Waxa dhaca tallaabada browser-ka ee gelitaanka VPN federaaliga ah

Waxaad riixdaa Connect, halkii sanduuq password-ka ay VPN client-ku kuu furaa browser-kaaga. Wareejintaas waxay jaahwareer ku ridaysaa dadka filaya in tunnel-ku iskiis is caddeeyo. Browser-ku ma aha marin dheeraad ah: waa halka bixiyaha aqoonsigu dhab ahaan ku caddeeyo qofka, client-kuna wuxuu kaliya sugayaa natiijada.

Hal gelitaan oo bilow ilaa dhammaad la maro wuxuu muujinayaa meesha khalad kastaa ku habboon yahay, waana qaybta ay runbook-yada badankoodu ka boodaan.

Ka bilow client-ka, ee ma aha qaabeynta gateway-ga

Client-ku wuxuu dhisaa codsi oo wuxuu browser-ka u diraa bixiyaha aqoonsiga isagoo wata aqoonsi bixiyaha adeegga iyo goob lagu soo noqdo. Kadib IdP-ga ururkaagu wuxuu fuliyaa waxa loo qaabeeyay: password, MFA, hubinta qalabka, gelitaan shuruudaysan. Haddii browser-ku horey u haysto fadhi ansax ah, qaybta la arki karo waxay qaadan kartaa hal-ilaa-laba il-biriqsi. Gaabintaas waa dib-u-isticmaalka fadhiga, ma aha hubin la booday.

Ka hor wax kasta, ka akhri qaabeynta federaalka client-ka laba qiime: metadata-ga IdP ama URL-ka uu aaminsan yahay, iyo ciwaanka callback-ga uu filayo. Ismaandhaafka halkaas wuxuu fashilmaa ka hor inta aan password la qorin.

Waxa bixiyaha aqoonsigu waa inuu soo celiyo

IdP-ga wuxuu ku jawaabaa jawaab SAML saxeexan oo ay ku jirto assertion: yaa yahay maadooyinka, yaa soo saaray, yaa loogu talagalay, iyo inta uu ansax yahay. Meelahaas waa heshiiska. Issuer, audience, recipient iyo wakhtiga ansaxnimada dhammaantood waa inay la mid noqdaan waxa adeeggu filayo.

Jawaab uu saxeexay IdP-ga saxda ah laakiin loo diray audience kale wali ansax ma aha. Taasi waa hubinta ay dadku ka boodaan marka ay metadata ka koobiyeeyaan shaybaadhka iyo production-ka dhexdiisa.

Waxa adeegga VPN uu hubiyo ka hor inta uusan ku aammin

Adeeggu wuxuu saxeexa ku hubiyaa shahaadada la aammin karo, wuxuu hubiyaa issuer, audience iyo recipient, kadib wuxuu qiimeeyaa shuruudaha wakhtiga. Taas kadib kaliya ayuu assertion-ka u dhigaa isticmaale ama koox oo mariyaa siyaasadda ogolaanshaha VPN. Halkan aqoonsiga iyo ogolaanshahu waa tallaabooyin gooni ah, assertion ansax ah oo aan koox ku habboon lahayn wuxuu dhaliyaa fadhi isku xira oo aan meelna gaarin.

Assertion-ku waa agabka aqoonsiga, ma aha password. Ku dhejinta client kale, ama u kaydinta dib-u-xirasho dambe, ma aha gelitaan la taageero.

Laba nolol oo si gooni ah u dhamaada

Fadhiga browser-ka ee IdP-ga iyo fadhiga VPN ee gateway-ga waxay dhamaadaan saacado kala duwan. Ka bixidda IdP-ga ma aha qasab inay burburiso tunnel horey loo dhisay, iyo jarista tunnel-ku kama bixiso browser-ka.

AWS Client VPN waxay dokumentaysaa in qulqulka federaalka uusan taageerin SAML single logout, taas oo ah hal tusaale oo cad oo farqaas ah. Hubi adeeggaaga halkii aad ka malayn lahayd isleegnimada.

Taasi waa sababta dib-u-xirashadu ugu dhaqanto si kala duwan 09:00 iyo 15:00. Waxay si aamusnaan ah dib u isticmaali kartaa fadhiga IdP, mar kale weydiisan kartaa MFA, ama fashilmi kartaa sababtoo ah muddada fadhiga endpoint-ka way dhammaatay halka tan browser-ka aysan dhammaanin. Qulqulka federaalka AWS wuxuu qeexayaa shuruudihiisa client iyo jawaab, adeegyada kalena waxay isticmaalaan wareejinno kale.

Marka tallaabada browser-ku fashilmo, ku hubi kuwan si taxane ah

Ka shaqee browser-ka dibadda u sii jeed, sababtoo ah fariinta khaladku inta badan waxay sheegtaa boodhka ugu dambeeya halkii kan ugu horreeya.

Haddii boggu waligiis soo kicin, URL-ka IdP ee client-ka ama waddada loo maro waa khalad. Haddii IdP-ga diido codsiga, aqoonsiga bixiyaha adeegga ama callback-ku kama habboona qaabeyntiisa. Haddii browser-ku muujiyo guul oo client-ku wali fashilmo, jawaabtu waxay gaadhay meel khaldan ama waxay ku fashilantay hubinta audience iyo wakhtiga. Haddii tunnel-ku soo baxo isagoo aan gelitaan lahayn, assertion-ka waa la aqbalay laakiin khariidaynta kooxda may aha.

Hayso bogga la filayo, callback-ka iyo khariidaynta kooxda hal dokument. Markaas isticmaale soo sheega gelitaan VPN oo jaban wuxuu sheegi karaa midka ka mid ah afartaas uu arkay, jawaabuna horey ayay badh u qoran tahay.