د کوچني ټیم لپاره جلا VPN هویتونه، پرته له لارښود

شپږ کسان یو VPN ننوتل شریکوي، یو له دوی ځي، او د هغه لاسرسي لرې کولو یوازینی لاره دا ده چې هغه پټه بدله شي چې نور ټول یې کاروي۔ دا ریښتینی ستونزه ده، او د حل لپاره Active Directory ته اړتیا نشته۔ کوچنی دفتر کولی شي جلا هویتونه په هر هغه سیمه‌ایز ذخیره کې وساتي چې د هغه دروازه یې ملاتړ کوي، او بیا هم وتل د عادي کار په توګه وګڼي۔ کار د ذخیرې په غوره کولو او د لرې کولو ګامونو په لیکلو کې دی، مخکې له دې چې ورته اړتیا ولرئ۔

د هر کس له اعتبارنامې څخه پیل وکړئ

مخکې له دې چې بیکنډ غوره کړئ، ولیکئ چې هر کس له څه سره نښلوي۔ یو لیپټاپ، یو تلیفون، شاید کورنی ډیسکټاپ، او له دې هر یو جلا اعتبارنامه یا جلا د وسیلې سند دی۔ که تاسو نشئ کولی هغه اعتبارنامه ونوموئ چې یو کس یې لري، نو بیا یې نشئ لرې کولی۔

دوه کسان چې یو پروفایل شریکوي هغه حالت دی چې هر بل ګام ستونزمن کوي۔ لومړی همدا سم کړئ، ځکه چې هیڅ لارښود شریکه پټه نه حل کوي۔

هغه ذخیره غوره کړئ چې دروازه یې واقعاً ملاتړ کوي

هغه هویت ذخیره غوره کړئ چې دروازه یې دمخه ملاتړ کوي، نه هغه چې تاسو یې چلول غواړئ۔ دروازه چې سیمه‌ایز کاروونکي ډېټابیس لري کولی شي د هر کاروونکي لپاره د تګلارې سره جلا حسابونه وساتي۔ IKEv2 ځای پرځای کول کولی شي EAP هویت د یوې ځانګړې پټې سره وتړي، په دې شرط چې د کلینټ طریقه او تصدیق کوونکی سره سمون ولري۔ د سند پر بنسټ ترتیبات کولی شي له یوې ګډې واکمنۍ څخه د هر وسیلې لپاره یو سند صادر کړي، چې د باور لنګر ګډ ساتي او اعتبارنامې جلا پاتې کیږي۔

د ذخیرې ځای د هغې له عملیاتو څخه کم مهم دی: ثبت، بیک اپ، نوي کول او لغوه کول۔ که د دې هر یو ځواب نه وي، غوره توب بشپړ نه دی۔

که دروازه هم سیمه‌ایز حسابونه او هم سندونه وړاندې کوي، هغه غوره کړئ چې ستاسو ټیم یې د شپې دوه بجې پرته له دې چې پلورونکی په تلیفون کې وي چلولی شي۔ دا غوره توب د بیا رغونې وخت په اړه دی، نه د دې په اړه چې کوم انتخاب تخنیکي ډول پیاوړی دی۔

شخص له وسیلو جلا کړئ

پریکړه وکړئ چې اعتبارنامه څه استازیتوب کوي: یو شخص، یوه وسیله، یا دواړه۔ د یو کارکوونکي لیپټاپ او تلیفون دوه وسیلې او یو شخص دي، او د تلیفون له لاسه ورکول باید لیپټاپ لازماً بند نه کړي۔ دا ماډل ولیکئ، ځکه چې د لرې کولو معنا همدا ټاکي۔

د هرې اعتبارنامې لپاره مالک، وسیله، د صادرولو نېټه او د لغوه کولو لاره ثبت کړئ۔ هغه ریکارډ په داسې ځای کې وساتئ چې دفتر یې پرته له هغه کس چې تنظیم کړی یې دی ولولي۔ د هغو څلورو ستونونو جدول د شپږو کسانو لپاره کافي دی او لا هم تر شپیتو پورې پراخیږي۔

لرې کول عادي عملیات وګرځوئ

د لومړي وتلو مخکې د وتلو طریقه ولیکئ۔ هویت غیر فعال کړئ، هر فعاله غونډه پای ته ورسوئ، او پرځای د دې چې د بیا تصدیق ټایمر ته انتظار وکړئ، تایید کړئ چې تونل واقعاً رالوېږي۔ بیا وګورئ چې پخوانۍ اعتبارنامه د دفتر له شبکې بهر له ماشین څخه ناکامه کیږي۔ ټول ترتیب باید څو دقیقې ونیسي او د بل چا لپاره بیا صادرول ونه غواړي۔

sudo swanctl --terminate --ike alice-laptop

د مدیر د بیا رغونې لاره وساتئ چې په غیر فعال شوي حساب تکیه نه کوي، او هغه سیمه‌ایز حسابونه سره سم کړئ چې وروسته لارښود ته ځي۔ هدف ساده دی: یو شخص لرې کول عادي کار دی، نه هغه پروژه چې د نورو ټولو پروفایل ته لاس وړي۔ د Access Server سیمه‌ایزه تصدیق د دې بڼې سره سمون لرونکې ذخیرې یوه مستنده بېلګه ده۔