Cisco Secure Client Always-On: marka hore dhig profile-ka

Dejinta dhinaca qalabka ma ka dhigi karto laptop aan la diiwaan gelin qalab la maareeyo, oo inta badan hirgelinta Always-On waxay ku hakataa farqigaas. Cisco Secure Client wuxuu siyaasadda ku dhaqan geliyaa profile-ka ku yaal mashiinka, sidaas darteed gaarsiinta profile-kaas waa qayb ka mid ah qorshaha dhaqan gelinta, ma aha faahfaahin. Shanta tallaabo ee hoose si taxadar leh uga shaqee, oo ku joogso tan ugu horreysa ee aan ansax ahayn, maxaa yeelay tallaabo dambe ma buuxin karto farqi hore.

Tallaabada koowaad: go'aanso in xeerku bilaabmo ka hor gelitaanka

Always-On wuxuu tunnel-ka dhisaa ka dib marka isticmaalaha galo, oo dukumeentiga shirkaddu si cad u sheegaysaa in aanu xiriir dhisin marka aan qofna gelin. Haddii shuruudtaadu tahay tunnel jira ka hor shaashadda gelitaanka Windows, kani waa qalab khaldan oo hagaajinta profile-ka ma beddeli karto. Profile-ka hore u dhigid ma beddesho dhaqanka gelitaanka kadib oo ka dhigto dhaqan gelitaan ka hor.

Shuruudda u qor sida mid ka mid ah afar dhaqan oo kala duwan, kadibna mid kasta si gooni ah u tijaabi. Hal xiriir oo guuleysta wuxuu caddeeyaa oo kaliya kiiska caadiga ah, saddexda kale ayaa ah halka tikitada taageerada ka yimaadaan. Calaamadee safka shuruuddaadu dhab ahaan u baahan tahay, maxaa yeelay koox uun u baahan dhaqanka gelitaanka kadib waxay ka boodi kartaa doodda gelitaanka ka hor. Shaxdu waa liis qaadasho, ma aha liis rajada.

Haddii shuruuddu tahay oo kaliya safka labaad, inta kale ee boggani wali waa ansax, laakiin tijaabada qaadashadu way ka jaban tahay.

Tallaabada labaad: xaqiiji in profile-ku hore ugu yaal qalabka dhammaadka

Dhaqan gelintu waxay akhrisaa profile maxalli ah, sidaas darteed su'aasha koowaad waa in faylkaas uu jiro ka hor inta isticmaalahu aanu xiriir la samayn. Profile lagu soo dejiyay xiriirkii koowaad ee guuleystay waa soo daahay mashiin ay tahay in la ilaaliyo laga bilaabo gelitaankiisa koowaad. La keen installer-ka ama maareynta qalabka dhammaadka, oo joogitaanka faylka u qaado hubin dhismo, ma aha rajo.

Get-Service vpnagent | Select-Object Status, StartType
Get-ChildItem 'C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile'
Get-Content 'C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile\profile.xml' | Select-String -Pattern AlwaysOn

Installashooyinka hore ee AnyConnect waxay isla faylkaas ku hayaan galka magac kale leh, sidaas darteed xaqiiji jidka nooca client-ka aad geynayso halkii aad ka koobi lahayd jid runbook duug ah. Adeeggu waa inuu shaqeeyaa oo loo dejiyaa inuu iskiis u bilaabmo, maxaa yeelay wakiilka xiran waa qalab aan la dhaqan gelin si kasta oo profile-ku sheego.

Haddii profile-ku maqan yahay, halkan joogso. Hagaajinta siyaasadda guuldarrada ama liiska shabakadaha la aamini karo ee mashiin aan profile lahayn waa shaqo ku socota jid aan waligiis fulin.

Tallaabada saddexaad: si ula kac ah u dooro dhaqanka guuldarrada

Waxa dhaca marka tunnel-ka aanu soo bixin waa go'aan ka duwan in tunnel-ku iskiis u bilaabmo. Siyaasadda guuldarrada xiriirku waxay go'aamisaa in qalabka dhammaadku isticmaali karo internet-ka inta dhismuhu sii guuldarraayo, labada dejintaana waa la isku qalaa maxaa yeelay labaduba waxay u dhow yihiin xulashooyinka Always-On. Mid si ula kac ah u dooro oo sababta qor.

Xannibaadda dhammaan xiriirku waxay u muuqataa mid adag oo waxay abuurtaa nooc shil u gaar ah: isticmaale ku jira shabakad aan laga gaari karin gateway-ga ma soo dejisan karo hagaajinta soo celin lahayd adeegga. U oggolaanshaha internet-ka wuxuu mashiinka ka dhigaa mid la isticmaali karo oo wuxuu wiiqaa dammaanadda in gaadiidka la ilaaliyay. Labada jawaabba way saxnaan karaan, laakiin midkoodna ma aha mid caadi ah oo aad inta xaaladdu xun tahay ogaato.

Dhaqanka isku dayga mar kale wuxuu ka tirsan yahay isla go'aankaas. Client-ka si joogto ah u isku dayaa wuxuu ka qariyaa gateway jaban la socodka, halka client-ka hal isku day ka dib iska dayaa uu isticmaalaha u muuqdo mid jaban. Go'aanso inta qalabka dhammaadku sii daynayo ka hor inta siyaasadda guuldarrada la wareegto, oo waqtigaas tijaabi halkii aad ka qaadan lahayd.

Tallaabada afaraad: qeex waxa loo qaato mid la aamini karo

Ogaanshaha shabakadaha la aamini karo wuxuu isticmaalaa shuruudaha ku jira profile-ka client-ka, sida domain-yada DNS ee la dejiyay ama server-yada DNS la aamini karo, si uu u go'aansado in qalabka dhammaadku hore ugu jiro shabakad aan tunnel-ku u baahnayn. Liiskaas waa siyaasadda oo dhan, sidaas darteed liis madhan ama la dhaxlay wuxuu ka dhigaa qalabkan mid aan shaqayn ama aan la saadaalin karin.

Ha ku beddelin male ku saabsan qaybta shabakadda ee firewall-ka Windows. Mashiin wuxuu ku jiri karaa shabakad loo calaamadeeyay domain oo weli meel aadan aamini karin, mashiinka leh profile dadweyne waxa uu ku jiri karaa dhismahaaga. Shuruudaha ogaanshuhu waa inay si toos ah u qeexaan shabakadahaaga, ma aha wax matalaya.

Tijaabi kala-guurka labada jiho, oo ay ku jirto kiiska qalabka dhammaadku ka guurayo shabakad la aamini karo mid aan la aamini karin inta fadhiga furan yahay. Go'inta iyo dib u xirashada waa laba dhacdo oo gooni ah, siyaasad keliya maareysa tan koowaadna waxay ka tagtaa daaqad tunnel-ku ka maqan yahay.

Tallaabada shanaad: ka dhig siyaasadda qalabka dhammaadka mid adag in la beddelo

Dhaqan gelinta qalabka dhammaadku waxay la mid tahay xakamaynta qalabka laftiisa. Xuquuqda maamulaha maxalliga ahi waxay u oggolaataa isticmaalaha inuu joojiyo adeegga wakiilka, beddelo profile-ka ama ka saaro client-ka, galka profile-ka oo isticmaalayaasha caadiga ah wax ku qori karaan waa siyaasad qof kastaa tafatiri karo. Labaduba waa dhibaatooyin maareynta qalabka dhammaadka oo VPN headend-ku aanu adiga kuu xallin karin. Weydii kooxda desktop-ka midka labada xaaladood ah uu khuseeyo ka hor inta aadan ballan qaadin dhaqan gelin, jawaabtana ku qor qorshaha hirgelinta.

Go'aanso heerka xannibaadda adoo eegaya jidka soo kabashada. Profile-ka isticmaalaha ka horjoogsada internet-ka kana horjoogsada hagaajinta client-ka wuxuu wicitaan taageero u beddelaa booqasho goob, sidaas darteed hayso jid soo kabasho la diiwaan geliyay oo aan ku tiirsanayn in tunnel-ku shaqeeyo.

Xaqiijinta shahaadada gateway-ga ha ahaato mid shidan, profile-kana ku qaybi oo kaliya kanaal aad aaminto. Client la xannibay oo aqbala profile ka yimaada il aan la filayn wuxuu dhaqaajiyay xadka aaminnida halkii uu dhaqan gelin lahaa.