ASA ਸਮੂਹ ਐਲੀਅਸ ਬਨਾਮ ਸਮੂਹ URL: ਪਰੋਫ਼ਾਈਲ ਕਿਵੇਂ ਚੁਣਿਆ ਜਾਂਦਾ ਹੈ

ASA ਵੱਲੋਂ ਚੁਣੇ ਜਾਣ ਤੋਂ ਬਾਅਦ ਹੀ ਕਨੈਕਸ਼ਨ ਪਰੋਫ਼ਾਈਲ ਸੈਸ਼ਨ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ। ਇਹ ਇੱਕ ਵਾਕ ਹੀ ਕਲਾਇੰਟ-ਰਹਿਤ ਪੁਰਾਣੇ ਪੋਰਟਲ ਲਈ ਪੂਰਾ ਸਮੱਸਿਆ-ਨਿਦਾਨ ਮਾਡਲ ਹੈ। ਵਰਤਿਆ ਨਾ ਗਿਆ ਪਰੋਫ਼ਾਈਲ ਸੰਪੂਰਨ ਪਹੁੰਚ ਨਿਯਮ ਰੱਖ ਸਕਦਾ ਹੈ ਅਤੇ ਫਿਰ ਵੀ ਕਿਸੇ ਉੱਤੇ ਲਾਗੂ ਨਹੀਂ ਹੁੰਦਾ। ਕੋਈ ਵੀ ਨੀਤੀ ਸੰਪਾਦਿਤ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਲੌਗਇਨ ਪ੍ਰਵੇਸ਼ ਬਿੰਦੂ ਦਾ ਪਤਾ ਲਗਾਓ।

ਹੇਠਾਂ ਦਿੱਤੇ ਫ਼ਰਕ 9.16 ਦਸਤਾਵੇਜ਼ਾਂ ਦੇ ਅਨੁਸਾਰ ਹਨ; ਕਲਾਇੰਟ-ਰਹਿਤ SSL VPN ਨੂੰ 9.17(1) ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਹਟਾ ਦਿੱਤਾ ਗਿਆ।

ਐਲੀਅਸ ਸੂਚੀ ਦੀ ਐਂਟਰੀ ਹੈ, URL ਨਹੀਂ

group-alias ਇੱਕ ਲੇਬਲ ਦਿੰਦਾ ਹੈ ਜੋ ਵਰਤੋਂਕਾਰ ਲੌਗਇਨ ਪੰਨੇ ਦੀ ਸਮੂਹ ਸੂਚੀ ਵਿੱਚੋਂ ਚੁਣਦਾ ਹੈ। ਉਹ ਸੂਚੀ ਦਿਖਾਉਣਾ ਵੱਖਰੀ ਸੈਟਿੰਗ ਹੈ, tunnel-group-list enable। ਐਲੀਅਸ ਸਿਰਫ਼ ਚੋਣ ਦਾ ਨਾਮ ਹੈ, ਹੋਰ ਕੁਝ ਨਹੀਂ। staff ਨਾਮ ਦਾ ਐਲੀਅਸ ਕਨਫ਼ਿਗਰ ਕਰਨ ਨਾਲ ਕੋਈ /staff URL ਨਹੀਂ ਬਣਦਾ ਜੋ ਪਰੋਫ਼ਾਈਲ ਚੁਣੇ।

ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚੋਂ ਸੂਚੀ ਅਤੇ URL ਇੱਕੋ ਚੋਣ ਵਰਗੇ ਦਿਸਦੇ ਹਨ, ਇਸ ਲਈ ਲੋਕ ਐਲੀਅਸ ਤੋਂ ਦੋਹਰਾ ਕੰਮ ਆਸ ਕਰਦੇ ਹਨ।

group-url ਅਸਲ ਵਿੱਚ ਕਿਸ ਨਾਲ ਮਿਲਾਉਂਦਾ ਹੈ

group-url ਆਉਂਦੇ URL ਨੂੰ ਕਨੈਕਸ਼ਨ ਪਰੋਫ਼ਾਈਲ ਨਾਲ ਬੰਨ੍ਹਦਾ ਹੈ। ਜਦੋਂ ਉਹ ਸਮਰੱਥ URL ਮਿਲਦਾ ਹੈ, ASA ਵਰਤੋਂਕਾਰ ਨੂੰ ਸੂਚੀ ਵਿੱਚੋਂ ਚੁਣਨ ਲਈ ਕਹੇ ਬਿਨਾਂ ਪਰੋਫ਼ਾਈਲ ਚੁਣ ਲੈਂਦਾ ਹੈ। URL ਪੂਰਾ ਅਤੇ ਉਹੀ ਇੱਛਤ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਉਸ ਸਿੰਟੈਕਸ ਵਿੱਚ ਜੋ ਤੁਹਾਡੀ ਰਿਲੀਜ਼ ਸਮਰਥਨ ਕਰਦੀ ਹੈ। ਇਸਦਾ DNS ਰਿਕਾਰਡ ਅਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਵਰਤੋਂਕਾਰਾਂ ਦੁਆਰਾ ਟਾਈਪ ਕੀਤੇ ਨਾਲ ਮੇਲ ਖਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਨਹੀਂ ਤਾਂ ਮੇਲ ਕਦੇ ਨਹੀਂ ਹੋਵੇਗਾ।

ਕਾਪੀ ਕੀਤਾ URL ਪਿਛੇਤਰ ਕਨਫ਼ਿਗਰੇਸ਼ਨ ਬਾਰੇ ਕੁਝ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ। ਪਤਾ ਪੱਟੀ ਨਹੀਂ, ਪਰੋਫ਼ਾਈਲ ਜਾਂਚੋ।

ਚੋਣ ਨੂੰ ਚੱਲ ਰਹੀ ਨੀਤੀ ਤੱਕ ਲੈ ਜਾਓ

ਟਨਲ ਸਮੂਹ ਚੁਣੇ ਜਾਣ ਤੋਂ ਬਾਅਦ, ਯੰਤਰ ਪ੍ਰਮਾਣਿਕਤਾ ਢੰਗ ਅਤੇ ਉਸ ਨਾਲ ਜੁੜੀ ਡਿਫ਼ਾਲਟ ਸਮੂਹ ਨੀਤੀ ਨਿਰਧਾਰਿਤ ਕਰਦਾ ਹੈ। ਫਿਰ ਵਰਤੋਂਕਾਰ-ਵਿਸ਼ੇਸ਼ ਗੁਣ, ਪ੍ਰਮਾਣਿਕਤਾ ਵੱਲੋਂ ਵਾਪਸ ਕੀਤੇ ਮੁੱਲ ਅਤੇ ਗਤੀਸ਼ੀਲ ਅਧਿਕਾਰਤਾ ਉਸ ਆਧਾਰ ਦੇ ਹਿੱਸਿਆਂ ਨੂੰ ਓਵਰਰਾਈਡ ਕਰ ਸਕਦੇ ਹਨ। ਜਾਂਚੋ ਕਿ ਸੈਸ਼ਨ ਨੂੰ ਅਸਲ ਵਿੱਚ ਕੀ ਮਿਲਿਆ। ਸਿਰਫ਼ ਨਾਮਿਤ ਨੀਤੀ ਪੜ੍ਹਨਾ ਤੁਹਾਨੂੰ ਆਧਾਰ ਦਿੰਦਾ ਹੈ, ਨਤੀਜਾ ਨਹੀਂ।

ਦੋਵਾਂ ਵਿਚਕਾਰਲਾ ਫ਼ਾਸਲਾ ਹੀ «ਨਿਯਮ ਸਹੀ ਹੈ ਪਰ ਪਹੁੰਚ ਗਲਤ ਹੈ» ਵਾਲੀਆਂ ਬਹੁਤੀਆਂ ਰਿਪੋਰਟਾਂ ਦਾ ਸਰੋਤ ਹੈ।

ਵਿਰਾਸਤ ਅਲੱਗਾਵ ਨਹੀਂ ਹੈ

ਤੁਹਾਡੇ ਵੱਲੋਂ ਅਣਦੱਸੇ ਛੱਡੇ ਗੁਣ ਡਿਫ਼ਾਲਟ ਸਮੂਹ ਨੀਤੀ ਤੋਂ ਵਿਰਾਸਤ ਵਿੱਚ ਆ ਸਕਦੇ ਹਨ। ਇਸ ਲਈ ਨਵੀਂ ਨਾਮਿਤ ਨੀਤੀ ਸਾਂਝੇ ਡਿਫ਼ਾਲਟਾਂ ਤੋਂ ਵੱਖ ਨਹੀਂ ਹੈ, ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਸੰਪਾਦਿਤ ਕਰਨਾ ਉਹਨਾਂ ਨੂੰ ਵਿਰਾਸਤ ਵਿੱਚ ਲੈਣ ਵਾਲੇ ਹਰ ਪਰੋਫ਼ਾਈਲ ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ। ਪ੍ਰਤੀ ਪਰੋਫ਼ਾਈਲ ਪ੍ਰਭਾਵੀ ਸਰੋਤ ਪਹੁੰਚ, DNS ਸੈਟਿੰਗਾਂ ਅਤੇ ਸੈਸ਼ਨ ਪਾਬੰਦੀਆਂ ਦੀ ਤੁਲਨਾ ਕਰੋ। ਕੁਝ ਵੀ ਸਾਂਝਾ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਇਹ ਕਰੋ।

ਪਹੁੰਚ ਲਾਗੂ ਕਰਨ ਨੂੰ ਚੋਣ ਤੋਂ ਵੱਖ ਰੱਖੋ।

ਕਲਾਇੰਟ-ਰਹਿਤ ਸੈਸ਼ਨ ਲਈ ਲਾਗੂ ਫਿਲਟਰ webtype ACL ਹੈ। ਟਨਲ ਕਲਾਇੰਟ ਲਈ VPN ਫਿਲਟਰ ਇਸਦਾ ਬਦਲ ਨਹੀਂ ਹੈ, ਸਿਰਫ਼ ਇਸ ਲਈ ਕਿ ਦੋਵੇਂ ਕਨਫ਼ਿਗਰੇਸ਼ਨ ਵਿੱਚ ਇੱਕੋ ਨੀਤੀ ਬਲਾਕ ਦੇ ਕੋਲ ਹਨ।

ਨਾ-ਮਿਲਣ ਵਾਲਾ ਕੇਸ ਤੈਅ ਕਰੋ, ਫਿਰ ਹਰ ਰਾਹ ਜਾਂਚੋ

ਪੋਰਟਲ ਦੇ ਆਮ URL ਅਤੇ ਹੋਰ ਨਾ-ਮਿਲਣ ਵਾਲੇ ਪ੍ਰਵੇਸ਼ ਬਿੰਦੂਆਂ ਉੱਤੇ ਕੀ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਇਹ ਨਿਰਧਾਰਿਤ ਕਰੋ। ਇੱਕ ਟੈਸਟ ਖਾਤਾ ਪਾਸ ਹੋਵੇ ਇਸ ਲਈ ਸਾਂਝਾ ਡਿਫ਼ਾਲਟ ਸੰਪਾਦਿਤ ਕਰਨ ਦੀ ਥਾਂ ਅਸਲ ਡਿਫ਼ਾਲਟ-ਪਰੋਫ਼ਾਈਲ ਰਾਹ ਅਤੇ ਉਸਦੀ ਅਧਿਕਾਰਤਾ ਵੇਖੋ। ਫਿਰ ਤਿੰਨ ਨਵੇਂ ਸੈਸ਼ਨ ਖੋਲ੍ਹੋ: ਸਪੱਸ਼ਟ URL, ਸਮਰੱਥ ਸੂਚੀ ਐਂਟਰੀ ਅਤੇ ਆਮ ਪ੍ਰਵੇਸ਼ ਬਿੰਦੂ। ਹਰੇਕ ਲਈ ਚੁਣਿਆ ਪਰੋਫ਼ਾਈਲ ਅਤੇ ਪ੍ਰਭਾਵੀ ਨੀਤੀ ਦਰਜ ਕਰੋ।

ਪਿਛਲੇ ਲੌਗਇਨ ਦੀ ਬ੍ਰਾਊਜ਼ਰ ਟੈਬ ਦੁਬਾਰਾ ਵਰਤਣ ਨਾਲ ਤੁਲਨਾ ਵਿਗੜ ਜਾਂਦੀ ਹੈ, ਕਿਉਂਕਿ ਉਹ ਸੈਸ਼ਨ ਪਹਿਲਾਂ ਹੀ ਪਰੋਫ਼ਾਈਲ ਨਾਲ ਬੱਝਾ ਹੈ।

ਉਹ ਰਿਕਾਰਡ «ਪੋਰਟਲ ਖੁੱਲ੍ਹਦਾ ਹੈ» ਨੂੰ ਲੌਗਇਨ-ਤੋਂ-ਨੀਤੀ ਮੈਪਿੰਗ ਵਿੱਚ ਬਦਲ ਦਿੰਦਾ ਹੈ ਜਿਸਨੂੰ ਤੁਸੀਂ ਬਾਅਦ ਵਿੱਚ ਆਡਿਟ ਕਰ ਸਕਦੇ ਹੋ, ਅਤੇ ਪਰੋਫ਼ਾਈਲ ਸਹੀ ਦਿਸਣ ਪਰ ਕਿਸੇ ਨੂੰ ਨਿਯੰਤਰਿਤ ਨਾ ਕਰਨ ਵੇਲੇ ਇਹੀ ਇੱਕੋ ਟਿਕਾਊ ਜਵਾਬ ਹੈ।