Cisco Secure Client Always-On: tuma wasifu kwanza

Mipangilio ya upande wa kifaa haiwezi kuufanya kompyuta ya mkononi isiyosajiliwa itende kama kifaa kinachosimamiwa, na uanzishaji mwingi wa Always-On unakwama katika pengo hilo. Cisco Secure Client hutekeleza sera kupitia wasifu ulio kwenye mashine, kwa hiyo uwasilishaji wa wasifu huo ni sehemu ya mpango wa utekelezaji na si maelezo yake. Pitia hatua tano zilizo hapa chini kwa mpangilio, na usimame katika ile ya kwanza isiyoshikilia, kwa sababu hatua ya baadaye haiwezi kufidia pengo la awali.

Hatua ya kwanza: amua kama sheria huanza kabla ya kuingia

Always-On huweka handaki baada ya mtumiaji kuingia, na nyaraka za mtoa huduma zinasema waziwazi kwamba haiweki muunganisho wakati hakuna anayeingia. Ikiwa hitaji lako ni handaki linalokuwepo kabla ya skrini ya kuingia ya Windows, hii ni kipengele kisicho sahihi na marekebisho yoyote ya wasifu hayabadilishi hilo. Kutuma wasifu mapema hakubadilishi tabia ya baada ya kuingia kuwa tabia ya kabla ya kuingia.

Andika hitaji kama moja ya tabia nne tofauti, kisha jaribu kila moja kivyake. Muunganisho mmoja uliofaulu huthibitisha kesi ya kawaida tu, na nyingine tatu ndipo tikiti za msaada zinatoka. Weka alama kwenye mstari ambao hitaji lako linahitaji kweli, kwa sababu timu inayohitaji tabia ya baada ya kuingia tu inaweza kuruka hoja ya kabla ya kuingia. Jedwali ni orodha ya kukubalika, si orodha ya matakwa.

Ikiwa hitaji ni mstari wa pili tu, sehemu iliyobaki ya ukurasa huu bado inatumika, lakini jaribio la kukubalika ni la bei nafuu.

Hatua ya pili: thibitisha wasifu uko tayari kwenye kifaa cha mwisho

Utekelezaji husoma wasifu wa ndani, kwa hiyo swali la kwanza ni kama faili hilo lipo kabla mtumiaji hajaunganishwa. Wasifu unaopakuliwa wakati wa muunganisho wa kwanza uliofaulu huwasilishwa kwa kuchelewa mno kwa mashine inayopaswa kulindwa tangu kuingia kwake kwa kwanza. Tuma pamoja na kisanshaji au pamoja na usimamizi wa vifaa vya mwisho, na uwepo wa faili uchukulie kama ukaguzi wa ujenzi, si matumaini.

Get-Service vpnagent | Select-Object Status, StartType
Get-ChildItem 'C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile'
Get-Content 'C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile\profile.xml' | Select-String -Pattern AlwaysOn

Usakinishaji wa zamani wa AnyConnect huweka faili hilo hilo katika folda yenye jina tofauti, kwa hiyo thibitisha njia ya toleo la mteja unalotuma badala ya kunakili njia kutoka kitabu cha zamani cha utekelezaji. Huduma lazima iwe inafanya kazi na imewekwa kuanza yenyewe, kwa sababu wakala aliyesimamishwa ni kifaa cha mwisho kisichotekelezwa bila kujali wasifu unasema nini.

Ikiwa wasifu haupo, simama hapa. Kurekebisha sera ya kushindwa au orodha ya mitandao inayoaminika kwa mashine isiyo na wasifu ni kazi kwenye njia isiyotekelezwa kamwe.

Hatua ya tatu: chagua tabia ya kushindwa kwa makusudi

Kinachotokea handaki inaposhindwa kupanda ni uamuzi tofauti na kama handaki huanza yenyewe. Sera ya kushindwa kwa muunganisho huamua kama kifaa cha mwisho kinaweza kutumia intaneti wakati uwekaji unaendelea kushindwa, na mipangilio hii miwili huchanganywa mara nyingi kwa sababu yote iko karibu na chaguo za Always-On. Chagua moja kwa makusudi na uandike sababu.

Kuzuia muunganisho wote kunaonekana kuwa kali na huzaa aina yake ya matukio: mtumiaji aliye kwenye mtandao ambao lango haufikiwi hawezi kupakua marekebisho ambayo yangerejesha huduma. Kuruhusu ufikiaji wa intaneti huweka mashine ikitumika na hudhoofisha uhakika kwamba trafiki inalindwa. Majibu yote mawili yanaweza kuwa sahihi, lakini hakuna hata moja ambalo ni chaguo-msingi unalopaswa kugundua wakati wa hitilafu.

Tabia ya kujaribu tena ni sehemu ya uamuzi huo huo. Mteja anayejaribu bila mwisho huficha lango lililovunjika kutoka ufuatiliaji, wakati mteja anayekata tamaa baada ya jaribio moja huonekana kuvunjika kwa mtumiaji. Amua ni muda gani kifaa cha mwisho kiendelee kujaribu kabla sera ya kushindwa haijachukua nafasi, na jaribu muda huo badala ya kuudhania.

Hatua ya nne: fafanua kinachohesabiwa kuwa cha kuaminika

Utambuzi wa mitandao inayoaminika hutumia vigezo vilivyo kwenye wasifu wa mteja, kama vile vikoa vya DNS vilivyowekwa au seva za DNS zinazoaminika, kuamua kwamba kifaa cha mwisho tayari kiko kwenye mtandao ambapo handaki haihitajiki. Orodha hiyo ndiyo sera yote, kwa hiyo orodha tupu au iliyorithiwa huufanya kipengele hiki kuwa kisichofanya kazi au kisichotabirika.

Usibadilishe kwa dhana kuhusu kundi la mtandao la firewall ya Windows. Mashine inaweza kuwa kwenye mtandao uliotambulishwa kwa kikoa na bado ikawa mahali usipoamini, na mashine yenye wasifu wa umma inaweza kuwa ndani ya jengo lako mwenyewe. Vigezo vya utambuzi vinapaswa kuelezea mitandao yako moja kwa moja, si kitu kinachoiwakilisha.

Jaribu mpito katika pande zote mbili, ikiwa ni pamoja na kesi ambapo kifaa cha mwisho kinahama kutoka mtandao unaoaminika kwenda usioaminika wakati kipindi kiko wazi. Kukatika na kuunganisha tena ni matukio tofauti, na sera inayoshughulikia la kwanza tu huacha dirisha ambapo handaki haipo.

Hatua ya tano: fanya sera ya kifaa cha mwisho kuwa ngumu kutendua

Utekelezaji kwenye kifaa cha mwisho una nguvu kadiri udhibiti wa kifaa chenyewe. Haki za msimamizi wa ndani humruhusu mtumiaji kusimamisha huduma ya wakala, kubadilisha wasifu au kuondoa mteja, na folda ya wasifu ambayo watumiaji wa kawaida wanaweza kuandika ni sera ambayo mtu yeyote anaweza kuihariri. Yote mawili ni matatizo ya usimamizi wa vifaa vya mwisho ambayo VPN headend haiwezi kutatua kwa niaba yako. Uliza timu ya dawati ni ipi kati ya masharti haya mawili inayotumika kabla ya kuahidi utekelezaji, na uandike jibu kwenye mpango wa uanzishaji.

Amua kiwango cha kufunga ukiwa na njia ya urejeshaji mbele. Wasifu unaomzuia mtumiaji kufikia intaneti na pia unamzuia kurekebisha mteja hugeuza simu ya msaada kuwa ziara ya eneo, kwa hiyo weka njia ya urejeshaji iliyoandikwa ambayo haitegemei handaki kuwa juu.

Weka uthibitishaji wa cheti cha lango ukiwa umewashwa, na usambaze wasifu kupitia kituo unachoamini tu. Mteja aliyefungwa anayekubali wasifu kutoka chanzo kisichotarajiwa amehamisha mpaka wa uaminifu badala ya kuutekeleza.