කුඩා කණ්ඩායමකට වෙන වෙනම VPN අනන්‍යතා, නාමාවලියක් නොමැතිව

පුද්ගලයින් හය දෙනෙක් එක් VPN පිවිසුමක් බෙදා ගනී, ඔවුන්ගෙන් එක් අයෙක් පිටව යයි, සහ ඔහුගේ ප්‍රවේශය ඉවත් කිරීමට ඇති එකම ක්‍රමය අනෙක් සැමෝම භාවිතා කරන රහස වෙනස් කිරීමයි. එයයි සැබෑ ගැටලුව, සහ එය විසඳීමට Active Directory අවශ්‍ය නොවේ. කුඩා කාර්යාලයකට තම ද්වාරය ආධාරක කරන ඕනෑම දේශීය ගබඩාවක වෙන වෙනම අනන්‍යතා තබා ගත හැකි අතර පිටවීම් සාමාන්‍ය දෙයක් ලෙස සැලකිය හැකිය. කාර්යය වන්නේ ගබඩාව තෝරා ගැනීම සහ අවශ්‍ය වීමට පෙර ඉවත් කිරීමේ පියවර ලිවීමයි.

එක් එක් අය සතු අක්තපත්‍රයෙන් ආරම්භ කරන්න

පසුතලයක් තෝරා ගැනීමට පෙර එක් එක් අය සම්බන්ධ වන දේ ලැයිස්තුගත කරන්න. එක් ලැප්ටොප් පරිගණකයක්, දුරකථනයක්, සමහරවිට නිවසේ ඩෙස්ක්ටොප් එකක්, සහ ඒවායින් එකක් එකක් වෙන වෙනම අක්තපත්‍රයක් හෝ වෙන වෙනම උපාංග සහතිකයක් වේ. අයෙකු සතු අක්තපත්‍රය නම් කළ නොහැකි නම්, පසුව එය ඉවත් කළ නොහැකිය.

එක් පැතිකඩක් බෙදා ගන්නා දෙදෙනෙක් ඊළඟ සෑම පියවරක්ම අපහසු කරන අවස්ථාවයි. එය මුලින්ම නිවැරදි කරන්න, මන්ද කිසිදු නාමාවලියක් බෙදාගත් රහසක් විසඳන්නේ නැත.

ද්වාරය සැබවින්ම ආධාරක කරන ගබඩාව තෝරන්න

ඔබට ක්‍රියාත්මක කිරීමට අවශ්‍ය එක නොව, ද්වාරය දැනටමත් ආධාරක කරන අනන්‍යතා ගබඩාව තෝරන්න. දේශීය පරිශීලක දත්ත සමුදායක් ඇති ද්වාරයකට එක් එක් පරිශීලකයාට ප්‍රතිපත්තිය සහිත වෙන වෙනම ගිණුම් තබා ගත හැකිය. IKEv2 යෙදවීමකට සේවාලාභී ක්‍රමය සහ සත්‍යාපකය ගැළපෙන්නේ නම් EAP අනන්‍යතාවයක් නිශ්චිත රහසකට සම්බන්ධ කළ හැකිය. සහතික පදනම් වූ වින්‍යාසයන්ට පොදු අධිකාරියකින් එක් එක් උපාංගයට එක් සහතිකයක් නිකුත් කළ හැකි අතර, එය විශ්වාස නැංගුරම බෙදාගත් ලෙස තබා අක්තපත්‍ර වෙන වෙනම තබයි.

ගබඩාවේ ස්ථානය එහි මෙහෙයුම්වලට වඩා අඩු වැදගත්කමක් දරයි: ලියාපදිංචිය, උපස්ථය, අලුත් කිරීම සහ අවලංගු කිරීම. ඒවායින් කිසිවකට පිළිතුරක් නොමැති නම්, තේරීම අවසන් නොවේ.

ද්වාරය දේශීය ගිණුම් සහ සහතික දෙකම ලබා දෙන්නේ නම්, රාත්‍රී දෙකට සැපයුම්කරු දුරකථනයේ නොමැතිව ඔබේ කණ්ඩායමට මෙහෙයවිය හැකි එක තෝරන්න. එම මනාපය නැවත ලබා ගැනීමේ කාලය ගැන මිස කුමන විකල්පය තාක්ෂණිකව ශක්තිමත් ද යන්න ගැන නොවේ.

පුද්ගලයා උපාංගවලින් වෙන් කරන්න

අක්තපත්‍රයක් නියෝජනය කරන්නේ කුමක්ද යන්න තීරණය කරන්න: පුද්ගලයෙක්, උපාංගයක්, නැතහොත් දෙකම. එක් සේවකයෙකුගේ ලැප්ටොප් පරිගණකය සහ දුරකථනය උපාංග දෙකක් සහ පුද්ගලයෙකි, දුරකථනය නැති වීමෙන් ලැප්ටොප් පරිගණකය අනිවාර්යයෙන්ම අක්‍රීය කළ යුතු නොවේ. එම ආකෘතිය ලියන්න, මන්ද ඉවත් කිරීමේ අර්ථය එය විසින් තීරණය කරයි.

එක් එක් අක්තපත්‍රය සඳහා හිමිකරු, උපාංගය, නිකුතු දිනය සහ අවලංගු කිරීමේ මාර්ගය සටහන් කරන්න. එම වාර්තාව කාර්යාලයට එය සකස් කළ පුද්ගලයා නොමැතිව කියවිය හැකි ස්ථානයක තබන්න. එම තීරු හතරක වගුවක් පුද්ගලයින් හය දෙනෙකුට ප්‍රමාණවත් වන අතර තවමත් හැට දෙනෙකු දක්වා විහිදේ.

ඉවත් කිරීම සාමාන්‍ය මෙහෙයුමක් කරන්න

පළමු පිටවීමට පෙර පිටවීමේ ක්‍රියා පටිපාටිය ලියන්න. අනන්‍යතාවය අක්‍රීය කරන්න, ක්‍රියාකාරී සැසියක් අවසන් කරන්න, සහ නැවත සත්‍යාපන කාල මානයක් බලා සිටීම වෙනුවට උමග සැබවින්ම වැටෙන බව තහවුරු කරන්න. පසුව කාර්යාල ජාලයෙන් පිටත යන්ත්‍රයකින් පැරණි අක්තපත්‍රය අසාර්ථක වන බව පරීක්ෂා කරන්න. මුළු අනුපිළිවෙලම විනාඩි කිහිපයක් ගත යුතු අතර වෙනත් කාටවත් නැවත නිකුත් කිරීමක් අවශ්‍ය නොවිය යුතුය.

sudo swanctl --terminate --ike alice-laptop

අක්‍රීය කළ ගිණුම මත රඳා නොපවතින පරිපාලක ප්‍රතිසාධන මාර්ගයක් තබා ගන්න, සහ පසුව නාමාවලියකට යන දේශීය ගිණුම් සමපාත කරන්න. ඉලක්කය සරලයි: එක් අයෙකු ඉවත් කිරීම සාමාන්‍ය කාර්යයක් මිස අනෙක් සැමගේ පැතිකඩ ස්පර්ශ කරන ව්‍යාපෘතියක් නොවේ. Access Server හි දේශීය සත්‍යාපනය මෙම හැඩයට ගැළපෙන ගබඩාවක ලේඛනගත උදාහරණයකි.