زاړه IOS SSL VPN: پیکج، پروفایل، دروازه، ناسته

تاسو د روټر په فلش کې د پیرودونکي نصب کوونکی ومومئ او پایله کوئ چې SSL VPN ترتیب شوی دی. دا د څلورو برخو څخه یوازې یوه برخه ده، او پاتې درې برخې پرېکړه کوي چې څوک کولای شي وصل شي. په زاړه IOS SSL VPN کې برخې جلا شیان دي: د سر د پیرودونکي پیکج، اختیاري پیرودونکي پروفایل، WebVPN دروازه چې TLS پای ته رسوي، او متن او د ګروپ تګلاره چې د تصدیق او ناستې تنظیمات ساتي. یوه ترې پاتې شي او ناکامي له بهر څخه ورته ښکاري.

د Cisco IOS SSL VPN د ترتیبولیک مثال چې په IOS 15.3 او AnyConnect 3.1 ولاړ دی، ګټور دی ځکه چې هغه شیان جلا ساتي. هغه د هغه زاړه پلي کولو د بیان په توګه ولولئ، نه د هغو نسخو د ځای پرځای کولو وړاندیز.

لومړی، پیکج: څه دی او څه نه دی

د سر پیکج یوازې د یو پلیټفورم لپاره د پیرودونکي سافټویر برابروي. دا نه پروفایل دی او نه اورېدونکی، او هغه فایل چې په فلش کې پروت دی یوازې دا ثابتوي چې چا یو څه پورته کړی. دا نه ثابتوي چې کومه ناسته کله هم هغه کارولی، نه دا چې پلیټفورم د کاروونکي له وسیلې سره سمون لري، او نه دا چې دروازه ورته اشاره کوي.

د فایل دقیق نوم، هغه پلیټفورم چې هدف یې دی او هغه ځای چې ترتیبولیک ورته اشاره کوي تایید کړئ. د Windows پیکج د تلیفونونو په اړه هیڅ نه وايي، او هغه پورته شوی فایل چې هیڅ د دروازې شی یې یادونه نه کوي زېرمه ده، نه ترتیبولیک. هغه پیکج چې له پلیټفورم سره سمون لري خو کله هم له خدمت سره نه وي تړل شوی، هیڅ کاروونکي ته نه وړاندې کیږي. همدارنګه هغه چې د فایل نوم یې د ترتیبولیک له تمې شوې ارزښت څخه توپیر لري.

دویم، پروفایل: تنظیمات، نه سافټویر

اختیاري پیرودونکی پروفایل هغه تنظیمات لري چې مدیر یې جلا برابروي، لکه د سرور لړلیکونه یا د پیرودونکي غوراوي. له نصب کوونکي سره یې ګډول عام دي ځکه دواړه د ورته نومونو فایلونو په توګه راځي. که ځای پرځای کول پروفایل ته تمه ولري، نه شتون یې هغه بدلوي چې پیرودونکی د نښلولو وروسته څه کوي، نه دا چې نښلي که نه.

دواړه شیان لیست کړئ او ولیکئ چې دروازه په رښتیا کوم یو ته اشاره کوي. هغه یو کرښه د ملاتړ د ټیکټونو یوه ټولګه منع کوي چې پکې دوه کسان د جلا فایلونو په اړه خبرې کوي.

دریم، اورېدونکی او TLS هویت

د دروازې شی هغه پته او پورټ ټاکي چې بهرنۍ نړۍ ورته رسیږي او هغه سند چې د لاس ورکولو پر مهال ښودل کیږي. یو براوزر چې د پورټال پاڼې ته رسیږي، یو پیرودونکی چې تصدیق بشپړوي، او یوه کاري برنامه چې شخصي سرور ته رسیږي درې جلا کتنې دي، او یوازې لومړی یې د اورېدونکي ازموینه ده. کله چې لاس ورکول ناکام شي، تر هغه لاندې هیڅ شی اوس مه مهم دی، نو د کومې تګلارې له بدلولو مخکې د سندونو زنځیر او نوم وګورئ.

تمه شوی هویت چېرې ولیکئ. نوی شوی یا بدل شوی سند تر ټولو عام دلیل دی چې تېره میاشت کار کونکی ځای پرځای کول دا میاشت کار کول بندوي.

څلورم، متن او د هغې مجازي کالب سره تګلاره

متن او د ګروپ تګلاره تصدیق د ناستې چلند سره تړي: د پتو حوض، ووېشل شوې لارې، DNS، او کومې کورنۍ شبکې چې کاروونکی ورته رسیږي. مستند مثال خپل متن له یوه مجازي کالب سره نښلوي چې هرې ناستې ته د انټرفیس چلند برابروي، او هغه د سرور خوا شیان د کاروونکي له ډاونلوډ څخه خپلواک شتون لري.

کله چې کاروونکی تصدیق شي خو هیڅ ته نه رسیږي، نیمګړتیا عموماً دلته ده، نه په پیرودونکي کې. حوض، هغه لارې چې پیرودونکي ته ورکړل شوې او هغه ACL چې وروستي ترافیک ته اجازه ورکوي پرتله کړئ، او هغه د کاروونکي له راپور سره چک کړئ، نه د ډیزاین له نیت سره.

په ترتیب سره وګورئ او په لومړي ناکامۍ کې ودرېږئ

څلور برخې په هغه ترتیب سره چې یو نښلون ورته رسي وګرځئ: اورېدونکی، تصدیق، تګلاره، بیا د پیرودونکي چلند. TLS د تمه شوي هویت سره تایید کړئ، یو پېژندل شوی ښه حساب تصدیق کړئ، له ناستې څخه ټاکل شوې پته او لارې ولولئ، او یوازې له هغې وروسته د پیرودونکي پلیټفورم له پیکج سره پرتله کړئ. په لومړي ناکامۍ کې درېدل په لوبه کې یوازې یو بدلونکی ساتي، او دا هغه توپیر دی چې د سمون او اټکل ترمنځ دی.

د یوه تلیفون یا هر هغه پیرودونکي لپاره چې د هغه تاریخي ډیسکټاپ مثال څخه بهر دی، د Windows بهیر د عمومي کېدو انګیرنې پرځای رښتینی ملاتړ شوی د پیرودونکي او دروازې تړون ترلاسه کړئ. د غوښتل شوي پروتوکول بدلول IKEv2 پروفایل دې SSL VPN خدمت ته نه اړوي، او د ډیسکټاپ پیکج نصبول د موبایل ملاتړ په اړه هیڅ نه ثابتوي.