NetExtender ලොග් වෙයි නමුත් ප්‍රවේශයක් නැත: SonicWall දේශීය + LDAP
NetExtender සම්බන්ධ වෙයි නමුත් කිසිවක් පිළිතුරු දෙන්නේ නැත: SonicWall සත්‍යාපනය, SSL VPN සේවා සාමාජිකත්වය සහ දේශීය හා LDAP පරිශීලකයන් සඳහා VPN ප්‍රවේශ අවසර වෙන් වෙන් වශයෙන් පරීක්ෂා කරන්න.
පිවිසීම සාර්ථක වෙයි, උමඟ ඉහළ එයි, නමුත් ගිනිතුරුවල පිටුපස කිසිවක් පිළිතුරු දෙන්නේ නැත. SonicWall SSL VPN මත මෙම රටාව සාමාන්‍යයෙන් අදහස් කරන්නේ ගිණුම සත්‍යාපනය පසු කර පසුව එන අවසර දෙකෙන් එකක නතර වූ බවයි: SSL VPN සේවාවට ඇතුළත් කිරීම, හෝ සම්පතකට ළඟා වීමේ අවසරය. දේශීය සහ LDAP ගිණුම් මිශ්‍ර නම් තත්ත්වය නරක අතට හැරෙයි, මන්ද ගබඩා දෙක මෙම අවසරවලට වෙනස් මාර්ගවලින් ළඟා වෙයි. සේවාදායකයේ සිට රෝග ලක්ෂණය එකම ආකාරයයි, එබැවින් ස්ථර උද්දේශ්‍යව වෙන් කළ යුතුය.
රෝග ලක්ෂණය සහ ඊට පිටුපස ඇති අවසර තුන
පරිශීලක නාමයක් සහ ළඟා විය හැකි සේවාදායකයක් අතර ස්වාධීන තීරණ තුනක් ඇත. සත්‍යාපන ක්‍රමය තීරණය කරන්නේ අක්තපත්‍ර පිළිගනීද සහ කුමන ගබඩාවක් පිළිගනීද යන්නයි. SSL VPN සේවා සාමාජිකත්වය තීරණය කරන්නේ එම අනන්‍යතාවට SSL VPN භාවිත කළ හැකිද යන්නයි. VPN ප්‍රවේශ ලැයිස්තුව තීරණය කරන්නේ සැසියට කුමන පෞද්ගලික ගමනාන්තවලට ළඟා විය හැකිද යන්නයි. එකක් පසු කිරීම ඊළඟ දෙක ගැන කිසිවක් නොකියයි.
සත්‍යාපනය වුවද SSL VPN සේවා කණ්ඩායමේ නොමැති පරිශීලකයාට සැකසී පසුව කිසිවක් රැගෙන නොයන සම්බන්ධතාවක් පෙනෙයි, ගිනිතුරු ලොගය අසාර්ථකත්වය වෙනුවට පිළිගත් පිවිසීමක් පෙන්වයි. ඉක්මනින් හඳුනා ගත යුතු අවස්ථාව මෙයයි, මන්ද විසඳුම කණ්ඩායම් සාමාජිකත්වය මිස මුරපද නැවත සැකසීම නොවේ.
පිළිගැනුණද සම්පත් නොමැති පරිශීලකයාට සම්බන්ධ වී කිසිදු ප්‍රයෝජනවත් තැනකට නොයන සැසියක් පෙනෙයි. උපකාර මේසයේ දෘෂ්ටියෙන් දෙකම කැඩුණු උමඟක් ලෙස පෙනෙයි, දෙකම සම්බන්ධතාවය නොව සැකසුම් ගැටලුවකි.
වසම් කොටුව උපදේශකයා නොවේ
NetExtender වසමක් ඉල්ලයි, එම ක්ෂේත්‍රය Active Directory සඳහා සෙවුම් පදනම නොවේ. පෙරනිමි වින්‍යාසයේදී ක්ෂේත්‍රය ගිනිතුරුව වින්‍යාස කළ SSL VPN පරිශීලක වසමට සමාන විය යුතුය, ඊට ඇති ලේඛනගත පෙරනිමි අගය LocalDomain. සංසන්දනය අකුරු කුඩා-ලොකු භේදයට සංවේදීය, එබැවින් වෙනත් අකුරු ප්‍රමාණයකින් ටයිප් කළ අගය ගිණුම නිවැරදි වුවද අසාර්ථක වෙයි.
සත්‍යාපන කොටස්කරණය වින්‍යාස කර ඇත්නම්, කොටස් නාම බාහිර සත්‍යාපන සන්දර්භය තෝරයි, වින්‍යාස කළ පෙරනිමිය තම භූමිකාව රඳවා ගනී. දෙක්හිම සේවාදායක පැත්තේ වසම් ලේබලය පරිශීලක නාමයේ කොටසක් ලෙස LDAP හෝ RADIUS වෙත යවන්නේ නැත, එබැවින් එය උපදේශක සෙවුමක් මෙහෙයවිය නොහැක.
ස්ට්‍රිං තුනම ඔබේ සටහන්වල වෙන් වෙන් වශයෙන් තබන්න: සමාගමේ DNS උපසර්ගය, LDAP සෙවුම් පදනම සහ NetExtender වසම් ලේබලය. ඒවා එකම ලෙස පෙනෙයි, කිසිවක් අනෙකක් වෙනුවට නොපවතී. මෙම ස්ථාපනය සඳහා ක්‍රියාකරුගේ අගය පිටපත් කරන්න, වෙනත් යතුරුපුවරු සංස්කරණයක් ගැන සංසද පෝස්ටයේ අගය නොවේ.
පිළිගැනීම සහ සම්පත් ප්‍රවේශය වෙන් වූ අවසර
දේශීය ගිණුම් සේවාව පිළිගැනීමට පෙර SSL VPN සේවා කණ්ඩායමේ සාමාජිකත්වය අවශ්‍යයි. උපදේශක ගිණුම් අනුග්‍රාහක කණ්ඩායම් සිතියම්කරණ කාර්ය ප්‍රවාහය හරහා එම කණ්ඩායමට ළඟා වෙයි, එනම් LDAP කණ්ඩායම් සම්බන්ධතාව වින්‍යාස කර පසුව උපදේශක පැත්තෙන් උපකල්පනය නොකර ඵලදායී සාමාජිකත්වයක් ලෙස තහවුරු කළ යුතුය.
සම්පත් ප්‍රවේශය පසුව එයි, පරිශීලකයා හෝ කණ්ඩායම මත VPN ප්‍රවේශය යටතේ. භූමිකාවට අවශ්‍ය නිශ්චිත උපජාල සහ සේවා පමණක් ලබා දෙන්න, යෙදුමක් අවශ්‍ය නිසා මුළු LANම ලබා දීමේ කෙටි මාර්ගයට යටත් නොවන්න. සැසියේ මාර්ග, ප්‍රවේශ නීති සහ ගමනාන්ත සේවාවේ අවසර සියල්ලම මෙම විෂය පථයට ගැළපිය යුතුය.
| Layer | What it decides | Where it is set |
|---|---|---|
| Authentication | Whether the credential is accepted, and by which store | Authentication method and directory configuration |
| Admission | Whether the identity may use the SSL VPN | SSL VPN service group membership |
| Resource | Which destinations the session may reach | VPN Access on the user or group |
සේවාදායකයේ මාර්ගය ගමනාන්තය තෝරා ගත හැකි කරයි, එයට අවසර නොදෙයි. SSL VPN කණ්ඩායමේ සාමාජිකත්වය ගිණුම ගිනිතුරු පරිපාලකයා බවට පත් නොකරයි, එය සාමාන්‍ය වරප්‍රසාද දීමක් ලෙස නොසැලකිය යුතුය.
අනන්‍යතා දෙකක්, එකකට පරීක්ෂා හතරක්
එක් දේශීය ගිණුමක් සහ එක් උපදේශක ගිණුමක් සමඟ පරීක්ෂා කරන්න, දෙකටම පටු අවසර දී දෙකම පරීක්ෂණ ගිණුම් ලෙස ලේඛනගත කරන්න. එකකට පිවිසීම පිළිගත් සත්‍යාපන මූලාශ්‍රය, ඵලදායී කණ්ඩායම්, වෙන් කළ සම්පත් ප්‍රවේශය සහ අවසර ලත් යෙදුම් ක්‍රියාවක් සටහන් කරන්න. පරීක්ෂා හතරක්, ගබඩා දෙකක් සහ එක් එක් සංයෝගයට ලිඛිත ප්‍රතිඵලයක්.
පසුව ඍණාත්මක අවස්ථා පරීක්ෂා කරන්න: ගිණුම ළඟා නොවිය යුතු සම්පතක්, සහ වහාම ප්‍රතික්ෂේප කළ යුතු ගිණුමක්. ධනාත්මක මාර්ගය පමණක් ඔප්පු කරන නිර්මාණයක් බොහෝ විට දෙවන පිවිසුම් දොර විවෘතව තබයි, විශේෂයෙන් එම කෙටි පරිශීලක නාමය ගබඩා දෙකේම ඇති විට. උපදේශක ගිණුම අක්‍රීය කර දේශීය ගිණුම නිශ්ශබ්දව දිගටම ක්‍රියා නොකරන බව තහවුරු කරන්න.
පුනරාවර්ත නාම සමාලෝචනය යෙදවීමේ කොටසක් ලෙස කරන්න, සිද්ධියකට පසුව නොවේ. එකම පුද්ගලයා ගබඩා දෙකක සිටීම එකවර උපකාර පහසුවක් සහ විගණන ගැටලුවක් වෙයි, ගිනිතුරුව ඔබ වින්‍යාස කළ එකම සතුටින් සත්‍යාපනය කරයි.
ප්‍රතිසාධන මාර්ගය පටුව තබන්න
දේශීය ගිණුම්වලට නිදහස් කිරීම වෙනුවට එක් එක් ගිණුම් පන්තියට MFA ප්‍රතිපත්තිය රඳවා ගන්න. දේශීය ගිණුම් උපදේශක බාධාවකට අනුමත ප්‍රතිසාධන මාර්ගයක් ලබා දෙන්නේ නම්, එම මාර්ගය නම් කළ පරිපාලකයන්ට පමණක් සීමා කර උද්දේශ්‍යව ක්‍රියාත්මක කරන්න, මන්ද සෑම සේවකයෙකුටම දේශීය හදිසි ගිණුමක් යනු දුර්වල අධීක්ෂණයක් සහිත දෙවන සත්‍යාපන පද්ධතියකි.
සේවාදායක වසම, සත්‍යාපන මූලාශ්‍රය සහ ඵලදායී ප්‍රවේශය එකම වාර්තාවේ ලියන්න. ඊළඟ පරිපාලකයාට ක්‍රියාකාරී මිශ්‍ර ගිණුම් නිර්මාණය නැවත නිර්මාණය කළ හැක, පිවිසීම සාර්ථක වන තෙක් වසම් ස්ට්‍රිං උත්සාහ කිරීම වෙනුවට.