Isla xiriirka VPN SSO ma si otomaatig ah u galiyaa isticmaalayaasha barnaamijyada gudaha?

Hal galitaan ayaa dabooli kara tunnellada iyo barnaamijyada ka dambeeya, laakiin kaliya marka barnaamij kastaa leeyahay kalsoonidiisa. Kani waa nidaamka isku xirka iyo tijaabinta.

Mareegta VPN ee ku xaqiijisa bixiyaha aqoonsiga waxay caddaynaysaa hal shay: bixiyuhu wuxuu damaanad qaaday isticmaale mareegta horteeda. Ma siiso isticmaalahaas aqoonsi loogu galo wiki-ga shabakadda gudaha, dashboard-ka la socodka ama server-ka build-ka. Adeegyadaas waxay dadka ku galiyaan isbahaysigooda gaarka ah oo waxay ku dhaqmaan fasaxooda gaarka ah, tunnelladuna waxay kaliya go'aamisaa baakadaha kee baa gaari kara iyaga.

Saddex fadhi, saddex go'aan oo kala duwan

Xaaladaha kala hayso, sababtoo ah mid kastaa wuxuu dhamaadaa jadwalkiisa. Fadhiga VPN waa aqbalaadda aqoonsiga ee mareegta iyo marin-u-helidda shabakadda ee ay bixisay. Fadhiga browser-ka ee bixiyaha aqoonsiga waa waxa browser-ku weli u hayo bixiyahaas oo uu dib u isticmaali karo si waafaqsan siyaasaddiisa. Fadhiga barnaamijka waxaa iska leh hal adeeg oo xaqiijiyay jawaab loo diray isaga.

Isku qasidda xaaladahaas waxay soo saartaa su'aasha khaldan, inta badan loo qaabeeyo sida tunnelladu ugu gelin weyso isticmaalaha meel kasta. Dib u qaabee: barnaamij kee baa aan lahayn diiwaanka isbahaysiga, kee baa diida isticmaalaha, oo kee baa ka maqan waddo. Hal codsi galitaan oo fura barnaamijka shabakadda gudaha ayaa weli ku soo noqon kara bixiyaha, sababtoo ah dib-u-hagidda labaad waa codsi fasax cusub oo loogu talagalay dhagaystayaal kale.

Mareegta ku xir barnaamijkeeda gaarka ah

Diiwaangeli VPN-ka bixiyaha sida barnaamij la ansixiyay, oo leh aqoonsigiisa, URI dib-u-hagid iyo qoondaynta isticmaalayaasha. Kadib go'aanso fasaxyada shabakadee ee galitaankaas bixiyo, sababtoo ah waa siyaasadda VPN ee maaha sifo bixiye. Isticmaalayaasha ku qasban inay gaaraan kaliya subnet-ka la socodka waxay helaan siyaasad mareeg oo kale, ma aha eray sir ah oo kale.

Jawaabta xaqiijinta tunnelladu maaha aqoonsi dib loo isticmaali karo. Token-yada ID ee OIDC waxay qaataan sheegasho dhagaystayaal oo magacaabaya macmiilka loo soo saaray, iyo caddaynta SAML ee sidaha waxay ku xaddidaan dhagaystayaasha bixiyaha adeegga qaata. Adeeg labaad oo aqbala jawaabta kan koowaad waa si khaldan loo habeeyay, koobiga token-ka barnaamij kale maaha is-dhexgal.

Diiwaangeli barnaamij kasta oo gudaha ah, kadib dhig macnaha browser-ka

Adeeg kastaa wuxuu u baahan yahay qiyamka SAML ama OIDC la taageeray: soo-saare, aqoonsiga macmiilka, URL-ka dib-u-wicista ama isticmaalaha caddaynta, sheegashooyinka loo baahan yahay iyo qoondaynta. Helitaanku wuxuu ku yimaadaa dushiisa, sababtoo ah hubinta aqoonsiga waligeed ma bixiso waddo ama jawaab DNS.

  1. Abuur diiwaanka barnaamijka oo xaqiiji in ID-ga hay'adda ama macmiilka uu la mid yahay waxa barnaamijku soo diraayo.
  2. Diiwaangeli URL-ka saxda ah ee dib-u-wicista oo ay ku jiraan qorshaha iyo dekedda; khalad yar ayaa fashilma kadib marka isticmaalaha la xaqiijiyo.
  3. U qoondee isticmaalayaasha ama kooxaha, kadib xaqiiji in sheegashooyinka loo baahan yahay la soo saaro.
  4. U ogolow barta ugu dambeysa ee bixiyaha aqoonsiga iyo sidoo kale barnaamijka gaarka ah, haddii kale dib-u-hagiddu ma dhammaystirmi karto.

Macnaha browser-ku wuxuu go'aamiyaa in fadhiga bixiyaha ee jira dib loo isticmaalo. Macmiilka asalka ah ee fura browser-ka nidaamka wuxuu wadaagi karaa xaaladdaas, halka aragtida lagu daray oo leh weelkeeda cookie-ga ah ay caadi ahaan wadaagi karin. Browser cusub, daaqadaha gaarka ah iyo profile labaad dhammaantood waxay ka bilaabmaan eber, taas oo la filayay ee maaha habaynta SSO oo jaban.

Socodsii qulqulka oo akhri halka uu joogsado

Ku soo saar panelka shabakadda browser-ka oo fiiri silsiladda dib-u-hagidda. Safar faa'iido leh wuxuu raacaa hal bood cada mar: mareegta ilaa bixiyaha, bixiyaha dib ugu noqda barnaamijka oo wata kood ama caddayn, barnaamijka ilaa barta token-ka bixiyaha, fadhiga barnaamijka la soo saaray. Boodka silsiladdu joogsato wuxuu magacaabaa qaybta la hagaajinayo.

Laba hubin oo khadka amarka ah ayaa xalliya shakiyada caadiga ah, labadana waa ammaan in laga shaqeeyo host maamule:

curl -s https://idp.example.com/.well-known/openid-configuration | jq -r '.authorization_endpoint, .token_endpoint'
curl -sI https://app.example.net/ | grep -iE '^(HTTP/|location:)'

Marka metadata ay taxdo bartooyin aadan waligaa diiwaangelin, barnaamijku wuxuu tilmaamayaa kireeye ama soo-saare kale. Marka codsiga ugu horreeya ee barnaamijka uu 302 ku jawaabo host aan la filaynin, meesha la fiiriyo waa habaynta isbahaysiga barnaamijka, maaha profile-ka VPN.

Hagaaji codsiyada adigoo ogaada cidda codsatay

Codsi eray sir ah oo labaad si otomaatig ah maaha cillad. Barnaamijku wuxuu codsan karaa heer dammaanad sare, ama bixiyuhu wuxuu ku qasbi karaa da'da fadhiga ugu badan iyo caqabad cusub. Ka saaridda shuruudahaas si qulqulka looga dhigo mid aamusnaan ah waxay wiiqaysaa xakameyn ula kac ah, markaa go'aanso qaybta codsatay ka hor intaadan beddelin siyaasadda.

Kadib go'aanso waxa la hagaajinayo. Haddii codsigu ka yimaado barnaamijka, hagaaji diiwaankiisa isbahaysiga. Haddii uu ka yimaado bixiyaha sida waafaqsan siyaasadda, diiwaangeli shuruudda. Haddii barnaamijku aan la gaari karin kadib galitaan guuleystay, waddada tunnellada ayaa laga shakiyayaa, sababtoo ah aqoonsiga iyo gaarsiinta baakadaha waxay ku fashilmaan meelo kala duwan oo waxay ka muuqdaan si isku mid ah kursiga isticmaalaha.

Maqaallo la xiriira