د فډریټ VPN ننوتلو په براوزر مرحله کې څه پیښیږي

تاسو نښلول ته کلیک کوئ، او د پټنوم د بکس پر ځای VPN کلاینټ ستاسو براوزر پرانیزي. دا سپارل هغو خلکو ته ګډوډي رامنځته کوي چې تمه لري ټنل پخپله تصدیق شي. براوزر کومه چپه لاره نه ده: هویت چمتوکوونکی په حقیقت کې هلته کس تصدیقوي، او کلاینټ یوازې د پایلې په تمه وي.

یوه ننوتنه له سره تر پایه تېرول ښيي چې هره تېروتنه چېرته اړه لري، او همدا هغه برخه ده چې ډېری رنبوکونه پرېږدي.

له کلاینټ څخه پیل وکړئ، نه د ګېټوې کانفیګ څخه

کلاینټ یوه غوښتنه جوړوي او براوزر هویت چمتوکوونکي ته لیږي د خدماتو چمتوکوونکي پیژندونکي او د بیرته ستنیدو ځای سره. بیا ستاسو سازمان IdP هغه څه چلوي چې ورته کانفیګ شوي دي: پټنوم، MFA، د وسیلې کتنه، شرطي لاسرسی. که براوزر لا دمخه سمه غونډه ولري، ښکاره برخه کېدای شي یوه-دوه ثانیې ونیسي. دا لنډوالی د غونډې بیا کارول دي، نه پرېښودل شوې کتنه.

له هر څه مخکې د کلاینټ په فډریشن کانفیګ کې دوه ارزښتونه ولولئ: هغه IdP میټاډاټا یا URL چې باور پرې کوي، او هغه کال بیک پته چې تمه یې لري. هلته ناسم مطابقت د دې لامل کیږي چې تر پټنوم لیکلو مخکې ناکام شي.

هویت چمتوکوونکی باید څه بیرته راولي

IdP د لاسلیک شوې SAML ځواب سره ځواب ورکوي چې یو assertion لري: موضوع څوک ده، چا یې خپور کړ، د چا لپاره دی، او څومره وخت سم پاتې کیږي. هغه ساحې قرارداد دي. Issuer، audience، recipient او د اعتبار موده باید ټول د هغه څه سره سمون ولري چې خدمت یې تمه لري.

هغه ځواب چې سم IdP لاسلیک کړی خو بل audience ته استول شوی وي، بیا هم ناسم دی. همدا هغه کتنه ده چې خلک یې پرېږدي کله چې میټاډاټا له لابراتوار څخه تولید ته کاپي کوي.

VPN خدمت مخکې له دې چې پر تاسو باور وکړي، څه تصدیقوي

خدمت لاسلیک د باوري سند سره تصدیقوي، issuer، audience او recipient کتنه کوي، بیا د وخت شرایط ارزوي. یوازې له هغه وروسته assertion یو کاروونکي یا ګروپ ته نقشه کوي او د VPN اجازه تګلاره پلي کوي. دلته تصدیق او اجازه جلا ګامونه دي، او بې له سم ګروپ څخه سم assertion هغه غونډه رامنځته کوي چې نښلوي خو هیچرته نه رسیږي.

Assertion د تصدیق مواد دي، نه پټنوم. هغه بل کلاینټ ته پیسټ کول، یا د وروسته بیا نښلولو لپاره ساتل، ملاتړ شوې ننوتنه نه ده.

دوه عمرونه چې جلا پای ته رسیږي

په IdP کې د براوزر غونډه او په ګېټوې کې د VPN غونډه په بېلو ساعتونو ختمیږي. له IdP څخه وتل اړینه نه ده چې جوړ شوی ټنل ونړوي، او ټنل پرېکول تاسو له براوزر څخه نه باسي.

AWS Client VPN مستند کوي چې فډریټ بهیر یې SAML single logout نه ملاتړ کوي، چې د دې تشې یوه ټاکلې بېلګه ده. خپل خدمت وګورئ، د دې پرځای چې سمونتیا فرض کړئ.

همدا لامل دی چې بیا نښلول په 09:00 او 15:00 کې بېل چلند کوي. کېدای شي د IdP غونډه په خاموشۍ بیا وکاروي، بیا MFA وغواړي، یا ناکام شي ځکه چې د endpoint غونډې موده ختمه شوه خو د براوزر غونډه نه.د AWS فډریشن کاري بهیر خپلې د کلاینټ او ځواب اړتیاوې بیانوي، او نور خدمتونه بېل سپارل کاروي.

کله چې د براوزر ګام ناکام شي، دا په ترتیب سره وګورئ

له براوزر څخه بهر لوري ته کار وکړئ، ځکه چې د تېروتنې پیغام معمولاً د لومړي پرځای وروستي ټوپ نوم اخلي.

که پاڼه هیڅکله بار نه شي، د کلاینټ IdP URL یا هغې ته لاره ناسمه ده. که IdP غوښتنه رد کړي، د خدماتو چمتوکوونکي پیژندونکی یا کال بیک د هغه له کانفیګ سره سمون نه لري. که براوزر بریا وښيي او کلاینټ بیا هم ناکام شي، ځواب ناسم ځای ته رسیدلی یا د audience او وخت تصدیق کې ناکام شوی. او که ټنل بې لاسرسي پورته شي، assertion منل شوی خو د ګروپ نقشه کول نه.

تمه شوې پاڼه، کال بیک او د ګروپ نقشه کول په یوه سند کې وساتئ. بیا هغه کاروونکی چې مات VPN ننوتنه راپور کوي ویلای شي چې له هغو څلورو کوم یې لیدلی، او ځواب لا دمخه نیمایي لیکل شوی وي.