له VPN څخه یو وسیله بلاک کړئ پرته له دې چې ټول حساب غیر فعال کړئ

یو کارکوونکی، دوه لپ‌ټاپونه، او یوازې یو یې باید لاسرسی له لاسه ورکړي. حساب غیر فعالول څرګند اهر دی خو ناسمه پیمانه سزا ورکوي، پداسې حال کې چې په پای نقطه کې خوندي پروفایل حذفول کنټرول نه، وړاندیز دی. پرېکړه درې شرطونو ته رسیږي: ایا د وسیلې هویت شته چې VPN یې تصدیق کولی شي، ایا دا ځانګړې اړیکه واقعاً هغه ارزوي، او ته غواړې چې له شخص پرته د وسیلې سره څه وشي. په همدې ترتیب ځوابونه ورکړه، او پلي کول معمولاً پخپله ځان ټاکي.

لومړی شرط: ایا د وسیلې شواهد شته چې VPN یې تصدیق کولی شي؟

د سرچینې پته د دفتر NAT شاته شریکه ده او په ګرځنده شبکو کې بدلیږي. د کوربه نوم هغه څه دي چې وسیله یې ادعا کوي، MAC پته په اسانۍ جعلي کیدای شي، او د راجستر ارزښت هر هغه څه لیکلی شي چې سیمه‌ای حقوق لري. له دې هیڅ یو هویت نه دی تر څو چې یو څه یې تصدیق نه کړي. په جلا توګه ثبت شوې د وسیلې اعتبارنامه، لکه هغه پای نقطې ته صادر شوی سند، یوازینی انتخاب دی چې لغوه کولو ته له کاروونکي حساب څخه تنګ هدف ورکوي.

اعتبارنامه یوازې هغه وخت شمیرل کیږي چې اړیکه پرې تصدیق کوي او په هر هڅه کې سلسله تصدیق کوي. په ماشین ذخیره کې پروت فایل هیڅ شي ثابتولی نه شي.

دوهم شرط: ایا دا اړیکه هغه ارزوي؟

د پای نقطې ځانګړنې نړیوالې نه دي. په ASA کې د Cisco ASDM DAP لارښود د کاروونکي AAA معلومات د پای نقطې ارزونې ځانګړنو څخه جلا کوي، او کومې ځانګړنې شته دي دا په کارول شوي لاسرسي پروتوکول، ځای پرځای شوو posture وسایلو او جواز پورې اړه لري. د راجستر کتنې ته ملاتړ شوې ټولونې لاره غواړي، او حتی هغه وخت هم هغه څه راپور کوي چې د پای نقطې وسیلې لیدلي، نه دا چې ماشین هغه دی چې ته پرې باور لري.

نو عملي پوښتنه تنګه ده: په دې تونل کې، له دې کلاینټ او دې posture استازي سره، کومه ځانګړنه ډکه او باوري رسیږي؟ که ځواب هیڅ یو نه وي، نو پر ضد لیکل شوې تګلاره له هیڅ شي سره سمون نه خوري یا له هر څه سره سمون خوري، او دواړه پایلې له هغه حساب قلف څخه بدترې دي چې ته ترې مخنیوی کاوه.

دریم شرط: رد، اصلاح، یا تنګ لاسرسی؟

درې پایلې شته او د یو بل سره تبادله کیدای نه شي. ته کولی شي ناسته پای ته ورسوې، چې لاسرسی په بشپړه توګه لرې کوي؛ وسیله په قرنطین کې داسې حالت ته اچولی شي چې یوازې اصلاحي سرچینو ته رسیږي؛ یا ناسته پرېږدې او د هغې د سرچینو ACL راکم کړې تر هغو څو شیانو چې وسیله لا ورته اړتیا لري. د DAP ناستې کړنې او د سرچینو ACL بیلابیلو پوښتنو ځواب ورکوي، نو انتخاب د دې په اړه دی چې شخص څومره څنګ زیان باید وزغمي.

د ورک یا غلا شوي لپ‌ټاپ لپاره ځواب معمولاً پای ته رسول دی. د هغه ماشین لپاره چې په posture کتنه کې پاتې راغلی، اصلاح مهربانه‌تره او هماغسې اغیزمنه ده.

پریکړه وکړه چې کله شواهد نشته څه پیښیږي

تلواله لاره د ښه حالت لپاره لیکل شوې قاعده څخه مهمه ده. که تمه شوې ځانګړنه هېڅکله نه رسیږي ځکه posture استازی خراب دی، هغه تګلاره چې ورته اړتیا لري کیدای شي تلوالې لارې ته ولوېږي چې ناسته مني. تلواله پایله ولوله او د شواهدو نشتوالي حالت په قصداً ازمویه، ځکه هغه حالت دی چې استازی لرې کوونکی بریدګر به یې وړاندې کړي.

څو سره سمون لرونکې DAP ثبتونه یوځای کیږي نه د ساده لومړي سمون ترتیب له مخې حل کیږي، او د دوی ACL لومړیتوب د ثبت له ټاکلو جلا میکانېزم دی. د لارښود د یوځای کولو تفصیل ولوله مخکې له دې چې فرض کړې سخت ثبت ګټي.

هغو ناستو ته رسیدنه وکړه چې لا دمخه شته، بیا دواړه وسیلې ازمویه

د داخلیدو قاعده بدلول یا اعتبارنامه لغوه کول نه بیانوي چې له لا دمخه جوړه شوې او ترافیک تېروونکې ناستې سره څه پیښیږي. که سمدستي لرې کول اړتیا وي، د بل بیا نښلولو انتظار پرځای د تطبیق ملاتړ شوې د ناستې پای ته رسولو او بیا ارزونې پروسیجر تعقیب کړه. دا هغه ګام دی چې د پیښې په وخت کې ډیر ځله پریښودل کیږي، او دا د تګلارې او پایلې ترمنځ توپیر دی.

د تصویب شوې کتنې لاندې په دواړو ماشینونو کې له هماغه اجازه لرونکي کاروونکي سره ازمویه. بلاک شوې وسیله باید دقیقاً هغه په نظر کې نیول شوې رد یا اصلاح پایله ترلاسه کړي، او بله باید یوازې خپلې مجازې سرچینې وساتي. دا د شخص بل تصویب شوی لاسرسی لغوه کولو پرته د وسیلې پوله تصدیقوي.

که ته نشې کولی دا دواړه پایلې بېلابېلې کړې، ستونزه په تګلاره کې نه، په شواهدو کې ده، او د قاعدو تنظیم به یې سم نه کړي.