മുഴുവൻ അക്കൗണ്ടും പ്രവർത്തനരഹിതമാക്കാതെ VPN-ൽ നിന്ന് ഒരു ഉപകരണം ബ്ലോക്ക് ചെയ്യുക

ഒരു ജീവനക്കാരൻ, രണ്ട് ലാപ്ടോപ്പുകൾ, അവയിൽ ഒന്നിന് മാത്രം പ്രവേശനം നഷ്ടപ്പെടണം. അക്കൗണ്ട് പ്രവർത്തനരഹിതമാക്കുന്നത് വ്യക്തമായ ലിവർ ആണ്, പക്ഷേ അത് തെറ്റായ പരിധിയെ ശിക്ഷിക്കുന്നു, അതേസമയം എൻഡ്പോയിന്റിൽ സംരക്ഷിച്ച പ്രൊഫൈൽ ഇല്ലാതാക്കുന്നത് നിയന്ത്രണമല്ല, നിർദ്ദേശമാണ്. തീരുമാനം മൂന്ന് വ്യവസ്ഥകളിലേക്ക് വരുന്നു: VPN പരിശോധിക്കാൻ കഴിയുന്ന ഉപകരണ ഐഡന്റിറ്റി ഉണ്ടോ, ഈ പ്രത്യേക കണക്ഷൻ അത് യഥാർത്ഥത്തിൽ വിലയിരുത്തുന്നുണ്ടോ, വ്യക്തിക്ക് പകരം ഉപകരണത്തിന് എന്ത് സംഭവിക്കണമെന്ന് നിങ്ങൾ ആഗ്രഹിക്കുന്നു. ആ ക്രമത്തിൽ ഉത്തരം നൽകുക, നിർവ്വഹണം സാധാരണയായി സ്വയം തിരഞ്ഞെടുക്കും.

ആദ്യ വ്യവസ്ഥ: VPN പരിശോധിക്കാൻ കഴിയുന്ന ഉപകരണ തെളിവുകൾ ഉണ്ടോ?

സ്രോതസ്സ് വിലാസം ഓഫീസ് NAT-ന് പിന്നിൽ പങ്കിടുന്നു, മൊബൈൽ നെറ്റ്വർക്കുകളിൽ മാറുന്നു. ഹോസ്റ്റ്നാമം ഉപകരണം അവകാശപ്പെടുന്നതാണ്, MAC വിലാസം എളുപ്പത്തിൽ വ്യാജമാക്കാം, പ്രാദേശിക അവകാശങ്ങളുള്ള ഏതിനും രജിസ്ട്രി മൂല്യം എഴുതാം. എന്തെങ്കിലും അത് പരിശോധിക്കുന്നതുവരെ ഇവയൊന്നും ഐഡന്റിറ്റിയല്ല. വേറെ രജിസ്റ്റർ ചെയ്ത ഉപകരണ ക്രെഡൻഷ്യൽ, ഉദാഹരണത്തിന് ആ എൻഡ്പോയിന്റിന് നൽകിയ സർട്ടിഫിക്കറ്റ്, റദ്ദാക്കലിന് ഉപയോക്തൃ അക്കൗണ്ടിനേക്കാൾ ഇടുങ്ങിയ ലക്ഷ്യം നൽകുന്ന ഒരേയൊരു ഓപ്ഷനാണ്.

കണക്ഷൻ അതുമായി പ്രാമാണീകരിച്ച് ഓരോ ശ്രമത്തിലും ചെയിൻ സാധൂകരിച്ചാൽ മാത്രമേ ക്രെഡൻഷ്യൽ കണക്കാക്കൂ. മെഷീന്റെ സ്റ്റോറിൽ കിടക്കുന്ന ഫയൽ ഒന്നും തെളിയിക്കുന്നില്ല.

രണ്ടാം വ്യവസ്ഥ: ഈ കണക്ഷൻ അത് വിലയിരുത്തുന്നുണ്ടോ?

എൻഡ്പോയിന്റ് ആട്രിബ്യൂട്ടുകൾ സാർവത്രികമല്ല. ASA-യിൽ Cisco-യുടെ ASDM DAP ഗൈഡ് ഉപയോക്തൃ AAA വിവരങ്ങളെ എൻഡ്പോയിന്റ് വിലയിരുത്തൽ ആട്രിബ്യൂട്ടുകളിൽ നിന്ന് വേർതിരിക്കുന്നു, ഏത് ആട്രിബ്യൂട്ടുകൾ ലഭ്യമാണെന്നത് ഉപയോഗിക്കുന്ന റിമോട്ട് ആക്സസ് പ്രോട്ടോക്കോൾ, വിന്യസിച്ച posture ടൂളുകൾ, ലൈസൻസ് എന്നിവയെ ആശ്രയിച്ചിരിക്കുന്നു. രജിസ്ട്രി പരിശോധനയ്ക്ക് പിന്തുണയുള്ള ശേഖരണ പാത വേണം, അപ്പോഴും അത് എൻഡ്പോയിന്റ് ടൂൾ കണ്ടത് റിപ്പോർട്ട് ചെയ്യുന്നു, നിങ്ങൾ വിശ്വസിക്കുന്ന മെഷീൻ അതാണെന്നല്ല.

അതിനാൽ പ്രായോഗിക ചോദ്യം ഇടുങ്ങിയതാണ്: ഈ ടണലിൽ, ഈ ക്ലയന്റും ഈ posture ഏജന്റും ഉപയോഗിച്ച്, ഏത് ആട്രിബ്യൂട്ടാണ് നിറഞ്ഞതും വിശ്വസനീയവുമായി എത്തുന്നത്? ഉത്തരം ഒന്നുമില്ലെങ്കിൽ, അതിനെതിരെ എഴുതിയ നയം ഒന്നുമായും പൊരുത്തപ്പെടില്ല അല്ലെങ്കിൽ എല്ലാമായും പൊരുത്തപ്പെടും, രണ്ട് ഫലങ്ങളും നിങ്ങൾ ഒഴിവാക്കിയിരുന്ന അക്കൗണ്ട് ലോക്കിനേക്കാൾ മോശമാണ്.

മൂന്നാം വ്യവസ്ഥ: നിരസിക്കലോ, പരിഹാരമോ, ഇടുങ്ങിയ പ്രവേശനമോ?

മൂന്ന് ഫലങ്ങൾ ലഭ്യമാണ്, അവ പരസ്പരം മാറ്റാനാവില്ല. സെഷൻ അവസാനിപ്പിക്കാം, അത് പ്രവേശനം പൂർണ്ണമായി നീക്കും; ഉപകരണം പരിഹാര വിഭവങ്ങളിൽ മാത്രം എത്തുന്ന അവസ്ഥയിൽ ക്വാറന്റൈൻ ചെയ്യാം; അല്ലെങ്കിൽ സെഷൻ നിലനിർത്തി അതിന്റെ വിഭവ ACL ആ ഉപകരണത്തിന് ഇനിയും ആവശ്യമായ കുറച്ച് കാര്യങ്ങളിലേക്ക് ചുരുക്കാം. DAP സെഷൻ പ്രവർത്തനങ്ങളും വിഭവ ACL-കളും വ്യത്യസ്ത ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകുന്നു, അതിനാൽ തിരഞ്ഞെടുപ്പ് വ്യക്തി എത്ര പാർശ്വ നാശം സഹിക്കണം എന്നതിനെക്കുറിച്ചാണ്.

നഷ്ടപ്പെട്ടതോ മോഷ്ടിക്കപ്പെട്ടതോ ആയ ലാപ്ടോപ്പിന് ഉത്തരം സാധാരണയായി അവസാനിപ്പിക്കലാണ്. posture പരിശോധനയിൽ പരാജയപ്പെട്ട മെഷീന് പരിഹാരം കൂടുതൽ സൗമ്യവും അത്രതന്നെ ഫലപ്രദവുമാണ്.

തെളിവുകൾ ഇല്ലാത്തപ്പോൾ എന്ത് സംഭവിക്കുമെന്ന് തീരുമാനിക്കുക

നല്ല കേസിനായി എഴുതിയ നിയമത്തേക്കാൾ പ്രധാനം ഡിഫോൾട്ട് പാതയാണ്. posture ഏജന്റ് തകർന്നതിനാൽ പ്രതീക്ഷിച്ച ആട്രിബ്യൂട്ട് ഒരിക്കലും വന്നില്ലെങ്കിൽ, അത് നിർബന്ധമാക്കുന്ന നയം സെഷൻ അനുവദിക്കുന്ന ഡിഫോൾട്ടിലേക്ക് വീഴാം. ഡിഫോൾട്ട് ഫലം വായിച്ച് തെളിവില്ലാത്ത സാഹചര്യം ബോധപൂർവ്വം പരീക്ഷിക്കുക, കാരണം ഏജന്റ് നീക്കം ചെയ്യുന്ന ആക്രമണകാരൻ അവതരിപ്പിക്കുന്ന അവസ്ഥ അതാണ്.

പൊരുത്തപ്പെടുന്ന ഒന്നിലധികം DAP റെക്കോർഡുകൾ ലളിതമായ ആദ്യ-പൊരുത്ത ക്രമത്തിൽ പരിഹരിക്കപ്പെടാതെ സമാഹരിക്കപ്പെടുന്നു, അവയുടെ ACL മുൻഗണന റെക്കോർഡ് തിരഞ്ഞെടുപ്പിൽ നിന്ന് വേറിട്ട ഒരു സംവിധാനമാണ്. കർശനമായ റെക്കോർഡ് വിജയിക്കുമെന്ന് കരുതുന്നതിന് മുമ്പ് ഗൈഡിലെ സമാഹരണ വിവരണം വായിക്കുക.

ഇതിനകം നിലവിലുള്ള സെഷനുകൾ കൈകാര്യം ചെയ്യുക, തുടർന്ന് രണ്ട് ഉപകരണങ്ങളും പരീക്ഷിക്കുക

പ്രവേശന നിയമം മാറ്റുന്നതോ ക്രെഡൻഷ്യൽ റദ്ദാക്കുന്നതോ ഇതിനകം സ്ഥാപിതമായി ട്രാഫിക് കടന്നുപോകുന്ന സെഷന് എന്ത് സംഭവിക്കുമെന്ന് വിവരിക്കുന്നില്ല. തൽക്ഷണ നീക്കം ആവശ്യമാണെങ്കിൽ, അടുത്ത വീണ്ടും കണക്ഷനായി കാത്തിരിക്കുന്നതിന് പകരം നടപ്പാക്കൽ പിന്തുണയ്ക്കുന്ന സെഷൻ അവസാനിപ്പിക്കലും പുനർമൂല്യനിർണ്ണയ നടപടിക്രമവും പിന്തുടരുക. സംഭവവേളയിൽ ഏറ്റവും കൂടുതൽ ഒഴിവാക്കപ്പെടുന്ന ഘട്ടമാണ് ഇത്, നയവും ഫലവും തമ്മിലുള്ള വ്യത്യാസം ഇതാണ്.

അംഗീകൃത പരിശോധനയ്ക്ക് കീഴിൽ രണ്ട് മെഷീനുകളിലും അതേ അനുവദനീയ ഉപയോക്താവിനൊപ്പം പരീക്ഷിക്കുക. ബ്ലോക്ക് ചെയ്ത ഉപകരണത്തിന് ഉദ്ദേശിച്ച നിരസിക്കലോ പരിഹാര ഫലമോ കൃത്യമായി ലഭിക്കണം, മറ്റത് അതിന്റെ അംഗീകൃത വിഭവങ്ങൾ മാത്രം നിലനിർത്തണം. വ്യക്തിയുടെ മറ്റ് അംഗീകൃത പ്രവേശനം റദ്ദാക്കാതെ ഉപകരണ അതിർത്തി ഇത് സാധൂകരിക്കുന്നു.

ആ രണ്ട് ഫലങ്ങളും വ്യത്യസ്തമാക്കാൻ നിങ്ങൾക്ക് കഴിയുന്നില്ലെങ്കിൽ, പ്രശ്നം നയത്തിലല്ല, തെളിവുകളിലാണ്, ഏതെങ്കിലും നിയമ ക്രമീകരണം അത് ശരിയാക്കില്ല.