NetExtender ننوځي خو لاسرسی نشته: SonicWall ځایي + LDAP
NetExtender نښلوي خو هېڅ ځواب نه وایي: د SonicWall تصدیق، په SSL VPN خدمت کې غړیتوب او د ځایي او LDAP کاروونکو لپاره د VPN لاسرسي اجازې بېلې وګورئ۔
ننوتل بریالي کېږي، ټنل پورته کېږي او د اورېدونکي دېوال شاته هېڅ ځواب نه وایي۔ دا بڼه پر SonicWall SSL VPN معمولاً دا مانا لري چې حساب تصدیق تېر کړ او پر یوه له دوو وروستیو اجازو ودرېد: په SSL VPN خدمت کې منل، یا د یوې سرچینې ته رسېدو اجازه۔ ګډ ځایي او LDAP حسابونه وضع خرابوي، ځکه دواړه زېرمې دې اجازو ته په بېلو لارو رسېږي۔ له کړکېچنې خوا نښه یو شان ده، له همدې کبله باید پوړونه په قصد سره بېل شي۔
نښه او د هغې شاته درې اجازې
د کاروونکي نوم او د رسېدو وړ سرور تر منځ درې خپلواکې پرېکړې دي۔ د تصدیق طریقه پرېکړه کوي چې اسناد منل کېږي که نه او کومه زېرمه یې مني۔ په SSL VPN خدمت کې غړیتوب پرېکړه کوي چې دا هویت اصلاً SSL VPN کارولی شي که نه۔ د VPN لاسرسي لیست پرېکړه کوي چې غونډه کومو خصوصي منزلونو ته رسېدلی شي۔ له یوې تېرېدل د راتلونکو دوو په اړه هېڅ نه وایي۔
هغه کاروونکی چې تصدیق کېږي خو د SSL VPN خدمت په ګروپ کې نه دی، هغه نښلون ویني چې جوړېږي او بیا هېڅ نه وړي، او د اورېدونکي دېوال لاګ د ناکامۍ پر ځای منل شوی ننوتل ښیي۔ دا هغه حالت دی چې ژر پېژندل یې ارزښت لري، ځکه حل په ګروپ کې غړیتوب دی، نه د پټنوم بیا ټاکل۔
هغه کاروونکی چې منل کېږي خو سرچینې نه لري، هغه غونډه ویني چې نښلېږي او هېڅ ګټور ځای ته لار نه ورکوي۔ دواړه د مرستې مېز له نظره مات ټنل ښکاري، او دواړه تنظیم دی نه نښلون۔
د ډومېن خانہ لارښود نه دی
NetExtender ډومېن غواړي، او هغه خانہ د Active Directory لپاره د پلټنې بنسټ نه دی۔ په تلوالي ترتیب کې خانہ باید د SSL VPN کاروونکي ډومېن سره برابر وي چې اورېدونکي دېوال تنظیم کړی، او د هغې لپاره مستند تلوالی ارزښت LocalDomain۔ پرتلنه د لویو او کوچنیو تورو په اړه حساسه ده، نو هغه ارزښت چې په بلو تورو لیکل شوی وي، حتی کله چې حساب سم وي هم ناکامېږي۔
کله چې د تصدیق وېش تنظیم شوی وي، د وېش نومونه بهرنی تصدیقي سیاق ټاکي، او تنظیم شوی تلوالی خپل رول ساتي۔ په دواړو ترتیبو کې د کړکېچنې خوا ډومېن لیبل د کاروونکي نوم د برخې په توګه LDAP یا RADIUS ته نه لېږل کېږي، نو د لارښود پلټنه نشي سمبالولی۔
درې رشتې په خپلو یادښتونو کې بېلې وساتئ: د شرکت DNS ضمیمه، د LDAP پلټنې بنسټ او د NetExtender ډومېن لیبل۔ دوی ورته ښکاري او هېڅ یو د بل ځای نه نیسي۔ د دې نصب لپاره د چلوونکي ارزښت کاپي کړئ، نه د بل فرم ویر خپرېدنې په اړه د فورمې پوسټ ارزښت۔
منل او سرچینې ته لاسرسی جلا اجازې دي
ځایي حسابونو ته د خدمت له منلو مخکې په SSL VPN خدمت ګروپ کې غړیتوب ته اړتیا ده۔ د لارښود حسابونه هماغه ګروپ ته د ملاتړ شوي ګروپ نقشه اچونې کاري بهیر له لارې رسېږي، یعنې د LDAP ګروپ اړیکه باید تنظیم شي او بیا د لارښود له خوا فرض کېدو پر ځای د اغېزمن غړیتوب په توګه وګڼل شي۔
سرچینې ته لاسرسی وروسته راځي، د کاروونکي یا ګروپ پر VPN لاسرسي لاندې۔ هغه ځانګړي سبنیټونه او خدمتونه ورکړئ چې رول ورته اړتیا لري، او د یوې اپلیکیشن د اړتیا له کبله د ټول LAN ورکولو لنډې لارې سره مقابله وکړئ۔ د غونډې لارې، د لاسرسي قواعد او د منزل خدمت اجازې باید ټولې له دې حد سره سمون ولري۔
| Layer | What it decides | Where it is set |
|---|---|---|
| Authentication | Whether the credential is accepted, and by which store | Authentication method and directory configuration |
| Admission | Whether the identity may use the SSL VPN | SSL VPN service group membership |
| Resource | Which destinations the session may reach | VPN Access on the user or group |
پر کړکېچنې خوا لاره منزل د ټاکلو وړ ګرځوي او اجازه نه ورکوي۔ په SSL VPN ګروپ کې غړیتوب هم حساب د اورېدونکي دېوال مدیر نه جوړوي، او باید د عمومي امتیاز ورکولو په توګه ونه ګڼل شي۔
دوه هویتونه، هر یو څلور کتنې
له یو ځایي او یو لارښود حساب سره وازموئ، دواړه تنګ اختیاره او دواړه د ازموېنې حساب په توګه مستند۔ د هر یوه لپاره هغه تصدیقي سرچینه ولیکئ چې ننوتل یې منل، اغېزمن ګروپونه، ټاکل شوې سرچینې لاسرسی او یو اجازه شوی اپلیکیشن عمل۔ څلور کتنې، دوه زېرمې او د هر ترکیب لپاره لیکلی پایله۔
بیا منفي حالتونه وازموئ: هغه سرچینه چې حساب نه باید ورته ورسېږي، او هغه حساب چې سمدلاسه باید رد شي۔ هغه ډیزاین چې یوازې مثبته لاره ثابتوي، معمولاً دوهمه دروازه پرانیستې پرېږدي، په ځانګړي ډول کله چې هماغه لنډ کاروونکی نوم په دواړو زېرمو کې وي۔ لارښود حساب غیر فعال کړئ او تایید کړئ چې ځایي حساب په خاموشۍ کار ته دوام نه ورکوي۔
تکراري نومونه د خپرېدنې برخې په توګه وګورئ، نه د پېښې وروسته۔ یو کس په دوو زېرمو کې هم د ملاتړ اسانتیا ده او هم د پلټنې ستونزه، او اورېدونکی دېوال به په خوښۍ هغه تصدیق کړي چې تاسو تنظیم کړی۔
د بیا رغېدو لاره تنګه وساتئ
ځایي حسابونه له استثنا کولو پرته د هر حساب طبقې لپاره MFA تګلاره وساتئ۔ که ځایي حسابونه د لارښود د ماتېدو لپاره منل شوې بیا رغېدو لاره برابروي، هغه لاره نومول شوو مدیرانو ته محدوده کړئ او په قصد سره یې چلوئ، ځکه د هر کارمند لپاره ځایي بیړني حساب د کمزوري څارنې دوهم تصدیقي نظام دی۔
د کړکېچنې خوا ډومېن، تصدیقي سرچینه او اغېزمن لاسرسی په هماغه ریکارډ کې ولیکئ۔ راتلونکی مدیر بیا کولی شي کار کوونکی ګډ حساب ډیزاین بیا جوړ کړي، پرځای دې چې د ننوتل بریالیتوب ترلاسه کولو پورې ډومېن رشتې وازموي۔