AWS Client VPN හි SAML පිවිසුම සම්පූර්ණ කළ හැකි ක්ලයන්ට් කවරේද
AWS ක්ලයන්ට් සහිත Linux ඩෙස්ක්ටොප් බ්‍රවුසරයේ SAML මාරුව සම්පූර්ණ කළ හැක; Android හි සාමාන්‍ය OpenVPN ආයාතයට නොහැක. කොන්දේසි තුනක් ඔබේ අවස්ථාව තීරණය කරයි.
දෙදෙනෙක් AWS Client VPN සහ SAML ගැන එකම ප්‍රශ්නය අසා විරුද්ධ පිළිතුරු ලබති. එක් අයෙක් සෑම උදෑසනම Ubuntu ලැප්ටොප් එකකින් පිවිසෙයි; අනෙක් අයට දුරකථනයක්, බාගත කළ පැතිකඩක් සහ එහි එක් පේළියක් ප්‍රතික්ෂේප කරන ක්ලයන්ට් එකක් ඇත. වෙනස වාසනාව නොවේ, උපකරණ පුවරුවේ සැඟවුණු ස්විචයක්ද නොවේ. සියල්ල කොන්දේසි තුනක් මත රඳා පවතී: වේදිකාව AWS තම ක්ලයන්ට් එකට ආධාර කරන එකක්ද, ඔබේ අතේ ඇති මෙවලම සම්මේලන බ්‍රවුසර හුවමාරුව කළ හැකිද, සහ අන්ත ලක්ෂ්‍යය SAML සඳහා වින්‍යාස කර තිබේද යන්නයි. තුනෙන් එකක් හෝ මඟ හැරුණොත් පිවිසුම වෙනත් තැනක නතර වේ.
පිවිසුම සම්පූර්ණ විය හැකිද යන්න තීරණය කරන්නේ කොන්දේසි තුනකි
වේදිකාව පළමුවැන්නයි. AWS Windows, macOS සහ AMD64 මත Ubuntu සඳහා තම Client VPN ක්ලයන්ට් එක ලබා දෙයි, සහ 2026 ඔක්තෝබර් අවසානය වන විට Linux අවශ්‍යතා පිටුව Ubuntu 22.04, 24.04 සහ 26.04 සඳහන් කරයි. නැවත ඇසුරුම් කළ ගොඩනැගීමක්, පරිවර්තනය කළ පැකේජයක් හෝ වෙනත් බෙදාහැරීමක් ක්‍රියා කළ හැක, නමුත් එය ආධාරක වේදිකාවක් නොවේ, එය කැඩුණු විට ආධාරක රේඛාව ඔබයි.
ක්ලයන්ට් එක දෙවැන්නයි. සම්මේලන පිවිසුම OpenVPN-අනුකූල සෑම යෙදුමක්ම විග්‍රහ කරන පැතිකඩ විකල්පයක් නොවේ. ලබා දෙන ක්ලයන්ට් එක බ්‍රවුසරයේ ඔබේ අනන්‍යතා සපයන්නා විවෘත කරයි, අත්සන් කළ සත්‍යාපන ප්‍රතිචාරය ලබා ගනී, සහ එම ප්‍රතිචාරය අන්ත ලක්ෂ්‍යයට යවයි. පැතිකඩ පමණක් කියවා උමං මාර්ගයක් ඉදි කරන යෙදුමක් මෙම පියවර නොකරයි, එහි සම්බන්ධතා ලොගය කෙතරම් පිරිසිදුව පෙනුණත්.
අන්ත ලක්ෂ්‍යය තෙවැන්නයි. Active Directory අක්තපත්‍ර හෝ පරස්පර සහතික භාවිත කරන අන්ත ලක්ෂ්‍යයකට සම්පූර්ණයෙන්ම වෙනස් සැලැස්මක් ඇත, සහ ක්ලයන්ට් මාරු කිරීමෙන් එය වෙනස් නොවේ. වෙනත් කිසිවක් නිරාකරණය කිරීමට පෙර පැතිකඩ නිකුත් කළ අය සමඟ සත්‍යාපන ක්‍රමය තහවුරු කරන්න.
එකට ගත් විට, කොන්දේසි තුන කෙටි තීරණ වගුවක් ලබා දෙයි:
| Platform | AWS-provided client | Completes the SAML exchange | What that means |
|---|---|---|---|
| Ubuntu 22.04 / 24.04 / 26.04, AMD64 | Yes | Yes | Normal sign-in path; debug stages, not platforms |
| Windows or macOS | Yes | Yes | Same path, different installer |
| Android | No published client | No | Needs a different access design, not a different profile |
| Other Linux distributions | No | Depends on the tool | Runs at your own support risk |
OpenVPN ආයාතය auth-federate හි නතර වන්නේ ඇයි
අපනයනය කළ AWS Client VPN පැතිකඩක සත්‍යාපනය උමං මාර්ගයෙන් පිටත, සම්මේලනය හරහා සිදු වන බව ක්ලයන්ට් එකට පවසන නියෝගයක් ඇත. සාමාන්‍ය OpenVPN ක්ලයන්ට් එක එම පේළිය කෙලින්ම ප්‍රතික්ෂේප කරයි, නැතහොත් නොසලකා හරියි, එවිට ඉදිරිපත් කිරීමට කිසිදු අක්තපත්‍රයක් නැත. Android උත්සාහයන් බොහොමයක් අවසන් වන්නේ මෙහිය: පැතිකඩ ආයාත වේ, යෙදුම විරුද්ධ වේ, නැතහොත් එක් පැකට්ටුවක් හෝ උපාංගයෙන් පිටවීමට පෙර සම්බන්ධතාවය වින්‍යාස දෝෂයකින් මිය යයි.
auth-federate මැකීම ඊළඟ පෙළඹවීමේ පියවරයි, සහ එය පැහැදිලි අසාර්ථකත්වයක් ව්‍යාකූල එකක් බවට පත් කරයි. නියෝගයක් ඉවත් කිරීම SAML අන්ත ලක්ෂ්‍යයක් පරිශීලක නාම සහ මුරපද සත්‍යාපනයක් බවට පත් නොකරයි. අන්ත ලක්ෂ්‍යය තවමත් අත්සන් කළ SAML ප්‍රතිචාරයක් අපේක්ෂා කරන අතර ක්ලයන්ට් එක ඒ වෙනුවට යවන දේ ප්‍රතික්ෂේප කරයි. ඔබේ ගිණුමේ මුරපදය, බාගත කළ පැතිකඩ සහ පිටපත් කළ ප්‍රකාශය එකිනෙකට හුවමාරු කළ හැකි අක්තපත්‍ර නොවේ.
දුරකථනයේ Chrome හි අනන්‍යතා සපයන්නාට පිවිසීම සපයන්නා පරිශීලකයා පිළිගත් බව පමණක් ඔප්පු කරයි. ප්‍රතිචාරය අන්ත ලක්ෂ්‍යයට ආපසු යැවිය හැකි ක්ලයන්ට් එකකට එය ළඟා වේද යන්න ගැන කිසිවක් නොකියයි. සම්මේලන සත්‍යාපන අවශ්‍යතා හරියටම එම හේතුව නිසා ලබා දෙන ක්ලයන්ට් එක ප්‍රවාහයේ කොටසක් කරයි: බ්‍රවුසර පියවර අවශ්‍ය වන අතර ප්‍රමාණවත් නොවේ.
ආධාරක Linux ඩෙස්ක්ටොප් මාර්ගය කෙබඳුද
AWS Ubuntu AMD64 සඳහා ප්‍රකාශයට පත් කරන පැකේජය ඔබේ පද්ධති පැකේජ කළමනාකරු සමඟ ස්ථාපනය කරන්න, පසුව පැතිකඩ සාමාන්‍ය VPN යෙදුමකට ආයාත කරනවා වෙනුවට එම ක්ලයන්ට් එකෙන් සම්බන්ධතාවය විවෘත කරන්න. ඔබේ පරිපාලකයා මෙම අන්ත ලක්ෂ්‍යය සඳහා අපනයනය කළ පැතිකඩ භාවිත කරන්න; පැරණි මාර්ගෝපදේශයක ඇති ආපසු කැඳවුම් URL හෝ ක්ලයන්ට් හැඳුනුම්කාරකය ආදේශ නොකරන්න, ක්ලයන්ට් එක එය පිළිගත්තත්.
සම්බන්ධතාවය අරඹන්න, විවෘත වන බ්‍රවුසරයේ පිවිසුම සහ ඕනෑම MFA ඉල්ලීමක් සම්පූර්ණ කරන්න, සහ බ්‍රවුසරයේ සිට ක්ලයන්ට් එකට ආපසු යන ප්‍රවාහය අවසන් වීමට ඉඩ දෙන්න. පසුව ඔබට සැබවින්ම අවශ්‍ය පෞද්ගලික ලිපිනය නැවත ඉල්ලන්න. සාර්ථක පිවිසුමක් නිවේදනය කරන පිටුවක් උමං මාර්ගය ඉහළ ගිය බවට සාක්ෂියක් නොවේ.
SAML ප්‍රතිචාර සඳහා Linux ක්ලයන්ට් එක දේශීය TCP තොටුපළ 8096 සිට 8115 දක්වා වෙන් කරයි. අනන්‍යතා සපයන්නා ඔබ පිළිගත් පසුවත් හුවමාරුව එල්ලී ඇත්නම්, එම පරාසයේ දැනටමත් සවන් දෙන්නේ කුමක්දැයි බලන්න:
ss -ltnp | grep -E ":809[6-9]|:81(0[0-9]|1[0-5])"
අල්ලාගෙන ඇති තොටුපළක්, නැතහොත් loopback ශ්‍රාවකය අවහිර කරන අන්ත ලක්ෂ්‍ය ආරක්ෂක මෘදුකාංගයක්, සම්පූර්ණ වූ බව පෙනී නොසම්බන්ධ වන පිවිසුමක් නිපදවයි. එම පරාසය දේශීයව තබා ගන්න. එය ක්ලයන්ට් පැත්තේ ආපසු මාර්ගයකි, EC2 ආරක්ෂක කණ්ඩායමක හෝ ගේට්වේ ෆයර්වෝල් නියමයක විවෘත කළ යුතු දෙයක් නොවේ, එය අන්තර්ජාලයට විවෘත කිරීම කිසිවක් නොසකසා නිරාවරණය වැඩි කරයි.
යමක් වෙනස් කිරීමට පෙර අසාර්ථක වන අවස්ථාව කියවන්න
ක්ලයන්ට් එකට දොස් පැවරීම සාමාන්‍ය ප්‍රතික්‍රියාවයි, නමුත් සෑම අසාර්ථක ලක්ෂ්‍යයක්ම වෙනත් හිමිකරුවෙකුට අයත් වේ. පළමුව ඔබ සැබවින්ම සිටින්නේ කොහේදැයි තීරණය කරන්න.
- කිසිදු බ්‍රවුසර කවුළුවක් විවෘත නොවේ. පැතිකඩේ සත්‍යාපන ක්‍රමය, ඔබ තෝරාගත් සම්බන්ධතාවය සහ ඩෙස්ක්ටොප්හි පෙරනිමි බ්‍රවුසරය සමඟ ඒකාබද්ධතාවය පරීක්ෂා කරන්න.
- අනන්‍යතා සපයන්නා ගිණුම ප්‍රතික්ෂේප කරයි. ගිණුම් පැවරීම, MFA ලියාපදිංචිය හෝ SAML යෙදුමේ වින්‍යාසය, සියල්ල පරිපාලක ක්ෂේත්‍රයයි.
- බ්‍රවුසරය අවසන් වේ නමුත් ක්ලයන්ට් එක කිසි විටෙක සම්බන්ධ නොවේ. කල් ඉකුත් වූ හෝ නිරුපයෝගී සත්‍යාපන ප්‍රතිචාරයක්, අවහිර කළ ආපසු තොටුපළක්, හෝ අසාර්ථක හුවමාරුවක්.
- උමං මාර්ගය ඉහළ යයි නමුත් යෙදුම ළඟා කරගත නොහැක. අන්ත ලක්ෂ්‍ය මාර්ග, අවසර නියම, ආරක්ෂක කණ්ඩායම්, DNS. බ්‍රවුසර පිවිසුම නැවත කිරීමෙන් අතුරුදහන් ජාල අවසරයක් එකතු කළ නොහැක.
උත්ථාපනය කරන විට ක්ලයන්ට් එකේ දෝෂ පෙළ සහ උත්සාහයේ වේලාව තබා ගන්න. SAML කැඩී ඇති බවට ප්‍රකාශය සහ ක්ලයන්ට් එකට කිසි විටෙක වලංගු සත්‍යාපන ප්‍රතිචාරයක් නොලැබුණු බවට ප්‍රකාශය මිනිසුන් සම්පූර්ණයෙන්ම වෙනස් තැන්වලට යවයි.
අවශ්‍යතාව එසේ වුවත් Android වූ විට
Android යනු AWS තම ක්ලයන්ට් එක ප්‍රකාශයට පත් කරන වේදිකාව නොවේ, එබැවින් අවංක පිළිතුර නම් ස්ථාපනය කිරීමට ආධාරක ජංගම ක්ලයන්ට් එකක් නොමැති බවයි. මෙය නිර්මාණ සීමාවකි, දුරකථනයේ පැතිකඩ සංස්කරණය කර යමක් සම්බන්ධ වන තෙක් විසඳිය යුතු ප්‍රහේලිකාවක් නොවේ.
වෙනස් විය හැකි දෙය වන්නේ එහි පිටුපස ඇති ප්‍රවේශ නිර්මාණයයි, සහ එම තීරණය පරිපාලකයාට අයත් වේ: දුරකථනයට අවශ්‍ය එකම අභ්‍යන්තර සේවාවට අනුමත යෙදුම් ප්‍රවේශ මාර්ගයක්, සංවිධානය දැනටමත් ක්‍රියාත්මක කරන ජංගම හැකියාව ඇති VPN නිෂ්පාදනයක්, නැතහොත් SAML පමණක් භාවිත කරන අන්ත ලක්ෂ්‍යය සඳහා ආධාරක ඩෙස්ක්ටොප් එකක්. සෑම විකල්පයක්ම තමන්ගේම අන්ත ලක්ෂ්‍ය වින්‍යාසය, අනන්‍යතා ලියාපදිංචිය සහ අවසර නියම ගෙන එයි, ඒවායින් කිසිවක් පරිශීලකයාට බාගත කළ පැතිකඩකින් සෑදිය නොහැක.
මෙම පරතරය වසන බවට ප්‍රකාශ කරන තෙවන පාර්ශව මෙවලම් සඳහා MFA, ප්‍රතිචාර හැසිරවීම, උපාංග ප්‍රතිපත්තිය සහ යාවත්කාලීන වේගය ආවරණය කරන පැහැදිලි ආධාරක සහ ආරක්ෂක සමාලෝචනයක් අවශ්‍ය වේ. ඒවා පැවතීම ඒවා AWS සපයන Android ක්ලයන්ට් එකක් නොකරයි, සහ ඒවායින් එකක් ක්‍රියා කිරීමට නැවත භාවිත කළ හැකි සත්‍යාපන ද්‍රව්‍ය දුරකථනයකට ගෙන යා නොයුතුය.
නියෝග ගැන දිගු තන්තුවක් වෙනුවට පරිපාලකයාට කරුණු තුනක් දෙන්න: අන්ත ලක්ෂ්‍යයේ සත්‍යාපන ක්‍රමය, දුරකථනය ළඟා විය යුතු පෞද්ගලික සම්පත්, සහ නියමිත දිනය. ඩෙස්ක්ටොප්, යෙදුම් ප්‍රවේශ මාර්ගය සහ නව VPN නිෂ්පාදනය අතර තෝරා ගැනීමට එපමණ ප්‍රමාණවත්ය.
තවත් ටිකට්පතක් විවෘත කිරීමට පෙර කොන්දේසි පිළිවෙළින් පරීක්ෂා කරන්න: වේදිකාව සපයන ලද ක්ලයන්ට් ලැයිස්තුවේ, බ්‍රවුසර හුවමාරුව සම්පූර්ණ කළ හැකි මෙවලමක්, සැබවින්ම සම්මේලනය සඳහා වින්‍යාස කළ අන්ත ලක්ෂ්‍යයක්, සහ Linux හි loopback තොටුපළ පරාසය. පළමුව අසාර්ථක වන අයිතමය නිවැරදි කළ යුතු එකයි. ඉන් පසු සියල්ල අනුමානයකි.