Digniinta AnyConnect ee server aan la aamini karin: ma aqbalnaa mise waan soo dejinaa?

Waxaad gelinaysaa magaca martigeliyaha gateway-ga AnyConnect, daaqaddu waxay noqotaa casaan ama cad, oo wadahadal ayaa waydiiya inaad aaminto server aan macmiilku xaqiijin karin shahaadadiisa. Dhaqdhaqaaqa dabiiciga ah waa inaad gujiso oo shaqada sii waddo, taasina waa jawaabta khaldan. Jawaabtu waxay ku qoran tahay doorbidyada macmiilka ee mashiinkaas oo waxay khuseysaa isku xirka dambe, sidaas darteed wadahadalku waa go'aan habayn oo ku labisan dharka digniin hal mar ah. Waa kan wadada aan qaato, sida ay macmiilku u muujiso.

Ka bilow digniinta aad dhab ahaan aragto

Casaan iyo cad ma aha kala duwanaansho muuqaal. Digniinta casaan waxay ka dhigan tahay in profile-ka ama doorbidka loo dejiyay inuu xannibo server-yada aan la aamini karin, sidaas darteed macmiilku wuu diidayaa inuu sii socdo ilaa dejintaas isbeddesho; digniinta cad waxay ka dhigan tahay inuu kuu oggolaan doono inaad sii socoto markaad si cad u jawaabto. Waxaa jira kiis saddexaad oo u eg laakiin si kale u dhaqma: shahaado dhacday, oo macmiilku aanu wax soo jeedin doonin in la soo dejiyo, sababtoo ah soo dejintu ma samaynayso mid ansax ah. Saddexdaas kala soocidda waxay qaadataa hal ilbiriqsi oo go'aamisa wax kasta oo xiga.

Dhammaantood waxaa ka dambeeya liis gaaban oo sababo ah: shahaado gateway is-saxiixday, CA gaar ah oo barta ugu dambeysa aysan aamini karin, ama magac martigeliye ka maqan subject alternative names shahaadada. Mid kasta oo saddexdaas ah wuxuu soo saaraa isla wadahadalka wuxuuna u baahan yahay hagaajin kale.

Akhri shahaadada ka hor intaadan ka jawaabin wadahadalka

Ka fur faahfaahinta shahaadada digniinta oo eeg saddex goobood ka hor intaadan taaban badhan. subject iyo SAN waa inay magacaabaan gateway-ga aad dhab ahaan rabtay inaad gaarto, soo saaruhu waa inuu noqdaa CA ay maamusho ururkaaga, taariikhaha ansaxna waa inay daboolaan maanta. Kadib isbarbar dhig shaabadda SHA-256 nuqul aad ka heshay meel kale oo aan ahayn isku xirkan, bog dokumentiyeed gudaha ah ama tikit, sababtoo ah shaabadda laga akhriyay isla wadahadalka waxba ma caddaynayso. Haddii aadan helin nuqul madax bannaan, ma haysatid wax sal ah oo aad ku aqbasho ka reebista.

Tani waa tallaabada kala soocda shaybaadhka iyo gateway wax soo saar. Mashiin tijaabo ah oo leh shahaado is-saxiixday oo aad shalay abuurtay, gujintu waa macquul. Gateway shirkadeed oo isticmaalayaashu ka dib qoraan xogta gelitaanka, shahaado aadan xaqiijin karin waa hab dhexgal suurtagal ah, macmiilkuna waa qaybta kaliya ee weli su'aasha weydiineysa.

Ogow waxa jawaab kastaa ku qorto kaydka kalsoonida

Jawaabta hap ee su'aasha soo dejinta waxay ku daraysaa shahaadada gateway-ga kaydka la aamini karo ee macmiilka mashiinkaas. Ma aha ka reebid fadhi kasta: isku xirka dambe ayaa laga yaabaa inuu dhammaado iyada oo aan lahayn isla codsiga, taas oo ah ujeeddada iyo khatartaba, sababtoo ah wax shaashadda ku yaal ma xasuusinayo qofna in ka reebistu jirto. Jawaabta maya waxay sii waddaa gelitaanka fadhigan kaliya. Labada waddo way ku xiraan, midkoodna waa kan beddela mashiinka.

Haddii aad ku jirto wadada casaan, isku dayga ugu horreeya ma aha gelitaan. Taxanaha gelinta la diiwaangeliyay waa sadar connect oo ay ku xigaan laba xaqiijin, taas oo beddesha doorbidka oo baxda; script u arka guul ayaa kaydiyay dejinta oo aan waligiis xaqiijin aqoonsi. Su'aasha soo dejinta shahaadada waxay muuqataa oo kaliya isku dayga xiga, taasina waa sababta dadku uga soo gabagabeeyaan in codsigu goor-goor yimaado.

Taxanahaas waa muhiim automatiga, ma aha oo kaliya faraha. Jawaabta script ee had iyo jeer hap tidhaa way sii shaqaynaysaa ka dib marka gateway-ga isbeddelo, oo waxay sii aamini doontaa shahaado kasta oo xiga.

Qor jawaabaha sida ay macmiilku u weydiisto

Marka macmiilku digo laakiin oggolaado isku xirka, jawaabaha waxay yimaadaan nidaam go'an: connect, hap si aad u sii socoto, ka dib su'aasha soo dejinta, ka dib kooxda, magaca isticmaalaha iyo furaha sirta. U qor sida sadarrado gooni ah faylka gelinta halkii aad ka qiyaasi lahayd waqtiga codsiyada. Diidmada soo dejintu waa isbeddel hal xaraf ah isla faylkaas, waana tan ugu badbaadsan ee wax kasta oo shaqeeya iyada oo aan la ilaalin.

connect vpn2.example.net
y
n
GROUP
LOGIN
PASSWORD

Dooro inaad CA-da ururka u qaybiso barta ugu dambeysa halkii aad baran lahayd script kasta inuu aqbalo shahaado caleen ah. Shahaado si sax ah loo soo saaray oo leh SAN sax ah ayaa ka qaadaysa codsiga qof walba, waxay ilaalisaa xaqiijinta macne leh, kumana tiirsana xusuusta hal barta oo go'aan. Rakibidda CA xidid ah waa isbeddel ka culus soo dejinta caleen, sidaas darteed ula dhaqan sidii daabacaad la maamulo ee ma aha marin-gaaban miiska caawinta.

Ka saar ka reebisyada ka sii noolaada gateway-gooda

AnyConnect waxay kaydisaa doorbidyadan mashiin kasta, sidaas darteed jawaabaha hore waxay ku uruuraan laptop-yada u guuray xafiisyada dhexdooda. Dib u eeg doorbidyada la kaydiyay iyo shahaadaha la soo dejiyay barta ugu dambeysa ee la maamulo, oo hubi in ka reebid weli magacaabayso magac martigeliye oo mulkiiluhu isbeddelay. Doorbid aqbala server kasta oo aan la aamini karin ayaa ka ballaaran shahaadada loo abuuray.

Qaabka istaahila in la hayo waa cidhiidhi: shahaado la aamini karo oo loogu talagalay isticmaalka caadiga ah, hubin shaabad band-ka baxsan oo la diiwaangeliyay oo loogu talagalay ka reebid ku meel gaar ah, iyo mulkiile magac leh oo ka saara marka guurku dhammaado. Haddii aad ka hesho mashiin aad maamusho dejinta aqbashada server kasta, ula dhaqan sidii helitaan ee ma aha fudayd.