Жижиг багийн хувьд тусдаа VPN таних мэдээлэл, лавлахгүйгээр

Зургаан хүн нэг VPN нэвтрэлтийг хуваалцдаг, тэдний нэг нь гарч, түүний хандалтыг арилгах цорын ганц арга бол бусдын бүгдийн ашигладаг нууцыг өөрчлөх юм. Энэ бол жинхэнэ асуудал бөгөөд үүнийг шийдэхэд Active Directory хэрэггүй. Жижиг оффис өөрийн гарц дэмждэг аль ч орон нутгийн санд тусдаа таних мэдээллийг хадгалж, гарч буй хүмүүсийг ердийн зүйл гэж үзэж болно. Ажил нь санг сонгох, устгах алхмуудыг хэрэгтэй болохоос өмнө бичихэд оршино.

Хүн бүрийн эзэмшдэг нэвтрэх мэдээллээс эхлээрэй

Backend сонгохын өмнө хүн бүр юугаар холбогддогийг жагсаа. Нэг зөөврийн компьютер, утас, магадгүй гэрийн ширээний компьютер, тэдгээр нь тус бүр тусдаа нэвтрэх мэдээлэл эсвэл тусдаа төхөөрөмжийн гэрчилгээ юм. Хэрэв хүний эзэмшдэг нэвтрэх мэдээллийг нэрлэж чадахгүй бол дараа нь устгаж чадахгүй.

Нэг профайлыг хуваалцдаг хоёр хүн бол дараагийн алхам бүрийг хэцүү болгодог тохиолдол юм. Үүнийг эхлээд зас, учир нь ямар ч лавлах хуваалцсан нууцыг шийдэхгүй.

Гарц нь үнэхээр дэмждэг санг сонгоно уу

Та ажиллуулахыг хүсэж буй санг бус, гарц аль хэдийн дэмждэг таних мэдээллийн санг сонгоно уу. Орон нутгийн хэрэглэгчийн сантай гарц нь хэрэглэгч бүрийн бодлоготойгоор тусдаа бүртгэл хадгалж чадна. IKEv2-ын байршуулалт нь клиентийн арга, баталгаажуулагч тохирсон тохиолдолд EAP таних мэдээллийг тодорхой нууцтай холбож чадна. Гэрчилгээнд суурилсан шийдэл нь нийтлэг байгууллагаас төхөөрөмж бүрт нэг гэрчилгээ олгож чадах бөгөөд энэ нь итгэлийн зангууг хуваалцсан байлгахын зэрэгцээ нэвтрэх мэдээлэл тусдаа хэвээр байна.

Сангийн байршил түүний үйл ажиллагаанаас бага чухал: бүртгэл, нөөц хуулбар, шинэчлэл, хүчингүй болгох. Эдгээрийн аль нэгэнд хариулт байхгүй бол сонголт дуусаагүй.

Гарц нь орон нутгийн бүртгэл болон гэрчилгээ хоёуланг нь санал болговол шөнийн хоёр цагт нийлүүлэгчийг утсанд авахгүйгээр баг тань ажиллуулж чадахыг сонгоорой. Энэ давуу тал нь сэргээх хугацааны тухай, аль хувилбар техникийн хувьд илүү хүчтэй гэдгийн тухай биш.

Хүнийг төхөөрөмжөөс тусгаарла

Нэвтрэх мэдээлэл юуг илэрхийлж байгааг шийд: хүн, төхөөрөмж эсвэл хоёуланг нь. Нэг ажилтны зөөврийн компьютер, утас нь хоёр төхөөрөмж, нэг хүн бөгөөд утсаа алдсан нь зөөврийн компьютерээ заавал унтраах ёсгүй. Энэ загварыг бич, учир нь устгах гэдэг нь юу гэсэн үг болохыг тэр тодорхойлно.

Нэвтрэх мэдээлэл бүрийн эзэмшигч, төхөөрөмж, олгосон огноо, хүчингүй болгох замыг бич. Энэ бүртгэлийг оффис түүнийг тохируулсан хүнгүйгээр уншиж болох газар хадгал. Эдгээр дөрвөн баганатай хүснэгт зургаан хүнд хангалттай бөгөөд жар хүртэл өргөжинө.

Устгахыг энгийн үйл ажиллагаа болго

Эхний гарцын өмнө гарцын журам бич. Таних мэдээллийг идэвхгүй болгож, идэвхтэй сесс дуусгаж, дахин баталгаажуулалтын таймер хүлээхийн оронд туннель үнэхээр унасныг батал. Дараа нь оффисын сүлжээнээс гадуурх машинаас хуучин нэвтрэх мэдээлэл бүтэлгүйтэж байгаа эсэхийг шалга. Бүх дараалал хэдэн минут үргэлжлэх ёстой бөгөөд өөр хэнд ч дахин олгох шаардлагагүй байх ёстой.

sudo swanctl --terminate --ike alice-laptop

Идэвхгүй болгосон бүртгэлээс хамааралгүй администраторын сэргээх замыг хадгалж, дараа нь лавлах руу шилжих орон нутгийн бүртгэлүүдийг зохицуул. Зорилго энгийн: нэг хүнийг устгах нь энгийн ажил, бусдын бүгдийн профайлд хүрэх төсөл биш. Access Server-ийн орон нутгийн баталгаажуулалт нь энэ хэлбэрт тохирсон сангийн нэг баримтжуулсан жишээ юм.