Cisco Secure Client Always-On: эхлээд профайлыг байрлуулна уу

Төхөөрөмжийн талын тохиргоо нь бүртгэлгүй зөөврийн компьютерээр удирдуулсан төгсгөлийн цэг мэт ажиллахыг шаардаж чадахгүй бөгөөд ихэнх Always-On нэвтрүүлэлт яг энэ завсарт гацана. Cisco Secure Client бодлогыг машин дээрх профайлаар дамжуулан хэрэгжүүлдэг тул тэр профайлыг хүргэх нь хэрэгжүүлэх төлөвлөгөөний хэсэг бөгөөд түүний дэлгэрэнгүй биш. Доорх таван алхмыг дарааллаар нь хийж, эхний тохирохгүй алхам дээр зогсоорой, учир нь дараагийн алхам өмнөх завсарыг нөхөж чадахгүй.

Эхний алхам: дүрэм нэвтрэхээс өмнө эхэлдэг эсэхийг шийдээрэй

Always-On нь хэрэглэгч нэвтэрсний дараа туннелийг тогтоодог бөгөөд нийлүүлэгчийн баримт бичигт хэн ч нэвтрэхгүй үед холболт тогтоохгүй гэж тодорхой бичсэн байдаг. Хэрэв таны шаардлага Windows-ийн нэвтрэх дэлгэцээс өмнө байдаг туннель бол энэ нь буруу функц бөгөөд профайлын тохируулга үүнийг өөрчлөхгүй. Профайлыг урьдчилан байрлуулах нь нэвтрэсний дараах зан төлөвийг нэвтрэхээс өмнөх зан төлөв болгохгүй.

Шаардлагыг дөрвөн ялгаатай зан төлөвийн нэг хэлбэрээр бичээд, дараа нь тус бүрийг тусад нь шалгаарай. Нэг амжилттай холболт нь зөвхөн ердийн тохиолдлыг харуулж, бусад гурав нь дэмжлэгийн тасалбарын эх сурвалж юм. Таны шаардлагад яг аль мөр хэрэгтэйг тэмдэглээрэй, учир нь зөвхөн нэвтрэсний дараах зан төлөв хэрэгтэй баг нэвтрэхээс өмнөх маргааныг алгасаж болно. Хүснэгт нь хүлээн авах жагсаалт бөгөөд хүсэлтийн жагсаалт биш.

Хэрэв шаардлага зөвхөн хоёр дахь мөр бол энэ хуудасны үлдсэн хэсэг хүчинтэй хэвээр, гэхдээ хүлээн авах шалгалт хямд.

Хоёр дахь алхам: профайл төгсгөлийн цэгт аль хэдийн байгаа эсэхийг баталгаажуулна уу

Хэрэгжүүлэлт локал профайлыг уншдаг тул эхний асуулт нь хэрэглэгч холбогдохоос өмнө тэр файл байгаа эсэх юм. Эхний амжилттай холболтын үеэр татагдсан профайл эхний нэвтрэлтээс эхлэн хамгаалагдах ёстой машин руу хэт оройтож хүрдэг. Үүнийг суулгагч эсвэл төгсгөлийн цэгийн удирдлагатай хамт илгээж, файлын байгааг итгэл биш, бүтээцийн шалгалт гэж үзээрэй.

Get-Service vpnagent | Select-Object Status, StartType
Get-ChildItem 'C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile'
Get-Content 'C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile\profile.xml' | Select-String -Pattern AlwaysOn

AnyConnect-ийн хуучин суулгацууд ижил файлыг өөр нэртэй хавтаст хадгалдаг тул хуучин гарын авлагаас зам хуулахын оронд байрлуулж буй клиентийн хувилбарын замыг шалгаарай. Үйлчилгээ ажиллаж, автоматаар эхлэхээр тохируулсан байх ёстой, учир нь зогссон агент профайл юу ч гэсэн хэрэгжээгүй төгсгөлийн цэг юм.

Хэрэв профайл байхгүй бол энд зогсоорой. Профайлгүй машинд алдааны бодлого эсвэл итгэмжлэгдсэн сүлжээний жагсаалтыг засах нь хэзээ ч ажиллахгүй зам дээрх ажил юм.

Гурав дахь алхам: алдааны үеийн зан төлөвийг зориуд сонгоорой

Туннель босч чадахгүй үед юу болох нь туннель автоматаар эхэлдэг эсэхээс тусдаа шийдвэр юм. Холболтын алдааны бодлого нь тогтоох үйл явц үргэлжлэн бүтэлгүйтэж байх үед төгсгөлийн цэг интернэт ашиглаж болох эсэхийг шийддэг бөгөөд эдгээр хоёр тохиргоог байнга андуурдаг, учир нь хоёулаа Always-On-ийн сонголтуудын ойролцоо байдаг. Нэгийг зориуд сонгоод шалтгааныг бичээрэй.

Бүх холболтыг хаах нь хатуу сонсогдож, өөрийн гэсэн ослын ангиллыг үүсгэдэг: гарц хүрэхгүй сүлжээнд байгаа хэрэглэгч үйлчилгээг сэргээх засварыг татаж чадахгүй. Интернэт хандалтыг зөвшөөрөх нь машиныг ашиглах боломжтой байлгаж, трафик хамгаалагдсан гэсэн баталгааг сулруулдаг. Аль ч хариулт зөв байж болно, гэхдээ аль нь ч тасалдлын үеэр илрүүлэх ёстой өгөгдмөл утга биш.

Дахин оролдох зан төлөв мөн адил шийдвэрт хамаарна. Мөнхөд оролддог клиент эвдэрсэн гарцыг хяналтаас нууж, нэг оролдлогын дараа бууж өгдөг клиент хэрэглэгчид эвдэрсэн мэт харагддаг. Алдааны бодлого авахаас өмнө төгсгөлийн цэг хэр удаан оролдох ёстойг шийдэж, таамаглахын оронд тэр хугацааг шалгаарай.

Дөрөв дэх алхам: юуг итгэмжлэгдсэн гэж тооцохыг тодорхойлоорой

Итгэмжлэгдсэн сүлжээг илрүүлэх нь клиентийн профайл дахь шалгууруудыг, жишээ нь тохируулсан DNS домэйн эсвэл итгэмжлэгдсэн DNS серверүүдийг ашиглан төгсгөлийн цэг туннель шаардлагагүй сүлжээнд аль хэдийн байгааг шийддэг. Тэр жагсаалт нь бүх бодлого тул хоосон эсвэл өвлөгдсөн жагсаалт функцийг идэвхгүй эсвэл урьдчилан таамаглашгүй болгодог.

Үүнийг Windows галт ханын сүлжээний ангиллын тухай таамаглалаар бүү орлуулаарай. Машин домэйнээр тэмдэглэгдсэн сүлжээнд байх атлаа таны итгэдэггүй газар байж болох бөгөөд нийтийн профайлтай машин таны өөрийн байранд байж болно. Илрүүлэх шалгуур нь таны сүлжээг шууд дүрслэх ёстой, тэдгээрийн орлуулагч биш.

Шилжилтийг хоёр чиглэлд шалгаарай, сесс нээлттэй үед төгсгөлийн цэг итгэмжлэгдсэнээс итгэмжлэгдээгүй сүлжээ рүү шилжих тохиолдлыг оруулаад. Салгах ба дахин холбогдох нь тусдаа үйл явдал бөгөөд зөвхөн эхнийхийг шийдвэрлэдэг бодлого туннель байхгүй цонхыг үлдээдэг.

Тав дахь алхам: төгсгөлийн цэгийн бодлогыг буцаахад хүндрэлтэй болгоорой

Төгсгөлийн цэг дээрх хэрэгжүүлэлт нь төгсгөлийн цэгийн өөрийн хяналттай адил л бат бөх байна. Локал администраторын эрх нь хэрэглэгчид агентын үйлчилгээг зогсоох, профайлыг солих эсвэл клиентийг устгах боломж өгдөг бөгөөд энгийн хэрэглэгчид бичиж болох профайлын хавтас нь хэн ч засаж болох бодлого юм. Хоёулаа VPN-ийн толгой таны оронд шийдэж чадахгүй төгсгөлийн цэгийн удирдлагын асуудал юм. Хэрэгжүүлэлт амлахын өмнө ширээний багаас эдгээр хоёр нөхцлийн аль нь үйлчилж байгааг асууж, хариултыг нэвтрүүлэх төлөвлөгөөнд бичээрэй.

Сэргээх замыг харгалзан түгжих түвшинг шийдээрэй. Хэрэглэгчийг интернэтэд хүрэхээс сэргийлж, клиентийг засахаас ч сэргийлдэг профайл бол дэмжлэгийн дуудлагыг газар дээрх айлчлал болгодог тул туннель ажиллаж байгаагаас хамааралгүй баримтжуулсан сэргээх замыг хадгаарай.

Гарцын гэрчилгээний баталгаажуулалтыг асаалттай үлдээж, профайлыг зөвхөн таны итгэдэг сувгаар тарааарай. Гэнэтийн эх сурвалжаас профайл хүлээн авсан түгжигдсэн клиент итгэлийн хил хязгаарыг хэрэгжүүлэхийн оронд зөөсөн байна.