങ്ങൾ ഉണ്ടായാലും അത് ആരുടെയും മേൽ ബാധകമാകണമെന്നില്ല. ഏതെങ്കിലും നയം തിരുത്തുന്നതിന് മുമ്പ് ലോഗിൻ പ്രവേശന ബിന്ദു പിന്തുടരുക.

താഴെയുള്ള വ്യത്യാസങ്ങൾ 9.16 ഡോക്യുമെന്റേഷനെ പിന്തുടരുന്നു; ക്ലൈന്റ് ഇല്ലാത്ത SSL VPN 9.17(1) ഉം അതിന് ശേഷവും നീക്കം ചെയ്തു.

അലിയാസ് ഒരു പട്ടിക എൻട്രിയാണ്, URL അല്ല

group-alias ലോഗിൻ പേജിലെ ഗ്രൂപ്പ് പട്ടികയിൽ നിന്ന് ഉപയോക്താവ് തിരഞ്ഞെടുക്കുന്ന ഒരു ലേബൽ നൽകുന്നു. ആ പട്ടിക കാണിക്കുന്നത് പ്രത്യേക ക്രമീകരണമാണ്, tunnel-group-list enable. അലിയാസ് ഒരു തിരഞ്ഞെടുപ്പ് പേര് മാത്രമാണ്, അതിൽ കൂടുതലൊന്നുമില്ല. staff എന്ന പേരിലുള്ള അലിയാസ് കോൺഫിഗർ ചെയ്യുന്നത് പ്രൊഫൈൽ തിരഞ്ഞെടുക്കുന്ന /staff URL സൃഷ്ടിക്കുന്നില്ല.

ബ്രൗസറിൽ നിന്ന് പട്ടികയും URL-ഉം ഒരേ തിരഞ്ഞെടുപ്പായി തോന്നുന്നതിനാൽ, അലിയാസ് ഇരട്ടി ജോലി ചെയ്യുമെന്ന് ആളുകൾ പ്രതീക്ഷിക്കുന്നു.

group-url യഥാർത്ഥത്തിൽ എന്തിനെ പൊരുത്തപ്പെടുത്തുന്നു

group-url വരുന്ന URL-നെ ഒരു കണക്ഷൻ പ്രൊഫൈലുമായി ബന്ധിപ്പിക്കുന്നു. ആ പ്രവർത്തനക്ഷമമാക്കിയ URL പൊരുത്തപ്പെടുമ്പോൾ, ഉപയോക്താവിനോട് പട്ടികയിൽ നിന്ന് തിരഞ്ഞെടുക്കാൻ ആവശ്യപ്പെടാതെ ASA പ്രൊഫൈൽ തിരഞ്ഞെടുക്കുന്നു. URL ഉദ്ദേശിച്ച പൂർണ്ണമായതായിരിക്കണം, നിങ്ങളുടെ റിലീസ് പിന്തുണയ്ക്കുന്ന സിന്താക്സിൽ. അതിന്റെ DNS റെക്കോർഡും സർട്ടിഫിക്കറ്റും ഉപയോക്താക്കൾ ടൈപ്പ് ചെയ്യുന്നതുമായി ഒത്തുപോകണം, അല്ലാത്തപക്ഷം പൊരുത്തം ഒരിക്കലും ഉണ്ടാകില്ല.

പകർത്തിയ URL സഫിക്സ് കോൺഫിഗറേഷനെക്കുറിച്ച് ഒന്നും തെളിയിക്കുന്നില്ല. അഡ്രസ് ബാർ അല്ല, പ്രൊഫൈൽ പരിശോധിക്കുക.

പ്രവർത്തിക്കുന്ന നയത്തിലേക്ക് തിരഞ്ഞെടുപ്പ് പിന്തുടരുക

ഒരു ടണൽ ഗ്രൂപ്പ് തിരഞ്ഞെടുത്താൽ, ഉപകരണം പ്രാമാണീകരണ രീതിയും അതിനോട് ബന്ധിപ്പിച്ച സ്ഥിരസ്ഥിതി ഗ്രൂപ്പ് നയവും നിർണ്ണയിക്കുന്നു. തുടർന്ന് ഉപയോക്തൃ-നിർദ്ദിഷ്ട ആട്രിബ്യൂട്ടുകൾ, പ്രാമാണീകരണം മടക്കിനൽകുന്ന മൂല്യങ്ങൾ, ചലനാത്മക അംഗീകാരം എന്നിവ ആ അടിത്തറയുടെ ഭാഗങ്ങൾ അതിലംഘിക്കാം. സെഷന് യഥാർത്ഥത്തിൽ എന്ത് ലഭിച്ചു എന്ന് പരിശോധിക്കുക. പേരിട്ട നയം മാത്രം വായിക്കുന്നത് അടിത്തറ നൽകുന്നു, ഫലമല്ല.

ഈ രണ്ടിനും ഇടയിലുള്ള വിടവാണ് «നിയമം ശരിയാണ് പക്ഷേ ആക്സസ് തെറ്റാണ്» എന്ന റിപ്പോർട്ടുകളിൽ ഏറെയുടെയും ഉറവിടം.

പാരമ്പര്യം ഒറ്റപ്പെടുത്തലല്ല

നിർദ്ദിഷ്ടമല്ലാതെ വിടുന്ന ആട്രിബ്യൂട്ടുകൾ സ്ഥിരസ്ഥിതി ഗ്രൂപ്പ് നയത്തിൽ നിന്ന് പാരമ്പര്യമായി ലഭിച്ചേക്കാം. അതിനാൽ പുതിയ പേരിട്ട നയം പങ്കിട്ട സ്ഥിരസ്ഥിതികളിൽ നിന്ന് വേർതിരിച്ചിട്ടില്ല, അവ തിരുത്തുന്നത് അവ പാരമ്പര്യമായി ലഭിക്കുന്ന എല്ലാ പ്രൊഫൈലിലും എത്തുന്നു. ഓരോ പ്രൊഫൈലിനും ഫലപ്രദമായ വിഭവ ആക്സസ്, DNS ക്രമീകരണങ്ങൾ, സെഷൻ നിയന്ത്രണങ്ങൾ എന്നിവ താരതമ്യം ചെയ്യുക. പങ്കിട്ട എന്തെങ്കിലും മാറ്റുന്നതിന് മുമ്പ് അത് ചെയ്യുക.

ആക്സസ് നടപ്പാക്കൽ തിരഞ്ഞെടുപ്പിൽ നിന്ന് വേർതിരിച്ചും നിർത്തുക.

ക്ലൈന്റ് ഇല്ലാത്ത സെഷനിൽ ബാധകമായ ഫിൽട്ടർ webtype ACL ആണ്. ടണൽ ക്ലൈന്റിനുള്ള VPN ഫിൽട്ടർ അതിന് പകരമാവില്ല, കോൺഫിഗറേഷനിൽ രണ്ടും ഒരേ നയ ബ്ലോക്കിന് സമീപം ഉള്ളതുകൊണ്ട് മാത്രം.

പൊരുത്തപ്പെടാത്ത സാഹചര്യം തീരുമാനിച്ച്, പിന്നെ ഓരോ പാതയും പരീക്ഷിക്കുക

പോർട്ടലിന്റെ പൊതു URL-ലും മറ്റ് പൊരുത്തപ്പെടാത്ത പ്രവേശന ബിന്ദുക്കളിലും എന്ത് സംഭവിക്കണം എന്ന് നിർണ്ണയിക്കുക. ഒരു ടെസ്റ്റ് അക്കൗണ്ട് കടന്നുപോകാൻ പങ്കിട്ട സ്ഥിരസ്ഥിതി തിരുത്തുന്നതിന് പകരം യഥാർത്ഥ സ്ഥിരസ്ഥിതി-പ്രൊഫൈൽ പാതയും അതിന്റെ അംഗീകാരവും നോക്കുക. തുടർന്ന് മൂന്ന് പുതിയ സെഷനുകൾ തുറക്കുക: വ്യക്തമായ URL, പ്രവർത്തനക്ഷമമാക്കിയ പട്ടിക എൻട്രി, പൊതു പ്രവേശന ബിന്ദു. ഓരോന്നിനും തിരഞ്ഞെടുത്ത പ്രൊഫൈലും ഫലപ്രദമായ നയവും രേഖപ്പെടുത്തുക.

മുൻ ലോഗിനിൽ നിന്നുള്ള ബ്രൗസർ ടാബ് വീണ്ടും ഉപയോഗിക്കുന്നത് താരതമ്യം നശിപ്പിക്കുന്നു, കാരണം ആ സെഷൻ ഇതിനകം ഒരു പ്രൊഫൈലുമായി ബന്ധിതമാണ്.

ആ രേഖ «പോർട്ടൽ തുറക്കുന്നു» എന്നതിനെ പിന്നീട് ഓഡിറ്റ് ചെയ്യാവുന്ന ലോഗിൻ-മുതൽ-നയം മാപ്പിംഗ് ആക്കി മാറ്റുന്നു, പ്രൊഫൈൽ ശരിയായി തോന്നുകയും ആരെയും നിയന്ത്രിക്കാതിരിക്കുകയും ചെയ്യുമ്പോൾ ഇതാണ് ഏക ശാശ്വത ഉത്തരം.