Profile VPN oo PCF keliya leh: maxaad weydiisaa ka hor guurka

Qof ayaa ku siiya fayl .pcf iyo laptop oo wuxuu filayaa in xiriirku u shaqeeyo si la mid ah sida sannado ka hor. Badanaa sidaas ma noqon doonto, qaabka faylkaana waa sababta marar dhif ah. PCF waxay diiwaangelisaa cabbirrada uu Cisco VPN Client duug ah uga baahday inuu gaaro hal xarun gaar ah; wax kama sheegto haddii macmiil hadda jira uu wali la hadli karo adeeggaas. Faylku waa caddayn xiriir hore, ma aha qandaraas xiriirka xiga.

Caddayntaas in laga sooco shuruudaha waa shaqada oo dhan. Wixii milkiilaha gateway-ka uu kaa leeyahay waa isku-dar la taageeray oo macmiil, borotokool, habka xaqiijinta iyo qaabka profile ah, taasina waa su'aal ka duwan haddii barnaamij uu furo profile-kaagii hore.

Waxa faylka gacantaada ku jira uu runtii diiwaangeliyo

PCF waa profile yar oo ka kooban gelitaanka xiriirka: hal martigeliye ama lammaane asaasi iyo kayd ah, magac kooxeed, iyo tilmaamo ku saabsan sida macmiilku u soo bandhigo aqoonsiga. Kuma jiraan wada-hadal borotokool, go'aan kalsooni ama bayaan ku saabsan awoodaha hadda ee gateway-ka. Akhrintiisu waxay kuu sheegtaa halka macmiilkii hore wacay iyo magac kooxeed kee, qaybtaasina waa macne faa'iido leh oo dhab ah qofka maamula cidhifka madaxa.

Waxa aanay kuu sheegi karin waa haddii adeegga ka dambeeya magacaas martigeliyaha uu wali aqbalaa isla borotokoolkaas, ama haddii akoonku ku sii jiro qaab u dhiganta tilmaamaha. Jawaabahaas waxay ku yaalliin gateway-ka iyo kaydka aqoonsiga, marka halkaas ka weydii ka hor intaadan dhisin.

Saddex shuruudood oo u eg mid

Shuruudda koowaad waa is-waafajinta xiriirka: macmiilku waa inuu hirgeliyaa borotokoolka gelitaanka fog ee gateway-ku dhammeeyo. Tan labaad waa xaqiijinta, halkaas oo habka gateway-ku dalbado — shahaado, aqoonsiga kooxda iyo MFA, ama EAP — waa inuu noqdaa mid macmiilku runtii fulin karo. Tan saddexaad waa siyaasadda: tunnel qaybsan, DNS, barkadaha cinwaannada iyo baaritaan kasta oo xaaladeed, dhammaantood lagu qaybsay gateway-ka oo macmiilka lagu siiyo profile ay tahay inuu aqbalo.

PCF waxay bixisaa caddayn daciif ah oo ku saabsan shuruudda labaad iyo wax kasta oo ku saabsan labada kale. Hanuunka soo-dejinta ayaa xadka sii qasabta: macmiilka u beddela goobaha hore qaabkiisa u gaar ah wuu ku guulaysan karaa soo-dejinta laakiin ku guuldarraystaa isku-xirka, taa beddelkeeduna waa suurtogal.

Shan su'aalood oo bixiya jawaab la isticmaali karo

Dir su'aalo halkii aad faylka dirto. Isku-darka adeegga gelitaanka fog iyo macmiilka ee maanta la taageero; borotokoolka ay adeeggaas u soo bandhigto internet-ka; habka xaqiijinta iyo dariiqa diiwaangelinta ee khuseeya; profile-ka, kabaha kalsoonida iyo siyaasadda kooxda ama MFA ee ku habboon; iyo qaybaha ka duwan xiriirkii hore. Jawaab kastaa waxay u dhigmaan mid ka mid ah saddexda shuruudood ee kore.

Liiskaas wuxuu ka dhigayaa dood ku saabsan qaababka faylka go'aan ku saabsan taageerada, wuxuuna badanaa soo celiyaa xiriir dukumenti iyo milkiile magac leh halkii garabka la ruxruxo. Waxay sidoo kale goor hore kuu sheegtaa haddii guurku yahay profile cusub oo ka soo horjeeda adeeg jira, ama isbeddel gateway ah oo aan cidina jadwalin. Qoraal ahaan weydii, sababtoo ah jawaabuhu waxay noqonayaan halbeegyada aqbalaadda waxa xiga ee aad dhisato. Magaca kooxda hore sidoo kale ku hay tigidhka, sababtoo ah badanaa waa dariiqa ugu dhaqsaha badan ee hawlwadeenka uu ku helo siyaasadda u dhiganta.

Magac beddelid waxba ma tarjumto

Cisco Secure Client wuxuu dukumeentinayaa profile-yada XML oo leh doorashooyinkiisa borotokool, marka magaca .pcf oo loo beddelo .xml ma soo saaro XML ama dejinno. Ku dhejinta magac martigeliye fayl OpenVPN ma ka dhigto gateway IPsec mid ku hadla OpenVPN, macmiilka asalka ah ee IKEv2 ma noqon karo mid la jaanqaadaya adeeg hore sabab keliya ah in labadaba lagu sifeeyo IPsec.

Mid kasta oo ka mid ah tallaabooyinkan wuxuu beddelaa calaamad oo wuxuu u daayaa habdhaqanka xiriirka mid aan la taaban, taasina waa sababta cilladda ka dhalata u ekaanayso mid aan la xiriirin tafatirka. Marka gateway-ku aanu bixin karin waxa macmiilka cusub hirgaliyo, xulashooyinka daacadda ah waa macmiil wali ku hadla borotokoolkii hore ama guur gateway oo qorshaysan. Qiyaasidda dhexdooda waxay qaadataa toddobaadyo waxna ma barato.

U qaado profile-ka hore sidii shay xasaasi ah

Profile hore wuxuu yeelan karaa magac martigeliye gudaha ah, magac kooxeed iyo mararka qaarkood aqoonsi kaydsan, taas oo si sax ah u ah qaabka waxa beddelayaasha dadweynaha iyo dunta doodaha ay ururiyaan. U ogolow maamule inuu goobaha ku akhriyo kanaal la ansixiyay halkii aad faylka meel kasta soo gelin lahayd.

Ka hortag tijaabada ah in guurka lagu tiirsado macmiil beta, nidaam marti oo aan la taageerin ama xaqiijin daciifsan oo la doortay si macmiil duugoobay uu noolaado. Qiimaha iyo bogagga soo dejinta ee hore kama wanaagsana caddaynta PCF laftiisa, sababtoo ah waxay qeexaan xuquuq ka timid waqti kale, ma aha qandaraaska aad hadda u baahan tahay.