ASA කණ්ඩායම් alias සහ කණ්ඩායම් URL: පැතිකඩ කෙසේ තෝරා ගනීද

ASA එය තෝරා ගැනීමෙන් පසුව පමණක් සම්බන්ධතා පැතිකඩයක් සැසිය පාලනය කරයි. එම එක් වාක්යයම ක්ලයින්ට් රහිත පැරණි ද්වාරයක් සඳහා සම්පූර්ණ දෝෂ නිර්ණය ආකෘතියයි. භාවිත නොකළ පැතිකඩයකට පරිපූර්ණ ප්රවේශ නීති තිබිය හැකි වුවත් එය කිසිවෙකුට අදාළ නොවේ. කිසිදු ප්රතිපත්තියක් සංස්කරණය කිරීමට පෙර පිවිසුම් ආරම්භක ස්ථානය අනුගමනය කරන්න.

පහත වෙනස්කම් 9.16 ලේඛනයන් අනුගමනය කරයි; ක්ලයින්ට් රහිත SSL VPN 9.17(1) සහ ඉන් පසුව ඉවත් කරන ලදී.

alias යනු ලැයිස්තු සටහනකි, URL එකක් නොවේ

group-alias පිවිසුම් පිටුවේ කණ්ඩායම් ලැයිස්තුවෙන් පරිශීලකයා තෝරන ලේබලයක් සපයයි. එම ලැයිස්තුව පෙන්වීම වෙනම සැකසුමකි, tunnel-group-list enable. alias යනු තේරීමේ නාමයක් පමණක් වන අතර ඊට වැඩි කිසිවක් නොවේ. staff නමින් alias වින්යාස කිරීමෙන් පැතිකඩ තෝරන /staff URL එකක් සෑදෙන්නේ නැත.

බ්රවුසරය තුළින් ලැයිස්තුව සහ URL එකම තේරීමක් ලෙස පෙනෙන බැවින් මිනිසුන් alias ද්විත්ව කාර්යයක් කරනු ඇතැයි අපේක්ෂා කරති.

group-url සැබවින්ම ගැලපෙන්නේ කුමකටද

group-url එන URL එකක් සම්බන්ධතා පැතිකඩයකට බැඳ තබයි. එම සක්රීය URL එක ගැලපුණු විට, පරිශීලකයාට ලැයිස්තුවෙන් තෝරන්නට නොකියා ASA පැතිකඩ තෝරයි. URL එක සම්පූර්ණ අපේක්ෂිත එක විය යුතු අතර, ඔබේ නිකුතුව සහාය දෙන වාක්ය විධියෙන් විය යුතුය. එහි DNS වාර්තාව සහ සහතිකය පරිශීලකයන් ටයිප් කරන දෙයට ගැලපිය යුතුය, නොමැති නම් ගැලපීම කිසිදා සිදු නොවේ.

පිටපත් කළ URL උපසර්ගය වින්යාසය ගැන කිසිවක් ඔප්පු නොකරයි. ලිපින තීරුව නොව පැතිකඩ පරීක්ෂා කරන්න.

තේරීම ක්රියාත්මක වන ප්රතිපත්තිය දක්වා අනුගමනය කරන්න

ටනල් කණ්ඩායමක් තෝරා ගැනීමෙන් පසු, උපාංගය සත්යාපන ක්රමය සහ ඊට සම්බන්ධ පෙරනිමි කණ්ඩායම් ප්රතිපත්තිය තීරණය කරයි. ඉන්පසු පරිශීලක-විශේෂිත ගුණාංග, සත්යාපනයෙන් ආපසු දෙන අගයන් සහ ගතිශීලී අනුමැතිය එම පදනමේ කොටස් අභිබවා යා හැක. සැසියට සැබවින්ම ලැබුණේ කුමක්දැයි පරීක්ෂා කරන්න. නම් කළ ප්රතිපත්තිය පමණක් කියවීම පදනම ලබා දෙයි, ප්රතිඵලය නොවේ.

මේ දෙක අතර පරතරයම «නීතිය නිවැරදියි නමුත් ප්රවේශය වැරදියි» යන බොහෝ වාර්තාවල මූලාශ්රයයි.

උරුමය හුදකලාව නොවේ

ඔබ නිශ්චිත නොකර තබන ගුණාංග පෙරනිමි කණ්ඩායම් ප්රතිපත්තියෙන් උරුම විය හැක. එබැවින් නව නම් කළ ප්රතිපත්තියක් හවුල් පෙරනිමිවලින් වෙන් වී නොමැති අතර, ඒවා සංස්කරණය කිරීම ඒවා උරුම වන සෑම පැතිකඩකටම ළඟා වේ. පැතිකඩය අනුව ඵලදායී සම්පත් ප්රවේශය, DNS සැකසුම් සහ සැසි සීමා සසඳන්න. කිසිදු හවුල් දෙයක් වෙනස් කිරීමට පෙර එය කරන්න.

ප්රවේශ බලාත්මක කිරීම ද තේරීමෙන් වෙන් කර තබන්න.

ක්ලයින්ට් රහිත සැසියකට අදාළ පෙරහන webtype ACL වේ. ටනල් ක්ලයින්ට් සඳහා VPN පෙරහනක් එය වෙනුවට ප්රතිස්ථාපනය නොවේ, වින්යාසයේ එකම ප්රතිපත්ති කොටස අසල දෙකම තිබීම නිසා පමණක්.

නොගැලපෙන අවස්ථාව තීරණය කර, පසුව සෑම මාර්ගයක්ම පරීක්ෂා කරන්න

ද්වාරයේ සාමාන්ය URL එකේ සහ වෙනත් නොගැලපෙන පිවිසුම් ස්ථානවල කුමක් සිදුවිය යුතුද යන්න තීරණය කරන්න. එක් පරීක්ෂණ ගිණුමක් සමත් වීම සඳහා හවුල් පෙරනිමියක් සංස්කරණය කරනවා වෙනුවට සැබෑ පෙරනිමි පැතිකඩ මාර්ගය සහ එහි අනුමැතිය දෙස බලන්න. ඉන්පසු නව සැසි තුනක් විවෘත කරන්න: පැහැදිලි URL, සක්රීය ලැයිස්තු සටහන සහ සාමාන්ය පිවිසුම් ස්ථානය. එක් එක් සඳහා තෝරාගත් පැතිකඩ සහ ඵලදායී ප්රතිපත්තිය සටහන් කරන්න.

පෙර පිවිසුමක බ්රවුසර ටැබයක් නැවත භාවිත කිරීම සංසන්දනය නරක් කරයි, මන්ද එම සැසිය දැනටමත් පැතිකඩකට බැඳී ඇත.

එම වාර්තාව «ද්වාරය විවෘත වේ» යන්න පසුව විගණනය කළ හැකි පිවිසුමේ-සිට-ප්රතිපත්තිය දක්වා සිතියම්කරණයක් බවට පත් කරයි, සහ පැතිකඩ නිවැරදි ලෙස පෙනෙන නමුත් කිසිවෙකු පාලනය නොකරන විට එයම එකම ස්ථිර පිළිතුර වේ.