Alias ya kikundi ya ASA dhidi ya URL ya kikundi: wasifu huchaguliwa vipi

Wasifu wa muunganisho huongoza kikao tu baada ya ASA kuuchagua. Sentensi hiyo ndiyo mfumo mzima wa utatuzi wa matatizo kwa lango la zamani lisilo na mteja. Wasifu usiotumika unaweza kuwa na kanuni kamili za ufikiaji na bado usitumike kwa mtu yeyote. Fuatilia mahali pa kuingia kabla ya kubadilisha sera yoyote.

Tofauti zilizo hapa chini zinafuata nyaraka za 9.16; SSL VPN isiyo na mteja iliondolewa katika 9.17(1) na baadaye.

Alias ni ingizo la orodha, si URL

group-alias hutoa lebo ambayo mtumiaji huichagua kutoka orodha ya vikundi kwenye ukurasa wa kuingia. Kuonyesha orodha hiyo ni mpangilio tofauti, tunnel-group-list enable. Alias ni jina la uchaguzi na hakuna zaidi. Kusanidi alias inayoitwa staff hakuundi URL /staff inayochagua wasifu.

Watu hutegemea kwamba alias itafanya kazi mara mbili, kwa sababu kutoka ndani ya kivinjari orodha na URL huonekana kama chaguo moja.

group-url hulinganisha nini kwa hakika

group-url hufunga URL inayoingia na wasifu wa muunganisho. Wakati URL hiyo iliyowezeshwa inalingana, ASA huchagua wasifu bila kumwomba mtumiaji kuchagua kutoka orodha. URL lazima iwe kamili iliyokusudiwa, katika sintaksia inayoungwa mkono na toleo lako. Rekodi yake ya DNS na cheti vyake lazima vilingane na kile ambacho watumiaji huandika, vinginevyo ulinganifu hautatokea kamwe.

Kiambishi cha URL kilichonakiliwa hakithibitishi chochote kuhusu usanidi. Kagua wasifu, si upau wa anwani.

Fuatilia uchaguzi hadi sera inayotekelezwa

Baada ya kikundi cha handaki kuchaguliwa, kifaa hutatua njia ya uthibitishaji na sera ya kikundi chaguo-msingi iliyounganishwa nayo. Kisha sifa maalum za mtumiaji, thamani zinazorejeshwa na uthibitishaji, na idhini inayobadilika zinaweza kupindua sehemu za msingi huo. Kagua kile ambacho kikao kilipokea kwa hakika. Kusoma sera iliyotajwa peke yake hukupa msingi, si matokeo.

Pengo kati ya hizo mbili ndilo chanzo cha ripoti nyingi za «kanuni ni sahihi lakini ufikiaji si sahihi».

Urithi si utengano

Sifa unazoacha bila kubainishwa zinaweza kurithiwa kutoka sera ya kikundi chaguo-msingi. Kwa hiyo sera mpya iliyotajwa haitengani na chaguo-msingi zinazoshirikiwa, na kuzihariri kunafikia kila wasifu unaozirithi. Linganisha ufikiaji halisi wa rasilimali, mipangilio ya DNS na vikwazo vya kikao kwa kila wasifu. Fanya hivyo kabla ya kubadilisha kitu chochote kinachoshirikiwa.

Tenganisha pia utekelezaji wa ufikiaji na uchaguzi.

Kwa kikao kisicho na mteja, kichujio kinachotumika ni ACL webtype. Kichujio cha VPN kwa mteja wa handaki si mbadala wake kwa sababu tu zote mbili ziko karibu na bloku moja ya sera katika usanidi.

Amua hali isiyolingana, kisha jaribu kila njia

Bainisha kile kinachopaswa kutokea kwenye URL ya jumla ya lango na kwenye sehemu nyingine za kuingia zisizolingana. Angalia njia halisi ya wasifu chaguo-msingi na idhini yake badala ya kuhariri chaguo-msingi inayoshirikiwa ili akaunti moja ya majaribio ipite. Kisha fungua vikao vitatu vipya: URL iliyo wazi, ingizo la orodha lililowezeshwa na sehemu ya kuingia ya jumla. Rekodi wasifu uliochaguliwa na sera halisi kwa kila kimoja.

Kutumia tena kichupo cha kivinjari kutoka kuingia kwa awali huharibu ulinganisho, kwa sababu kikao hicho tayari kimefungwa na wasifu.

Rekodi hiyo hubadilisha «lango linafunguka» kuwa ramani ya kuingia-hadi-sera ambayo unaweza kuikagua baadaye, na hilo ndilo jibu pekee la kudumu wakati wasifu unaonekana sahihi na hauongozi mtu yeyote.