Cisco Secure Client Always-On: ആദ്യം പ്രൊഫൈൽ വിന്യസിക്കുക
Cisco Secure Client Always-On പ്രയോഗിക്കുന്നതിന് മുമ്പ് എൻഡ്‌പോയിന്റ് പ്രൊഫൈൽ ഉണ്ടായിരിക്കണം: ലോഗിന് മുമ്പുള്ള പരിധി, ഡെലിവറി, പരാജയ നയം, വിശ്വസ്ത നെറ്റ്‌വർക്കുകൾ എന്നിവ പരിശോധിക്കുക.
ഉപകരണത്തിന്റെ ഭാഗത്തുള്ള ക്രമീകരണങ്ങൾക്ക് രജിസ്റ്റർ ചെയ്യാത്ത ലാപ്‌ടോപ്പിനെ ഒരു മാനേജുചെയ്ത എൻഡ്‌പോയിന്റ് പോലെ പെരുമാറാൻ നിർബന്ധിക്കാൻ കഴിയില്ല, കൂടാതെ കൂടുതൽ Always-On വിന്യാസങ്ങളും കൃത്യമായി ഈ വിടവിൽ നിൽക്കുന്നു. Cisco Secure Client മെഷീനിലുള്ള പ്രൊഫൈലിലൂടെയാണ് നയം പ്രയോഗിക്കുന്നത്, അതിനാൽ ആ പ്രൊഫൈലിന്റെ ഡെലിവറി പ്രയോഗ പദ്ധതിയുടെ ഭാഗമാണ്, അതിന്റെ വിശദാംശമല്ല. താഴെയുള്ള അഞ്ച് ഘട്ടങ്ങൾ ക്രമത്തിൽ ചെയ്ത്, നിലനിൽക്കാത്ത ആദ്യ ഘട്ടത്തിൽ നിർത്തുക, കാരണം പിന്നീടുള്ള ഘട്ടത്തിന് മുൻപുള്ള വിടവ് നികത്താനാകില്ല.
ആദ്യ ഘട്ടം: നിയമം ലോഗിന് മുമ്പ് തുടങ്ങുന്നുണ്ടോ എന്ന് തീരുമാനിക്കുക
Always-On ഉപയോക്താവ് ലോഗിൻ ചെയ്തതിന് ശേഷമാണ് ടണൽ സ്ഥാപിക്കുന്നത്, ആരും ലോഗിൻ ചെയ്യാത്തപ്പോൾ അത് കണക്ഷൻ സ്ഥാപിക്കുന്നില്ലെന്ന് വെണ്ടർ ഡോക്യുമെന്റേഷൻ വ്യക്തമായി പറയുന്നു. നിങ്ങളുടെ ആവശ്യം Windows ലോഗിൻ സ്ക്രീനിന് മുമ്പ് നിലനിൽക്കുന്ന ടണലാണെങ്കിൽ, ഇത് തെറ്റായ സവിശേഷതയാണ്, പ്രൊഫൈൽ ട്യൂണിംഗിന്റെ ഒരു അളവും അത് മാറ്റില്ല. പ്രൊഫൈൽ മുൻകൂട്ടി വിന്യസിക്കുന്നത് ലോഗിന് ശേഷമുള്ള പെരുമാറ്റത്തെ ലോഗിന് മുമ്പുള്ള പെരുമാറ്റമാക്കി മാറ്റില്ല.
ആവശ്യകത നാല് വ്യത്യസ്ത പെരുമാറ്റങ്ങളിൽ ഒന്നായി എഴുതുക, തുടർന്ന് ഓരോന്നും വെവ്വേറെ പരിശോധിക്കുക. ഒരു വിജയകരമായ കണക്ഷൻ സാധാരണ കേസ് മാത്രമാണ് കാണിക്കുന്നത്, ബാക്കി മൂന്ന് സപ്പോർട്ട് ടിക്കറ്റുകളുടെ ഉറവിടമാണ്. നിങ്ങളുടെ ആവശ്യത്തിന് യഥാർത്ഥത്തിൽ ഏത് വരി വേണമെന്ന് അടയാളപ്പെടുത്തുക, കാരണം ലോഗിന് ശേഷമുള്ള പെരുമാറ്റം മാത്രം വേണ്ട ടീമിന് ലോഗിന് മുമ്പുള്ള വാദം ഒഴിവാക്കാം. പട്ടിക സ്വീകാര്യതാ ലിസ്റ്റാണ്, ആഗ്രഹ ലിസ്റ്റല്ല.
| Behaviour | What you are proving |
|---|---|
| First use on a new machine | The profile arrived before any user connection |
| After logon | The tunnel starts without the user opening the client |
| Trusted network entry | The client stays off where it should |
| Tunnel cannot establish | The failure policy does what you decided |
ആവശ്യകത രണ്ടാം വരി മാത്രമാണെങ്കിൽ, ഈ പേജിന്റെ ബാക്കി ഇപ്പോഴും ബാധകമാണ്, എന്നാൽ സ്വീകാര്യതാ പരിശോധന വിലകുറഞ്ഞതാണ്.
രണ്ടാം ഘട്ടം: പ്രൊഫൈൽ ഇതിനകം എൻഡ്‌പോയിന്റിൽ ഉണ്ടെന്ന് ഉറപ്പാക്കുക
പ്രയോഗം ലോക്കൽ പ്രൊഫൈൽ വായിക്കുന്നു, അതിനാൽ ഉപയോക്താവ് കണക്ട് ചെയ്യുന്നതിന് മുമ്പ് ആ ഫയൽ ഉണ്ടോ എന്നതാണ് ആദ്യ ചോദ്യം. ആദ്യ വിജയകരമായ കണക്ഷനിൽ ഡൗൺലോഡ് ചെയ്യുന്ന പ്രൊഫൈൽ ആദ്യ ലോഗിൻ മുതൽ സംരക്ഷിക്കേണ്ട മെഷീന് വളരെ വൈകിയാണ് എത്തുന്നത്. ഇൻസ്റ്റാളറിനൊപ്പമോ എൻഡ്‌പോയിന്റ് മാനേജ്‌മെന്റിനൊപ്പമോ അയയ്ക്കുക, ഫയലിന്റെ സാന്നിധ്യത്തെ പ്രതീക്ഷയല്ല, ബിൽഡ് പരിശോധനയായി കാണുക.
Get-Service vpnagent | Select-Object Status, StartType
Get-ChildItem 'C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile'
Get-Content 'C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile\profile.xml' | Select-String -Pattern AlwaysOnപഴയ AnyConnect ഇൻസ്റ്റലേഷനുകൾ അതേ ഫയൽ മറ്റൊരു പേരിലുള്ള ഫോൾഡറിൽ സൂക്ഷിക്കുന്നു, അതിനാൽ പഴയ റൺബുക്കിൽ നിന്ന് പാത്ത് പകർത്തുന്നതിന് പകരം നിങ്ങൾ വിന്യസിക്കുന്ന ക്ലയന്റ് പതിപ്പിന്റെ പാത്ത് പരിശോധിക്കുക. സേവനം പ്രവർത്തിക്കുന്നതും സ്വയം ആരംഭിക്കാൻ ക്രമീകരിച്ചതുമായിരിക്കണം, കാരണം നിർത്തിയ ഏജന്റ് പ്രൊഫൈൽ എന്ത് പറഞ്ഞാലും പ്രയോഗിക്കപ്പെടാത്ത എൻഡ്‌പോയിന്റാണ്.
പ്രൊഫൈൽ ഇല്ലെങ്കിൽ ഇവിടെ നിർത്തുക. പ്രൊഫൈൽ ഇല്ലാത്ത മെഷീന് പരാജയ നയമോ വിശ്വസ്ത നെറ്റ്‌വർക്കുകളുടെ പട്ടികയോ ശരിയാക്കുന്നത് ഒരിക്കലും പ്രവർത്തിക്കാത്ത പാതയിലെ ജോലിയാണ്.
മൂന്നാം ഘട്ടം: പരാജയ പെരുമാറ്റം ബോധപൂർവം തിരഞ്ഞെടുക്കുക
ടണൽ ഉയരാൻ കഴിയാത്തപ്പോൾ എന്ത് സംഭവിക്കുന്നു എന്നത് ടണൽ സ്വയം തുടങ്ങുന്നുണ്ടോ എന്നതിൽ നിന്ന് വേറിട്ട തീരുമാനമാണ്. കണക്ഷൻ പരാജയ നയം സ്ഥാപനം പരാജയപ്പെട്ടുകൊണ്ടിരിക്കുമ്പോൾ എൻഡ്‌പോയിന്റിന് ഇന്റർനെറ്റ് ഉപയോഗിക്കാമോ എന്ന് തീരുമാനിക്കുന്നു, കൂടാതെ ഈ രണ്ട് ക്രമീകരണങ്ങളും പലപ്പോഴും കൂട്ടിച്ചേർക്കപ്പെടുന്നു, കാരണം രണ്ടും Always-On ഓപ്ഷനുകൾക്ക് സമീപമാണ്. ഒന്ന് ബോധപൂർവം തിരഞ്ഞെടുത്ത് കാരണം എഴുതുക.
എല്ലാ കണക്റ്റിവിറ്റിയും തടയുന്നത് കർശനമായി തോന്നുന്നു, അതിന്റേതായ സംഭവ വിഭാഗം സൃഷ്ടിക്കുന്നു: ഗേറ്റ്‌വേ എത്തിച്ചേരാൻ കഴിയാത്ത നെറ്റ്‌വർക്കിലുള്ള ഉപയോക്താവിന് സേവനം പുനഃസ്ഥാപിക്കുന്ന തിരുത്ത് ഡൗൺലോഡ് ചെയ്യാനാകില്ല. ഇന്റർനെറ്റ് ആക്‌സസ് അനുവദിക്കുന്നത് മെഷീൻ ഉപയോഗയോഗ്യമായി നിലനിർത്തുകയും ട്രാഫിക് സംരക്ഷിതമാണെന്ന ഉറപ്പ് ദുർബലമാക്കുകയും ചെയ്യുന്നു. ഏത് ഉത്തരവും ശരിയാകാം, പക്ഷേ ഒരിക്കലും തകരാറിനിടയിൽ കണ്ടെത്തേണ്ട ഡിഫോൾട്ട് മൂല്യമല്ല.
വീണ്ടും ശ്രമിക്കുന്ന പെരുമാറ്റവും അതേ തീരുമാനത്തിന്റെ ഭാഗമാണ്. എന്നെന്നും ശ്രമിക്കുന്ന ക്ലയന്റ് തകർന്ന ഗേറ്റ്‌വേയെ നിരീക്ഷണത്തിൽ നിന്ന് മറയ്ക്കുന്നു, ഒരു ശ്രമത്തിന് ശേഷം വിട്ടുകളയുന്ന ക്ലയന്റ് ഉപയോക്താവിന് തകർന്നതായി തോന്നുന്നു. പരാജയ നയം ഏറ്റെടുക്കുന്നതിന് മുമ്പ് എൻഡ്‌പോയിന്റ് എത്ര കാലം ശ്രമിക്കണമെന്ന് തീരുമാനിച്ച്, അനുമാനിക്കാതെ ആ സമയം പരിശോധിക്കുക.
നാലാം ഘട്ടം: എന്താണ് വിശ്വസ്തമായി കണക്കാക്കുന്നതെന്ന് നിർവചിക്കുക
വിശ്വസ്ത നെറ്റ്‌വർക്ക് കണ്ടെത്തൽ ക്ലയന്റ് പ്രൊഫൈലിലുള്ള മാനദണ്ഡങ്ങൾ, ഉദാഹരണത്തിന് ക്രമീകരിച്ച DNS ഡൊമെയിനുകൾ അല്ലെങ്കിൽ വിശ്വസ്ത DNS സെർവറുകൾ, ഉപയോഗിച്ച് എൻഡ്‌പോയിന്റ് ഇതിനകം ടണൽ ആവശ്യമില്ലാത്ത നെറ്റ്‌വർക്കിലാണെന്ന് തീരുമാനിക്കുന്നു. ആ പട്ടികയാണ് മുഴുവൻ നയം, അതിനാൽ ശൂന്യമോ പാരമ്പര്യമായോ ഉള്ള പട്ടിക സവിശേഷതയെ നിഷ്‌ക്രിയമോ അപ്രവചനീയമോ ആക്കുന്നു.
Windows ഫയർവാളിന്റെ നെറ്റ്‌വർക്ക് വിഭാഗത്തെക്കുറിച്ചുള്ള ഒരു അനുമാനം കൊണ്ട് അത് മാറ്റരുത്. ഒരു മെഷീൻ ഡൊമെയിൻ ടാഗുള്ള നെറ്റ്‌വർക്കിലായിരിക്കെത്തന്നെ നിങ്ങൾ വിശ്വസിക്കാത്ത ഒരിടത്തും ആകാം, പൊതു പ്രൊഫൈലുള്ള മെഷീൻ നിങ്ങളുടെ സ്വന്തം കെട്ടിടത്തിനുള്ളിലും ആകാം. കണ്ടെത്തൽ മാനദണ്ഡങ്ങൾ നിങ്ങളുടെ നെറ്റ്‌വർക്കുകളെ നേരിട്ട് വിവരിക്കണം, അവയുടെ പകരമല്ല.
സംക്രമണം ഇരു ദിശകളിലും പരിശോധിക്കുക, സെഷൻ തുറന്നിരിക്കെ എൻഡ്‌പോയിന്റ് വിശ്വസ്തതയുള്ളതിൽ നിന്ന് വിശ്വസ്തതയില്ലാത്ത നെറ്റ്‌വർക്കിലേക്ക് മാറുന്ന സാഹചര്യം ഉൾപ്പെടെ. വിച്ഛേദവും വീണ്ടും ബന്ധിപ്പിക്കലും വെവ്വേറെ സംഭവങ്ങളാണ്, ആദ്യത്തേത് മാത്രം കൈകാര്യം ചെയ്യുന്ന നയം ടണൽ ഇല്ലാത്ത ഒരു ജാലകം അവശേഷിപ്പിക്കുന്നു.
അഞ്ചാം ഘട്ടം: എൻഡ്‌പോയിന്റ് നയം പിൻവലിക്കാൻ പ്രയാസമാക്കുക
എൻഡ്‌പോയിന്റിലെ പ്രയോഗം എൻഡ്‌പോയിന്റിന്റെ സ്വന്തം നിയന്ത്രണങ്ങൾക്കൊപ്പം മാത്രമേ ശക്തമാകൂ. ലോക്കൽ അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങൾ ഉപയോക്താവിന് ഏജന്റ് സേവനം നിർത്താനും പ്രൊഫൈൽ മാറ്റാനും ക്ലയന്റ് അൺഇൻസ്റ്റാൾ ചെയ്യാനും അനുവദിക്കുന്നു, സാധാരണ ഉപയോക്താക്കൾക്ക് എഴുതാനാകുന്ന പ്രൊഫൈൽ ഡയറക്ടറി ആർക്കും എഡിറ്റ് ചെയ്യാവുന്ന നയമാണ്. രണ്ടും VPN ഹെഡ്‌എൻഡിന് നിങ്ങൾക്കുവേണ്ടി പരിഹരിക്കാനാകാത്ത എൻഡ്‌പോയിന്റ് മാനേജ്‌മെന്റ് പ്രശ്നങ്ങളാണ്. പ്രയോഗം വാഗ്ദാനം ചെയ്യുന്നതിന് മുമ്പ് ഈ രണ്ട് വ്യവസ്ഥകളിൽ ഏതാണ് ബാധകമെന്ന് ഡെസ്ക്ടോപ്പ് ടീമിനോട് ചോദിച്ച് ഉത്തരം വിന്യാസ പദ്ധതിയിൽ എഴുതുക.
വീണ്ടെടുപ്പ് പാത മുന്നിൽ കണ്ട് ലോക്ക്‌ഡൗൺ നില തീരുമാനിക്കുക. ഉപയോക്താവിനെ ഇന്റർനെറ്റിൽ എത്തുന്നതിൽ നിന്ന് തടയുകയും ക്ലയന്റ് നന്നാക്കുന്നതിൽ നിന്നും തടയുകയും ചെയ്യുന്ന പ്രൊഫൈൽ സപ്പോർട്ട് കോളിനെ സ്ഥലസന്ദർശനമാക്കി മാറ്റുന്നു, അതിനാൽ ടണൽ പ്രവർത്തിക്കുന്നതിനെ ആശ്രയിക്കാത്ത രേഖപ്പെടുത്തിയ വീണ്ടെടുപ്പ് പാത സൂക്ഷിക്കുക.
ഗേറ്റ്‌വേ സർട്ടിഫിക്കറ്റ് സ്ഥിരീകരണം ഓണാക്കി നിർത്തുക, പ്രൊഫൈൽ നിങ്ങൾ വിശ്വസിക്കുന്ന ചാനലിലൂടെ മാത്രം വിതരണം ചെയ്യുക. അപ്രതീക്ഷിത സ്രോതസ്സിൽ നിന്ന് പ്രൊഫൈൽ സ്വീകരിക്കുന്ന ലോക്ക് ചെയ്ത ക്ലയന്റ് പ്രയോഗിക്കുന്നതിന് പകരം വിശ്വാസ അതിർത്തി നീക്കിയിരിക്കുന്നു.