SSL VPN ya zamani kwenye IOS: kifurushi, wasifu, lango, kipindi

Unapata kisakinishi cha mteja kwenye flash ya kipanga-njia na kuhitimisha kuwa SSL VPN imesanidiwa. Hiyo ni sehemu moja kati ya nne, na tatu zilizobaki huamua kama mtu yeyote ataweza kuunganisha. Kwenye IOS SSL VPN ya zamani vipande ni vitu tofauti: kifurushi cha mteja cha headend, wasifu wa mteja wa hiari, lango la WebVPN linalomaliza TLS, na muktadha pamoja na sera ya kikundi vinavyoshikilia uthibitishaji na mipangilio ya kipindi. Kikose kimoja na hitilafu inaonekana sawa kutoka nje.

Mfano wa usanidi wa Cisco IOS SSL VPN, uliojengwa juu ya IOS 15.3 na AnyConnect 3.1, ni muhimu kwa sababu huweka vitu hivyo tofauti. Usome kama maelezo ya utekelezaji huo wa zamani, si kama pendekezo la kusambaza toleo hizo.

Kwanza, kifurushi: ni nini na si nini

Kifurushi cha headend hutoa programu ya mteja kwa jukwaa moja. Si wasifu wala kisikilizaji, na faili iliyokaa kwenye flash inathibitisha tu kwamba mtu fulani alipakia kitu. Haithibitishi kwamba kipindi fulani kiliitumia, kwamba jukwaa linaendana na kifaa cha mtumiaji, au kwamba lango linairejelea hata kidogo.

Thibitisha jina kamili la faili, jukwaa linalolenga na mahali usanidi unaelekeza kwake. Kifurushi cha Windows hakikuambii chochote kuhusu simu, na faili iliyopakiwa ambayo hakuna kitu cha lango kinachoitaja ni hifadhi, si usanidi. Kifurushi kinacholingana na jukwaa lakini hakikuunganishwa kamwe na huduma hakitolewa kwa mtumiaji yeyote. Wala kile ambacho jina lake la faili linatofautiana na thamani ambayo usanidi unatarajia.

Pili, wasifu: mipangilio, si programu

Wasifu wa mteja wa hiari hubeba mipangilio ambayo msimamizi huandaa kando, kama orodha za seva au mapendeleo ya mteja. Kuuchanganya na kisakinishi ni kawaida kwa sababu zote mbili huja kama faili zenye majina yanayofanana. Ikiwa usambazaji unatarajia wasifu, kutokuwepo kwake hubadilisha kile mteja anachofanya baada ya kuunganisha, si kama anaunganisha kabisa.

Orodhesha vipengele vyote viwili na uandike ni kipi lango linairejelea kwa kweli. Mstari huo mmoja huzuia tabaka la tiketi za msaada ambapo watu wawili wanajadili faili tofauti.

Tatu, kisikilizaji na utambulisho wa TLS

Kitu cha lango hufafanua anwani na bandari ambazo ulimwengu wa nje hufikia na cheti kinachowasilishwa wakati wa kupeana mikono. Kivinjari kinachofikia ukurasa wa lango, mteja anayekamilisha uthibitishaji, na programu inayofikia seva ya kibinafsi ni mitazamo mitatu tofauti, na ya kwanza pekee ni jaribio la kisikilizaji. Kupeana mikono kunaposhindikana, hakuna kingine kinachofuata kinachojalisha bado, kwa hivyo thibitisha mnyororo wa vyeti na jina kabla ya kuhariri sera yoyote.

Andika utambulisho unaotarajiwa mahali fulani. Cheti kilichohuishwa au kubadilishwa ni sababu ya kawaida zaidi kwa nini usambazaji uliofanya kazi mwezi uliopita unasimama mwezi huu.

Nne, muktadha na sera pamoja na kiolezo chake pepe

Muktadha na sera ya kikundi hufunga uthibitishaji kwa tabia ya kipindi: bwawa la anwani, njia zilizogawanywa, DNS, na ni mitandao gani ya ndani mtumiaji anaweza kufikia. Mfano ulioandikwa huunganisha muktadha wake na kiolezo pepe kinachotoa tabia ya kiolesura kwa kila kipindi, na vitu hivyo vya upande wa seva vipo bila kutegemea chochote ambacho mtumiaji hupakua.

Mtumiaji anapothibitisha lakini hafikii chochote, hitilafu kwa kawaida iko hapa, si kwenye mteja. Linganisha bwawa, njia zinazotolewa kwa mteja na ACL inayoruhusu trafiki ya kuendelea, na uzikague dhidi ya kile mtumiaji anaripoti, si kile ambacho muundo ulikusudia.

Thibitisha kwa mpangilio na usimame kwenye hitilafu ya kwanza

Pitia vipengele vinne kwa mpangilio ambao muunganisho unavikuta: kisikilizaji, uthibitishaji, sera, kisha tabia ya mteja. Thibitisha TLS na utambulisho unaotarajiwa, thibitisha akaunti inayojulikana kuwa nzuri, soma anwani na njia zilizotolewa kutoka kwa kipindi, na baada ya hapo tu linganisha jukwaa la mteja na kifurushi. Kusimama kwenye hitilafu ya kwanza huweka kigezo kimoja tu uwanjani, na huo ndio tofauti kati ya ukarabati na kubahatisha.

Kwa simu au mteja yeyote nje ya mfano huo wa kihistoria wa kompyuta ya mezani, pata mkataba halisi wa mteja na lango linaloauniwa badala ya kudhani mtiririko wa Windows unajumlishwa. Kubadilisha itifaki inayoombwa hakutageuza wasifu wa IKEv2 kuwa huduma hii ya SSL VPN, na kusakinisha kifurushi cha mezani hakuonyeshi chochote kuhusu msaada wa simu.