ASA-гийн бүлгийн alias ба бүлгийн URL: профайл хэрхэн сонгогддог

Холболтын профайл нь ASA түүнийг сонгосны дараа л сессийг удирдана. Энэ өгүүлбэр нь клиентгүй хуучин порталын асуудал шинжлэх бүх загвар юм. Ашиглагдаагүй профайл төгс хандалтын дүрэмтэй байж ч хэнд ч хамаарахгүй байж болно. Ямар ч бодлогыг засахын өмнө нэвтрэх оролтын цэгийг дагана уу.

Доорх ялгаанууд 9.16-гийн баримт бичигт тулгуурлана; клиентгүй SSL VPN нь 9.17(1) болон түүнээс хойш хасагдсан.

Alias бол жагсаалтын бичлэг, URL биш

group-alias нь хэрэглэгчийн нэвтрэх хуудасны бүлгийн жагсаалтаас сонгодог шошгыг өгдөг. Тэр жагсаалтыг харуулах нь тусдаа тохиргоо, tunnel-group-list enable. Alias бол зөвхөн сонголтын нэр, өөр юу ч биш. staff нэртэй alias тохируулах нь профайлыг сонгодог /staff URL үүсгэхгүй.

Хөтчөөс харахад жагсаалт болон URL ижил сонголт мэт харагддаг тул хүмүүс alias хоёр үүрэг гүйцэтгэнэ гэж хүлээдэг.

group-url бодитоор юутай таардаг вэ

group-url нь ирж буй URL-ыг холболтын профайлтай холбодог. Тэр идэвхжсэн URL таарвал ASA хэрэглэгчээс жагсаалтаас сонгохыг асуулгүйгээр профайлыг сонгоно. URL нь бүрэн, зорьсон байх ёстой, таны хувилбарын дэмждэг синтаксист. Түүний DNS бичлэг болон гэрчилгээ нь хэрэглэгчдийн бичдэгтэй тохирох ёстой, эс бөгөөс тохирол хэзээ ч болохгүй.

Хуулсан URL-ийн дагавар нь тохиргооны талаар юу ч батлахгүй. Хаягийн мөр биш, профайлыг шалгана уу.

Сонголтыг ажиллаж буй бодлого хүртэл дагана уу

Туннелийн бүлэг сонгогдсоны дараа төхөөрөмж баталгаажуулалтын арга болон түүнтэй холбогдсон өгөгдмөл бүлгийн бодлогыг тодорхойлно. Дараа нь хэрэглэгчийн онцлог шинж чанарууд, баталгаажуулалтаас буцаасан утгууд болон динамик зөвшөөрөл нь тухайн суурийн хэсгүүдийг дарж болно. Сесс бодитоор юу авсныг шалгана уу. Зөвхөн нэрлэсэн бодлогыг унших нь суурийг өгнө, үр дүнг биш.

Энэ хоёрын хоорондын зөрүү нь «дүрэм зөв боловч хандалт буруу» гэсэн мэдээллийн ихэнхийн эх сурвалж юм.

Өв залгамжлал нь тусгаарлалт биш

Тодорхойлоогүй үлдээсэн шинж чанарууд өгөгдмөл бүлгийн бодлогоос өвлөгдөж болно. Тиймээс шинэ нэрлэсэн бодлого нь хуваалцсан өгөгдмөл утгуудаас тусгаарлагдаагүй бөгөөд тэдгээрийг засах нь тэдгээрийг өвлөдөг бүх профайлд хүрнэ. Профайл бүрийн бодит нөөцийн хандалт, DNS тохиргоо, сессийн хязгаарлалтыг харьцуулна уу. Хуваалцсан зүйлийг өөрчлөхийн өмнө үүнийг хий.

Хандалтын хэрэгжилтийг сонголтоос тусад нь байлгана уу.

Клиентгүй сессийн хувьд хэрэглэх шүүлтүүр нь webtype ACL юм. Туннель клиентийн VPN шүүлтүүр нь зөвхөн хоёулаа тохиргоонд нэг бодлогын блокийн дэргэд байгаа учраас түүнийг орлохгүй.

Тохирохгүй тохиолдлыг шийдэж, дараа нь бүх замыг туршина уу

Порталын ерөнхий URL болон бусад тохирохгүй оролтын цэгүүдэд юу болох ёстойг тодорхойл. Нэг туршилтын бүртгэл давахын тулд хуваалцсан өгөгдмөлийг засахын оронд бодит өгөгдмөл профайлын зам болон түүний зөвшөөрлийг хар. Дараа нь гурван шинэ сесс нээ: тодорхой URL, идэвхжсэн жагсаалтын бичлэг, ерөнхий оролтын цэг. Тус бүрд сонгогдсон профайл болон бодит бодлогыг бич.

Өмнөх нэвтрэлтийн хөтчийн табыг дахин ашиглах нь харьцуулалтыг эвддэг, учир нь тэр сесс аль хэдийн профайлтай холбогдсон байдаг.

Тэр бичлэг «портал нээгддэг» гэдгийг дараа нь аудит хийх боломжтой нэвтрэлтээс бодлого руу зураглал болгон хувиргадаг бөгөөд профайл зөв харагдаж байтал хэнийг ч удирдахгүй байх үед энэ нь цорын ганц тогтвортой хариулт юм.