Cisco Secure Client Always-On: لومړی پروفایل ځای پرځای کړئ
Cisco Secure Client Always-On د پلي کولو دمخه د پای نقطې پروفایل ته اړتیا لري: د ننوتلو دمخه حد، سپارل، د ناکامۍ تګلاره او باوري شبکې وګورئ.
د وسیلې په اړخ کې تنظیمات نشي کولی یو ناثبته لیپ ټاپ د مدیریت شوې پای نقطې په څیر چلند ته اړ کړي، او ډیری Always-On ځای پرځای کول په همدې خلا کې درېږي. Cisco Secure Client تګلاره د ماشین په پروفایل له لارې پلي کوي، نو د هغه پروفایل سپارل د پلي کولو د پلان برخه ده، نه د هغې تفصیل. لاندې پنځه ګامونه په ترتیب سره ترسره کړئ او په لومړي ګام کې چې نه ټینګیږي ودرېږئ، ځکه وروستی ګام نشي کولی پخوانۍ خلا جبران کړي.
لومړی ګام: پریکړه وکړئ چې ایا قاعده د ننوتلو دمخه پیل کیږي
Always-On تونل د کارونکي له ننوتلو وروسته جوړوي، او د جوړوونکي اسناد په روښانه توګه وایي چې کله هیڅوک نه ننوځي نو اړیکه نه جوړوي. که ستاسو اړتیا هغه تونل وي چې د Windows د ننوتلو سکرین دمخه شتون لري، دا غلطه ځانګړتیا ده او د پروفایل هیڅ تنظیم یې نه بدلوي. د پروفایل مخکې له مخکې ځای پرځای کول د ننوتلو وروسته چلند د ننوتلو دمخه چلند ته نه اړوي.
اړتیا د څلورو جلا چلندونو په توګه ولیکئ، بیا هر یو په جلا توګه وآزمویئ. یوه بریالۍ اړیکه یوازې عادي حالت ښیي، او نور درې د ملاتړ ټیکټونو سرچینه ده. په نښه کړئ چې ستاسو اړتیا واقعاً کومه کرښه غواړي، ځکه هغه ټیم چې یوازې د ننوتلو وروسته چلند ته اړتیا لري کولی شي د ننوتلو دمخه بحث پرېږدي. جدول د منلو لیست دی، د هیلو لیست نه.
| Behaviour | What you are proving |
|---|---|
| First use on a new machine | The profile arrived before any user connection |
| After logon | The tunnel starts without the user opening the client |
| Trusted network entry | The client stays off where it should |
| Tunnel cannot establish | The failure policy does what you decided |
که اړتیا یوازې دوهمه کرښه وي، د دې پاڼې پاتې برخه بیا هم پلي کیږي، خو د منلو ازموینه ارزانه ده.
دوهم ګام: تایید کړئ چې پروفایل لا دمخه په پای نقطه کې دی
پلي کول یو ځایي پروفایل لولي، نو لومړی پوښتنه دا ده چې ایا هغه فایل د کارونکي له نښلیدو دمخه شتون لري. هغه پروفایل چې د لومړي بریالي اتصال په جریان کې ډاونلوډ شي، هغه ماشین ته ډیر ناوخته رسي چې باید د لومړي ننوتلو له پیل څخه خوندي وي. له نصب کوونکي یا د پای نقطو مدیریت سره یې واستوئ، او د فایل شتون د هیله نه بلکې د جوړولو ازموینه وګڼئ.
Get-Service vpnagent | Select-Object Status, StartType
Get-ChildItem 'C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile'
Get-Content 'C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile\profile.xml' | Select-String -Pattern AlwaysOnزاړه AnyConnect نصبونه هغه فایل په بل نوم فولډر کې ساتي، نو د زاړه لارښود څخه لار کاپي کولو پرځای د هغه کلینټ نسخې لار تایید کړئ چې تاسو یې ځای پرځای کوئ. خدمت باید روان وي او په اتوماتیک شروع تنظیم شوی وي، ځکه ودرول شوی اجنټ د پروفایل له قوله پرته نه پلي شوې پای نقطه ده.
که پروفایل نشته، دلته ودرېږئ. د پروفایل نلرونکي ماشین لپاره د ناکامۍ تګلاره یا د باوري شبکو لیست سمول په هغه لار کار دی چې هیڅکله نه ترسره کیږي.
دریم ګام: د ناکامۍ چلند په قصدي توګه وټاکئ
کله چې تونل پورته نشي، څه پیښیږي دا له دې څخه جلا پریکړه ده چې ایا تونل په اتوماتیک پیل کیږي. د اتصال ناکامۍ تګلاره پریکړه کوي چې ایا پای نقطه کولی شي انټرنیټ وکاروي پداسې حال کې چې جوړول دوام لري ناکام کیږي، او دا دواړه تنظیمات ډیری وختونه ګډوډ کیږي ځکه دواړه د Always-On اختیارونو ته نږدې وي. یو په قصدي توګه وټاکئ او دلیل یې ولیکئ.
ټولې اړیکې بندول سخت ښکاري او خپله پیښې طبقه جوړوي: هغه کارونکي چې په شبکه کې دی چې ګیټوې هلته نه رسیږي نشي کولی هغه سمون ډاونلوډ کړي چې خدمت به بیرته راوړي. د انټرنیټ لاسرسي اجازه ماشین د کارولو وړ ساتي او د دې تضمین کموي چې ټرافیک خوندي دی. هر ځواب سم کیدی شي، خو هیڅ یو هم داسې ډیفالټ نه دی چې د خرابۍ په وخت کې یې کشف کړئ.
د بیا هڅې چلند همدې پریکړې پورې اړه لري. هغه کلینټ چې تل هڅه کوي خراب ګیټوې له څارنې څخه پټوي، پداسې حال کې چې هغه کلینټ چې له یوې هڅې وروسته تسلیم شي کارونکي ته خراب ښکاري. پریکړه وکړئ چې پای نقطه باید څومره وخت هڅه وکړي مخکې لدې چې د ناکامۍ تګلاره مسؤلیت واخلي، او د اټکل کولو پرځای هغه وخت وآزمویئ.
څلورم ګام: تعریف کړئ چې څه باوري ګڼل کیږي
د باوري شبکې کشف د کلینټ پروفایل معیارونه، لکه تنظیم شوي DNS ډومینونه یا باوري DNS سرورونه، کاروي ترڅو پریکړه وکړي چې پای نقطه لا دمخه په هغه شبکه کې ده چې تونل هلته اړین نه دی. هغه لیست ټوله تګلاره ده، نو خالي یا میراثي لیست ځانګړتیا یا بې اثره یا ناڅرګنده کوي.
د Windows د اور وژنې شبکې کټګورۍ په اړه د انګیرنې سره یې بدل نه کړئ. ماشین کیدای شي په ډومین نښه شوې شبکه کې وي او بیا هم په هغه ځای کې وي چې تاسو باور نه ورته لرئ، او د عامه پروفایل لرونکی ماشین کیدای شي ستاسو په خپل ودانۍ کې وي. د کشف معیارونه باید ستاسو شبکې مستقیم تشریح کړي، نه د هغوی بدیل.
دواړو خواوو ته انتقال وآزمویئ، په شمول هغه حالت چې پای نقطه د خلاص ناستې په جریان کې له باوري څخه غیر باوري شبکې ته ځي. جلا کیدل او بیا نښلیدل جلا پیښې دي، او هغه تګلاره چې یوازې لومړی اداره کوي هغه کړکۍ پریږدي چې تونل هلته نشته.
پنځم ګام: د پای نقطې تګلاره بیرته اخیستل سخت کړئ
په پای نقطه کې پلي کول یوازې هغومره پیاوړي دي څومره چې د پای نقطې خپل کنټرولونه دي. د ځایي مدیر حقونه کارونکي ته اجازه ورکوي چې د اجنټ خدمت ودروي، پروفایل بدل کړي یا کلینټ غیر نصب کړي، او داسې پروفایل فولډر چې عادي کارونکي پکې لیکلی شي هغه تګلاره ده چې هرڅوک یې سمون کولی شي. دواړه د پای نقطو د مدیریت هغه ستونزې دي چې VPN سر دوی ستاسو لپاره حل کولی نشي. د پلي کولو ژمنه کولو دمخه د ډیسک ټاپ ټیم څخه وپوښتئ چې له دې دوو شرایطو کوم یو پلي کیږي، او ځواب د ځای پرځای کولو په پلان کې ولیکئ.
د بیا رغولو لار په پام کې نیولو سره د بندیز کچه وټاکئ. هغه پروفایل چې کارونکي انټرنیټ ته له رسیدو منع کوي او د کلینټ له ترمیم څخه یې هم منع کوي، د ملاتړ تلیفون په سایټ لیدنې بدلوي، نو داسې مستند شوې بیا رغولو لار وساتئ چې د تونل د روانیدو پورې تړلې نه وي.
د ګیټوې د سند تصدیق فعال وساتئ، او پروفایل یوازې د هغه چینل له لارې ووېشئ چې تاسو باور ورته لرئ. بند شوی کلینټ چې له ناڅاپي سرچینې څخه پروفایل قبول کړي، د باور حد یې تطبیق کړی نه، بلکې لیږدولی دی.