Локал VPN бүртгэлийг эрхээ алдалгүйгээр эргүүлэх
Локал VPN бүртгэлүүд устгаж дахин үүсгэхэд арилдаг зөвшөөрлийг агуулдаг. Байран дээр эргүүлэхийг дахин байгуулахтай харьцуулж, дараа нь CHAP юу хэш хийж чадахыг шалгана уу.
Ажиллаж буй VPN нууц үгийг солих нь хоёр мөрийн өөрчлөлт мэт санагдана, гэхдээ дахин байгуулсан бүртгэл анхдагч зөвшөөрлөөр эргэж ирж, цорын ганц удирдлагын сесс алга болтол л. Аюулгүй журам нь итгэмжлэл хаана хадгалагдаж, аль протокол үүнийг ашиглахаас хамаарах бөгөөд аль команд хамгийн богино байхаас хамаарахгүй. Төхөөрөмжид хүрэхээс өмнө хоёр аргыг харьцуулна уу. Байран дээр эргүүлэх нь бүртгэлийн объектыг хадгална; устгаж дахин үүсгэх нь түүнийг орлуулж, түүн рүү заасан бүхэн түүнтэй хамт явна.
Сессийг үнэндээ аль сан баталгаажуулж байгааг олж мэдээрэй
Хэрэглэгчийн мэдээллийн сангаас биш, туннель эсвэл холболтын профайлаас эхэл. Профайл нь баталгаажуулалтын арга, ихэвчлэн серверийн бүлгийг нэрлэдэг бөгөөд хэрэв тэр бүлэг RADIUS эсвэл TACACS+ руу зааж байвал төхөөрөмж дээрх локал хэрэглэгчийн нэр зөвхөн чимэглэл юм. Ямар нэг зүйлийг төлөвлөхөөс өмнө профайлын баталгаажуулалтын жагсаалт болон түүний дурдсан AAA бүлгийг уншина уу. Профайл локал гэж хэлсэн үед л төхөөрөмж дээрх бүртгэл чухал. Үүнийг буруу хийвэл хэн ч ашигладаггүй итгэмжлэлийг эргүүлж, жинхэнэ лавлах бичлэг урьдын адил хэвээр үлдэнэ.
Нэг төхөөрөмж ихэвчлэн хоёр бүлгийг агуулдаг: түүнд нэвтэрдэг администраторууд болон туннелийг дуусгадаг VPN хэрэглэгчид. Тэд нэг санг хуваалцаж болох бөгөөд хуваалцдаг гэж таамаглах ёсгүй.
Байран дээр шинэчлэх эсвэл устгаж дахин үүсгэх
Байран дээр эргүүлэх нь одоо байгаа объектын нэг шинж чанарыг өөрчилдөг. Эрх мэдлийн түвшин, бүлгийн гишүүнчлэл, зөвшөөрлийн шинж чанарууд болон бүртгэл рүү заасан аливаа бодлого нь юу ч хасагдаагүй тул хадгалагдана. Устгаж дахин үүсгэх нь объектыг командын мөрнөөс дахин бүтээдэг тул давтаагүй талбар бүр анхдагч утга руугаа буцна. Хэрэглэгч бүрийн шинж чанар нь хуваагдсан туннель эсвэл хаягийн сангийн хуваарилалтыг агуулдаг төхөөрөмж дээр тэр ялгаа нь бүхэл эрсдэл юм.
Дахин байгуулахад нэг хууль ёсны хэрэглээ бий: хадгалагдсан формат өөрөө өөрчлөгдөх ёстой бөгөөд платформ ямар ч хөрвүүлэлт санал болгодоггүй үед. Тэр ч байтугай эхлээд одоо байгаа бичлэгийг бүртгэ, учир нь ажиллаж буй тохиргоо нь бүртгэл юу агуулж байсны цорын ганц нарийн бүртгэл юм. Өөрчлөлтөөс өмнө авсан тэр тохиргооны хуулбар ой санамжаас бичсэн буцаах төлөвлөгөөнөөс дээр.
Яагаад таны гарт байгаа хэш түүнд хэрэгтэй нууц биш байж болох вэ
Хадгалалтын форматууд хариултыг шийддэг байдлаар ялгаатай. Нэг чиглэлийн хэш нь сервер нууц үгийг туннелийн дотор тодорхой хэлбэрээр хүлээн авах үед баталгаажуулж чадна, гэхдээ сорилт-хариу арга нь хураангуйг тооцоолохын тулд хуваалцсан нууцыг өөрөө шаарддаг. Тиймээс бүртгэл бүрийг хамгийн хүчтэй нэг чиглэлийн формат руу хөрвүүлэх нь яг түүнээс хамааралтай хэрэглэгчдэд CHAP эсвэл MS-CHAP-ыг эвдэж болно.
Уриан дор биш, протоколоор шийд. Арга нь сэргээгдэх нууц шаарддаг газарт тэр шаардлага нь дизайны хязгаарлалт бөгөөд цэвэрлэх ёстой алдаа биш.
Итгэмжлэлээс урт насалдаг сессүүд
Итгэмжлэлийг өөрчлөх нь аль хэдийн баталгаажсан сессүүдийг зогсоохгүй. Байгуулагдсан туннельтай хамтрагч түлхүүр шинэчлэгдэх, дахин баталгаажих эсвэл тодорхой салгах хүртэл ажилласаар байна.
Тэр хэсгийг тусад нь төлөвлөж, өөрчлөлтөөс өмнө төлөвлө. Хэрэв итгэмжлэл алдагдсан бол амьд сессүүдийг ажиллуулж байх нь эргүүлэхийг утгагүй болгоно. Хэрэв зүгээр л хуучирсан бол хамтрагч бүрийг офлайн болгох нь танд хэрэггүй тасалдал юм. Ажиллахдаа хоёр дахь удирдлагын замыг нээлттэй байлга, боломжтой бол засварлаж буй бүртгэлээс хамааралгүй замыг, учир нь эндхийн алдааны горим нь таны нэвтрэх эрхийг яг хэрэгтэй үед чинь авч хаядаг. Дараа нь шинэ нэвтрэлт болон түүний хүрч чадах нөөцийг шалга.
Эрхүүд амьд үлдсэнийг нотол
Эргүүлсэн хэрэглэгчээр нэвтэрч, сесс юу олгож байгааг шалга, зүгээр нээгдсэнийг нь биш. Бүртгэл агуулах ёстой зөвшөөрөл шаарддаг нөөцөд хүрч, хүрэх ёсгүй нэгнийг турш. Нарийссан эсвэл өргөжсөн нэвтрэх эрхтэй амжилттай нэвтрэлт бол бүтэлгүй өөрчлөлт.
Ажиллаж буй тохиргоон дахь зөвшөөрлийн шинж чанаруудыг эхэнд авсан хуулбартай харьцуул. Бүлгийн гишүүнчлэл, хаягийн сан, DNS болон хуваагдсан туннелийн тохиргоо, мөн бүртгэлийг нэрлэсэн аливаа бодлогын объектыг хар. Дараа нь тэр итгэмжлэл хаана амьдардаг тухай бүртгэлийг шинэчил, учир нь дараагийн эргүүлэлт тэр тэмдэглэлээс эхэлдэг. Хэн ч баримт бичгээс давтаж чадахгүй эргүүлэлт зөвхөн нэг удаа даван туулсан.