छोट्या टीमसाठी वेगवेगळ्या VPN ओळखी, डिरेक्टरीशिवाय

सहा लोक एक VPN लॉगिन वाटून घेतात, त्यातील एकजण जातो, आणि त्याचा प्रवेश काढण्याचा एकमेव मार्ग म्हणजे बाकी सर्व वापरत असलेले रहस्य बदलणे। हीच खरी समस्या आहे, आणि ती सोडवण्यासाठी Active Directory लागत नाही। छोटे कार्यालय आपल्या गेटवेला जे स्थानिक स्टोअर समर्थन देते त्यात वेगळ्या ओळखी ठेवू शकते आणि तरीही जाण्याकडे नित्यक्रम म्हणून पाहू शकते। काम स्टोअर निवडण्यात आणि गरज पडण्यापूर्वी काढण्याचे टप्पे लिहिण्यात आहे।

प्रत्येकाजवळ असलेल्या ओळखपत्रापासून सुरुवात करा

बॅकएंड निवडण्यापूर्वी प्रत्येकजण कशाने जोडतो याची यादी करा। एक लॅपटॉप, एक फोन, कदाचित घरचा डेस्कटॉप, आणि त्यातील प्रत्येक वेगळे ओळखपत्र किंवा वेगळे उपकरण प्रमाणपत्र आहे। एखाद्या व्यक्तीजवळ असलेल्या ओळखपत्राचे नाव सांगता येत नसेल, तर ते नंतर काढता येणार नाही।

एक प्रोफाइल वाटून घेणारे दोन लोक ही अशी स्थिती आहे जी पुढील प्रत्येक पायरी कठीण करते। ती आधी दुरुस्त करा, कारण कोणतीही डिरेक्टरी वाटलेले रहस्य सोडवत नाही।

गेटवे खरोखर जे स्टोअर समर्थन देते ते निवडा

तुम्हाला चालवायचे आहे ते नव्हे, तर गेटवे आधीच जे ओळख-स्टोअर समर्थन देते ते निवडा। स्थानिक वापरकर्ता डेटाबेस असलेला गेटवे प्रति वापरकर्ता धोरणासह स्वतंत्र खाती ठेवू शकतो। IKEv2 उपयोजना क्लायंट पद्धत आणि पडताळणीकर्ता जुळल्यास EAP ओळख विशिष्ट रहस्याशी जोडू शकते। प्रमाणपत्रावर आधारित रचना सामायिक प्राधिकरणाकडून प्रत्येक उपकरणासाठी एक प्रमाणपत्र देऊ शकतात, ज्यामुळे विश्वासाचा अँकर सामायिक राहतो व ओळखपत्रे वेगळी राहतात।

स्टोअरचे स्थान त्याच्या क्रियांपेक्षा कमी महत्त्वाचे आहे: नोंदणी, बॅकअप, नूतनीकरण आणि रद्दबातल। यापैकी कोणत्याहीला उत्तर नसेल, तर निवड पूर्ण झालेली नाही।

गेटवे स्थानिक खाती आणि प्रमाणपत्रे दोन्ही देत असेल, तर तुमची टीम रात्री दोन वाजता विक्रेत्याला फोनवर न ठेवता चालवू शकेल ते निवडा। हा पसंतीचा मुद्दा पुनर्प्राप्तीच्या वेळेबद्दल आहे, कोणता पर्याय तांत्रिकदृष्ट्या बलवान आहे याबद्दल नाही।

व्यक्तीला उपकरणांपासून वेगळे करा

ओळखपत्र काय दर्शवते ते ठरवा: व्यक्ती, उपकरण, की दोन्ही। एका कर्मचाऱ्याचा लॅपटॉप आणि फोन दोन उपकरणे आणि एक व्यक्ती आहेत, आणि फोन हरवल्याने लॅपटॉप बंद करणे आवश्यक नाही। हे प्रतिरूप लिहून ठेवा, कारण काढण्याचा अर्थ काय हे तेच ठरवते।

प्रत्येक ओळखपत्रासाठी मालक, उपकरण, जारी करण्याची तारीख आणि रद्दबातलीचा मार्ग नोंदवा। ती नोंद अशा ठिकाणी ठेवा जिथून कार्यालय ती स्थापित करणाऱ्या व्यक्तीशिवाय वाचू शकेल। त्या चार स्तंभांचा तक्ता सहा लोकांसाठी पुरतो आणि तरीही साठापर्यंत वाढतो।

काढण्याचे काम सामान्य क्रिया करा

पहिल्या जाण्यापूर्वी जाण्याची प्रक्रिया लिहा। ओळख अक्षम करा, कोणताही सक्रिय सत्र संपवा, आणि पुनर्प्रमाणीकरण टाइमरची वाट न पाहता बोगदा खरोखर कोसळतो याची खात्री करा। नंतर कार्यालयाच्या नेटवर्कबाहेरील मशीनवरून जुने ओळखपत्र अयशस्वी होते हे तपासा। संपूर्ण क्रमाला काही मिनिटे लागावीत आणि इतर कोणालाही पुन्हा जारी करण्याची गरज नसावी।

sudo swanctl --terminate --ike alice-laptop

अक्षम खात्यावर अवलंबून नसलेला प्रशासकीय पुनर्प्राप्ती मार्ग ठेवा, आणि नंतर डिरेक्टरीत जाणाऱ्या स्थानिक खात्यांची जुळवणी करा। ध्येय सोपे आहे: एक व्यक्ती काढणे हे नित्यक्रमाचे काम आहे, बाकी सर्वांची प्रोफाइल बाधणारा प्रकल्प नाही। Access Server चे स्थानिक प्रमाणीकरण या आकारात बसणाऱ्या स्टोअरचे एक दस्तऐवजी उदाहरण आहे।