د AnyConnect د ناڅمانه سرور خبرداری: ومنو یا وارد یې کړو؟

تاسو د ګېټوې کوربه نوم AnyConnect ته نښلوی، کړکۍ سره یا سپینه کیږي، او یو خبرې اترې پوښتي چې ایا هغه سرور ته باور وکړو چې کړندی یې سند نشي تصدیق کولی. طبیعي حرکت دا دی چې کلیک وکړو او کار ته لاړ شو، او دا هماغه غلط عکس العمل دی. ځواب په هماغه ماشین کې د کړندي په غوره توبونو کې لیکل کیږي او ورپسې اړیکو ته هم پلي کیږي، نو دا خبرې اترې د یو ځلي خبرداری په جامو کې د ترتیب فیصله ده. دا هغه لار ده چې زه یې ځم، په هغه ترتیب چې کړندی یې ښیي.

له هغه خبرداری پیل وکړئ چې واقعاً یې وینئ

سره او سپینه د بڼې توپیرونه نه دي. سره خبرداری مانا دا ده چې پروفایل یا غوره توب د ناڅمانه سرورونو د بندولو لپاره ټاکل شوی، نو کړندی تر هغه چې هغه تنظیم بدل نه شي د پرمختګ انکار کوي؛ سپین خبرداری مانا دا ده چې کله په روښانه توګه ځواب ورکړئ پرېږدي چې پرمخ لاړ شئ. دریمه پېښه ورته ښکاري خو بل ډول چلند کوي: د پای نېټې تېر سند، چې کړندی به یې د واردولو وړاندیز هم ونه کړي، ځکه واردول به یې باوري نه کړي. د دغو درېیو بېلول یوه ثانیه اخلي او هر هغه څه فیصله کوي چې ورپسې راځي.

د دوی ټولو شاته د لاملونو یوه لنډه لړلیک ده: په خپله لاسلیک شوی د ګېټوې سند، یو شخصي CA چې پای ټکی پرې باور نه لري، یا یو کوربه نوم چې د سند په subject alternative names کې نشته. له دغو درېیو څخه هر یو هماغه خبرې اترې جوړوي او بل سمون غواړي.

د خبرو اترو له ځواب ویلو مخکې سند ولولئ

له خبرداری څخه د سند تفصیلات پرانیزئ او له یوې تڼۍ لمس کولو مخکې درې ساحې وګورئ. subject او SAN باید هغه ګېټوې ونوموي چې واقعاً غوښتل مو ورته ورسیږئ، صادرونکی باید هغه CA وي چې ستاسو اداره یې چلوي، او د اعتبار نېټې باید نن ورځې رانغاړي. بیا د SHA-256 نښه له هغې کاپي سره پرتله کړئ چې له دې اړیکې پرته مو له بل ځای ترلاسه کړې، د داخلي اسنادو پاڼه یا ټکټ، ځکه له هماغو خبرو اترو لوستل شوې نښه هېڅ هم نه ثابتوي. که خپلواکه کاپي ونه مومئ، د استثنا منلو لپاره هیڅ بنسټ نلرئ.

دا هغه ګام دی چې لابراتوار له تولیدي ګېټوې بېلوي. پر هغه ازموینه ماشین چې پرون مو په خپله لاسلیک شوی سند جوړ کړی، کلیک کول سم دي. پر هغه شرکتې ګېټوې چې کاروونکي وروسته د ننوتلو معلومات لیکي، هغه سند چې تصدیق یې نشئ کولی د شنوندې احتمال ترتیب دی، او کړندی یوازینی برخه ده چې لا هم پوښتنه کوي.

پوه شئ چې هر ځواب په باور زېرمه کې څه لیکي

د واردولو پوښتنې ته هو ویل په هماغه ماشین کې د کړندي باوري زېرمې ته د ګېټوې سند ورزیاتوي. دا د هرې غونډې استثنا نه ده: ورپسې اړیکې کولای شي پرته له هماغې غوښتنې بشپړې شي، همدا موخه ده او همدا خطر هم، ځکه په سکرین کې هېڅ شی چا ته یادونه نه کوي چې استثنا شته. نه ویل ننوتل یوازې دې غونډې ته دوام ورکوي. دواړه لارې تاسو نښلوي، او یوازې یوه یې ماشین بدلوي.

که په سره لاره یاست، لومړی هڅه هېڅ ننوتل نه دي. مستنده د ننوتلو ترتیب د connect کرښه او بیا دوه تاییدونه دي، چې غوره توب بدلوي او وځي؛ هغه سکریپټ چې دا بریا ګڼي تنظیم خوندي کړی او هېڅکله تصدیق نه دی کړی. د سند د واردولو پوښتنه یوازې په بل هڅه کې ښکاري، ځکه خلک فکر کوي چې غوښتنه نا منظمه ده.

دا ترتیب د اتومات کولو لپاره مهم دی، نه یوازې د ګوتو لپاره. هغه سکریپټ ځواب چې تل هو وایي تر ګېټوې بدلون وروسته هم کار کوي، او هغه سند ته چې وروسته ښکاري باور ته دوام ورکوي.

ځوابونه په هغه ترتیب ولیکئ چې کړندی پوښتلي

کله چې کړندی خبرداری ورکوي خو اړیکې ته اجازه ورکوي، ځوابونه په ټاکلي ترتیب راځي: connect، د دوام لپاره هو، بیا د واردولو پوښتنه، بیا ډله، کاروونکی نوم او پټنوم. د غوښتنو وخت اټکل کولو پر ځای یې په ننوتلو فایل کې جلا کرښې ولیکئ. له واردولو انکار په هماغه فایل کې د یو توري بدلون دی، او د هر هغه څه لپاره چې پرته له څارنې چلیږي خوندي تګلاره ده.

connect vpn2.example.net
y
n
GROUP
LOGIN
PASSWORD

د دې پر ځای چې هر سکریپټ د پاڼې سند منلو ته وښیئ، د ادارې CA پای ټکو ته ووېشئ. هغه سند چې په سمه توګه او سم SAN سره صادر شوی غوښتنه د ټولو لپاره لیرې کوي، تصدیق بامعنا ساتي، او د یو پای ټکي د فیصلې حافظې پورې تړلی نه دی. د ریښې CA نصبول له پاڼې واردولو درنې بدلون دی، نو د مرستې مېز لنډې لارې نه بلکې د مدیریت شوې خپرونې په توګه ورته وګورئ.

هغه استثناوې لیرې کړئ چې له خپلې ګېټوې اوږد ژوند کوي

AnyConnect دا غوره توبونه په هر ماشین کې ساتي، نو زاړه ځوابونه پر هغو لپ ټاپونو غونډیږي چې د دفترونو ترمنځ خوځېدلي. په مدیریت شوو پای ټکو کې خوندي شوي غوره توبونه او وارد شوي سندونه وګورئ، او وګورئ چې ایا یوه استثنا لا هم هغه کوربه نوم یادوي چې مالک یې بدل شوی. هغه غوره توب چې هر ناڅمانه سرور مني له هغه سند څخه پراخ دی چې د هغې لپاره جوړ شوی و.

د ساتلو وړ بڼه تنګه ده: د عادي کار لپاره باوري سند، د لنډمهاله استثنا لپاره مستنده د باندې باندې نښې کتنه، او یو نومول شوی مالک چې کله کډوالي پای ته ورسیږي هغه لیرې کوي. که په هغه ماشین کې چې تاسو یې مدیریت کوئ د هر سرور منلو عمومي تنظیم ومومئ، هغه د آسانتیا نه بلکې د موندنې په توګه وګورئ.