ചെറിയ ടീമിനായി വ്യക്തിഗത VPN ഐഡന്റിറ്റികൾ, ഡയറക്ടറി ഇല്ലാതെ

ആറ് പേർ ഒരു VPN ലോഗിൻ പങ്കിടുന്നു, അവരിലൊരാൾ പോകുന്നു, അയാളുടെ ആക്സസ് നീക്കം ചെയ്യാനുള്ള ഏക വഴി മറ്റെല്ലാവരും ഉപയോഗിക്കുന്ന രഹസ്യം മാറ്റുന്നതാണ്. അതാണ് യഥാർത്ഥ പ്രശ്നം, അത് പരിഹരിക്കാൻ Active Directory ആവശ്യമില്ല. ചെറിയ ഓഫീസിന് തങ്ങളുടെ ഗേറ്റ്‌വേ പിന്തുണയ്ക്കുന്ന ഏതെങ്കിലും പ്രാദേശിക സ്റ്റോറിൽ വെവ്വേറെ ഐഡന്റിറ്റികൾ സൂക്ഷിക്കാം, പിന്നെയും പോക്കുകളെ സാധാരണ കാര്യമായി കാണാം. ജോലി സ്റ്റോർ തിരഞ്ഞെടുക്കുന്നതിലും ആവശ്യം വരുന്നതിന് മുൻപ് നീക്കം ചെയ്യാനുള്ള ഘട്ടങ്ങൾ എഴുതുന്നതിലുമാണ്.

ഓരോരുത്തരും കൈവശം വയ്ക്കുന്ന ക്രെഡൻഷ്യലിൽ തുടങ്ങൂ

ബാക്കെൻഡ് തിരഞ്ഞെടുക്കുന്നതിന് മുൻപ് ഓരോരുത്തരും എന്ത് ഉപയോഗിച്ച് ബന്ധിപ്പിക്കുന്നു എന്ന് ലിസ്റ്റ് ചെയ്യൂ. ഒരു ലാപ്‌ടോപ്പ്, ഒരു ഫോൺ, ഒരുപക്ഷേ വീട്ടിലെ ഡെസ്ക്ടോപ്പ്, അവയിൽ ഓരോന്നും വെവ്വേറെ ക്രെഡൻഷ്യലോ വെവ്വേറെ ഉപകരണ സർട്ടിഫിക്കറ്റോ ആണ്. ഒരാൾ കൈവശം വയ്ക്കുന്ന ക്രെഡൻഷ്യലിന്റെ പേര് പറയാനായില്ലെങ്കിൽ, പിന്നീട് അത് നീക്കം ചെയ്യാനാകില്ല.

ഒരു പ്രൊഫൈൽ പങ്കിടുന്ന രണ്ട് പേർ ആണ് തുടർന്നുള്ള ഓരോ ഘട്ടവും ബുദ്ധിമുട്ടാക്കുന്ന സന്ദർഭം. അത് ആദ്യം ശരിയാക്കൂ, കാരണം ഒരു ഡയറക്ടറിയും പങ്കിട്ട രഹസ്യം പരിഹരിക്കുന്നില്ല.

ഗേറ്റ്‌വേ യഥാർത്ഥത്തിൽ പിന്തുണയ്ക്കുന്ന സ്റ്റോർ തിരഞ്ഞെടുക്കൂ

നിങ്ങൾ നടത്താൻ ആഗ്രഹിക്കുന്നതല്ല, ഗേറ്റ്‌വേ ഇതിനകം പിന്തുണയ്ക്കുന്ന ഐഡന്റിറ്റി സ്റ്റോർ തിരഞ്ഞെടുക്കൂ. പ്രാദേശിക ഉപയോക്തൃ ഡാറ്റാബേസുള്ള ഗേറ്റ്‌വേയ്ക്ക് ഓരോ ഉപയോക്താവിനുമുള്ള നയത്തോടെ വ്യക്തിഗത അക്കൗണ്ടുകൾ സൂക്ഷിക്കാം. IKEv2 വിന്യാസത്തിന് ക്ലയന്റ് രീതിയും പരിശോധകനും ഒത്താൽ EAP ഐഡന്റിറ്റി ഒരു നിർദ്ദിഷ്ട രഹസ്യവുമായി ബന്ധിപ്പിക്കാം. സർട്ടിഫിക്കറ്റ് അടിസ്ഥാനമാക്കിയ ക്രമീകരണങ്ങൾക്ക് ഒരു പൊതു അധികാരിയിൽ നിന്ന് ഓരോ ഉപകരണത്തിനും ഒരു സർട്ടിഫിക്കറ്റ് നൽകാം, അത് വിശ്വാസത്തിന്റെ ആങ്കർ പങ്കിട്ടുനിർത്തിക്കൊണ്ട് ക്രെഡൻഷ്യലുകൾ വേറിട്ടുനിർത്തുന്നു.

സ്റ്റോറിന്റെ സ്ഥാനത്തേക്കാൾ പ്രധാനം അതിന്റെ പ്രവർത്തനങ്ങളാണ്: രജിസ്ട്രേഷൻ, ബാക്കപ്പ്, പുതുക്കൽ, റദ്ദാക്കൽ. ഇവയിൽ ഏതെങ്കിലും ഉത്തരമില്ലെങ്കിൽ, തിരഞ്ഞെടുപ്പ് പൂർത്തിയായിട്ടില്ല.

ഗേറ്റ്‌വേ പ്രാദേശിക അക്കൗണ്ടുകളും സർട്ടിഫിക്കറ്റുകളും വാഗ്ദാനം ചെയ്യുന്നുവെങ്കിൽ, രാത്രി രണ്ട് മണിക്ക് വിൽപ്പനക്കാരനെ ഫോണിൽ ഇല്ലാതെ നിങ്ങളുടെ ടീമിന് നടത്താനാകുന്നത് തിരഞ്ഞെടുക്കൂ. ആ മുൻഗണന വീണ്ടെടുപ്പ് സമയത്തെക്കുറിച്ചാണ്, ഏത് ഓപ്ഷൻ സാങ്കേതികമായി ശക്തമാണ് എന്നതിനെക്കുറിച്ചല്ല.

വ്യക്തിയെ ഉപകരണങ്ങളിൽ നിന്ന് വേർതിരിക്കൂ

ക്രെഡൻഷ്യൽ എന്തിനെ പ്രതിനിധീകരിക്കുന്നു എന്ന് തീരുമാനിക്കൂ: ഒരു വ്യക്തി, ഒരു ഉപകരണം, അല്ലെങ്കിൽ രണ്ടും. ഒരു ജീവനക്കാരന്റെ ലാപ്‌ടോപ്പും ഫോണും രണ്ട് ഉപകരണങ്ങളും ഒരു വ്യക്തിയുമാണ്, ഫോൺ നഷ്ടപ്പെട്ടാൽ ലാപ്‌ടോപ്പ് നിർബന്ധമായും പ്രവർത്തനരഹിതമാക്കേണ്ടതില്ല. ആ മാതൃക എഴുതിവയ്ക്കൂ, കാരണം നീക്കം ചെയ്യലിന്റെ അർത്ഥം അതാണ് നിർണ്ണയിക്കുന്നത്.

ഓരോ ക്രെഡൻഷ്യലിനും ഉടമ, ഉപകരണം, നൽകിയ തീയതി, റദ്ദാക്കലിന്റെ വഴി എന്നിവ രേഖപ്പെടുത്തൂ. ആ രേഖ അത് ക്രമീകരിച്ച വ്യക്തിയില്ലാതെ ഓഫീസിന് വായിക്കാനാകുന്ന ഇടത്ത് സൂക്ഷിക്കൂ. ആ നാല് കോളങ്ങളുള്ള ഒരു പട്ടിക ആറ് പേർക്ക് മതി, ഇപ്പോഴും അറുപതുവരെ വളരുന്നു.

നീക്കം ചെയ്യുന്നത് സാധാരണ പ്രവർത്തനമാക്കൂ

ആദ്യ പോക്കിന് മുൻപ് പോക്ക് നടപടിക്രമം എഴുതൂ. ഐഡന്റിറ്റി പ്രവർത്തനരഹിതമാക്കൂ, സജീവമായ ഏതെങ്കിലും സെഷൻ അവസാനിപ്പിക്കൂ, വീണ്ടും പ്രാമാണീകരണ ടൈമറിനായി കാത്തിരിക്കുന്നതിന് പകരം ടണൽ യഥാർത്ഥത്തിൽ വീഴുന്നു എന്ന് ഉറപ്പാക്കൂ. പിന്നീട് ഓഫീസ് നെറ്റ്‌വർക്കിന് പുറത്തുള്ള ഒരു യന്ത്രത്തിൽ നിന്ന് പഴയ ക്രെഡൻഷ്യൽ പരാജയപ്പെടുന്നു എന്ന് പരിശോധിക്കൂ. മുഴുവൻ ക്രമത്തിനും മിനിറ്റുകൾ എടുക്കണം, മറ്റാർക്കും വീണ്ടും നൽകേണ്ടതില്ല.

sudo swanctl --terminate --ike alice-laptop

പ്രവർത്തനരഹിതമാക്കിയ അക്കൗണ്ടിനെ ആശ്രയിക്കാത്ത ഒരു അഡ്മിനിസ്ട്രേറ്റർ വീണ്ടെടുപ്പ് വഴി സൂക്ഷിക്കൂ, പിന്നീട് ഡയറക്ടറിയിലേക്ക് മാറുന്ന പ്രാദേശിക അക്കൗണ്ടുകൾ ഒത്തുനോക്കൂ. ലക്ഷ്യം ലളിതമാണ്: ഒരാളെ നീക്കം ചെയ്യുന്നത് സാധാരണ ജോലിയാണ്, മറ്റെല്ലാവരുടെയും പ്രൊഫൈലിൽ തൊടുന്ന ഒരു പദ്ധതിയല്ല. Access Server ന്റെ പ്രാദേശിക പ്രാമാണീകരണം ഈ രൂപത്തിന് യോജിക്കുന്ന സ്റ്റോറിന്റെ ഒരു രേഖപ്പെടുത്തിയ ഉദാഹരണമാണ്.