AnyConnect-இன் நம்பமுடியாத சேவையக எச்சரிக்கை: ஏற்கவா அல்லது இறக்குமதி செய்யவா?

நுழைவாயிலின் புரவலன் பெயரை AnyConnect-இல் ஒட்டுகிறீர்கள், சாளரம் சிவப்பாகவோ வெள்ளையாகவோ மாறுகிறது, மேலும் வாடிக்கையாளர் சரிபார்க்க முடியாத சான்றிதழைக் கொண்ட சேவையகத்தை நம்பலாமா என்று ஒரு உரையாடல் கேட்கிறது. இயல்பான நடவடிக்கை கிளிக் செய்து வேலையைத் தொடர்வதுதான், அதுவே தவறான எதிர்வினை. பதில் அந்த இயந்திரத்தில் வாடிக்கையாளரின் விருப்பத்தேர்வுகளில் எழுதப்படுகிறது, அடுத்த இணைப்புகளுக்கும் பொருந்தும், எனவே இந்த உரையாடல் ஒரு முறை மட்டும் வரும் எச்சரிக்கையின் உடை அணிந்த கட்டமைப்பு முடிவு. வாடிக்கையாளர் காட்டும் வரிசையிலேயே நான் எடுக்கும் பாதை இது.

நீங்கள் உண்மையில் காணும் எச்சரிக்கையிலிருந்து தொடங்குங்கள்

சிவப்பும் வெள்ளையும் தோற்ற வேறுபாடுகள் அல்ல. சிவப்பு எச்சரிக்கை என்பது சுயவிவரம் அல்லது விருப்பத்தேர்வு நம்பமுடியாத சேவையகங்களைத் தடுக்க அமைக்கப்பட்டுள்ளது என்று பொருள், எனவே அந்த அமைப்பு மாறும் வரை வாடிக்கையாளர் தொடர மறுக்கிறது; வெள்ளை எச்சரிக்கை என்பது நீங்கள் தெளிவாகப் பதிலளித்தவுடன் தொடர அனுமதிக்கும் என்று பொருள். ஒரே மாதிரி தோன்றும் ஆனால் வேறுவிதமாக நடக்கும் மூன்றாவது நிலை உள்ளது: காலாவதியான சான்றிதழ், அதை இறக்குமதி செய்ய வாடிக்கையாளர் வழங்கவே மாட்டார், ஏனெனில் இறக்குமதி அதை செல்லுபடியாக்காது. இந்த மூன்றையும் பிரிக்க ஒரு வினாடி எடுக்கும், அதுவே அடுத்த அனைத்தையும் தீர்மானிக்கிறது.

இவை அனைத்தின் பின்னும் காரணங்களின் சிறு பட்டியல் உள்ளது: சுய-கையொப்பமிட்ட நுழைவாயில் சான்றிதழ், முனைப்புள்ளி நம்பாத தனியார் CA, அல்லது சான்றிதழின் subject alternative names-இல் இல்லாத புரவலன் பெயர். இவற்றில் எதுவும் ஒரே உரையாடலை உருவாக்கி வேறுபட்ட திருத்தத்தைக் கோருகிறது.

உரையாடலுக்குப் பதிலளிக்கும் முன் சான்றிதழைப் படியுங்கள்

எச்சரிக்கையிலிருந்து சான்றிதழ் விவரங்களைத் திறந்து, எந்தப் பொத்தானையும் தொடுவதற்கு முன் மூன்று புலங்களைப் பாருங்கள். subject மற்றும் SAN நீங்கள் உண்மையில் அடைய நினைத்த நுழைவாயிலைப் பெயரிட வேண்டும், வழங்குநர் உங்கள் நிறுவனம் இயக்கும் CA ஆக இருக்க வேண்டும், செல்லுபடியாகும் தேதிகள் இன்றைய தினத்தை உள்ளடக்க வேண்டும். பின்னர் SHA-256 கைரேகையை இந்த இணைப்பைத் தவிர வேறு இடத்திலிருந்து பெற்ற நகலுடன் ஒப்பிடுங்கள், உள் ஆவணப் பக்கம் அல்லது பயணச் சீட்டு, ஏனெனில் அதே உரையாடலிலிருந்து படிக்கப்பட்ட கைரேகை எதையும் நிரூபிக்காது. சுயாதீன நகல் கிடைக்காவிட்டால், விதிவிலக்கை ஏற்க உங்களுக்கு எந்த அடிப்படையும் இல்லை.

ஆய்வகத்தை உற்பத்தி நுழைவாயிலிலிருந்து பிரிக்கும் படி இதுவே. நேற்று உருவாக்கிய சுய-கையொப்பமிட்ட சான்றிதழ் உள்ள சோதனை இயந்திரத்தில் கிளிக் செய்வது நியாயம். பயனர்கள் பின்னர் உள்நுழைவு விவரங்களைத் தட்டச்சு செய்யும் நிறுவன நுழைவாயிலில், நீங்கள் சரிபார்க்க முடியாத சான்றிதழ் சாத்தியமான இடையீட்டு அமைப்பு, மேலும் கேள்வியை இன்னும் கேட்பது வாடிக்கையாளர் மட்டுமே.

ஒவ்வொரு பதிலும் நம்பிக்கைச் சேமிப்பகத்தில் என்ன எழுதுகிறது என்பதை அறியுங்கள்

இறக்குமதிக் கேள்விக்கு ஆம் எனப் பதிலளிப்பது அந்த இயந்திரத்தில் வாடிக்கையாளரின் நம்பகமான சேமிப்பகத்தில் நுழைவாயிலின் சான்றிதழைச் சேர்க்கிறது. இது ஒவ்வொரு அமர்வுக்கும் விதிவிலக்கு அல்ல: அடுத்த இணைப்புகள் அதே கோரிக்கை இல்லாமல் நிறைவடையலாம், அதுவே நோக்கமும் ஆபத்தும், ஏனெனில் திரையில் எதுவும் விதிவிலக்கு இருப்பதை யாருக்கும் நினைவூட்டவில்லை. இல்லை எனப் பதிலளிப்பது இந்த அமர்வுக்கு மட்டும் உள்நுழைவைத் தொடர்கிறது. இரண்டு பாதைகளும் உங்களை இணைக்கின்றன, அவற்றில் ஒன்று மட்டுமே இயந்திரத்தை மாற்றுகிறது.

நீங்கள் சிவப்புப் பாதையில் இருந்தால், முதல் முயற்சி உள்நுழைவே அல்ல. ஆவணப்படுத்தப்பட்ட உள்ளீட்டு வரிசை ஒரு connect வரி அதைத் தொடர்ந்து இரண்டு உறுதிப்படுத்தல்கள், அது விருப்பத்தேர்வை மாற்றி வெளியேறுகிறது; இதை வெற்றியாகக் கருதும் ஸ்கிரிப்ட் ஒரு அமைப்பைச் சேமித்தது, ஒருபோதும் அங்கீகாரம் செய்யவில்லை. சான்றிதழ் இறக்குமதிக் கேள்வி அடுத்த முயற்சியில் மட்டுமே தோன்றுகிறது, அதனாலேயே மக்கள் கோரிக்கை அவ்வப்போது வருவதாக முடிவு செய்கிறார்கள்.

இந்த வரிசை விரல்களுக்கு மட்டுமல்ல, தானியங்கிக்கும் முக்கியம். எப்போதும் ஆம் எனச் சொல்லும் ஸ்கிரிப்ட் பதில் நுழைவாயில் மாறிய பின்னும் வேலை செய்கிறது, அதன் பின் தோன்றும் எந்தச் சான்றிதழையும் நம்பிக்கொண்டே இருக்கிறது.

வாடிக்கையாளர் கேட்கும் வரிசையில் பதில்களை எழுதுங்கள்

வாடிக்கையாளர் எச்சரித்து இணைப்பை அனுமதிக்கும்போது, பதில்கள் நிலையான வரிசையில் வருகின்றன: connect, தொடர ஆம், பின்னர் இறக்குமதிக் கேள்வி, பின்னர் குழு, பயனர் பெயர் மற்றும் கடவுச்சொல். கோரிக்கைகளின் நேரத்தை ஊகிப்பதற்குப் பதிலாக அவற்றை உள்ளீட்டு கோப்பில் தனி வரிகளாக எழுதுங்கள். இறக்குமதியை மறுப்பது அதே கோப்பில் ஒரு எழுத்தின் மாற்றம், மேலும் மேற்பார்வையின்றி இயங்கும் எல்லாவற்றுக்கும் அதுவே பாதுகாப்பான இயல்புநிலை.

connect vpn2.example.net
y
n
GROUP
LOGIN
PASSWORD

ஒவ்வொரு ஸ்கிரிப்டுக்கும் இலைச் சான்றிதழை ஏற்கக் கற்பிப்பதை விட நிறுவனத்தின் CA-ஐ முனைப்புள்ளிகளுக்கு விநியோகிப்பது சிறந்தது. சரியான SAN உடன் முறையாக வழங்கப்பட்ட சான்றிதழ் அனைவருக்கும் கோரிக்கையை நீக்குகிறது, சரிபார்ப்பை அர்த்தமுள்ளதாக வைத்திருக்கிறது, ஒரு முனைப்புள்ளியின் முடிவு நினைவைச் சார்ந்திருக்கவில்லை. மூல CA-ஐ நிறுவுவது இலையை இறக்குமதி செய்வதை விட கனமான மாற்றம், எனவே அதை உதவி மேசையின் குறுக்குவழியாக அல்ல, நிர்வகிக்கப்பட்ட வெளியீடாகக் கருதுங்கள்.

தங்கள் நுழைவாயிலை விட நீண்ட காலம் வாழும் விதிவிலக்குகளை அகற்றுங்கள்

AnyConnect இந்த விருப்பத்தேர்வுகளை ஒவ்வொரு இயந்திரத்திற்கும் சேமிக்கிறது, எனவே அலுவலகங்களுக்கிடையே இடம்பெயர்ந்த மடிக்கணினிகளில் பழைய பதில்கள் குவிகின்றன. நிர்வகிக்கப்பட்ட முனைப்புள்ளிகளில் சேமிக்கப்பட்ட விருப்பத்தேர்வுகளையும் இறக்குமதி செய்யப்பட்ட சான்றிதழ்களையும் மதிப்பாய்வு செய்து, உரிமையாளர் மாறிய புரவலன் பெயரை விதிவிலக்கு இன்னும் குறிப்பிடுகிறதா என்று பாருங்கள். எந்த நம்பமுடியாத சேவையகத்தையும் ஏற்கும் விருப்பத்தேர்வு அது உருவாக்கப்பட்ட சான்றிதழை விட பரந்தது.

தக்கவைக்கத் தகுந்த முறை குறுகியது: சாதாரண பயன்பாட்டுக்கு நம்பகமான சான்றிதழ், தற்காலிக விதிவிலக்குக்கு ஆவணப்படுத்தப்பட்ட பட்டைக்கு வெளியேயான கைரேகை சரிபார்ப்பு, இடம்பெயர்வு முடிந்ததும் அதை அகற்றும் பெயரிடப்பட்ட உரிமையாளர். நீங்கள் நிர்வகிக்கும் இயந்திரத்தில் எந்தச் சேவையகத்தையும் ஏற்கும் பொதுவான அமைப்பைக் கண்டால், அதை வசதியாக அல்ல, கண்டுபிடிப்பாகக் கருதுங்கள்.