Khariidadda kooxaha LDAP ee ASA iyo DAP ee siyaasadda kooxda VPN

Laba diiwaan oo gooni ah ayaa go'aansada siyaasadda kooxda ee ay heli doonto fadhiga AnyConnect, waxayna ku nool yihiin qaybo kala duwan oo habaynta ah oo leh habab kala duwan oo guul-darro. Khariidad sifooyin LDAP waxay inta lagu jiro xaqiijinta u beddeshaa qiimaha hagaha sifada oggolaanshaha ASA; diiwaanka DAP wuxuu markaas ka dib qiimeeyaa shuruudaha wuxuuna ku dari karaa ama ka tirtiri karaa sifooyin. Labaduba waxay ku dhammaan karaan isla magaca siyaasadda, marka gelitaan shaqeeya wax wax kuma sheegto mekanismiga soo saaray. Micnaha isbarbardhigga waa in si ula kac ah mid loo doorto halkii labaad si aamusan uga sarreyn lahaa kii hore.

Laba mekanismi, laba go'aan oo kala duwan

Doorashadu waxay ku soo urtaa saddex su'aalood. Go'aanku ma ku xiran yahay hal qiime oo sifo hagaha, ma u baahan yahay wax ka badan qiimahaas, oo mekanismi kee ayaa loo oggol yahay inuu guuleysto marka labaduba is waafaqaan?

Haddii gelinta kaliya ay tahay xubinimada kooxda, khariidadda sifooyinku waa qalabka yar iyo kan ugu fudud in la baaro: hal khariidad, ku xiran hal server AAA, hal sadar koox kasta. Haddii doorashadu tahay inay tixgeliso xaaladda qalabka, aqoonsiga barta dhamaadka, sifo labaad ama daaqad waqti, gelinta khariidadda way dhammaataa DAP-na waa mekanismiga matali kara qaanuunka. Haddii labaduba ciyaarta ku jiraan, baro mudnaanta ku jirta noocaaga ka hor intaadan qorin midkoodna, maxaa yeelay fadhi la waafaqsan diiwaanka DAP ayaa laga yaabaa inuusan sii hayn siyaasaddii khariidadda soo celisay. Inta kalena waa xisaab.

Jidka khariidadda sifooyinka, sida ay tahay habaynta

Jidka khariidadda wuxuu ka bilaabmaa qeexidda server AAA. Khariidadda sifooyinku waa inay ku xiran tahay diiwaanka server LDAP ee ay borofaylka isku xirka si dhab ah u isticmaalo; khariidad ku jirta habaynta socota laakiin aan serverkaas tixraacin waxba ma beddelo. Sadarkaas isku xirka ayaa ka dhigaya habaynta intiisa kale mid nool. Hagaha khariidadaynta LDAP ee ASA waa tixraaca qaabka khariidadda noocyada 9.x.

Khariidadda gudaheeda, hal odhaah ayaa magacaabta sifada hagaha iyo sifada ASA ee ay quudiso, odhaahyo kale na waxay tarjumaan qiimayaal gaar ah. map-name memberOf Group-Policy iyo ka dib map-value memberOf CN=VPN-Support,OU=Groups,DC=corp,DC=example Support-ReadOnly waa qaabka: dhinaca bidix waa wixii hagahu soo celiyay, dhinaca midig waa magaca siyaasad koox oo ay tahay inuu horey u jiray. Magac gaar ah iyo magaca bandhigga siyaasaddu isma beddeli karaan, iyo ku dhowaad iswaafaqid mid kasta oo ka mid ah labada xaraf ma soo saarto khalad gelitaanka.

Halkan laba shay ayaa qaniina: memberOf wuxuu soo celiyaa koox kasta oo xisaabtu ku jirto, marka isticmaale ku jira laba kooxood oo khariidadaysan wuxuu khariidadda siinayaa laba qiime oo musharrax ah, qaanuunka alfaabeetka ee hagaha ayaa ah midoowga kaliya ee aad ku tiirsanaan karto halkii aad ka tiirsanaan lahayd nidaamkaaga mudnaanta. Qiime aan khariidadaysnayn waxba ma bixiyo, taas oo si aamusan ugu noqota siyaasadda caadiga ah ee borofaylka.

Jidka DAP, iyo waxa uu ku daro

DAP waxay qiimeysaa shuruudaha waxayna ku dabaqdaa sifooyin natiijada AAA. Diiwaanku wuxuu qaataa mudnaan, ficil iyo gobol shuruudo; diiwaannada waxaa lagu qiimeeyaa sida mudnaanta, ficilkuna wuxuu go'aansadaa in qiimeyntu sii socoto ama istaagto. Taasi waa qaab fulin oo ka duwan raadinta qiime, taasina waa sababta uu u matali karo qaanuunno uusan khariidadda matali karin.

Waxa DAP ku daro waa gelinta. Shuruuduhu waxay tixraaci karaan sifooyinka hagaha, sifooyinka barta dhamaadka iyo xaaladda qalabka, diiwaan iswaafaqsan na wuxuu qaadan karaa ACL, liisaska URL ama shaandheeyayaal fadhigaas. Sidaas darteed qaanuunka ah in shaqaalaha taageerada ee kombuyuutar la maareeyo ay helaan siyaasadda akhris-kaliya halka isla shaqaalahaas qalab aan la maareyn ay helaan mid xaddidan waa lagu matali karaa DAP oo kuma matali karo khariidadda sifooyinka. Khariidadda waxay leedahay hal gelin oo sax ah: qiimaha uu hagahu soo celiyay sifada aad magacaabtay.

DAP waxay sidoo kale ku dartaa meel labaad oo la eego marka fadhi ku dhaco siyaasad khaldan. Diiwaan ku waafaqsan ficilka sii wad ma joojinayo qiimeynta, diiwaan dambe na wali wuxuu beddeli karaa natiijada, marka waxa aad aragto waa natiijada taxane oo aan ahayn hal raadin. Akhri lambarrada mudnaanta sida ay isku xigaan, oo xusuuso in shaqada laga yaabo inuu qabanayo diiwaanka kaydka. Khariidadda se ma laha taxane: hal sifo, hal qiime, hal jawaab.

Halka labada ay isku raacsanayn

Mudnaanta waa qaybta jabisa naqshadaha. Marka fadhi ku waafaqsan yahay diiwaanka khariidadda iyo diiwaanka DAP labadaba, natiijadu waxay ku xiran tahay nooca iyo ficilka diiwaanka, marka ku hubi ASA-gaaga halkii aad ka malayn lahayd in mid ka mid ah mekanismiyada uu leeyahay natiijada.

Saddex hab oo guul-darro ah ayaa sharraxa qaybta badan ee jahwareerka. Khariidad qeexan laakiin aan waligeed ku xirmin sumadda serverka ay borofaylku isticmaalo waxay bixisaa siyaasadda caadiga ah iyada oo aan khalad ka jirin meelna. Xarafka shuruudda DAP oo ka duwan qiimaha hagaha xagga xarfaha waaweyn ama bannaanaynta waligiis ma waafaqsanaado, diiwaanka kaydkuna si aamusan ayuu u dabaqmaa. Siyaasad koox oo aan wali jirin ayaa khariidadda aqbashaa, maxaa yeelay khariidadda waxay soo celisaa magac kaliya, marka fadhigu ma helo mid ka mid ah oggolaanshaha loogu talagalay mana jiro wax shaxda ku qoran oo tilmaamaya shayga maqan. Hubi saddexda ka hor intaadan taaban xubinimada kooxda.

Akhriska caddaynta fadhi nool

Akhri jawaabta fadhi cusub halkii aad ka akhrin lahayd habaynta. show vpn-sessiondb detail anyconnect filter name jdoe wuxuu daabacaa siyaasadda kooxda ee fadhigu si dhab ah u helay, show running-config ldap attribute-map na wuxuu xaqiijinayaa qiimayaasha khariidadda ay soo celin kartay. Dhinaca hagaha, test aaa-server authentication LDAP-AD username jdoe password <password> wuxuu muujinayaa sifooyinka ASA dib u heshay, debug ldap 255 na wuxuu muujinayaa isweydaarsiga marka imtixaanku aanu la waafaqsanayn waxaad filaysay.

Kadib isku waafaji afar diiwaan qoraal ahaan: qiimaha hagaha, khariidadda ama shuruudda DAP ee la habeeyay, siyaasadda kooxda maxalliga ah iyo kheyraadka uu isticmaalahu si dhab ah u gaari karey. Haddii saddexda hore ay is waafaqaan oo afaraadna uusan is waafaqayn, dhibaatadu waxay ku jirtaa jidhka siyaasadda ee ma aha doorashada. Haddii fadhigu muujiyo magaca siyaasadda saxda ah laakiin ACL khaldan, jooji gebi ahaanba fiirinta LDAP. Beddel hal diiwaan mar kasta oo hubi fadhi cusub, maxaa yeelay fadhi dib loo xidhay ayaa ah caddaynta kaliya ee ka tarjumaysa habaynta aad hadda qortay.