सम्पूर्ण खाता निष्क्रिय नगरी VPN बाट एउटा यन्त्र ब्लक गर्नुहोस्

एक कर्मचारी, दुई ल्यापटप, र तीमध्ये एउटाले मात्र पहुँच गुमाउनुपर्छ। खाता निष्क्रिय गर्नु स्पष्ट लिभर हो तर यसले गलत दायरालाई दण्ड दिन्छ, जबकि इन्डपोइन्टमा सुरक्षित प्रोफाइल मेटाउनु नियन्त्रण होइन, सुझाव हो। निर्णय तीन सर्तमा आउँछ: VPN ले जाँच गर्न सक्ने यन्त्र पहिचान छ कि छैन, यो विशेष जडानले वास्तवमा यसको मूल्याङ्कन गर्छ कि गर्दैन, र व्यक्तिलाई होइन यन्त्रलाई के हुनुपर्छ भन्ने तपाईं चाहनुहुन्छ। ती क्रममा जवाफ दिनुहोस्, र कार्यान्वयन सामान्यतया आफै छानिन्छ।

पहिलो सर्त: VPN ले जाँच गर्न सक्ने यन्त्र प्रमाण छ?

स्रोत ठेगाना कार्यालय NAT पछाडि साझा गरिन्छ र मोबाइल सञ्जालमा बदलिन्छ। होस्टनाम यन्त्रले दाबी गर्ने कुरा हो, MAC ठेगाना सजिलै नक्कली बनाउन सकिन्छ, र दर्ता मान स्थानीय अधिकार भएको जुनसुकैले लेख्न सक्छ। यीमध्ये कुनै पनि पहिचान होइन जबसम्म कुनै कुराले यसको प्रमाणीकरण गर्दैन। छुट्टै दर्ता गरिएको यन्त्र प्रमाणपत्र, जस्तै त्यो इन्डपोइन्टलाई जारी गरिएको प्रमाणपत्र, रद्दीकरणलाई प्रयोगकर्ता खाताभन्दा साँघुरो लक्ष्य दिने एक मात्र विकल्प हो।

प्रमाणपत्र तब मात्र गनिन्छ जब जडानले त्यससँग प्रमाणीकरण गर्छ र हरेक प्रयासमा शृंखला प्रमाणित गर्छ। मेसिनको भण्डारमा रहेको फाइलले केही पनि प्रमाणित गर्दैन।

दोस्रो सर्त: यो जडानले यसको मूल्याङ्कन गर्छ?

इन्डपोइन्ट विशेषता सार्वभौमिक हुँदैनन्। ASA मा Cisco को ASDM DAP निर्देशिका ले प्रयोगकर्ताको AAA जानकारी इन्डपोइन्ट मूल्याङ्कन विशेषताबाट अलग गर्छ, र कुन विशेषता उपलब्ध छन् भन्ने प्रयोग भइरहेको रिमोट-पहुँच प्रोटोकल, तैनाथ posture उपकरण र इजाजतपत्रमा निर्भर गर्छ। दर्ता जाँचलाई समर्थित सङ्कलन मार्ग चाहिन्छ, र त्यसो भए पनि यसले इन्डपोइन्ट उपकरणले देखेको कुरा रिपोर्ट गर्छ, तपाईं विश्वास गर्ने मेसिन त्यही हो भनेर होइन।

त्यसैले व्यावहारिक प्रश्न साँघुरो छ: यो टनेलमा, यो क्लाइन्ट र यो posture एजेन्टसँग, कुन विशेषता भरिएको र विश्वसनीय आउँछ? जवाफ कुनै पनि होइन भने, त्यसविरुद्ध लेखिएको नीति केहीसँग मिल्दैन वा सबैसँग मिल्छ, र दुवै नतिजा तपाईंले बच्न खोजेको खाता-लकभन्दा नराम्रा छन्।

तेस्रो सर्त: अस्वीकृति, उपचार, वा साँघुरो पहुँच?

तीन नतिजा उपलब्ध छन् र ती अदलबदल गर्न मिल्दैन। तपाईं सत्र अन्त्य गर्न सक्नुहुन्छ, जसले पहुँच पूर्ण रूपमा हटाउँछ; यन्त्रलाई क्वारेन्टाइनमा राखेर यस्तो अवस्थामा ल्याउन सक्नुहुन्छ जहाँ यो उपचार स्रोतमा मात्र पुग्छ; वा सत्र चालु राखेर यसको स्रोत ACL त्यो यन्त्रलाई अझै आवश्यक केही कुरामा घटाउन सक्नुहुन्छ। DAP सत्र कार्य र स्रोत ACL ले फरक प्रश्नको जवाफ दिन्छन्, त्यसैले छनोट व्यक्तिले कति सहवर्ती हानि सहनुपर्ने हो भन्नेमा छ।

हराएको वा चोरिएको ल्यापटपका लागि जवाफ सामान्यतया अन्त्य हो। posture जाँचमा असफल भएको मेसिनका लागि उपचार बढी सौम्य र उत्तिकै प्रभावकारी छ।

प्रमाण नहुँदा के हुन्छ भनेर निर्णय गर्नुहोस्

राम्रो अवस्थाका लागि लेखिएको नियमभन्दा पूर्वनिर्धारित मार्ग बढी महत्त्वपूर्ण छ। अपेक्षित विशेषता कहिल्यै नआएमा किनभने posture एजेन्ट बिग्रिएको छ, त्यसलाई अनिवार्य गर्ने नीति सत्र स्वीकार गर्ने पूर्वनिर्धारितमा खस्न सक्छ। पूर्वनिर्धारित नतिजा पढ्नुहोस् र प्रमाण-अनुपस्थिति अवस्थाको जानाजान परीक्षण गर्नुहोस्, किनभने एजेन्ट हटाउने आक्रमणकारीले त्यही अवस्था प्रस्तुत गर्नेछ।

मिल्ने धेरै DAP रेकर्ड साधारण पहिलो-मिलान क्रमले समाधान नगरी एकत्रित गरिन्छ, र तिनको ACL प्राथमिकता रेकर्ड छनोटबाट अलग संयन्त्र हो। कडा रेकर्ड जित्छ भनी मान्नु अघि निर्देशिकाको एकत्रीकरण विवरण पढ्नुहोस्।

पहिले नै भएका सत्र हेर्नुहोस्, त्यसपछि दुवै यन्त्र परीक्षण गर्नुहोस्

प्रवेश नियम बदल्नु वा प्रमाणपत्र रद्द गर्नुले पहिले नै स्थापित भई ट्राफिक बोकिरहेको सत्रलाई के हुन्छ भनेर वर्णन गर्दैन। यदि तत्काल हटाउनु आवश्यकता हो भने, अर्को पुन:जडान पर्खनुको सट्टा कार्यान्वयनले समर्थन गर्ने सत्र अन्त्य र पुनर्मूल्याङ्कन प्रक्रिया पालना गर्नुहोस्। घटनाका क्रममा सबैभन्दा धेरै छुटाइने चरण यही हो, र नीति र नतिजाबीचको फरक यही हो।

स्वीकृत जाँचअन्तर्गत दुवै मेसिनमा उही अनुमति प्राप्त प्रयोगकर्तासँग परीक्षण गर्नुहोस्। ब्लक गरिएको यन्त्रले ठ्याक्कै इच्छित अस्वीकृति वा उपचार नतिजा पाउनुपर्छ, र अर्कोले आफ्ना अधिकृत स्रोत मात्र राख्नुपर्छ। यसले व्यक्तिको अर्को स्वीकृत पहुँच रद्द नगरी यन्त्रको सीमा प्रमाणित गर्छ।

यदि तपाईं ती दुई नतिजा फरक बनाउन सक्नुहुन्न भने, समस्या नीतिमा होइन, प्रमाणमा छ, र कुनै नियम-ट्युनिङले त्यसलाई सुधार्ने छैन।