Alias tal-grupp ASA kontra URL tal-grupp: kif jintgħażel il-profil

Profil tal-konnessjoni jmexxi sessjoni biss wara li l-ASA jagħżlu. Dik il-frażi hi l-mudell kollu tal-ħarsien mill-problemi għal portal antik mingħajr klijent. Profil mhux użat jista' jkollu regoli tal-aċċess perfetti u xorta ma japplikax għal ħadd. Segwi l-punt tad-dħul tal-login qabel ma tibdel xi politika.

Id-distinzjonijiet hawn taħt isegwu d-dokumentazzjoni 9.16; l-SSL VPN mingħajr klijent tneħħa fi 9.17(1) u wara.

L-alias huwa entrata tal-lista, mhux URL

group-alias jipprovdi tikketta li l-utent jagħżel mil-lista tal-gruppi fil-paġna tal-login. Li turi dik il-lista hija setting separat, tunnel-group-list enable. L-alias huwa biss isem tal-għażla u xejn aktar. Li tikkonfigura alias bl-isem staff ma joħloqx URL /staff li tagħżel il-profil.

In-nies jistennew li l-alias jagħmel xogħol doppju għax, minn ġewwa l-browser, il-lista u l-URL jidhru l-istess għażla.

X'inhu li group-url fil-fatt iqabbel

group-url jorbot URL li tidħol ma' profil tal-konnessjoni. Meta dak l-URL attivat jaqbel, l-ASA jagħżel il-profil mingħajr ma jitlob lill-utent jagħżel mil-lista. L-URL irid ikun dak komplut intenzjonat, fis-sintassi li tappoġġja l-verżjoni tiegħek. Ir-rekord DNS u ċ-ċertifikat tiegħu għandhom jaqblu ma' dak li jiktbu l-utenti, inkella l-qbil qatt ma jiġri.

Suffiss tal-URL ikkupjat ma jipprova xejn dwar il-konfigurazzjoni. Iċċekkja l-profil, mhux il-bar tal-indirizz.

Segwi l-għażla sal-politika li taħdem

Ladarba jintgħażel grupp tat-tunnel, l-apparat jiddetermina l-metodu tal-awtentikazzjoni u l-politika tal-grupp awtomatika marbuta miegħu. Imbagħad attributi speċifiċi għall-utent, valuri rritornati mill-awtentikazzjoni, u awtorizzazzjoni dinamika jistgħu jaqbżu partijiet minn dik il-bażi. Ispezzjona dak li s-sessjoni fil-fatt irċeviet. Li taqra l-politika msemmija waħedha tagħtik il-bażi, mhux ir-riżultat.

Id-distakk bejn it-tnejn huwa l-għerq tal-biċċa l-kbira tar-rapporti «ir-regola hija tajba imma l-aċċess huwa ħażin».

Is-suċċessjoni mhijiex iżolament

L-attributi li tħalli mhux speċifikati jistgħu jiġu wirt mill-politika tal-grupp awtomatika. Għalhekk politika msemmija ġdida mhijiex iżolata mill-awtomatiċi kondiviżi, u l-editjar tagħhom jasal għal kull profil li jirtihom. Qabbel l-aċċess effettiv għar-riżorsi, is-settings DNS u r-restrizzjonijiet tas-sessjoni għal kull profil. Agħmel dan qabel ma tibdel xi ħaġa kondiviża.

Żomm ukoll l-infurzar tal-aċċess separat mill-għażla.

Għal sessjoni mingħajr klijent il-filter applikabbli huwa l-ACL webtype. Filter VPN għal klijent tat-tunnel mhuwiex sostitut għalih biss għax it-tnejn joqogħdu ħdejn l-istess blokk tal-politika fil-konfigurazzjoni.

Iddeċiedi l-każ li ma jaqbilx, imbagħad ittestja kull triq

Iddetermina x'għandu jiġri fl-URL ġeneriku tal-portal u f'punti tad-dħul oħra li ma jaqblux. Ħares lejn it-triq reali tal-profil awtomatiku u l-awtorizzazzjoni tiegħu minflok ma tedita awtomatika kondiviża biex jgħaddi kont tat-test wieħed. Imbagħad iftaħ tliet sessjonijiet ġodda: l-URL espliċitu, l-entrata tal-lista attivata u l-punt tad-dħul ġeneriku. Irreġistra l-profil magħżul u l-politika effettiva għal kull wieħed minnhom.

Li terġa' tuża tab tal-browser minn login preċedenti tħassar il-paragun, għax dik is-sessjoni diġà marbuta ma' profil.

Dik ir-reġistrazzjoni tibdel «il-portal jinfetaħ» f'immappjar mil-login għall-politika li tista' tawditja aktar tard, u dik hija l-unika tweġiba dejjiema meta profil jidher korrett u ma jmexxi lil ħadd.