Federated VPN පිවිසුමේ බ්‍රව්සර් පියවරේදී සිදුවන්නේ කුමක්ද

ඔබ Connect ඔබන විට, මුරපද කොටුවක් වෙනුවට VPN සේවාලාභියා ඔබේ බ්‍රව්සරය විවෘත කරයි. ටනලය තමන්ම සත්‍යාපනය කරාවි යැයි බලාපොරොත්තු වන අයට මෙම මාරුව ව්‍යාකූලතාවක් ඇති කරයි. බ්‍රව්සරය වක්‍ර මාර්ගයක් නොවේ: අනන්‍යතා සපයන්නා සැබවින්ම පුද්ගලයා සත්‍යාපනය කරන්නේ එහිදීය, සේවාලාභියා බලා සිටින්නේ ප්‍රතිඵලය පමණි.

එක් පිවිසුමක් මුල සිට අග දක්වා ගෙන යාමෙන් එක් එක් දෝෂය අයත් වන්නේ කොහිද යන්න පෙනේ, බොහෝ runbook මඟ හරින්නේ එම කොටසයි.

ගේට්වේ සැකසුමෙන් නොව සේවාලාභියාගෙන් පටන් ගන්න

සේවාලාභියා ඉල්ලීමක් ගොඩනඟා බ්‍රව්සරය අනන්‍යතා සපයන්නා වෙත යවයි සේවා සපයන්නාගේ හඳුනාගැනීමක් සහ ආපසු එන ස්ථානයක් සමඟ. පසුව ඔබේ සංවිධානයේ IdP එයට වින්‍යාස කර ඇති දේ ක්‍රියාත්මක කරයි: මුරපදය, MFA, උපාංග පරීක්ෂාව, කොන්දේසි සහිත ප්‍රවේශය. බ්‍රව්සරයට දැනටමත් වලංගු සැසියක් තිබේ නම්, පෙනෙන කොටසට තත්පරයක් හෝ දෙකක් ගත විය හැක. එම කෙටිබව සැසිය නැවත භාවිතයයි, මඟ හැරුණු පරීක්ෂාවක් නොවේ.

වෙනත් ඕනෑම දෙයකට පෙර සේවාලාභියාගේ සම්මේලන වින්‍යාසයේ අගයන් දෙකක් කියවන්න: එය විශ්වාස කරන IdP මෙටාදත්ත හෝ URL, සහ එය බලාපොරොත්තු වන callback ලිපිනය. එහි නොගැලපීමක් තිබේ නම් කිසිදු මුරපදයක් ටයිප් කිරීමට පෙර අසාර්ථක වේ.

අනන්‍යතා සපයන්නා ආපසු දිය යුත්තේ කුමක්ද

IdP අත්සන් කළ SAML ප්‍රතිචාරයකින් පිළිතුරු දෙයි, එහි assertion එකක් ඇත: විෂය කවුරුන්ද, එය නිකුත් කළේ කවුද, එය කා සඳහාද, සහ කොපමණ කලක් වලංගුව පවතීද. එම ක්ෂේත්‍ර සම්මුතියයි. Issuer, audience, recipient සහ වලංගු කාල ජනේලය සියල්ලම සේවාව බලාපොරොත්තු වන දෙයට ගැලපිය යුතුය.

නිවැරදි IdP විසින් අත්සන් කළ නමුත් වෙනත් audience එකකට යොමු කළ ප්‍රතිචාරයක් තවමත් අවලංගුය. රසායනාගාරයක් සහ නිෂ්පාදනය අතර මෙටාදත්ත පිටපත් කරන විට මිනිසුන් මඟ හරින පරීක්ෂාව එයයි.

VPN සේවාව ඔබව විශ්වාස කිරීමට පෙර සත්‍යාපනය කරන්නේ කුමක්ද

සේවාව විශ්වාසදායක සහතිකයට එරෙහිව අත්සන සත්‍යාපනය කරයි, issuer, audience සහ recipient පරීක්ෂා කරයි, පසුව කාල කොන්දේසි ඇගයයි. ඉන් පසුව පමණක් එය assertion එක පරිශීලකයෙකුට හෝ කණ්ඩායමකට සිතියම් කර VPN අවසර ප්‍රතිපත්තිය යොදයි. මෙහි සත්‍යාපනය සහ අවසරය වෙන වෙනම පියවර වේ, ගැලපෙන කණ්ඩායමක් නොමැති වලංගු assertion එකක් සම්බන්ධ වී කිසිවකට නොපැමිණෙන සැසියක් නිපදවයි.

Assertion යනු සත්‍යාපන ද්‍රව්‍යයකි, මුරපදයක් නොවේ. එය වෙනත් සේවාලාභියෙකුට අලවා තැබීම හෝ පසුව නැවත සම්බන්ධ වීමට තබා ගැනීම අනුග්‍රහය දක්වන පිවිසුමක් නොවේ.

වෙන් වෙන්ව අවසන් වන ජීවිත කාල දෙකක්

IdP හි බ්‍රව්සර් සැසිය සහ ගේට්වේ හි VPN සැසිය වෙනස් ඔරලෝසු වලින් කල් ඉකුත් වේ. IdP වෙතින් ඉවත් වීම ස්ථාපිත ටනලයක් අනිවාර්යයෙන් බිඳ දමන්නේ නැත, ටනලය විසන්ධි කිරීම ඔබව බ්‍රව්සරයෙන් ඉවත් නොකරයි.

AWS Client VPN ලේඛනගත කරන්නේ එහි සම්මේලිත ප්‍රවාහය SAML single logout සඳහා සහාය නොදක්වන බවයි, එය මෙම පරතරයේ එක් ස්ථානීය උදාහරණයකි. සමමිතිය උපකල්පනය නොකර ඔබේම සේවාව පරීක්ෂා කරන්න.

එබැවින් නැවත සම්බන්ධ වීම 09:00 ට සහ 15:00 ට වෙනස් ලෙස හැසිරේ. එය IdP සැසිය නිහඬව නැවත භාවිතා කළ හැක, නැවත MFA ඉල්ලා සිටිය හැක, නැතහොත් බ්‍රව්සර් සැසිය නොව endpoint සැසියේ කාලය ඉකුත් වූ නිසා අසාර්ථක විය හැක. AWS සම්මේලන කාර්ය ප්‍රවාහය එහිම සේවාලාභී සහ ප්‍රතිචාර අවශ්‍යතා විස්තර කරයි, අනෙක් සේවාවන් වෙනස් මාරු කිරීම් භාවිතා කරයි.

බ්‍රව්සර් පියවර අසාර්ථක වූ විට මේවා පිළිවෙලට පරීක්ෂා කරන්න

බ්‍රව්සරයේ සිට පිටතට වැඩ කරන්න, මන්ද දෝෂ පණිවිඩය සාමාන්‍යයෙන් නම් කරන්නේ පළමු නොව අවසාන පිම්මයි.

පිටුව කිසිදා පූරණය නොවේ නම්, සේවාලාභියාගේ IdP URL හෝ එයට යන මාර්ගය වැරදිය. IdP ඉල්ලීම ප්‍රතික්ෂේප කරන්නේ නම්, සේවා සපයන්නාගේ හඳුනාගැනීම හෝ callback එහි වින්‍යාසයට නොගැලපේ. බ්‍රව්සරය සාර්ථකත්වය පෙන්වා සේවාලාභියා තවමත් අසාර්ථක වන්නේ නම්, ප්‍රතිචාරය වැරදි තැනකට ළඟා විය හෝ audience සහ කාල සත්‍යාපනය අසාර්ථක විය. ටනලය ප්‍රවේශයකින් තොරව ඉහළ ආවේ නම්, assertion පිළිගත් නමුත් කණ්ඩායම් සිතියම්කරණය නොවීය.

අපේක්ෂිත පිටුව, callback සහ කණ්ඩායම් සිතියම්කරණය එකම ලේඛනයක තබා ගන්න. එවිට බිඳුණු VPN පිවිසුමක් වාර්තා කරන පරිශීලකයෙකුට එම හතරෙන් කුමක් දුටුවාදැයි පැවසිය හැක, පිළිතුර දැනටමත් අඩක් ලියා ඇත.