د ASA د ډلې alias د ډلې URL سره: پروفایل څنګه غوره کېږي

د اړیکې پروفایل یوازې هغه وخت ناسته کنټرولوي چې ASA هغه غوره کړي. همدا یوه جمله د زوړ بې کلاینټ پورتال لپاره ټول د ستونزې موندنې ماډل دی. نه کارول شوی پروفایل کولای شي بشپړ د لاسرسي قواعد ولري او بیا هم پر هیچا نه تطبیق شي. د هرې تګلارې له سمون مخکې د ننوتلو نقطه تعقیب کړئ.

لاندې توپیرونه د 9.16 مستنداتو پيروي کوي؛ بې کلاینټ SSL VPN په 9.17(1) او وروسته کې لرې شو.

Alias د لیست ننوونه ده، نه URL

group-alias هغه لیبل برابروي چې کاروونکی یې د ننوتلو په پاڼه کې د ډلو له لیست څخه غوره کوي. هغه لیست ښودل بېله تنظیم دی، tunnel-group-list enable. Alias یوازې د غوراوي نوم دی او نور هیچ. staff نومې alias تنظیمول هغه /staff URL نه جوړوي چې پروفایل غوره کړي.

خلک تمه لري چې alias دوه چنده کار وکړي، ځکه چې د براوزر له دننه لیست او URL دواړه یوه غوراوي ته ورته ښکاري.

group-url په رښتیا له کوم شي سره سمون خوري

group-url راتلونکی URL د اړیکې پروفایل سره تړي. کله چې هغه فعال شوی URL سمون وخوري، ASA پروفایل غوره کوي پرته له دې چې کاروونکي ته ووایي له لیست څخه غوره کړي. URL باید بشپړ، په نیت شوی وي، په هغه نحو کې چې ستاسو خپرونه یې ملاتړ کوي. د هغې DNS ریکارډ او سند باید له هغه څه سره سمون ولري چې کاروونکي یې ټایپ کوي، که نه نو سمون به هېڅکله ونه شي.

کاپي شوې URL پایله د ترتیباتو په اړه هېڅ نه ثابتوي. پروفایل وګورئ، نه د پتې پټه.

غوراوي ته تر هغې تګلارې پورې ورشئ چې چلېږي

کله چې ټنل ډله غوره شي، وسیله د تصدیق کولو طریقه او له هغې سره تړلې پیش فرض ډلې تګلاره معلوموي. بیا کاروونکي ځانګړي ځانګړنې، هغه ارزښتونه چې تصدیق یې بېرته راولي، او متحرک اجازه کولای شي د هغې بنسټ برخې باطلې کړي. وګورئ چې ناستې په رښتیا څه ترلاسه کړل. یوازې نومول شوې تګلارې لوستل تاسو ته بنسټ درکوي، نه نتیجه.

د دواړو ترمنځ واټن د «قاعده سمه ده خو لاسرسی غلط دی» راپورونو ډېرو سرچینه ده.

میراث جلاوالي نه دی

هغه ځانګړنې چې ناڅرګندې پرېږدئ کولای شي له پیش فرض ډلې تګلارې څخه په میراث ورسي. نو نوې نومول شوې تګلاره له شریکو پیش فرض ارزښتونو څخه جلا نه ده، او د هغوی سمون هر هغه پروفایل ته رسېږي چې هغوی په میراث اخلي. د هر پروفایل لپاره اغېزمن د سرچینو لاسرسی، DNS تنظیمات او ناستې محدودیتونه پرتله کړئ. دا له دې مخکې وکړئ چې څه شریک بدل کړئ.

د لاسرسي پلي کول هم له غوراوي څخه جلا وساتئ.

د بې کلاینټ ناستې لپاره د تطبیق وړ فلټر webtype ACL دی. د ټنل کلاینټ لپاره VPN فلټر یې بدیل نه دی، یوازې په دې دلیل چې دواړه په ترتیباتو کې د یوې تګلارې بلاک ترڅنګ دي.

نه سمون خوړونکی حالت فیصله کړئ، بیا هره لاره وآزمویئ

معلوم کړئ چې د پورتال عمومي URL او نورو نه سمون خوړونکو ننوتنې نقطو کې څه باید وشي. د یو ازموینې حساب د تېرېدو لپاره شریک پیش فرض له سمون ورکولو پرځای د رښتیني پیش فرض پروفایل لاره او د هغې اجازه وګورئ. بیا درې نوي ناستې پرانیزئ: ښکاره URL، فعاله لیست ننوونه او عمومي ننوتنې نقطه. د هر یوه لپاره غوره شوی پروفایل او اغېزمنه تګلاره ثبت کړئ.

د پخواني ننوتلو د براوزر ټب بیا کارول پرتله خرابوي، ځکه هغه ناسته لا دمخه پروفایل ته تړلې ده.

هغه ثبت «پورتال پرانیستل کېږي» په له ننوتلو څخه تګلارې ته نقشې بدلوي چې وروسته یې پلټنه کولی شئ، او کله چې پروفایل سم ښکاره شي خو هیچا ته نه حکومت کوي، یوازې همدا تلپاتې ځواب دی.