Saacadaha VPN ee aan shaqayn waxa uu tiriyaa taraafikada, ee maaha hawsha kiiboodhka

Saacadaha gooya fadhiga VPN ee aan shaqayn waa tirinta baakado, ma aha talaabooyin furayaal ah. Waxay eegaysaa maqnaanshaha isgaadhsiinta ee tunnel-ka, sidaa darteed laptop-ka boostada leh, wakiilka kaydka ah ama macmiilka wada sheekaysiga ee gadaalku waligiis uma eka mid caajis ah. Mid ka mid ah xaqiiqadaas ayaa sharraxaysa labada jiho ee cabashada caadiga ah: fadhi ka badbaaday qadada dheer, iyo fadhiga ku dhimanaya bartamaha shaqada. Go'aanso saacadda aad dagaalamayso ka hor inta aanad raadin goob.

Waa maxay run ahaantii saacaddu u fiirsato

Sisico ASA buroshu waa vpn-idle-timeout, oo lagu dejiyay siyaasad kooxeed ama siyaasad adeegsad, waxayna cabbirtaa muddo bilaa dhaqdhaqaaq isgaarsiineed. Cutubku waa daqiiqado, khaladku waa la dhaxlayaa, jeegguna wuxuu ka hor imanayaa miiska taraafigga ee fadhiga halkii uu ka ahaan lahaa wax kasta oo nidaamka qalliinku ka yaqaanno aaladaha gelinta. Albaabka ma laha wax fikrad ah in aadanuhu ku jiro kiiboodhka iyo in kale. Way og tahay markii ugu dambeysay ee ay aragto baakidh macmiilkaas.

Saacadda labaad waa vpn-session-timeout, waana gabi ahaanba. Waxay bilaabataa marka fadhiga la dhiso oo uu dhaco iyadoon loo eegin sida mashquulka tunnelku u yahay. Fadhiga dhamaanaya ka dib hal saac oo la isticmaalo culus ka dib waa saacada, ma aha saacada shaqo la'aan, wax qoris ahna ma kordhin doono.

Akhri labada qiyamka ka hor inta aanad midkoodna beddelin, sababtoo ah waxay ku fashilmeen siyaabo isku mid ah oo ka soo jeeda kursiga isticmaalaha.

Saddex saacadood oo kala duwan ayay dadku u yaqaanaan shaqo-la'aan

Saddex siyaasadood oo aan xidhiidh la lahayn ayaa lagu sifeeyaa inay yihiin saacadeeyaha shaqo la'aanta ah, oo mid keliya ayaa ku saabsan aamusnaanta shabakadda.

Safka seddexaad waa midka ay dadku dhab ahaantii rabaan marka ay yiraahdaan VPN waa inuu xiraa marka qof uu socdo. Saacadaha VPN ma cabbiri karo joogitaanka. Haddii shuruuda ay tahay in laptop-ka aan la ilaalin uu lumiyo gelitaanka, kaas oo iska leh nidaamka qufulka shaashadda iyo aaladda, halkaas oo la fulin karo iyada oo aan loo eegin taraafikada asalka ah.

Isku darka saddexda waxay soo saartaa codsiyada sida goynta ka dib soddon daqiiqo oo aan la qorin, taas oo aan VPN albaabku si daacad ah u hirgelin karin.

Soo hel siyaasadda iska leh xidhiidhkan

Aqoonso macmiilka iyo borotokoolka ka hor inta aanad raadin goob. MacOS Cisco IPsec profile-ka ku dhex jira, isku xidhka L2TP-da u dhashay iyo macmiilka Sugnaanta Sisiko ma soo bandhigaan isla kontaroolada, iyo sawirka sanduuqa jeeg-gudbinta-haddii aan shaqaynayn ee mid ka mid ah caddayn maaha kuwa kale. Muuqaalka asalka ah wuxuu muujinayaa wax yar oo ka baxsan server-ka, xisaabta iyo sirta la wadaago. Saacadaha ayaa ku nool albaabka laga galo.

Dhanka ASA, ka akhri siyaasadda wax ku oolka ah ee isticmaalaha ama kooxda halkii aad ka isticmaali lahayd siyaasadda caadiga ah ee qof kasta:

show running-config group-policy NAME | include timeout
show vpn-sessiondb detail anyconnect filter name USER

Soo saarida tafaasiisha kalfadhiga waxa ay taxaysaa wakhtiyada shaqo la'aanta iyo kalfadhiga ee run ahaantii la adeegsaday, iyada oo wakhtiga hadhay. Taasi waa siyaasadda wax ku oolka ah, dhaxalka waxaa ku jira, kaas oo qayb ka mid ah hab-socodka socodsiintu aanu kuu sheegi karin. Is barbar dhig si ka dhan ah kooxda aad aaminsantahay in isticmaaluhu ku jiro, sababtoo ah siyaasada isticmaaluhu waxay meesha ka saartaa siyaasada kooxda.

Waa maxay sababta Mac-gaagu u ekaado mid ku xidhan soddon daqiiqo ka dib

Taraafikada asalka ahi waa jawaabta caadiga ah, mana aha cayayaan. Boostada, isku-dubbaridka sawirka, hubinta cusboonaysiinta, macmiilka wada sheekeysiga ah ee haysta godad furan, ama tab biraawsar oo leh shabakad shabakad mid kastaa waxay soo saartaa xidhmooyin albaabku u xisaabsan yahay hawl. Tunnelku wuu kacayaa sababtoo ah si dhab ah ayaa loo isticmaalay, kaliya maaha inaad isticmaasho. Daawo miisaska halkii aad ka daawan lahayd shaashadda haddii aad rabto caddayn.

Sawirka muraayada waa fadhiga hoos u dhacaya marka aad wax ku qorayso, kaas oo ah wakhtiga fadhiga ama siyaasadda maamulaha oo beddelo, maaha caajisnimo.

Waxa jira saamayn macmiilka-dhinac ah oo mudan in la ogaado sidoo kale. Macaamiisha qaarkood waxay soo diraan maxsuul u gaar ah ama baarayaal asaagii ah oo dhintay, baakadahaasna waxay dib u habeeyaan miiska iridda ee aan shaqayn. Taasi waa sababta kaydiyaha lagu daray si uu u jabiyo wakhtigu u shaqeeyo, iyo sababta ay u tahay qalab khaldan: waxay beddeshaa caddaynta wakhti-gooyehu arko iyada oo aan la beddelin shuruudaha oggolaanshaha ee ka dambeeya siyaasadda.

Beddel guntimaha saxda ah adoon jebin barta uu leeyahay

Haddii ujeedadu tahay in la joojiyo fasalka isku xidhka ka dib shaqayn la'aanta shabakada la ansixiyay, ku weydii sida saxda ah luqadda siyaasadda, oo u ilaali muddada fadhiga ugu badan si gooni ah iyo qiime ula kac ah. Ka dib ku tijaabi nidaamka maamulaha iyada oo la xisaabinayo shaqada asalka ah.

Haddii ujeedadu tahay in la joojiyo gelitaanka marka qofku ka tago miiska, VPN waa lakabka khaldan si loo dhaqan geliyo.

Waligaa ha ku darin kaydka taraafikada abuura si aad fadhiga ugu sii noolaato oo dhaafto siyaasad qoran si loo dhammeeyo. Taasi waxay u beddeshaa kantaroolka qaab rasmi ah, waxaana laga helaa hantidhawrka halkii laga heli lahaa tigidh. Beddel siyaasadda, ama beddel shuruudaha.