د VPN لیږد: جوازونه، ځانګړنې او تګلاره په یوه ثبت کې

هغه ناستې چې لا هم په زاړه متمرکز کوونکي کې کار کوي، د دې لپاره چې لیږد نږدې بشپړ شوی، د ثبوت په څېر ښکاري۔ خو هغوی یوازې د فهرست یو شی دی، او تر ټولو لږ په زړه پورې۔ هغه څه چې بدلون ته اړین دي یو ثبت دی چې هدف ګیټ‌وی، ملاتړ شوی کلاینټ، پیرودل شوی حق او پلي شوې د ننوتلو تګلاره په یوه داسې اثر کې یوځای کوي چې یو څوک یې مالک وي۔ پرته له دې، لیږد د فرضیو یوه لړۍ ده چې هر یو یې جلا معقول ښکاري۔

څلور ستونونه، نه یو کنټرول لیست

هغه څه چې هارډویر یې پر غاړه اخیستلای شي، هغه څه چې تړون یې اجازه ورکوي او هغه څه چې د قواعدو ټولګه یې اجازه ورکوي، درې جلا پوښتنې دي، او د دوی ګډول هغه پلان جوړوي چې هیڅوک یې پلټنه نشي کولای۔ دوی په جلا ستونونو کې وساتئ او هر یو دې خپل سرچینه یاد کړي۔ هغه وسیله چې اړیکه مني، ثابتوي چې وسیله کولای شي ونښلي، او د ځانګړنو د پراخوالي یا د شمېرنې د بنسټ په اړه هېڅ نه څرګندوي۔ درې متضاد ستونونه له یوې باوري غږېدونکې پراګراف څخه ډېر ګټور دي۔

ثبت هغه وخت بشپړیږي چې څلور واړه ستونونه هغه څوک ډک کړي چې د ډکولو حق لري۔ هغه ستون چې غلط مالک لاسلیک کړی وي، د نېټې لرونکې اوازه ده۔

پلیټ‌فارم او حق

ملاتړ شوی ګیټ‌وی، د کلاینټ عملیاتي سیسټمونه، د تصدیق مسیر او د مدیریت وسیلې ثبت کړئ۔ یوازې د دې لپاره چې زاړه پروفایل یې لا هم پرانیستل کیږي، زوړ کلاینټ ژوندی مه ساتئ، ځکه هغه پروفایل د سازښت ادعا ده چې عرضه کوونکی یې ممکن نور پوره نه کړي۔ اوسنی د ملاتړ بیان د هغه خپرونې سره پرتله کړئ چې د ځای پرځای کولو پلان یې لرئ۔

د حق لپاره محصول، د جواز ډول، موده او د شمېرنې بنسټ ثبت کړئ، بیا یې د حساب د مالک له لارې همغږي کړئ۔ له تاریخي ناستې شمېرونکي څخه حقونه ایستل هغه لار ده چې یوه موسسه پکې له بدلون وروسته کموالی مومي، نه مخکې۔

د عرضه کوونکو د فرمایښت لارښوونې ښیي چې دا توپیرونه ولې مهم دي۔ د بېلګې په توګه، د Cisco Secure Client فرمایښت لارښود Advantage, Premier او VPN Only کچې بېلوي، هر یو خپل اندازه او د ځانګړنو پراخوالی لري۔ د زاړه لیبل میخانیکي ژباړې پر ځای اوسنی تړون وکاروئ۔

ځانګړنې او پلي شوې تګلاره

هغه وړتیاوې ولیکئ چې ځای پرځای کول واقعاً ورته اړتیا لري: اجازه ورکړل شوې تونل طریقې، د وسیلې ارزونه، د تصدیق یوځای کول او هر بل ماډل۔ د هر یو لپاره ملاتړ او حق جلا وګورئ، ځکه یوه ځانګړنه کېدای شي ملاتړ شوې او بې جوازه وي، یا جواز ولري او په ټاکل شوې خپرونه کې ونه ملاتړ شي۔ یوازې هغه کرښه شمېرل کیږي چې دواړو پوښتنو ته هو وايي۔

کله چې هدف ASA وي، د ځانګړنو ستون له تړون څخه نه، بلکې له وسیلې څخه لوستل کیږي، نو ګیټ‌وی د بدلون له ورځې مخکې ثبت کړئ۔ show vpn-sessiondb summary د فعالو ناستو فهرست او هغه شمېرې درکوي چې ستاسو حق ورسره اندازه کیږي، show vpn-sessiondb detail anyconnect ښیي چې هرې منسوبې ناستې په حقیقت کې کوم کلاینټ ډول او پروفایل کارولی، او show running-config webvpn هغه ګیټ‌وی ترتیب ثبتوي چې هغه ناستې پرې تکیه دي، او دا د ثبت یوازینی برخه ده چې هیڅ د جواز سند یې نه شي لرلای۔

show vpn-sessiondb summary
show vpn-sessiondb detail anyconnect
show running-config webvpn

له بدلون وروسته، هغه درې واړه په نوي ګیټ‌وی کې وچلوئ او د ثبت شوو کاپیو سره یې پرتله کړئ۔ د ناستو د شمېرو بدلون تمه کیږي؛ هغه کلاینټ ډول یا webvpn بلاک چې یوې خوا ته ښکاري او بلې خوا ته نه، هغه موندنه ده، او د ټکټ په تبصره کې نه، بلکې له څرګندونې سره په ثبت کې ځای لري۔ له توپیرونو سره یوځای خام ثبتونه هم وساتئ، ځکه بل کتونکی به وګوري چې څه پرتله شوي۔ په بل عرضه کوونکي کې معادل د هغه پلیټ‌فارم خپله ناستې جدول او د پروفایلونو صادرول دي، په داسې بڼه چې به سمون ونه خوري، نو متن نه، بلکې هغه پوښتنې پرتله کړئ چې ورته کیږي۔

بیا کاروونکي او وسیلې د هدف قواعدو، د سرچینو اجازو او د ردولو چلند سره ونښلوئ۔ هغه جواز چې یوه ځانګړنه فعالوي، هغه ترتیب نه دی چې هغه عملي کوي، او د دې دواړو ترمنځ تشه کې د لیږد ډېری حیرانتیاوې اوسي۔

د ردولو قضیې په هماغه پاملرنه ولیکئ چې د اجازه شوو قضیو لپاره لرئ۔ هغه پلان چې یوازې دا ثابتوي چې یو مدیر نښلولای شي، تر ټولو اسانه لار یې ازموېلې ده او هیڅ پوله نه۔

د پرېکړې په دواړو خواوو ومنئ

له بدلون مخکې، په پام کې نیول شوو کلاینټ ډولونو، د تصدیق میتودونو او سرچینو باندې یو منظور شوی د منلو پلان وچلوئ۔ هغه وسیله یا هویت شامل کړئ چې باید رد شي، او تایید کړئ چې کوم قاعده هغه وټاکله او د پایلې ناسته کولای شي چېرته ورسيږي۔ د ردولو قضیو باندې د بدلون کړکۍ له پرانیستل کېدو مخکې سلا وکړئ، تر څو هیڅوک د وخت تر فشار لاندې په غلیمانه توګه هغه پرې نه ږدي۔ هغه پلان چې د ردولو قضیه نه لري، یوازې خوښه لار ازموېلې ده، بل څه نه۔

داسې بېرته راګرځېدو لار او مدیریت مسیر وساتئ چې د لیږد شوي شي پورې تړاو نه لري۔ ترتیب او د هویت ثبتونه په خوندي توګه وساتئ، او زاړه کریپټوګرافیک تنظیمات پرېږدئ نه چې مخکې یې یوسئ۔ د جواز پېژندونکي یا د کاروونکو ثبتونه هېڅکله په عامه یادښتونو کې مه نښلوئ۔

مالک دې حق او د تګلارې نقشه یوځای لاسلیک کړي۔ بشپړ ثبت په یو وخت دوو پوښتنو ته ځواب وايي: موسسه د څه ځای پرځای کولو جواز لري، او کومې قواعد یې کاروونکي واقعاً مني او محدودوي۔