AWS Client VPN SAML සහ Google Workspace: ආපසු ඇමතුමේ හිඩැස

app_not_configured_for_user පිටුව Google Workspace වෙතින් පැමිණෙන අතර එකම ටනල් පැකට්ටුවක් සාකච්ඡා වීමටත් පෙර දිස්වේ. එම අනුපිළිවෙල මුළු රෝග විනිශ්චයයි. ක්ලයන්ට් නැවත ස්ථාපනය කිරීම, පැතිකඩ සංස්කරණය කිරීම හෝ මාර්ග පරීක්ෂා කිරීම VPN අන්ත ලක්ෂ්‍යය තවම නොදුටු පිටුවක් ඉවත් කළ නොහැක. අසාර්ථක වන පියවර වන්නේ හඳුනාගැනීමේ සැපයුම්කරු සහ පරිශීලකයාගේම යන්ත්‍රයේ සවන් දෙන්නෙකු අතර බ්‍රව්සරයේ සිදුවන භාරදීමයි, එම භාරදීමේදී හරියටම කරුණු තුනක් පරීක්ෂා කිරීම වටී.

පිටුව හඳුනාගැනීමේ සැපයුම්කරුගේ ප්‍රකාශයක් ලෙස කියවන්න

පුරනය වූ ගිණුම සඳහා SAML යෙදුම සක්‍රීය නොවන විට Google මෙය ආපසු ලබා දෙයි. යෙදුම ක්‍රියා විරහිත විය හැක, පරිශීලකයා පවරන ලද සංවිධාන ඒකකයෙන් හෝ කණ්ඩායමෙන් පිටත විය හැක, නැතහොත් සේවා සැපයුම්කරුගේ සැකසුම් ඉල්ලීම ඉල්ලා සිටි දෙයට නොගැලපේ.

මේ කිසිවක් සහතික, මාර්ග හෝ ටනල් ගැටලුවක් නොවේ, පරිශීලකයා එය VPN ක්ලයන්ට් තුළ දුටුවත්.

ක්ලයන්ට් පිළිගන්නා අගයන් දෙක

AWS Client VPN සේවා සැපයුම්කරු විසින් ආරම්භ කරන SAML හුවමාරුවක් කරයි, එබැවින් ක්ලයන්ට් බ්‍රව්සරයක් විවෘත කරයි, පරිශීලකයා සත්‍යාපනය කරයි, සැපයුම්කරු අත්සන් කළ ප්‍රකාශයක් Assertion Consumer Service URL වෙත ආපසු යවයි. AWS සපයන ඩෙස්ක්ටොප් ක්ලයන්ට් සඳහා එම URL loopback මත සවන් දෙන්නෙකි, සාමාන්‍යයෙන් 35001 වරාය, සහ අපේක්ෂිත ප්‍රේක්ෂකයා Client VPN SAML යෙදුමේ ආයතන හඳුනාගැනීමයි, AWS කොන්සෝල පුරනය ආයතනය නොවේ.

අගයන් දෙකම ක්ලයන්ට් අපේක්ෂා කරන දෙයට ගැලපිය යුතුය: ප්‍රකාශය පළ කරන්නේ කොහේද සහ කාට යොමු කර ඇත්ද. කොන්සෝලයේ SSO යෙදුමකින් පිටපත් කළ වින්‍යාසය සම්පූර්ණයෙන් විශ්වාසනීය ලෙස පෙනුණත් වැරදි යුගලය ඉලක්ක කළ හැක.

අගයන් දෙකම Client VPN SAML අවශ්‍යතාවලින් ගන්න, සාමාන්‍ය AWS තනි පුරනය මාර්ගෝපදේශයෙන් නොව. කොන්සෝලයේ SSO ආයතනය රවටා ගැනීමට තරම් සමාන වේ. එය වෙනත් ප්‍රේක්ෂකයන් සහිත වෙනත් යෙදුමක් වන අතර ක්ලයන්ට් තමා පැහැදිලි නොකර ප්‍රකාශය ප්‍රතික්ෂේප කරයි. යුගලය එක් වරක් පිටපත් කර පැතිකඩ අසල තබන්න.

Google සාමාන්‍ය HTTP ආපසු ඇමතුම පිළිනොගනී

පරිපාලක කොන්සෝලයට HTTPS ACS URL අවශ්‍ය වන අතර ක්ලයන්ට්ගේ ආපසු ඇමතුම loopback මත සාමාන්‍ය HTTP වේ. එම අගය Workspace යෙදුම් වින්‍යාසයට කිසිසේත් ටයිප් කළ නොහැක, ඒ නිසා සමහර කණ්ඩායම් TLS අවසන් කර දේශීය සවන් දෙන්නාට යවන ප්‍රතිලෝම නියෝජිතයක් උත්සාහ කරයි. එය නොගැලපීම සකසන්නේ නැත: බ්‍රව්සරය එක් මූලයක් දකියි, ක්ලයන්ට් තවත් එකක් ප්‍රකාශ කරයි, ආපසු එන ප්‍රතිචාරය වැරදි ගමනාන්තයට පැමිණිය හැක.

වැඩ කරන සැකැස්ම වන්නේ බ්‍රෝකර් හඳුනාගැනීමේ සැපයුම්කරුය. බ්‍රෝකර් සතු SAML යෙදුමට loopback ආපසු ඇමතුම සහ AWS ප්‍රේක්ෂකයා ලැබෙන අතර බ්‍රෝකර් Workspace ගිණුම ඉහළට සම්බන්ධ කරයි. Google හි HTTPS නියමය තෘප්තිමත්ව පවතී, සහ ක්ලයන්ට් වෙත ළඟා වන ප්‍රකාශය තවමත් එය අපේක්ෂා කරන ලිපිනය සහ ප්‍රේක්ෂකයා නම් කරයි.

එම බ්‍රෝකර් යනු කෙනෙකු හිමිකම් ලබා ගත යුතු, අධීක්ෂණය කළ යුතු සහ ඉවත් කිරීමේ ක්‍රියාවලියට ඇතුළත් කළ යුතු පරිපාලන රැඳවුමකි. බිඳවැටීමක් පුරනය අසාර්ථකත්වයක් බවට පත්වන දෙවන ස්ථානයද එයයි. නිර්මාණය පොරොන්දු වීමට පෙර එය මිල කරන්න. කිසිවෙකු එය හිමිකම් නොගන්නේ නම්, AWS ක්ලයන්ට්ට Workspace එකම හඳුනාගැනීමේ සැපයුම්කරු ලෙස භාවිත කළ නොහැක යන්නයි අවංක පිළිතුර.

පැවරීම සහ දෙපියවර සත්‍යාපනය

කිසිවක් නැවත නිර්මාණය කිරීමට පෙර යෙදුම නිවැරදි සංවිධාන ඒකකයට හෝ කණ්ඩායමට සක්‍රීය බවත්, තෙවන පාර්ශ්ව SAML යෙදුම්වලට Google පැත්තේ යෙදුම් ලැයිස්තුවෙන් වෙන් වූ තමන්ගේම පැවරීම් පාලන ඇති බවත් තහවුරු කරන්න.

ගිණුමේ දෙපියවර සත්‍යාපනය සක්‍රීය දැයි ද පරීක්ෂා කරන්න. SAML යෙදුමක් පරිශීලකයාට භාවිත කළ හැකි වීමට පෙර Google එය ඉල්ලා සිටිය හැක, සහ මුල් සංවාදයේ එක් පිළිතුරක් හරියටම එලෙස විසඳා ඇත. එය බැහැර කිරීමට ලාභම සහ අවසානයේ සොයා ගැනීමට වඩාත් කරදරකාරී දෙයයි.

පිරිසිදු සැසියකින් සත්‍යාපනය කරන්න

කිසිදු වෙනසකට පසු නව බ්‍රව්සර් පැතිකඩක් සහ පිරිසිදු ක්ලයන්ට් වින්‍යාසයක් සමඟ පරීක්ෂා කරන්න. හැඹිලිගත ප්‍රකාශ සහ නැවත භාවිත කළ සැසි නිවැරදි කිරීම සාර්ථක වූවාදැයි සඟවයි.

පසුව වාර්තා දෙකක් පැත්තෙන් පැත්තට සසඳන්න: හඳුනාගැනීමේ සැපයුම්කරුගේ විගණන සිදුවීම සහ ක්ලයන්ට් ලොගය. ටනලයක් නොමැතිව සාර්ථක පුරනයක් ආපසු ඇමතුමට හෝ ප්‍රේක්ෂකයාට යොමු කරයි. සම්බන්ධ වූ ටනලයක් නමුත් ළඟා නොවන සම්පත් මාර්ගගත කිරීමේ හෝ අවසර ගැටලුවක් වන අතර එය සම්පූර්ණයෙන්ම වෙනත් තැනකට අයත් ය.

කුමක් නොවෙනස් කළ යුතුද

පිටුව පසුකර යාමට පැතිකඩෙන් auth-federate ඉවත් නොකරන්න හෝ සහතික පරීක්ෂා නිෂ්ක්‍රීය නොකරන්න. දෙකම අසාර්ථක ආපසු ඇමතුම වෙනුවට සත්‍යාපන නිර්මාණය වෙනස් කරයි, සහ දෙකම සාමාන්‍යයෙන් ඊළඟ ක්ලයන්ට් යාවත්කාලීනයේදී කැඩී යයි.

ඒ වෙනුවට භාරදීම නිවැරදි කරන්න, සහ බ්‍රෝකර්, ප්‍රේක්ෂකයා සහ loopback වරාය නම් කරන සටහනක් තබන්න. පිටුව දකින මීළඟ පුද්ගලයාට තුනම අවශ්‍ය වනු ඇත.