Хуучин IOS SSL VPN: багц, профайл, гарц, сесс
Флаш дээрх суулгагч нь дөрвөн хэсгийн нэг юм. Багц, клиентийн профайл, TLS сонсогч, контекстийн бодлогыг дарааллаар нь шалгаад эхний алдаа дээр зогсо.
Та рутерийн флаш дээр клиентийн суулгагч олж, SSL VPN тохируулагдсан гэж дүгнэдэг. Энэ бол дөрвөн бүрэлдэхүүн хэсгийн нэг бөгөөд үлдсэн гурав нь хэн нэгэн холбогдож чадах эсэхийг шийддэг. Хуучин IOS SSL VPN дээр хэсгүүд нь тусдаа объектууд: толгой зангилааны клиентийн багц, заавал бус клиентийн профайл, TLS-ийг дуусгадаг WebVPN гарц, мөн нэвтрүүлэлт болон сессийн тохиргоог хадгалдаг контекст ба бүлгийн бодлого. Нэгийг нь алдвал гаднаас харахад алдаа ижил харагдана.
IOS 15.3 дээр AnyConnect 3.1-тэй бүтээсэн Cisco-гийн IOS SSL VPN тохиргооны жишээ нь тэдгээр объектыг тусдаа байлгадаг учраас ашигтай. Үүнийг тэр хуучин хэрэгжүүлэлтийн тайлбар гэж уншаарай, тэдгээр хувилбарыг байрлуулах зөвлөмж гэж биш.
Нэгдүгээрт, багц: юу вэ, юу биш вэ
Толгой зангилааны багц нь нэг платформд клиентийн програм хангамж нийлүүлдэг. Энэ нь профайл ч биш, сонсогч ч биш бөгөөд флаш дээр хэвтэж буй файл нь зөвхөн хэн нэгэн ямар нэг зүйл байршуулсныг л батална. Сесс үүнийг хэзээ нэгэн цагт ашигласан, платформ нь хэрэглэгчийн төхөөрөмжтэй тохирч байгаа, эсвэл гарц үүнийг огт дурдсан эсэхийг батлахгүй.
Файлын яг нэрийг, түүний чиглэсэн платформыг, мөн тохиргоо хаана түүн рүү зааж байгааг шалгаарай. Windows багц утасны талаар юу ч хэлэхгүй бөгөөд гарцын ямар ч объект дурдаагүй байршуулсан файл нь тохиргоо биш, хадгалалт юм. Платформтой тохирч байгаа ч үйлчилгээтэй хэзээ ч холбогдоогүй багц ямар ч хэрэглэгчид санал болохгүй. Файлын нэр нь тохиргооны хүлээж буй утгаас ялгаатай нь ч мөн адил.
Хоёрдугаарт, профайл: програм биш, тохиргоо
Заавал бус клиентийн профайл нь администраторын тусад нь бэлтгэдэг тохиргоог агуулдаг, жишээлбэл серверийн жагсаалт эсвэл клиентийн сонголт. Үүнийг суулгагчтай андуурах нь түгээмэл, учир нь хоёулаа төстэй нэртэй файл хэлбэрээр ирдэг. Хэрэв байршуулалт профайл хүлээж байгаа бол түүний байхгүй байдал нь клиент холбогдсоны дараа юу хийдгийг өөрчилнө, огт холбогдох эсэхийг биш.
Хоёр артефактыг бүртгэж, гарц нь аль руу нь үнэхээр зааж байгааг бичээрэй. Тэр ганц мөр нь хоёр хүн өөр өөр файлын тухай ярьдаг дэмжлэгийн тасалбарын цогцыг сэргийлнэ.
Гуравдугаарт, сонсогч ба TLS-ийн таних тэмдэг
Гарцын объект нь гадаад ертөнцийн хүрэх хаяг, порт болон гар барилтын үед танилцуулах гэрчилгээг тодорхойлно. Портал хуудсанд хүрэх хөтөч, нэвтрүүлэлтийг дуусгах клиент, хувийн серверт хүрэх програм нь гурван өөр ажиглалт бөгөөд зөвхөн эхнийх нь сонсогчийн шалгалт юм. Гар барилт бүтэлгүйтэх үед цаашдын юу ч хараахан хамаагүй тул ямар ч бодлого засахын өмнө гэрчилгээний гинжийг болон нэрийг шалгаарай.
Хүлээгдэж буй таних тэмдгийг хаа нэгтээ бичээрэй. Шинэчлэгдсэн эсвэл солигдсон гэрчилгээ нь өнгөрсөн сард ажиллаж байсан байршуулалт энэ сард ажиллахаа болих хамгийн түгээмэл шалтгаан юм.
Дөрөвдүгээрт, контекст ба виртуал загвар бүхий бодлого
Контекст ба бүлгийн бодлого нь нэвтрүүлэлтийг сессийн зан төлөвтэй холбодог: хаягийн сан, хуваасан маршрут, DNS, мөн хэрэглэгчийн хүрч болох дотоод сүлжээнүүд. Баримтжуулсан жишээ нь контекстээ сесс бүрийн интерфэйсийн зан төлөвийг өгдөг виртуал загварт холбодог бөгөөд тэдгээр серверийн талын объектууд хэрэглэгчийн татсан юу ч байсан үл хамааран оршдог.
Хэрэглэгч нэвтэрсэн ч юунд ч хүрэхгүй бол алдаа нь ихэвчлэн клиентэд биш, энд байдаг. Сан, клиентэд өгсөн маршрут, цаашдын урсгалыг зөвшөөрдөг ACL-ийг харьцуулж, дизайны зорьсон зүйлтэй биш, хэрэглэгчийн мэдээлж буй зүйлтэй тулгаж шалгаарай.
Дарааллаар шалгаад эхний алдаа дээр зогсо
Холболт тэдгээртэй таарах дарааллаар дөрвөн бүрэлдэхүүн хэсгийг туулаарай: сонсогч, нэвтрүүлэлт, бодлого, дараа нь клиентийн зан төлөв. TLS-ийг хүлээгдэж буй таних тэмдгээр баталж, мэдэгдэж сайн бүртгэлээр нэвтэрч, сессээс оноогдсон хаяг болон маршрутыг уншаад, зөвхөн дараа нь клиентийн платформыг багцтай харьцуулаарай. Эхний алдаа дээр зогсох нь тоглоомд ганц хувьсагч үлдээдэг бөгөөд энэ нь засвар ба таамаглалын хоорондын ялгаа юм.
Утас эсвэл тэр түүхэн ширээний жишээнээс гадуурх аливаа клиентийн хувьд Windows-ийн урсгал ерөнхийлөгдөнө гэж бодохын оронд бодит дэмжигддэг клиент ба гарцын гэрээг олж аваарай. Хүссэн протоколыг өөрчлөх нь IKEv2 профайлыг энэ SSL VPN үйлчилгээ болгохгүй бөгөөд ширээний багц суулгах нь мобайл дэмжлэгийн талаар юу ч батлахгүй.