Cisco Secure Client Always-On: පළමුව පැතිකඩ කලින් යොදන්න
Cisco Secure Client Always-On සඳහා බලගැන්වීමට පෙර අන්ත උපාංගයේ පැතිකඩ ස්ථාපිත විය යුතුය: පිවිසීමට පෙර විෂය පථය, බෙදාහැරීම, අසාර්ථකත්ව ප්‍රතිපත්තිය සහ විශ්වාසදායක ජාල පරීක්ෂා කරන්න.
උපාංගයේ පැත්තේ සැකසුම් මගින් ලියාපදිංචි නොවූ ලැප්ටොප් පරිගණකයක් කළමනාකරණය කරන ලද අන්ත උපාංගයක් ලෙස හැසිරවිය නොහැක, බොහෝ Always-On ක්‍රියාත්මක කිරීම් එම පරතරයේ නතර වේ. Cisco Secure Client ප්‍රතිපත්තිය බලගන්වන්නේ යන්ත්‍රයේ ඇති පැතිකඩ හරහා බැවින් එම පැතිකඩ බෙදාහැරීම බලගැන්වීමේ සැලසුමේ කොටසක් මිස එහි විස්තරයක් නොවේ. පහත පියවර පහ අනුපිළිවෙලින් සිදු කරන්න, සහ නොගැලපෙන පළමු පියවරේදී නවතින්න, මන්ද පසු පියවරකට කලින් පරතරයක් පිරිමසිය නොහැක.
පළමු පියවර: රීතිය පිවිසීමට පෙර ආරම්භ වේදැයි තීරණය කරන්න
Always-On ටනලය ස්ථාපිත කරන්නේ පරිශීලකයා පිවිසීමෙන් පසුවය, සහ කිසිවෙකු පිවිසීමේදී සම්බන්ධතාවයක් ස්ථාපිත නොකරන බව නිෂ්පාදක ලේඛන පැහැදිලිව පවසයි. Windows පිවිසුම් තිරයට පෙර පවතින ටනලයක් ඔබේ අවශ්‍යතාවය නම්, මෙය වැරදි විශේෂාංගයක් වන අතර පැතිකඩ සකස් කිරීමෙන් එය වෙනස් නොවේ. පැතිකඩ කලින් යෙදීමෙන් පිවිසීමෙන් පසු හැසිරීම පිවිසීමට පෙර හැසිරීමක් බවට නොහැරේ.
අවශ්‍යතාවය වෙනස් හැසිරීම් හතරෙන් එකක් ලෙස ලියා, එකින් එක වෙන වෙනම පරීක්ෂා කරන්න. එක් සාර්ථක සම්බන්ධතාවයක් සාමාන්‍ය අවස්ථාව පමණක් පෙන්නුම් කරයි, අනෙක් තුන වන්නේ ආධාරක ටිකට්පත් පැමිණෙන තැනය. ඔබේ අවශ්‍යතාවයට ඇත්තටම අවශ්‍ය පේළිය සලකුණු කරන්න, මන්ද පිවිසීමෙන් පසු හැසිරීම පමණක් අවශ්‍ය කණ්ඩායමට පිවිසීමට පෙර තර්කය මඟ හැරිය හැක. වගුව පිළිගැනීමේ ලැයිස්තුවක් මිස ආශා ලැයිස්තුවක් නොවේ.
| Behaviour | What you are proving |
|---|---|
| First use on a new machine | The profile arrived before any user connection |
| After logon | The tunnel starts without the user opening the client |
| Trusted network entry | The client stays off where it should |
| Tunnel cannot establish | The failure policy does what you decided |
අවශ්‍යතාවය දෙවන පේළිය පමණක් නම්, මෙම පිටුවේ ඉතිරිය තවමත් වලංගු වේ, නමුත් පිළිගැනීමේ පරීක්ෂණය ලාභදායී වේ.
දෙවන පියවර: පැතිකඩ දැනටමත් අන්ත උපාංගයේ ඇති බව තහවුරු කරන්න
බලගැන්වීම කියවන්නේ දේශීය පැතිකඩක් බැවින් පළමු ප්‍රශ්නය වන්නේ පරිශීලකයා සම්බන්ධ වීමට පෙර එම ගොනුව පවතීද යන්නය. පළමු සාර්ථක සම්බන්ධතාවයේදී බාගත කරන පැතිකඩක් පළමු පිවිසීමේ සිටම ආරක්ෂා කළ යුතු යන්ත්‍රයකට ඉතා ප්‍රමාද වී බෙදාහැරේ. එය ස්ථාපකය සමඟ හෝ අන්ත උපාංග කළමනාකරණය සමඟ යවන්න, සහ ගොනුවේ පැවැත්ම බලාපොරොත්තුවක් නොව ගොඩනැගීමේ පරීක්ෂාවක් ලෙස සලකන්න.
Get-Service vpnagent | Select-Object Status, StartType
Get-ChildItem 'C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile'
Get-Content 'C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile\profile.xml' | Select-String -Pattern AlwaysOnපැරණි AnyConnect ස්ථාපන එම ගොනුවම වෙනත් නමකින් යුත් ෆෝල්ඩරයක තබා ගනී, එබැවින් පැරණි ධාවන පොතකින් මාර්ගයක් පිටපත් කිරීම වෙනුවට ඔබ යොදන සේවාදායක අනුවාදය සඳහා මාර්ගය තහවුරු කරන්න. සේවාව ධාවනය වෙමින් ස්වයංක්‍රීයව ආරම්භ වන ලෙස සකසා තිබිය යුතුය, මන්ද නතර වූ නියෝජිතයා පැතිකඩ කුමක් කීවත් බල නොගැන්වූ අන්ත උපාංගයකි.
පැතිකඩ නොමැති නම් මෙහි නවතින්න. පැතිකඩක් නොමැති යන්ත්‍රයක් සඳහා අසාර්ථකත්ව ප්‍රතිපත්තිය හෝ විශ්වාසදායක ජාල ලැයිස්තුව සකස් කිරීම කිසිදා ක්‍රියාත්මක නොවන මාර්ගයක වැඩකි.
තෙවන පියවර: අසාර්ථකත්ව හැසිරීම හිතාමතා තෝරන්න
ටනලය මතු නොවන විට සිදුවන්නේ කුමක්ද යන්න ටනලය ස්වයංක්‍රීයව ආරම්භ වේද යන්නෙන් වෙනස් තීරණයකි. සම්බන්ධතා අසාර්ථකත්ව ප්‍රතිපත්තිය තීරණය කරන්නේ ස්ථාපනය දිගටම අසාර්ථක වන අතරතුර අන්ත උපාංගයට අන්තර්ජාලය භාවිතා කළ හැකිද යන්නය, සහ මෙම සැකසුම් දෙක බොහෝ විට ව්‍යාකූල වන්නේ දෙකම Always-On විකල්ප අසල පිහිටන බැවිනි. එකක් හිතාමතා තෝරා ඊට හේතුව ලියන්න.
සියලු සම්බන්ධතාවය අවහිර කිරීම දැඩි ලෙස පෙනුනත් එයටම ආවේණික සිදුවීම් පන්තියක් නිපදවයි: ගේට්වේ වෙත ළඟා විය නොහැකි ජාලයක සිටින පරිශීලකයෙකුට සේවාව නැවත ලබා දෙන නිවැරදි කිරීම බාගත කළ නොහැක. අන්තර්ජාල ප්‍රවේශයට ඉඩ දීම යන්ත්‍රය භාවිතයට සුදුසුව තබා ගාමනය ආරක්ෂිත බවට වූ සහතිකය දුර්වල කරයි. දෙකම නිවැරදි විය හැක, නමුත් දෙකෙන් එකක්වත් බාධාවක් අතරතුර සොයා ගත යුතු පෙරනිමි අගයක් නොවේ.
නැවත උත්සාහ කිරීමේ හැසිරීම එම තීරණයටම අයත් වේ. සදාකාලිකව උත්සාහ කරන සේවාදායකය කැඩී ඇති ගේට්වේ අධීක්ෂණයෙන් සඟවයි, එක් උත්සාහයකින් පසු අත්හරින සේවාදායකය පරිශීලකයාට කැඩී ඇති ලෙස පෙනේ. අසාර්ථකත්ව ප්‍රතිපත්තිය භාර ගැනීමට පෙර අන්ත උපාංගය කොපමණ කලක් උත්සාහ කළ යුතුද යන්න තීරණය කර, එම කාලය උපකල්පනය නොකර පරීක්ෂා කරන්න.
හතරවන පියවර: විශ්වාසදායක ලෙස සැලකෙන්නේ කුමක්දැයි නිර්වචනය කරන්න
විශ්වාසදායක ජාල හඳුනාගැනීම සේවාදායක පැතිකඩේ ඇති නිර්ණායක, උදාහරණයක් ලෙස වින්‍යාස කළ DNS වසම් හෝ විශ්වාසදායක DNS සේවාදායකයන්, භාවිතා කරන්නේ අන්ත උපාංගය දැනටමත් ටනලය අනවශ්‍ය ජාලයක සිටින බව තීරණය කිරීමටය. එම ලැයිස්තුව මුළු ප්‍රතිපත්තියම බැවින් හිස් හෝ උරුම වූ ලැයිස්තුවක් මෙම විශේෂාංගය නිෂ්ක්‍රීය හෝ අනාවැකි කළ නොහැකි එකක් කරයි.
Windows ෆයර්වෝලයේ ජාල කාණ්ඩය පිළිබඳ උපකල්පනයක් ඒ වෙනුවට යොදන්න එපා. යන්ත්‍රයක් වසම් ලෙස සලකුණු කළ ජාලයක සිටියද ඔබ විශ්වාස නොකරන තැනක සිටිය හැක, පොදු පැතිකඩක යන්ත්‍රයක් ඔබේම ගොඩනැගිල්ල තුළ සිටිය හැක. හඳුනාගැනීමේ නිර්ණායක ඔබේ ජාල සෘජුවම විස්තර කළ යුතුය, ඒවාට ආදේශකයක් නොවේ.
සංක්‍රාන්තිය දිශා දෙකෙන්ම පරීක්ෂා කරන්න, සැසියක් විවෘතව ඇති අතරතුර අන්ත උපාංගය විශ්වාසදායක ජාලයක සිට විශ්වාස නොකරන ජාලයකට මාරු වන අවස්ථාව ඇතුළුව. විසන්ධි වීම සහ නැවත සම්බන්ධ වීම වෙන වෙනම සිදුවීම් වන අතර පළමු එක පමණක් හසුරුවන ප්‍රතිපත්තියක් ටනලය නොමැති කවුළුවක් ඉතිරි කරයි.
පස්වන පියවර: අන්ත උපාංග ප්‍රතිපත්තිය අහෝසි කිරීමට අපහසු කරන්න
අන්ත උපාංගයේ බලගැන්වීම ශක්තිමත් වන්නේ උපාංගයේම පාලන තරමට පමණි. දේශීය පරිපාලක අයිතිවාසිකම් මගින් පරිශීලකයාට නියෝජිත සේවාව නතර කිරීමට, පැතිකඩ ප්‍රතිස්ථාපනය කිරීමට හෝ සේවාදායකය ඉවත් කිරීමට හැක, සාමාන්‍ය පරිශීලකයන්ට ලිවිය හැකි පැතිකඩ ෆෝල්ඩරයක් යනු ඕනෑම කෙනෙකුට සංස්කරණය කළ හැකි ප්‍රතිපත්තියකි. දෙකම අන්ත උපාංග කළමනාකරණ ගැටලු වන අතර VPN headend ට ඒවා ඔබ වෙනුවට විසඳිය නොහැක. බලගැන්වීම පොරොන්දු වීමට පෙර මෙම කොන්දේසි දෙකෙන් කුමක් අදාළදැයි ඩෙස්ක්ටොප් කණ්ඩායමෙන් අසා, පිළිතුර ක්‍රියාත්මක කිරීමේ සැලසුමට ලියන්න.
සුරක්ෂිත කිරීමේ මට්ටම ප්‍රතිසාධන මාර්ගය ඉදිරියේ තබාගෙන තීරණය කරන්න. පරිශීලකයාට අන්තර්ජාලයට ළඟා වීම අවහිර කර ඔහුට සේවාදායකය අලුත්වැඩියා කිරීමද වළක්වන පැතිකඩක් ආධාරක ඇමතුමක් ස්ථාන ගමනක් බවට පත් කරයි, එබැවින් ටනලය ක්‍රියාත්මක වීම මත යැපෙන ලේඛනගත ප්‍රතිසාධන මාර්ගයක් තබා ගන්න.
ගේට්වේ සහතික සත්‍යාපනය සක්‍රීයව තබා, පැතිකඩ බෙදාහරින්නේ ඔබ විශ්වාස කරන මාර්ගයකින් පමණි. අනපේක්ෂිත මූලාශ්‍රයකින් පැතිකඩ පිළිගන්නා අගුළු දැමූ සේවාදායකය විශ්වාස මායිම බලගන්වනවා වෙනුවට එය සෙලවීමක් සිදු කර ඇත.