VPN කණ්ඩායම් ප්‍රතිපත්තිය සඳහා ASA LDAP කණ්ඩායම් සිතියම්කරණය DAP සමඟ

AnyConnect සැසියකට ලැබෙන කණ්ඩායම් ප්‍රතිපත්තිය තීරණය කරන වෙන වෙනම වාර්තා දෙකක් ඇති අතර, ඒවා වින්‍යාසයේ විවිධ කොටස්වල විවිධ අසාර්ථක වීමේ ක්‍රම සමඟ පවතී. LDAP ගුණාංග සිතියම සත්‍යාපනයේදී නාමාවලියේ අගයක් ASA අවසර ගුණාංගයක් බවට පරිවර්තනය කරයි; DAP වාර්තාව පසුව කොන්දේසි ඇගයීම් කරන අතර ගුණාංග එකතු කිරීමට හෝ අභිබවා යාමට හැකිය. දෙකම එකම ප්‍රතිපත්ති නාමයෙන් අවසන් විය හැකි බැවින්, සාර්ථක පිවිසුමක් කුමන යාන්ත්‍රණය විසින් එය සෑදුවේද යන්න නොකියයි. ඒවා සංසන්දනය කිරීමේ අරමුණ වන්නේ දෙවැන්න පළමුවැන්න නිහඬව අභිබවා යාමට ඉඩ දීම වෙනුවට හිතාමතා එකක් තෝරා ගැනීමයි.

යාන්ත්‍රණ දෙකක්, තීරණ ලක්ෂ්‍ය දෙකක්

තේරීම ප්‍රශ්න තුනකට පැමිණේ. තීරණය නාමාවලියේ එකම ගුණාංග අගයක් මත රඳා පවතීද, එයට එම අගයට වඩා අවශ්‍යද, දෙකම ගැළපෙන විට කුමන යාන්ත්‍රණයට ජය ගැනීමට අවසර ඇත්ද?

එකම ආදානය කණ්ඩායම් සාමාජිකත්වය නම්, ගුණාංග සිතියම කුඩා මෙවලම වන අතර විගණනය කිරීමට පහසු: එක් සිතියමක්, එක් AAA සේවාදායකයකට සම්බන්ධ, එක් කණ්ඩායමකට එක් පේළියක්. තේරීම උපාංගයේ තත්ත්වය, අන්ත ලක්ෂ්‍ය අනන්‍යතාවය, දෙවන ගුණාංගය හෝ කාල කවුළුව සැලකිය යුතු නම්, සිතියමේ ආදාන අවසන් වන අතර නියමය ප්‍රකාශ කළ හැකි යාන්ත්‍රණය DAP වේ. දෙකම භාවිතයේ නම්, ඕනෑම එකක් ලිවීමට පෙර ඔබේ නිකුතුවේ ප්‍රමුඛතාවය දැනගන්න, මන්ද DAP වාර්තාවකට ගැළපෙන සැසියක් සිතියම විසින් ලබා දුන් ප්‍රතිපත්තිය රඳවා නොගැනීමට ඉඩ ඇත. ඉතිරි සියල්ල ගිණුම්කරණයකි.

ගුණාංග සිතියමේ මාර්ගය, වින්‍යාස අනුපිළිවෙලින්

සිතියමේ මාර්ගය AAA සේවාදායක නිර්වචනයෙන් ආරම්භ වේ. ගුණාංග සිතියම සම්බන්ධතා පැතිකඩ සැබවින්ම භාවිතා කරන LDAP සේවාදායක සටහනට සම්බන්ධ විය යුතුය; ක්‍රියාත්මක වින්‍යාසයේ තිබුණත් එම සේවාදායකය යොමු නොකරන සිතියමක් කිසිවක් වෙනස් නොකරයි. එම සම්බන්ධ කිරීමේ පේළිය විසින්ම ඉතිරි වින්‍යාසය ජීවමාන කරයි. ASA LDAP සිතියම්කරණ මාර්ගෝපදේශය 9.x නිකුතුවල සිතියම් වාක්‍ය සම්ප්‍රදාය සඳහා යොමුව වේ.

සිතියම තුළ, එක් ප්‍රකාශයක් නාමාවලි ගුණාංගය සහ එය පෝෂණය කරන ASA ගුණාංගය නම් කරයි, තවත් ප්‍රකාශ නිශ්චිත අගයන් පරිවර්තනය කරයි. map-name memberOf Group-Policy සහ ඉන් පසු map-value memberOf CN=VPN-Support,OU=Groups,DC=corp,DC=example Support-ReadOnly හැඩයයි: වම් පස නාමාවලිය විසින් ලබා දුන් දේ, දකුණු පස දැනටමත් පැවතිය යුතු කණ්ඩායම් ප්‍රතිපත්තියක නම. වෙනස්කොට හඳුනාගන්නා නම සහ ප්‍රතිපත්තියේ දර්ශන නාමය එකිනෙකට හුවමාරු කළ නොහැක, දෙකෙන් එකක හෝ ලිපි පෙළෙහි ආසන්න ගැළපීමක් පිවිසුමේදී දෝෂයක් නොතනයි.

මෙහි ලුණු දෙකක් ඇත: memberOf ගිණුම අයත් සෑම කණ්ඩායමක්ම ලබා දෙයි, එබැවින් සිතියම්ගත කළ කණ්ඩායම් දෙකක සිටින පරිශීලකයා සිතියමට අපේක්ෂක අගයන් දෙකක් දෙයි, මාර්ගෝපදේශයේ හෝඩිය පිළිවෙල නියමය ඔබේම ප්‍රමුඛතා අනුපිළිවෙල වෙනුවට විශ්වාස කළ හැකි එකම සම බෙදීම වේ. සිතියම් නොකළ අගයක් කිසිවක් නොදෙන අතර එය නිහඬව පැතිකඩේ පෙරනිමි ප්‍රතිපත්තියට නැවත වැටේ.

DAP මාර්ගය, එය එකතු කරන දේ

DAP කොන්දේසි ඇගයීම් කර AAA ප්‍රතිඵලය මත ගුණාංග යොදයි. වාර්තාවක් ප්‍රමුඛතාවයක්, ක්‍රියාවක් සහ කොන්දේසි කට්ටලයක් දරයි; වාර්තා ප්‍රමුඛතා අනුපිළිවෙලින් ඇගයීම් කරනු ලබන අතර ක්‍රියාව ඇගයීම දිගටම පවතීද නතර වේද යන්න තීරණය කරයි. මෙය අගය සෙවීමකට වඩා වෙනස් ක්‍රියාත්මක කිරීමේ ආකෘතියක් වන අතර, ඒ නිසාම සිතියමට ප්‍රකාශ කළ නොහැකි නියම ප්‍රකාශ කළ හැකිය.

DAP එකතු කරන දේ ආදාන වේ. කොන්දේසි නාමාවලි ගුණාංග, අන්ත ලක්ෂ්‍ය ගුණාංග සහ උපාංග තත්ත්වය යොමු කළ හැකි අතර, ගැළපෙන වාර්තාවකට එම සැසිය සඳහා ACL, URL ලැයිස්තු හෝ පෙරහන් ගෙන යා හැකිය. එබැවින් කළමනාකරණය කළ ලැප්ටොප් එකේ සහාය කාර්ය මණ්ඩලයට කියවීම-පමණක් ප්‍රතිපත්තිය ලැබෙන අතර එම කාර්ය මණ්ඩලයම කළමනාකරණය නොකළ උපාංගයක සීමිත ප්‍රතිපත්තියක් ලබන බවට වූ නියමය DAP තුළ ප්‍රකාශ කළ හැක, ගුණාංග සිතියමක නොවේ. සිතියමට ඇත්තේ හරියටම එක් ආදානයක්: ඔබ නම් කළ ගුණාංගය සඳහා නාමාවලිය විසින් ලබා දුන් අගය.

සැසියක් වැරදි ප්‍රතිපත්තියකට වැටුණු විට බැලීමට DAP දෙවන ස්ථානයක් ද එකතු කරයි. දිගටම කරගෙන යාමේ ක්‍රියාව සමඟ ගැළපෙන වාර්තාවක් ඇගයීම අවසන් නොකරයි, පසුව එන වාර්තාවකට තවමත් ප්‍රතිඵලය වෙනස් කළ හැකිය, එබැවින් ඔබ නිරීක්ෂණය කරන දේ එක් සෙවීමක ප්‍රතිඵලයක් නොව අනුපිළිවෙලක ප්‍රතිඵලයකි. ප්‍රමුඛතා අංක අනුපිළිවෙලින් කියවන්න, වැඩ කරන්නේ උපස්ථ වාර්තාව විය හැකි බව මතක තබා ගන්න. සිතියමට එහෙත් කිසිදු අනුපිළිවෙලක් නැත: එක් ගුණාංගයක්, එක් අගයක්, එක් පිළිතුරක්.

දෙකම එකඟ නොවන තැන

ප්‍රමුඛතාවය යනු නිර්මාණ කඩන කොටසයි. සැසියක් සිතියම් සටහනකට සහ DAP වාර්තාවකට දෙකම ගැළපෙන විට, ප්‍රතිඵලය නිකුතුව සහ වාර්තාවේ ක්‍රියාව මත රඳා පවතී, එබැවින් එක් යාන්ත්‍රණයක් ප්‍රතිඵලය හිමිකර ගනී යැයි උපකල්පනය කරනවා වෙනුවට ඔබේම ASA මත එය සත්‍යාපනය කරන්න.

අසාර්ථක වීමේ ක්‍රම තුනක් බොහෝ ව්‍යාකූලතාවය පැහැදිලි කරයි. නිර්වචනය කර ඇතත් පැතිකඩ භාවිතා කරන සේවාදායක ටැගයට කිසිදා සම්බන්ධ නොකළ සිතියමක් කිසිම තැනක කිසිදු දෝෂයකින් තොරව පෙරනිමි ප්‍රතිපත්තිය ලබා දෙයි. නාමාවලි අගයට වඩා ලොකු කුඩා අකුරු හෝ හිස්තැන් වලින් වෙනස් වන DAP කොන්දේසි ලිපි පෙළ කිසිදා නොගැළපෙන අතර උපස්ථ වාර්තාව නිහඬව යෙදේ. තවද තවම නොපවතින කණ්ඩායම් ප්‍රතිපත්තියක් සිතියම විසින් පිළිගනු ලැබේ, මන්ද සිතියම ලබා දෙන්නේ නමක් පමණක් බැවින්, සැසියට අදහස් කළ අවසර කිසිවක් නොලැබෙන අතර ලොගයේ නැති වූ වස්තුව පෙන්වන කිසිවක් නොමැත. කණ්ඩායම් සාමාජිකත්වය ස්පර්ශ කිරීමට පෙර තුනම පරීක්ෂා කරන්න.

ජීවමාන සැසියකින් සාක්ෂි කියවීම

පිළිතුර වින්‍යාසයෙන් නොව නව සැසියකින් කියවන්න. show vpn-sessiondb detail anyconnect filter name jdoe සැසියට සැබවින්ම ලැබුණු කණ්ඩායම් ප්‍රතිපත්තිය මුද්‍රණය කරයි, සහ show running-config ldap attribute-map සිතියමට ලබා දිය හැකිව තිබූ අගයන් තහවුරු කරයි. නාමාවලි පැත්තේ, test aaa-server authentication LDAP-AD username jdoe password <password> ASA ආපසු ලබා ගත් ගුණාංග පෙන්වයි, සහ debug ldap 255 පරීක්ෂණය ඔබේ අපේක්ෂාවට නොගැළපෙන විට එම හුවමාරුව පෙන්වයි.

පසුව වාර්තා හතරක් ලිඛිතව ගළපන්න: නාමාවලි අගය, වින්‍යාසගත සිතියම හෝ DAP කොන්දේසිය, දේශීය කණ්ඩායම් ප්‍රතිපත්තිය සහ පරිශීලකයාට සැබවින්ම ළඟා විය හැකිව තිබූ සම්පත්. පළමු තුන ගැළපෙන අතර හතරවැන්න නොගැළපෙන්නේ නම්, ගැටලුව තේරීමේ නොව ප්‍රතිපත්තියේ ප්‍රධාන කොටසේ ඇත. සැසිය නිවැරදි ප්‍රතිපත්ති නාමය පෙන්වා නමුත් වැරදි ACL පෙන්වන්නේ නම්, LDAP දෙස බැලීම සම්පූර්ණයෙන්ම නවත්වන්න. එක් වරකට එක් වාර්තාවක් වෙනස් කර නව සැසියක් නැවත පරීක්ෂා කරන්න, මන්ද නැවත සම්බන්ධ වූ සැසිය පමණක් ඔබ දැන් ලියූ වින්‍යාසය පිළිබිඹු කරන එකම සාක්ෂියයි.