د کاروونکي له لومړني VPN اړیکې دمخه څه باید مخکې تنظیم شي

لومړنۍ VPN اړیکه په تونل کې په ندرت سره ناکامه کیږي۔ دا هغه وخت ناکامه کیږي چې یو عادي کاروونکی په غیر مدیریت شوي شبکه کې د هغه چا لیکل شوې لارښوونې تعقیب کړي چې تصدیق پاڼه یې مخکې نصب کړې وه۔ پروفایل، د باور زنځیر او اعتبارنامه تنظیمات دي او درېواړه د کاروونکي له ښکېلیدو دمخه سپارل کیدای شي۔ د هغه کاروونکي لپاره باید څلور کړنې پاتې شي چې دننه کې هیڅ پرېکړه نه وي۔ په سپارلو کې پاتې هر اضافي ګام د ملاتړ یوه زنګ بدلیږي چې د چا لخوا په لوړ غږ د خبرو کړکۍ لوستل پیل کیږي۔

د اړیکې پروفایل واقعاً څه وړي

د VPN پروفایل لنډلار یا نښه نه ده۔ دا د عملیاتي سیسټم د اړیکو زېرمې کې یو نوم لرونکی شی دی چې د سرور پته، د تونل ډول، د تصدیق طریقه او ډیری وخت د لارو، DNS پسوندونو او هغو محرک قواعدو معلومات لري چې ټاکي کله وصل شي۔ په Windows کې دا ساحې د VPNv2 د تنظیماتو خدمت وړونکي نوډونو سره سمون لري، نو ځکه یو پروفایل کولای شي د Intune، Configuration Manager، د چمتووالي بنډل یا لاسي وارد شوي XML فایل له لارې راشي۔

کلاینټ هغه شی په ټاکلي ترتیب پلي کوي: د سرور تصدیق پاڼه د باوري ریښو پر وړاندې اعتباروي، پر تونل خبرې اترې کوي او یوازې له هغه وروسته د غوښتنلیک له شبکې لیدو دمخه لارښوونه او نوم حل پلي کوي۔ همدا ترتیب د هغو راپورونو ډیرې برخې تشریح کوي چې وایي اړیکه فعاله ده خو هېڅ نه بار کیږي: تصدیق بریالی شو او په رښتیا کې DNS یا د لارو لړلیک ناکام شو۔ پروفایل د جلا سوئیچونو ټولګې په توګه نه، بلکې د یوې ترتیب لرونکې شی په توګه ولولئ۔ ورکه باوري ریښه په لومړي ګام کې ناکامه کیږي، له هرې اعتبارنامې وړاندې کولو دمخه، نو ځکه عمومي تېروتنه ورکوي نه د ننوتلو غوښتنه۔

د باور مواد هغه ساحه ده چې ډیری وخت په لاسي ډول په قاچاقي توګه راوړل کیږي۔ هغه CA تصدیق پاڼه چې دروازه لاسلیکوي باید د لومړي هڅې دمخه موجوده وي، او د سرور نوم تصدیق باید د سم نوم سره فعال پاتې شي؛ د ازموینې د تېرولو لپاره تصدیق بندول د تصدیق ستونزه په داسې غلي تداخل بدلوي چې هېڅ کاروونکی یې نه شي موندلی۔

هغه څلور انتخابونه چې کاروونکي باید هېڅکله ونه کړي

پروتوکول او د تونل ډول لومړي دي: د هر پلیټفارم لپاره یو ملاتړ شوی ترکیب وټاکئ او د دروازې خوا مستند کړئ، ځکه پیژندل شوی برنډ نوم د سازګارۍ اعلان نه دی۔ بیا پای ټکی: یو هوسټ نوم چې په عامه توګه حل کیږي او د دروازې لخوا وړاندې شوي تصدیق پاڼې سره سمون لري۔ تصدیق د هویت نظام پورې اړه لري، که تصدیق پاڼه وي، که د دوهم عامل سره کارن نوم وي، یا دواړه۔ له دې څخه هېڅ یو د کاروونکي غوره توب نه دی او هېڅ یو هم باید په لارښوونو کې د پوښتنې په توګه راڅرګند نشي۔

څلورم انتخاب حد دی: بشپړ تونل یا ویشل شوی تونل، او کوم پیشوندونه او DNS پسوندونه دننه سفر کوي۔ د داخلي پسوندونو پرته ویشل شوی تونل نوم حل هغه حل کوونکي ته تویوي چې محلي شبکه یې وړاندې کوي، او د محلي سرچینو پلان پرته بشپړ تونل چاپګر او نیول شوي پورتالونه ماتوي۔ دواړه د مدیر پرېکړې دي چې اغیزې یې کاروونکي ته ښکاري، او همدې لپاره باید کاروونکی هغه مخکې حل شوي ترلاسه کړي۔

د اړیکې نوم ستړی کوونکی او ټینګ وساتئ۔ کاروونکي هغه په لوړ غږ ملاتړ ته لولي، په کلاینټ لړلیک کې یې لټوي او د پټنوم بیا تنظیمولو ترمنځ یې یادوي؛ د کډوالۍ په مینځ کې د هغه نوم بدلول د ملاتړ داسې زیاتوالی رامنځته کوي چې د VPN د کار کولو سره هیڅ تړاو نه لري۔

هویت د هر شخص یا هر وسیلې لپاره وسپارئ

پروفایل عامه دی او شخصي کیلي نه ده۔ یو عام خپریدو تېروتنه دا ده چې یو فعال پروفایل د خپلې تصدیق پاڼې سره صادر کړئ او فایل لاس په لاس وګرځوئ، کوم چې هر لیپ ټاپ د یو هویت نقل جوړوي او لغوه کول په ټول-یا-هېڅ پرېکړه بدلوي۔ پرځای یې اعتبارنامې د ملاتړ شوې پروسې له لارې ثبت کړئ: د مدیریت چینل څخه د هرې وسیلې تصدیق پاڼه، یا د هویت وړونکي څخه د هر کاروونکي اعتبارنامه۔

د وسیلې تونلونه او د کاروونکي تونلونه په بیلابیلو وختونو کې تصدیق کیږي، او همدا توپیر ټاکي چې تاسو ته کومه اعتبارنامه پکار ده۔ هغه د وسیلې تونل چې د ننوتلو دمخه وصل شي، ماشین تصدیق پاڼه او سیسټم ته د لاسرسي وړ پروفایل ته اړتیا لري۔ هغه د کاروونکي تونل چې د ننوتلو وروسته پیل شي کولای شي د کاروونکي خپله اعتبارنامه وکاروي او باید د مدیر حقونه ونه غواړي۔ یوازې د چا سهار له یو کلیک لرې کولو لپاره د ماشین کچې شبکه لاسرسی زیاتول بدې معاملې دي، ځکه هغه پراخوي چې بې څارنې وسیله چیرته رسیدلی شي۔

ثبت هغه ځای هم دی چې د بیا رغونې لار پکې ټاکل کیږي۔ د تصدیق پاڼې نوي کول یا د پټنوم بدلون باید د تونل د ښکته والي پر مهال وسیلې ته ورسي، نو چمتووالی، د هویت وړونکی او دروازه باید هوکړه وکړي چې دا څنګه کیږي؛ که پروفایل د سمولو یوازینۍ لار هغه تونل وي چې همدا پروفایل یې وړاندې کوي، کیلي په صندوق کې بنده ده۔

د سپارلو چینل له کلاینټ سره سم کړئ

اصلي او دریمې خوا کلاینټونه بیلابیل ډولونه سپارل کیږي۔ د Windows پروفایلونه کولای شي د VPNv2 ProfileXML په توګه د Intune یا Configuration Manager له لارې وسپارل شي، خو هره نوډه په هر مدیریت سطح کې نه ده خلاصه، او د لارښوونې، DNS او محرک تنظیمات د وسایل او د Windows نسخې له مخې توپیر لري۔ د صفر تماس خپریدو ژمنې دمخه تایید کړئ چې کومه ساحه ځای پرځای کیدای شي، ځکه د پروفایل اختیارونو حواله هغه تنظیمات مستند کوي چې ځینې سپارلو لارې لا هم نشي کولای ټاکل۔

د پلورونکو کلاینټونه دوهم پوړ زیاتوي، ځکه باینري، پروفایل او د سر کنټرول پالیسي جلا آثار دي۔ بیلګه، Cisco Secure Client د بستې او د هغې د پروفایل دواړو مخکې خپریدو ملاتړ کوي، او د کلاینټ نسخه باید د دروازې تنظیماتو سره همغږي شي؛ یوازې بسته نصبول کاروونکی په جادوګر کې پریږدي۔

کوم چینل چې غوره کړئ، د پروفایل لپاره یو حقیقت سرچینه وساتئ۔ هغه سم شوی پروفایل چې زوړ بنډل یې په راتلونکي کتنه کې بیا لیکي، تکراري پیښه ده، او دوامداره حل د هرې ماشین په لاسي سمون نه، بلکې نسخه بند تنظیمات دي۔

سپارل د نوي کاروونکي په توګه وازموئ، بیا بیا رغونه وازموئ

هغه وسیله کې چې هېڅکله نه ده وصل شوې، د عادي حساب سره پایلټ وکړئ، پرته له د مدیر خوندي شوې ناستې یا مخکې ثبت شوې تصدیق پاڼې۔ تایید کړئ چې پروفایل په لړلیک کې ښکاري، د ننوتلو غوښتنه لارښوونو سره سمون لري او نوم لرونکی داخلي سرچینه خلاصیږي، بیا د وصل شوي آیکون پر ځای د نوم حل او د لارښوونې حد وګورئ۔

د وسیلې د پروفایل زېرمې څخه پوښتنه وکړئ ترڅو ازموینه تاثیر نه، بلکې شاهد تولید کړي۔

Get-VpnConnection -AllUserConnection | Select-Object Name, ServerAddress, TunnelType, AuthenticationMethod, SplitTunneling
Get-VpnConnection -Name "Corp VPN" | Format-List
Test-NetConnection intranet.example.com -Port 443

بیا هغه پیښې وګرځئ چې کاروونکي واقعاً ورسره مخامخ کیږي: جبري پټنوم بیا تنظیم، نوی شوی تصدیق پاڼه، ټېل وهل شوی کلاینټ تازه کول او هغه شبکه چې په پایلټ کې چا مخکې نه ده کارولې۔ هر یو باید یا کار وکړي یا د لارښوونو په بیان شوي ډول ناکام شي۔ هغه شبکه هم وآزموئ چې د VPN پورټ بندوي، ځکه د هوټل Wi-Fi کې لومړۍ هڅه هغه ځای دی چې د کور بریا مرسته کول بندوي۔ د هرې پایلې ترڅنګ د کلاینټ نسخه او د OS جوړښت ولیکئ، ځکه راتلونکی راپور به پرته له هغو راشي۔

کاروونکي ته سپارل په څلورو کرښو کې وساتئ: د اړیکې نوم، تمه شوی ننوتل، هغه سرچینه چې بریا ثابتوي او د تېروتنې متن چیرته لیږل کیږي۔ له هیچا باید د ناکامۍ ښودلو لپاره پټنوم یا صادر شوې کیلي ونه غوښل شي۔ معماري، د پروفایل داخلي برخه او د بیا رغونې پروسه د مدیر د لارښود پورې اړه لري، د هغه کلاینټ نسخې ترڅنګ ساتل کیږي چې ازموینه پرې شوې وه۔