ਛੋਟੀ ਟੀਮ ਲਈ ਵੱਖਰੀਆਂ VPN ਪਛਾਣਾਂ, ਡਾਇਰੈਕਟਰੀ ਤੋਂ ਬਿਨਾਂ

ਛੇ ਲੋਕ ਇੱਕ VPN ਲੌਗਇਨ ਸਾਂਝਾ ਕਰਦੇ ਹਨ, ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਚਲਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਉਸ ਦੀ ਪਹੁੰਚ ਹਟਾਉਣ ਦਾ ਇੱਕੋ ਤਰੀਕਾ ਉਹ ਭੇਦ ਬਦਲਣਾ ਹੈ ਜੋ ਬਾਕੀ ਸਾਰੇ ਵਰਤਦੇ ਹਨ। ਇਹੀ ਅਸਲ ਸਮੱਸਿਆ ਹੈ, ਅਤੇ ਇਸ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ Active Directory ਦੀ ਲੋੜ ਨਹੀਂ। ਛੋਟਾ ਦਫ਼ਤਰ ਆਪਣੇ ਗੇਟਵੇ ਦੁਆਰਾ ਸਮਰਥਿਤ ਕਿਸੇ ਵੀ ਸਥਾਨਕ ਸਟੋਰ ਵਿੱਚ ਵੱਖਰੀਆਂ ਪਛਾਣਾਂ ਰੱਖ ਸਕਦਾ ਹੈ ਅਤੇ ਫਿਰ ਵੀ ਜਾਣ ਨੂੰ ਆਮ ਗੱਲ ਮੰਨ ਸਕਦਾ ਹੈ। ਕੰਮ ਸਟੋਰ ਚੁਣਨ ਅਤੇ ਲੋੜ ਪੈਣ ਤੋਂ ਪਹਿਲਾਂ ਹਟਾਉਣ ਦੇ ਕਦਮ ਲਿਖਣ ਵਿੱਚ ਹੈ।

ਹਰ ਵਿਅਕਤੀ ਕੋਲ ਮੌਜੂਦ ਪ੍ਰਮਾਣ ਪੱਤਰ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ

ਬੈਕਐਂਡ ਚੁਣਨ ਤੋਂ ਪਹਿਲਾਂ ਸੂਚੀ ਬਣਾਓ ਕਿ ਹਰ ਵਿਅਕਤੀ ਕਿਸ ਨਾਲ ਜੁੜਦਾ ਹੈ। ਇੱਕ ਲੈਪਟਾਪ, ਇੱਕ ਫ਼ੋਨ, ਸ਼ਾਇਦ ਘਰ ਦਾ ਡੈਸਕਟਾਪ, ਅਤੇ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਹਰ ਇੱਕ ਵੱਖਰਾ ਪ੍ਰਮਾਣ ਪੱਤਰ ਜਾਂ ਵੱਖਰਾ ਡਿਵਾਈਸ ਸਰਟੀਫਿਕੇਟ ਹੈ। ਜੇ ਤੁਸੀਂ ਕਿਸੇ ਵਿਅਕਤੀ ਕੋਲ ਮੌਜੂਦ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਾ ਨਾਂ ਨਹੀਂ ਦੱਸ ਸਕਦੇ, ਤਾਂ ਤੁਸੀਂ ਉਸ ਨੂੰ ਬਾਅਦ ਵਿੱਚ ਹਟਾ ਨਹੀਂ ਸਕਦੇ।

ਇੱਕ ਪ੍ਰੋਫਾਈਲ ਸਾਂਝਾ ਕਰਨ ਵਾਲੇ ਦੋ ਲੋਕ ਉਹ ਸਥਿਤੀ ਹੈ ਜੋ ਹਰ ਅਗਲੇ ਕਦਮ ਨੂੰ ਔਖਾ ਬਣਾਉਂਦੀ ਹੈ। ਪਹਿਲਾਂ ਇਹੀ ਠੀਕ ਕਰੋ, ਕਿਉਂਕਿ ਕੋਈ ਵੀ ਡਾਇਰੈਕਟਰੀ ਸਾਂਝਾ ਭੇਦ ਨਹੀਂ ਸੁਲਝਾਉਂਦੀ।

ਗੇਟਵੇ ਜਿਸ ਸਟੋਰ ਦਾ ਸੱਚਮੁੱਚ ਸਮਰਥਨ ਕਰਦਾ ਹੈ ਉਹ ਚੁਣੋ

ਤੁਸੀਂ ਜੋ ਚਲਾਉਣਾ ਚਾਹੁੰਦੇ ਹੋ ਉਹ ਨਹੀਂ, ਸਗੋਂ ਗੇਟਵੇ ਜਿਸ ਪਛਾਣ-ਸਟੋਰ ਦਾ ਪਹਿਲਾਂ ਹੀ ਸਮਰਥਨ ਕਰਦਾ ਹੈ ਉਹ ਚੁਣੋ। ਸਥਾਨਕ ਵਰਤੋਂਕਾਰ ਡੇਟਾਬੇਸ ਵਾਲਾ ਗੇਟਵੇ ਹਰ ਵਰਤੋਂਕਾਰ ਲਈ ਨੀਤੀ ਸਮੇਤ ਵੱਖਰੇ ਖਾਤੇ ਰੱਖ ਸਕਦਾ ਹੈ। IKEv2 ਤੈਨਾਤੀ ਕਲਾਇੰਟ ਢੰਗ ਅਤੇ ਪੜਤਾਲਕਰਤਾ ਮਿਲਦੇ ਹੋਣ ਤਾਂ EAP ਪਛਾਣ ਨੂੰ ਨਿਸ਼ਚਿਤ ਭੇਦ ਨਾਲ ਜੋੜ ਸਕਦੀ ਹੈ। ਸਰਟੀਫਿਕੇਟ ਅਧਾਰਿਤ ਸੈੱਟਅੱਪ ਸਾਂਝੇ ਅਧਿਕਾਰ ਤੋਂ ਹਰ ਡਿਵਾਈਸ ਲਈ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰ ਸਕਦੇ ਹਨ, ਜੋ ਭਰੋਸੇ ਦੇ ਲੰਗਰ ਨੂੰ ਸਾਂਝਾ ਰੱਖਦਾ ਹੈ ਜਦੋਂ ਕਿ ਪ੍ਰਮਾਣ ਪੱਤਰ ਵੱਖਰੇ ਰਹਿੰਦੇ ਹਨ।

ਸਟੋਰ ਦੀ ਥਾਂ ਉਸ ਦੇ ਕੰਮਾਂ ਨਾਲੋਂ ਘੱਟ ਮਹੱਤਵਪੂਰਨ ਹੈ: ਦਾਖਲਾ, ਬੈਕਅੱਪ, ਨਵੀਨੀਕਰਨ ਅਤੇ ਰੱਦ। ਜੇ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਦਾ ਜਵਾਬ ਨਹੀਂ, ਤਾਂ ਚੋਣ ਪੂਰੀ ਨਹੀਂ ਹੋਈ।

ਜੇ ਗੇਟਵੇ ਸਥਾਨਕ ਖਾਤੇ ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਦੋਵੇਂ ਦਿੰਦਾ ਹੈ, ਤਾਂ ਉਹ ਚੁਣੋ ਜੋ ਤੁਹਾਡੀ ਟੀਮ ਰਾਤ ਦੋ ਵਜੇ ਵਿਕਰੇਤਾ ਨੂੰ ਫ਼ੋਨ ਉੱਤੇ ਰੱਖੇ ਬਿਨਾਂ ਚਲਾ ਸਕਦੀ ਹੈ। ਇਹ ਤਰਜੀਹ ਬਹਾਲੀ ਦੇ ਸਮੇਂ ਬਾਰੇ ਹੈ, ਇਸ ਬਾਰੇ ਨਹੀਂ ਕਿ ਕਿਹੜਾ ਵਿਕਲਪ ਤਕਨੀਕੀ ਤੌਰ ਉੱਤੇ ਮਜ਼ਬੂਤ ਹੈ।

ਵਿਅਕਤੀ ਨੂੰ ਡਿਵਾਈਸਾਂ ਤੋਂ ਵੱਖ ਕਰੋ

ਤੈਅ ਕਰੋ ਕਿ ਪ੍ਰਮਾਣ ਪੱਤਰ ਕੀ ਦਰਸਾਉਂਦਾ ਹੈ: ਵਿਅਕਤੀ, ਡਿਵਾਈਸ, ਜਾਂ ਦੋਵੇਂ। ਇੱਕ ਕਰਮਚਾਰੀ ਦਾ ਲੈਪਟਾਪ ਅਤੇ ਫ਼ੋਨ ਦੋ ਡਿਵਾਈਸ ਅਤੇ ਇੱਕ ਵਿਅਕਤੀ ਹਨ, ਅਤੇ ਫ਼ੋਨ ਗੁਆਉਣ ਨਾਲ ਲੈਪਟਾਪ ਬੰਦ ਹੋਣਾ ਲਾਜ਼ਮੀ ਨਹੀਂ। ਇਹ ਮਾਡਲ ਲਿਖੋ, ਕਿਉਂਕਿ ਇਹੀ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਹਟਾਉਣ ਦਾ ਅਰਥ ਕੀ ਹੈ।

ਹਰ ਪ੍ਰਮਾਣ ਪੱਤਰ ਲਈ ਮਾਲਕ, ਡਿਵਾਈਸ, ਜਾਰੀ ਕਰਨ ਦੀ ਤਾਰੀਖ ਅਤੇ ਰੱਦ ਕਰਨ ਦਾ ਰਾਹ ਦਰਜ ਕਰੋ। ਉਹ ਰਿਕਾਰਡ ਅਜਿਹੀ ਥਾਂ ਰੱਖੋ ਜਿੱਥੇ ਦਫ਼ਤਰ ਉਸ ਨੂੰ ਸੈੱਟਅੱਪ ਕਰਨ ਵਾਲੇ ਵਿਅਕਤੀ ਤੋਂ ਬਿਨਾਂ ਪੜ੍ਹ ਸਕੇ। ਉਨ੍ਹਾਂ ਚਾਰ ਕਾਲਮਾਂ ਵਾਲੀ ਸਾਰਣੀ ਛੇ ਲੋਕਾਂ ਲਈ ਕਾਫ਼ੀ ਹੈ ਅਤੇ ਅਜੇ ਵੀ ਸੱਠ ਤੱਕ ਵਧਦੀ ਹੈ।

ਹਟਾਉਣ ਨੂੰ ਆਮ ਕਾਰਵਾਈ ਬਣਾਓ

ਪਹਿਲੇ ਜਾਣ ਤੋਂ ਪਹਿਲਾਂ ਜਾਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਲਿਖੋ। ਪਛਾਣ ਨੂੰ ਬੰਦ ਕਰੋ, ਕੋਈ ਵੀ ਸਰਗਰਮ ਸੈਸ਼ਨ ਖ਼ਤਮ ਕਰੋ, ਅਤੇ ਮੁੜ-ਪ੍ਰਮਾਣਿਕਤਾ ਟਾਈਮਰ ਦੀ ਉਡੀਕ ਕਰਨ ਦੀ ਥਾਂ ਟਨਲ ਸੱਚਮੁੱਚ ਡਿੱਗਦਾ ਹੈ ਇਹ ਪੱਕਾ ਕਰੋ। ਫਿਰ ਜਾਂਚੋ ਕਿ ਪੁਰਾਣਾ ਪ੍ਰਮਾਣ ਪੱਤਰ ਦਫ਼ਤਰ ਦੇ ਨੈੱਟਵਰਕ ਤੋਂ ਬਾਹਰਲੀ ਮਸ਼ੀਨ ਤੋਂ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ। ਪੂਰੇ ਕ੍ਰਮ ਵਿੱਚ ਮਿੰਟ ਲੱਗਣੇ ਚਾਹੀਦੇ ਹਨ ਅਤੇ ਕਿਸੇ ਹੋਰ ਲਈ ਮੁੜ ਜਾਰੀ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੋਣੀ ਚਾਹੀਦੀ।

sudo swanctl --terminate --ike alice-laptop

ਬੰਦ ਕੀਤੇ ਖਾਤੇ ਉੱਤੇ ਨਿਰਭਰ ਨਾ ਕਰਨ ਵਾਲਾ ਪ੍ਰਬੰਧਕ ਬਹਾਲੀ ਰਾਹ ਰੱਖੋ, ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਜਾਣ ਵਾਲੇ ਸਥਾਨਕ ਖਾਤਿਆਂ ਨੂੰ ਮਿਲਾਓ। ਟੀਚਾ ਸੌਖਾ ਹੈ: ਇੱਕ ਵਿਅਕਤੀ ਨੂੰ ਹਟਾਉਣਾ ਆਮ ਕੰਮ ਹੈ, ਬਾਕੀ ਸਾਰਿਆਂ ਦੀ ਪ੍ਰੋਫਾਈਲ ਨੂੰ ਛੂਹਣ ਵਾਲਾ ਪ੍ਰੋਜੈਕਟ ਨਹੀਂ। Access Server ਦਾ ਸਥਾਨਕ ਪ੍ਰਮਾਣੀਕਰਨ ਇਸ ਆਕਾਰ ਨਾਲ ਮੇਲ ਖਾਂਦੇ ਸਟੋਰ ਦੀ ਇੱਕ ਦਸਤਾਵੇਜ਼ੀ ਉਦਾਹਰਣ ਹੈ।