AWS Client VPN: පිවිසීම සාර්ථකයි, නමුත් උපජාලයට ළඟා විය නොහැක

ඔබේ සේවාදායකය Connected යැයි කියයි, සහතිකය වලංගුය, එහෙත් අභ්‍යන්තර ජාල පිටුව තවමත් කාලය ඉකුත් වීමෙන් අවසන් වේ. මෙම පරතරය සෑම විටම පාහේ සත්‍යාපනය නොවේ. AWS Client VPN පිවිසීමෙන් වෙන්ව ගමනාන්ත අවසර දෙයි, සහ සාමාන්‍ය හේතු දෙකක් වන්නේ හඳුනාගැනීම් සපයන්නා යැවූ දෙයට නොගැළපෙන කණ්ඩායම් අගයක් සහ පුළුල් නියමය ජය ගන්නා වඩාත් නිශ්චිත ගමනාන්ත නියමයකි. කොහේ බලන්නදැයි දැනගත් පසු දෙකම endpoint වින්‍යාසයේ දිස් වේ.

පිවිසීම සාර්ථක විය; නියමය නොගැළපුණි

සත්‍යාපනය පිළිතුරු දෙන්නේ පරිශීලකයා කවුද යන්නයි. අවසර නියම පිළිතුරු දෙන්නේ එම හඳුනාගැනීමට කුමන ජාල ප්‍රීෆික්ස් වෙත ළඟා විය හැකිද යන්නයි. පරිශීලකයෙකු පළමුවැන්න සමත් වී දෙවැන්නේ අසමත් විය හැක, සහ සෑම ඉල්ලීමක්ම කාලය ඉකුත් වන විට සේවාදායකය ඔබට දෙන්නේ විවෘතව පවතින සම්බන්ධතාවක් පමණි.

අසමත් වන ලිපිනය ගමනාන්තයට ඇතුළත් අවසර නියමයක් endpoint සතුව ඇත්දැයි තහවුරු කිරීමෙන් ආරම්භ කරන්න. ගැළපෙන නියමයක් නොමැති නම්, සම්බන්ධතාව නිවැරදිව හැසිරේ; නොමැති වන්නේ ප්‍රතිපත්තියයි.

කණ්ඩායම් අගය සැබවින්ම පැමිණෙන්නේ කොහෙන්ද

Active Directory තුළ, access-group ක්ෂේත්‍රයේ ඇත්තේ කණ්ඩායමේ දර්ශන නාමය නොව SID එකයි. SAML සම්මේලනයේදී, වින්‍යාසගත SAML කණ්ඩායම් උපලක්ෂණය සැබවින්ම දරන කණ්ඩායම් ID හෝ නාමය එහි ඇත. අගය assertion එකෙන් හෝ නාමාවලි සෙවීමෙන් පිටපත් කරන්න, විකි පිටුවකින් නොවේ.

IAM කණ්ඩායම වෙනත් පාලන තලයකි. Client VPN endpoint එකක් පරිපාලනය කිරීමේ අවසරය IAM කණ්ඩායමක් පරිශීලකයාගේ VPN කණ්ඩායම බවට පත් නොකරයි, සහ access-group ක්ෂේත්‍රයට IAM කණ්ඩායම් නාමයක් අලවා ගැනීමෙන් එය AD SID එකක් හෝ SAML උපලක්ෂණ අගයක් බවට පරිවර්තනය නොවේ.

වෙනත් නාමාවලියක එකම නමක් ඇති කණ්ඩායමක් කිසිවක් ඔප්පු නොකරයි. endpoint හි සත්‍යාපන ක්‍රමය සහ එම පද්ධතියේම පරිශීලකයාගේ සාමාජිකත්වය හෝ assertion පරීක්ෂා කරන්න.

දිගම ප්‍රීෆික්සය ජය ගනී, 0.0.0.0/0 ඇතුළුව

අවසරය ඇගයෙන්නේ දිගම ප්‍රීෆික්ස් ගැළපීමෙනි, සහ සියලු ගමනාන්ත නියමය පළමුව නොව අවසානයේ ඇගයේ. Engineering සඳහා 10.46.0.0/16 නියමයක් සහ සැමට 0.0.0.0/0 නියමයක් එකතු කරන්න; Engineering වලින් පිටත පරිශීලකයාට තවමත් පුළුල් නියමය හරහා 10.46.20.10 වෙත ළඟා විය නොහැක.

මෙතැනදී නිවැරදි කිරීමක් වැරදි අතට හැරිය හැක. පටු නියමය මැකීමෙන් පරිශීලකයාගේ ප්‍රවේශය යථා තත්ත්වයට පත් වන අතර පුළුල් නියමය ආවරණය කරන සෑම හඳුනාගැනීමකටම එම උපජාලය ද ලබා දේ. කිසිවක් මකා දැමීමට පෙර කණ්ඩායම්-ජාල න්‍යාසය ගොඩනඟා, කුමන කණ්ඩායම් කුමන පරාසයට ළඟා විය යුතුද යන්න ලියා තබන්න. මෙම නියම අවසර දෙන්නේ පමණි; පුළුල් අවසරයකින් ව්‍යතිරේකයක් කපා ගැනීමට ප්‍රතික්ෂේප ඇතුළත් කිරීමක් නොමැත.

වෙනස්කම් සාධාරණව ඇගයීමට නව සම්බන්ධතාවක් ද අවශ්‍යයි. නියම සංස්කරණය කිරීමෙන් පසු සේවාදායකය නැවත සම්බන්ධ කර, පසුව නැවත පරීක්ෂා කරන්න.

අවසරය දත්ත මාර්ගයෙන් වෙන් කරන්න

ගැළපෙන නියමයක් මාර්ගයක් නොවේ. endpoint එකකට සම්බන්ධිත උපජාලයක් සහ ගමනාන්තය සඳහා මාර්ග වගු සටහනක් අවශ්‍යයි, සහ ඉලක්ක සම්පත්‍රයේ ආරක්ෂක කණ්ඩායම ගමන් ප්‍රවාහය පිළිගත යුතුය. ආපසු ප්‍රවාහය සහ DNS ද ක්‍රියා කළ යුතුය.

සාර්ථක විය යුතු පරිශීලකයෙකු සහ පිටතින් රැඳී සිටිය යුතු පරිශීලකයෙකු පරීක්ෂා කරන්න. දෙදෙනාටම පිවිසිය හැකි නමුත් එක් අයෙකු පමණක් උපජාලයට ළඟා වේ, සහ එම වෙනස ඔබට අවශ්‍ය සාක්ෂියයි.

IP ලිපිනය ක්‍රියා කර නමුත් ධාරක නාමය ක්‍රියා නොකරන්නේ නම්, අවසරයට අත තැබීමට පෙර resolver දෙස බලන්න. කිසිදු මාර්ගයක් ලිපිනය ආවරණය නොකරන්නේ නම්, සම්බන්ධතාව හෝ මාර්ග වගුව නිවැරදි කරන්න. පැකට්ටුව පැමිණ සේවාව එය ප්‍රතික්ෂේප කරන්නේ නම්, ඊළඟ නැවතුම එම සේවාවේ ප්‍රතිපත්තියයි. අවසර න්‍යාසය සියලු පරිශීලකයින්ට පුළුල් කිරීමෙන් කුමන ස්තරය සැබවින්ම කැඩී තිබුණද යන්න සැඟවේ.

ටිකට් වසා දැමීමට පෙර හඳුනාගැනීමේ මූලාශ්‍රය, නිශ්චිත කණ්ඩායම් අගය, ගමනාන්ත ප්‍රීෆික්ස් සහ ප්‍රවාහය ගෙන යන මාර්ගය සටහන් කරන්න. එම සටහන ඊළඟ සම්බන්ධ වී ඇතත් ප්‍රවේශයක් නැත වාර්තාව තවත් අනුමාන වටයක් වෙනුවට මිනිත්තු දෙකක සංසන්දනයක් බවට පත් කරයි.