Kerberos SSO iyo VPN ee Mac: isbarbardhig labada waddo ee galitaanka

Laba hab ayaa Mac ku soo saara natiijo isku mid ah oo saaxiibtinimo leh, laakiin hoosta ahaan si gebi ahaan ka duwan ayay u dhaqmaan. Mid wuxuu tikatada Kerberos ku helaa extension SSO oo u gudbiya barnaamijyada ka qaybgalaya. Kan kalena wuxuu browser fadhi ku hayaa bixiye aqoonsi oo u oggolaada barnaamijyada web-ka inay aqbalaan. Waxay ku kala duwan yihiin waxa ay shabakadda uga baahan yihiin, inta ay shahaadooyinkoodu socdaan, iyo waxa dhaca daqiiqadda tunnel-ku dhaco.

Laba hab, hal shaashad galitaan

Waddada ku saleysan tikatada waxay ku xiran tahay domain Kerberos, xarun qaybinta furaha iyo saacad la jaanqaad ta. Waddada browser-ku waxay ku xiran tahay bixiye aqoonsi la gaari karo, cookie ama token, iyo barnaamij aaminaaya soo-saarehaas. Labadaba waxaa loo habayn karaa inay bilaabmaan marka la galo, taasina waa sababta loo khaldo isku shaqo. Barnaamijyada ayaa go'aamiya midka labada ah ee ay aqbalaan, Mac-na si sharci ah ayuu u wada shaqeyn karaa labadaba.

Isbarbardhig iyaga adigoo weydiinaya waxa barnaamijku hubiyo marka isticmaalahu furayo. Adeeg fayl oo ku biiran domain Kerberos wuxuu rabaa tikatad adeeg, mana jirto qadar fadhi browser ah oo qancin kara. Barnaamij web oo ka dambeeya bixiye aqoonsi casri ah wuxuu rabaa token-ka bixiyahaaas wuuna iska indhatirayaa tikatada Kerberos gebi ahaan. Markaad ogaato hubinta noocee ah ay dhacdo, su'aalaha deployment-ku waxay noqdaan kuwo gaar ah halkii ay guud ahaan lahaayeen.

Waxa extension-ka Kerberos uga baahan yahay shabakadda

Hagaha extension-ka Kerberos SSO ee Apple wuxuu sharraxayaa xaqiijinta asalka ah ee Active Directory oo leh helitaan tikatad firfircoon, oo lala xidhiidhiyay akoonnada maxalliga ah halkii laga xidhi lahaa domain. Waxa aanay samayn karin waa inay hindiso waddo loo maro kontoroolayaasha domain-ka. Mac wuxuu u baahan yahay xalliyaha ka jawaaba diiwaannada adeegga Kerberos, iyo waddo ku gaadha iyaga tunnel-ka la ansixiyay. Profile si nadiif ah loo rakibay waxba ma caddeeyo ilaa domain-ka dhab ahaan laga heli karo macmiilka.

Hubi helitaanka ka hor hubinta shahaadooyinka: diiwaannada SRV ee domain Kerberos waa in la xalliyaa, cinwaannada ay soo celiyaanna waa in la gaari karaa marka VPN-ku kaco. Waqtiga ayaa muhiim u ah sida gaaritaanka, maxaa yeelay Kerberos wuxuu diidaa codsiyada ka imanaya saacad ka baxday dulqaadkiisa, khaladka uu soo saaraana wuxuu u eg yahay guuldarro xaqiijin. Mac aan gaari karin isha waqtiga inta tunnel-ku hoos jiro ayaa mar kale dhici doona daqiiqadda uu soo noqdo. Hagaaji isha waqtiga iyada oo qayb ka ah deployment-ka ee ma aha jawaab shil.

klist
sudo sntp -sS time.apple.com

VPN app kastaa wuxuu go'aamiyaa in extension-ku shaqeyn karo iyo in kale

Tunnel buuxa ayaa wax walba marinaya oo qarinaya dhibaatadan. Habaynta app kastaa waxay marinaysaa kaliya barnaamijyada lagu magacaabay profile VPN-ka, extension-ka SSO-na laftiisu waa geedi socod u baahan shabakadda si uu tikatado u keeno. Haddii aanu ku jirin khariidadda, galitaanka maxalliga ah wuu guulaystaa, tunnel-ku wuu kacaa browser-ka, helitaanka tikataduna wali wuu guuldarraystaa.

Akhri habaynta VPN oo liis garay barnaamij kasta oo ay tahay inuu daboolo, ka dibna ku dar qaybta SSO iyada oo loo marayo habka khariidaynta ee la diiwaangeliyay halkii aad ka malayn lahayd aqoonsiga xidhka. In la khariiddeeyo macmiilka muuqda oo aan la khariiddeyn qaybta ka dambeysa waa nooca caadiga ah ee khaladkan. Ku hay khariidadda isla profile-ka la maareeyo ee extension-ku ku jiro, si isbeddel ku yimaada mid aanu si aamusnaan ah u burin karin kan kale. Tijaabi isticmaale aan waligiis ka soo galin Mac-kaas, maxaa yeelay tikatad kaydsan ayaa waddo jaban u ekaan kartaa mid caafimaad qabta, ka dibna mar kale tijaabi isbeddelka password-ka.

Fadhiga aqoonsiga browser-ku waa heshiis kale

Fadhi browser ma laha domain Kerberos, tikatad adeeg iyo dulqaad saacad marka loo eego Kerberos. Waxay leedahay soo-saare, cimri token iyo waddo cusboonaysiin, hababkeeda guuldarrayna waa leexinno aan waligood dhammaanin iyo cookies ay daaqad gaar ah tuurto. In loo arko beddelka waddada tikatada waa ammaan kaliya halka barnaamijka laftiisu aqbalo soo-saarehaas. Nuqul ka sameynta jawaab xaqiijin portal-ka VPN oo la geliyo adeeg aan xiriir la lahayn ma aha isdhexgal, si kastaba ha u fududaan karto dariiqa gaaban.

Marka labada hab la geeyo, diiwaangeli barnaamijyada kee isticmaalo kee, maxaa yeelay wada hadalka taageeradu wuu ku xiran yahay. Isticmaale sheegta inuu soo galay laakiin aan furi karin wadaag fayl wuxuu sharraxayaa laba nidaam, jawaabtuna waa in waddada tikatada aanay waligeed socon. Isticmaale furi kara wadaagga laakiin aan furi karin portal intranet wuxuu sharraxayaa liddiisa, magacaabista habka tikatadana waxay badbaadisaa hal wareeg su'aalo.

Raac isku xigxiga, ee ha raacin qaybaha

Raac silsiladda oo dhan akoon diiwaangashan caadi ah: galitaan maxalli ah, tunnel, helitaan tikatad, ka dib hal hawlgalka dhabta ah oo ka hortimaaya adeeg. Ku celi ka dib marka tunnel-ku dib u xirmaan iyo ka dib isbeddel password oo ula kac ah, maxaa yeelay mid kasta oo ka mid ah kiisaskan wuxuu tababaraa qayb ka duwan macquulka cimriga. In marxalad kastaa keligeed gudubto ma aha isku mid ah sida silsilad shaqeynaysa. Silsiladda waa waxa isticmaalahu la kulmo, waana waxa kiiska aqbaalka ah ay tahay inuu daboolo.

Diiwaangeli milkiilaha profile-ka, habka xaqiijinta VPN-ka, waddada helitaanka domain-ka iyo khariidaynta barnaamijyada extension-ka hal meel. Diiwaankaas ayaa ka dhigaa socodka mid dib loo soo saari karo qof aan dhisin. Ka dib hubi guuldarrada aad ugu badan ee aad la kulmi doonto, tikatad dhacday inta tunnel-ku hoos jiro, oo xaqiiji in macmiilku soo kabsado isagoon dib u kicin, maxaa yeelay deployment ku shaqeeya kaliya bilow qabow ma dhammaanin.

Sidoo kale xusuusnow milkiilaha marxalad kasta, maxaa yeelay domain Kerberos oo aan cidina daryeelin wuu duugoobaa. Silsilad aan cidina sharraxin karin waa silsilad aan cidina debuggeyn karin.