ਪੂਰਾ ਖਾਤਾ ਬੰਦ ਕੀਤੇ ਬਿਨਾਂ VPN ਤੋਂ ਇੱਕ ਡਿਵਾਈਸ ਬਲੌਕ ਕਰੋ

ਇੱਕ ਕਰਮਚਾਰੀ, ਦੋ ਲੈਪਟਾਪ, ਅਤੇ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਇੱਕ ਨੂੰ ਪਹੁੰਚ ਗੁਆਉਣੀ ਹੈ। ਖਾਤਾ ਬੰਦ ਕਰਨਾ ਸਪਸ਼ਟ ਲੀਵਰ ਹੈ ਪਰ ਇਹ ਗਲਤ ਦਾਇਰੇ ਨੂੰ ਸਜ਼ਾ ਦਿੰਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਐਂਡਪੌਇੰਟ ਤੇ ਸੰਭਾਲੀ ਪ੍ਰੋਫਾਈਲ ਮਿਟਾਉਣਾ ਕੰਟਰੋਲ ਨਹੀਂ, ਸੁਝਾਅ ਹੈ। ਫੈਸਲਾ ਤਿੰਨ ਸ਼ਰਤਾਂ ਤੇ ਆਉਂਦਾ ਹੈ: ਕੀ VPN ਜਾਂਚ ਸਕਦੀ ਡਿਵਾਈਸ ਪਛਾਣ ਮੌਜੂਦ ਹੈ, ਕੀ ਇਹ ਖਾਸ ਕਨੈਕਸ਼ਨ ਅਸਲ ਵਿੱਚ ਇਸ ਦਾ ਮੁਲਾਂਕਣ ਕਰਦਾ ਹੈ, ਅਤੇ ਤੁਸੀਂ ਵਿਅਕਤੀ ਦੀ ਥਾਂ ਡਿਵਾਈਸ ਨਾਲ ਕੀ ਹੋਣਾ ਚਾਹੁੰਦੇ ਹੋ। ਉਸ ਕ੍ਰਮ ਵਿੱਚ ਜਵਾਬ ਦਿਓ, ਅਤੇ ਲਾਗੂ ਕਰਨਾ ਆਮ ਤੌਰ ਤੇ ਆਪਣੇ ਆਪ ਚੁਣ ਲੈਂਦਾ ਹੈ।

ਪਹਿਲੀ ਸ਼ਰਤ: ਕੀ VPN ਜਾਂਚ ਸਕਦੀ ਡਿਵਾਈਸ ਸਬੂਤ ਹੈ?

ਸਰੋਤ ਪਤਾ ਦਫ਼ਤਰੀ NAT ਪਿੱਛੇ ਸਾਂਝਾ ਹੁੰਦਾ ਹੈ ਅਤੇ ਮੋਬਾਈਲ ਨੈੱਟਵਰਕ ਤੇ ਬਦਲਦਾ ਹੈ। ਹੋਸਟਨਾਮ ਉਹ ਹੈ ਜੋ ਡਿਵਾਈਸ ਦਾਅਵਾ ਕਰਦੀ ਹੈ, MAC ਪਤਾ ਆਸਾਨੀ ਨਾਲ ਨਕਲੀ ਬਣਾਇਆ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਰਜਿਸਟਰੀ ਮੁੱਲ ਸਥਾਨਕ ਅਧਿਕਾਰਾਂ ਵਾਲਾ ਕੋਈ ਵੀ ਲਿਖ ਸਕਦਾ ਹੈ। ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਪਛਾਣ ਨਹੀਂ ਜਦੋਂ ਤੱਕ ਕੁਝ ਇਸਦੀ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕਰਦਾ। ਵੱਖਰੇ ਤੌਰ ਤੇ ਰਜਿਸਟਰ ਕੀਤਾ ਡਿਵਾਈਸ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ, ਜਿਵੇਂ ਉਸ ਐਂਡਪੌਇੰਟ ਲਈ ਜਾਰੀ ਸਰਟੀਫਿਕੇਟ, ਇੱਕੋ ਇੱਕ ਵਿਕਲਪ ਹੈ ਜੋ ਰੱਦ ਕਰਨ ਨੂੰ ਉਪਭੋਗਤਾ ਖਾਤੇ ਨਾਲੋਂ ਸੰਕੀਰਣ ਨਿਸ਼ਾਨਾ ਦਿੰਦਾ ਹੈ।

ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਤਦ ਹੀ ਗਿਣਿਆ ਜਾਂਦਾ ਹੈ ਜਦੋਂ ਕਨੈਕਸ਼ਨ ਇਸ ਨਾਲ ਪ੍ਰਮਾਣਿਕਤਾ ਕਰਦਾ ਹੈ ਅਤੇ ਹਰ ਕੋਸ਼ਿਸ਼ ਤੇ ਚੇਨ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ। ਮਸ਼ੀਨ ਦੇ ਸਟੋਰ ਵਿੱਚ ਪਈ ਫਾਈਲ ਕੁਝ ਵੀ ਸਾਬਤ ਨਹੀਂ ਕਰਦੀ।

ਦੂਜੀ ਸ਼ਰਤ: ਕੀ ਇਹ ਕਨੈਕਸ਼ਨ ਇਸਦਾ ਮੁਲਾਂਕਣ ਕਰਦਾ ਹੈ?

ਐਂਡਪੌਇੰਟ ਗੁਣ ਸਰਵਵਿਆਪੀ ਨਹੀਂ ਹਨ। ASA ਤੇ Cisco ਦੀ ASDM DAP ਗਾਈਡ ਉਪਭੋਗਤਾ AAA ਜਾਣਕਾਰੀ ਨੂੰ ਐਂਡਪੌਇੰਟ ਮੁਲਾਂਕਣ ਗੁਣਾਂ ਤੋਂ ਵੱਖ ਕਰਦੀ ਹੈ, ਅਤੇ ਕਿਹੜੇ ਗੁਣ ਉਪਲਬਧ ਹਨ ਇਹ ਵਰਤੇ ਜਾਂਦੇ ਰਿਮੋਟ-ਐਕਸੈਸ ਪ੍ਰੋਟੋਕੋਲ, ਤਾਇਨਾਤ posture ਟੂਲ ਅਤੇ ਲਾਇਸੈਂਸ ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਰਜਿਸਟਰੀ ਜਾਂਚ ਲਈ ਸਮਰਥਿਤ ਇਕੱਠਾ ਕਰਨ ਦਾ ਰਾਹ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਫਿਰ ਵੀ ਇਹ ਦੱਸਦੀ ਹੈ ਕਿ ਐਂਡਪੌਇੰਟ ਟੂਲ ਨੇ ਕੀ ਦੇਖਿਆ, ਇਹ ਨਹੀਂ ਕਿ ਮਸ਼ੀਨ ਉਹੀ ਹੈ ਜਿਸ ਤੇ ਤੁਸੀਂ ਭਰੋਸਾ ਕਰਦੇ ਹੋ।

ਇਸ ਲਈ ਵਿਵਹਾਰਕ ਸਵਾਲ ਸੰਕੀਰਣ ਹੈ: ਇਸ ਟਨਲ ਤੇ, ਇਸ ਕਲਾਇੰਟ ਅਤੇ ਇਸ posture ਏਜੰਟ ਨਾਲ, ਕਿਹੜਾ ਗੁਣ ਭਰਿਆ ਅਤੇ ਭਰੋਸੇਯੋਗ ਆਉਂਦਾ ਹੈ? ਜੇ ਜਵਾਬ ਕੋਈ ਨਹੀਂ ਹੈ, ਤਾਂ ਇਸਦੇ ਵਿਰੁੱਧ ਲਿਖੀ ਨੀਤੀ ਕਿਸੇ ਨਾਲ ਨਹੀਂ ਮਿਲੇਗੀ ਜਾਂ ਸਭ ਨਾਲ ਮਿਲੇਗੀ, ਅਤੇ ਦੋਵੇਂ ਨਤੀਜੇ ਉਸ ਖਾਤਾ-ਲਾਕ ਨਾਲੋਂ ਮਾੜੇ ਹਨ ਜਿਸ ਤੋਂ ਤੁਸੀਂ ਬਚ ਰਹੇ ਸੀ।

ਤੀਜੀ ਸ਼ਰਤ: ਇਨਕਾਰ, ਇਲਾਜ, ਜਾਂ ਸੰਕੀਰਣ ਪਹੁੰਚ?

ਤਿੰਨ ਨਤੀਜੇ ਉਪਲਬਧ ਹਨ ਅਤੇ ਇਹ ਬਦਲੇ ਨਹੀਂ ਜਾ ਸਕਦੇ। ਤੁਸੀਂ ਸੈਸ਼ਨ ਖਤਮ ਕਰ ਸਕਦੇ ਹੋ, ਜੋ ਪਹੁੰਚ ਪੂਰੀ ਤਰ੍ਹਾਂ ਹਟਾ ਦਿੰਦਾ ਹੈ; ਡਿਵਾਈਸ ਨੂੰ ਕੁਆਰੰਟੀਨ ਵਿੱਚ ਅਜਿਹੀ ਸਥਿਤੀ ਵਿੱਚ ਰੱਖ ਸਕਦੇ ਹੋ ਜਿੱਥੇ ਇਹ ਸਿਰਫ਼ ਇਲਾਜ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚਦੀ ਹੈ; ਜਾਂ ਸੈਸ਼ਨ ਚਾਲੂ ਰੱਖ ਕੇ ਇਸਦਾ ਸਰੋਤ ACL ਘਟਾ ਕੇ ਉਨ੍ਹਾਂ ਕੁਝ ਚੀਜ਼ਾਂ ਤੱਕ ਲਿਆ ਸਕਦੇ ਹੋ ਜੋ ਉਸ ਡਿਵਾਈਸ ਨੂੰ ਅਜੇ ਵੀ ਲੋੜੀਂਦੀਆਂ ਹਨ। DAP ਸੈਸ਼ਨ ਕਾਰਵਾਈਆਂ ਅਤੇ ਸਰੋਤ ACL ਵੱਖਰੇ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਦਿੰਦੇ ਹਨ, ਇਸ ਲਈ ਚੋਣ ਇਸ ਬਾਰੇ ਹੈ ਕਿ ਵਿਅਕਤੀ ਨੂੰ ਕਿੰਨਾ ਪਾਸੇ ਦਾ ਨੁਕਸਾਨ ਸਹਿਣਾ ਪਵੇਗਾ।

ਗੁੰਮ ਜਾਂ ਚੋਰੀ ਹੋਏ ਲੈਪਟਾਪ ਲਈ ਜਵਾਬ ਆਮ ਤੌਰ ਤੇ ਖਤਮ ਕਰਨਾ ਹੈ। posture ਜਾਂਚ ਵਿੱਚ ਫੇਲ੍ਹ ਹੋਈ ਮਸ਼ੀਨ ਲਈ ਇਲਾਜ ਵਧੇਰੇ ਕੋਮਲ ਅਤੇ ਉੱਨਾ ਹੀ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੈ।

ਤੈਅ ਕਰੋ ਕਿ ਸਬੂਤ ਨਾ ਹੋਣ ਤੇ ਕੀ ਹੁੰਦਾ ਹੈ

ਚੰਗੇ ਕੇਸ ਲਈ ਲਿਖੇ ਨਿਯਮ ਨਾਲੋਂ ਡਿਫਾਲਟ ਰਾਹ ਵਧੇਰੇ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਜੇ ਉਮੀਦ ਕੀਤਾ ਗੁਣ ਕਦੇ ਨਹੀਂ ਆਉਂਦਾ ਕਿਉਂਕਿ posture ਏਜੰਟ ਖਰਾਬ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਲਾਜ਼ਮੀ ਕਰਨ ਵਾਲੀ ਨੀਤੀ ਸੈਸ਼ਨ ਨੂੰ ਸਵੀਕਾਰ ਕਰਨ ਵਾਲੇ ਡਿਫਾਲਟ ਤੇ ਡਿੱਗ ਸਕਦੀ ਹੈ। ਡਿਫਾਲਟ ਨਤੀਜਾ ਪੜ੍ਹੋ ਅਤੇ ਸਬੂਤ-ਗੈਰਹਾਜ਼ਰੀ ਵਾਲੇ ਕੇਸ ਦੀ ਜਾਣਬੁੱਝ ਕੇ ਜਾਂਚ ਕਰੋ, ਕਿਉਂਕਿ ਏਜੰਟ ਹਟਾਉਣ ਵਾਲਾ ਹਮਲਾਵਰ ਉਹੀ ਸਥਿਤੀ ਪੇਸ਼ ਕਰੇਗਾ।

ਮਿਲਦੇ ਕਈ DAP ਰਿਕਾਰਡ ਸਧਾਰਨ ਪਹਿਲੇ-ਮੇਲ ਕ੍ਰਮ ਨਾਲ ਹੱਲ ਹੋਣ ਦੀ ਬਜਾਏ ਇਕੱਠੇ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਉਨ੍ਹਾਂ ਦੀ ACL ਤਰਜੀਹ ਰਿਕਾਰਡ ਚੋਣ ਤੋਂ ਵੱਖਰੀ ਵਿਧੀ ਹੈ। ਸਖ਼ਤ ਰਿਕਾਰਡ ਜਿੱਤਦਾ ਹੈ ਇਹ ਮੰਨਣ ਤੋਂ ਪਹਿਲਾਂ ਗਾਈਡ ਵਿੱਚ ਇਕੱਠਾ ਕਰਨ ਦਾ ਵੇਰਵਾ ਪੜ੍ਹੋ।

ਪਹਿਲਾਂ ਹੀ ਮੌਜੂਦ ਸੈਸ਼ਨ ਸੰਭਾਲੋ, ਫਿਰ ਦੋਵੇਂ ਡਿਵਾਈਸਾਂ ਦੀ ਜਾਂਚ ਕਰੋ

ਦਾਖਲਾ ਨਿਯਮ ਬਦਲਣਾ ਜਾਂ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਰੱਦ ਕਰਨਾ ਇਹ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਪਹਿਲਾਂ ਹੀ ਸਥਾਪਿਤ ਅਤੇ ਟ੍ਰੈਫਿਕ ਲੰਘਾ ਰਹੇ ਸੈਸ਼ਨ ਨਾਲ ਕੀ ਹੁੰਦਾ ਹੈ। ਜੇ ਤੁਰੰਤ ਹਟਾਉਣਾ ਲੋੜ ਹੈ, ਤਾਂ ਅਗਲੇ ਮੁੜ-ਕਨੈਕਸ਼ਨ ਦੀ ਉਡੀਕ ਕਰਨ ਦੀ ਬਜਾਏ ਲਾਗੂਆਤ ਵੱਲੋਂ ਸਮਰਥਿਤ ਸੈਸ਼ਨ ਖਤਮ ਕਰਨ ਅਤੇ ਮੁੜ-ਮੁਲਾਂਕਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਅਪਣਾਓ। ਘਟਨਾ ਦੌਰਾਨ ਇਹ ਪਗ ਸਭ ਤੋਂ ਵੱਧ ਛੱਡਿਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਇਹੀ ਨੀਤੀ ਅਤੇ ਨਤੀਜੇ ਵਿੱਚ ਫਰਕ ਹੈ।

ਮਨਜ਼ੂਰ ਜਾਂਚ ਦੇ ਤਹਿਤ ਦੋਵੇਂ ਮਸ਼ੀਨਾਂ ਤੇ ਉਸੇ ਮਨਜ਼ੂਰ ਉਪਭੋਗਤਾ ਨਾਲ ਜਾਂਚ ਕਰੋ। ਬਲੌਕ ਕੀਤੀ ਡਿਵਾਈਸ ਨੂੰ ਬਿਲਕੁਲ ਲੋੜੀਂਦਾ ਇਨਕਾਰ ਜਾਂ ਇਲਾਜ ਨਤੀਜਾ ਮਿਲਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਦੂਜੀ ਨੂੰ ਸਿਰਫ਼ ਆਪਣੇ ਅਧਿਕ੍ਰਿਤ ਸਰੋਤ ਰੱਖਣੇ ਚਾਹੀਦੇ ਹਨ। ਇਹ ਵਿਅਕਤੀ ਦੀ ਦੂਜੀ ਮਨਜ਼ੂਰ ਪਹੁੰਚ ਰੱਦ ਕੀਤੇ ਬਿਨਾਂ ਡਿਵਾਈਸ ਸੀਮਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ।

ਜੇ ਤੁਸੀਂ ਉਹ ਦੋ ਨਤੀਜੇ ਵੱਖਰੇ ਨਹੀਂ ਬਣਾ ਸਕਦੇ, ਤਾਂ ਸਮੱਸਿਆ ਨੀਤੀ ਵਿੱਚ ਨਹੀਂ, ਸਬੂਤ ਵਿੱਚ ਹੈ, ਅਤੇ ਕੋਈ ਨਿਯਮ-ਟਿਊਨਿੰਗ ਇਸਨੂੰ ਠੀਕ ਨਹੀਂ ਕਰੇਗੀ।