Холбоот VPN-ийн нэвтрэлтийн хөтчийн шатанд юу болдог

Холбох товчийг дартал нууц үгийн талбарын оронд VPN клиент таны хөтчийг нээнэ. Энэ дамжуулалт туннель өөрөө баталгаажина гэж хүлээж буй хүмүүсийг төөрөгдүүлдэг. Хөтөч бол тойрог зам биш: яг тэнд таних тэмдэг нийлүүлэгч хүнийг үнэхээр баталгаажуулдаг бөгөөд клиент зөвхөн үр дүнг хүлээдэг.

Нэг нэвтрэлтийг эхнээс нь дуустал дагах нь алдаа бүр аль шатанд хамаарахыг харуулдаг бөгөөд ихэнх runbook яг энэ хэсгийг алгасдаг.

Гарцын тохиргооноос биш, клиентээс эхэл

Клиент хүсэлт бүрдүүлж, үйлчилгээ үзүүлэгчийн танигч болон буцах байршлын хамт хөтчийг таних тэмдэг нийлүүлэгч рүү илгээдэг. Дараа нь танай байгууллагын IdP тохируулсан зүйлийг гүйцэтгэдэг: нууц үг, MFA, төхөөрөмжийн шалгалт, нөхцөлт хандалт. Хэрэв хөтөч аль хэдийн хүчинтэй сессэн бол харагдах хэсэг нэг-хоёр секунд үргэлжилж болно. Тэр богино нь сессийг дахин ашигласан явдал, алгасагдсан шалгалт биш.

Бусдын өмнө клиентийн холбооны тохиргооноос хоёр утгыг уншаарай: итгэдэг IdP мета өгөгдөл буюу URL, мөн хүлээж буй буцаан дуудлагын хаяг. Тэнд зөрчил байвал ямар ч нууц үг бичихээс өмнө бүтэлгүйтнэ.

Таних тэмдэг нийлүүлэгч юуг буцаах ёстой

IdP гарын үсэгтэй SAML хариугаар хариулдаг бөгөөд дотор нь мэдэгдэл байна: субьект хэн, хэн олгосон, хэнд зориулсан, хэдий хугацаанд хүчинтэй. Эдгээр талбар бол гэрээ. Олгогч, үзэгчид, хүлээн авагч, хүчинтэй хугацааны цонх бүгд үйлчилгээний хүлээлттэй тохирох ёстой.

Зөв IdP-ээр гарын үсэг зурсан ч өөр үзэгчдэд хаягласан хариу хүчингүй хэвээр. Лабораториос үйлдвэрлэлд мета өгөгдөл хуулах үед хүмүүсийн алгасдаг шалгалт нь энэ.

VPN үйлчилгээ танд итгэхээс өмнө юуг баталгаажуулдаг

Үйлчилгээ гарын үсгийг итгэмжлэгдсэн гэрчилгээгээр шалгаж, олгогч, үзэгчид, хүлээн авагчийг шалгаад, дараа нь цаг хугацааны нөхцлийг үнэлдэг. Зөвхөн дараа нь мэдэгдлийг хэрэглэгч эсвэл бүлэгт буулгаж, VPN-ийн зөвшөөрлийн бодлогыг хэрэгжүүлдэг. Энд нэвтрүүлэлт ба зөвшөөрөл тусдаа шат бөгөөд тохирох бүлэггүй хүчинтэй мэдэгдэл холбогддог ч хаана ч хүрдэггүй сесс өгдөг.

Мэдэгдэл бол нэвтрүүлэлтийн материал, нууц үг биш. Үүнийг өөр клиентэд наах эсвэл дараа дахин холбогдоход хадгалах нь дэмжигдсэн нэвтрэлт биш.

Тусдаа дуусдаг хоёр нас

IdP дахь хөтчийн сесс ба гарц дахь VPN сесс өөр цагаар дуусдаг. IdP-ээс гарах нь аль хэдийн тогтоосон туннелийг заавал эвддэггүй, туннелийг салгах нь таныг хөтчөөс гаргадаггүй.

AWS Client VPN өөрийн холбоот урсгал SAML нэг удаагийн гаралтыг дэмждэггүйг баримтжуулсан бөгөөд энэ нь тухайн зөрүүний тодорхой жишээ юм. Тэгш хэмийг таамаглахын оронд өөрийн үйлчилгээг шалгаарай.

Тиймээс дахин холбогдолт 09:00 ба 15:00-д өөрөөр ажилладаг. Энэ нь IdP сессийг чимээгүйхэн дахин ашиглаж, дахин MFA шаардаж, эсвэл төгсгөлийн цэгийн сессийн хугацаа дууссан ч хөтчийн сесс дуусаагүйгээс бүтэлгүйтэж болно. AWS-ийн холбооны урсгал өөрийн клиент ба хариуны шаардлагыг тодорхойлдог бөгөөд бусад үйлчилгээ өөр дамжуулалт хэрэглэдэг.

Хөтчийн шат бүтэлгүйтвэл эдгээрийг дарааллаар шалга

Хөтчөөс гадагш ажилла, учир нь алдааны мэдээлэл ихэвчлэн эхний биш, сүүлийн үсрэлтийг нэрлэдэг.

Хэрэв хуудас хэзээ ч ачаалагдахгүй бол клиентийн IdP URL эсвэл түүн рүү хүрэх зам буруу. IdP хүсэлтийг татгалзвал үйлчилгээ үзүүлэгчийн танигч эсвэл буцаан дуудлага түүний тохиргоотой тохирохгүй. Хөтөч амжилт харуулсан ч клиент бүтэлгүйтвэл хариу буруу газарт хүрсэн эсвэл үзэгчид ба цагийн баталгаажуулалтад унасан. Харин туннель хандалтгүйгээр босвол мэдэгдэл хүлээн авсан ч бүлгийн буулгалт хийгдээгүй.

Хүлээж буй хуудас, буцаан дуудлага, бүлгийн буулгалтыг нэг баримтад хадгал. Тэгвэл эвдэрсэн VPN нэвтрэлтийн талаар мэдээлсэн хэрэглэгч эдгээр дөрвийн алийг харснаа хэлж чадна, хариулт аль хэдийн хагас бичигдсэн байна.