ASA குழு alias மற்றும் குழு URL: சுயவிவரம் எவ்வாறு தேர்ந்தெடுக்கப்படுகிறது

ASA அதைத் தேர்ந்தெடுத்த பிறகுதான் இணைப்புச் சுயவிவரம் ஒரு அமர்வை நிர்வகிக்கிறது. அந்த ஒரே வாக்கியம் கிளையண்ட் இல்லாத பழைய போர்ட்டலுக்கான முழு சிக்கல் தீர்வு மாதிரி. பயன்படுத்தப்படாத சுயவிவரத்தில் சரியான அணுகல் விதிகள் இருந்தாலும் அது யாருக்கும் பொருந்தாமல் போகலாம். எந்தக் கொள்கையையும் திருத்துவதற்கு முன் உள்நுழைவு நுழைவுப் புள்ளியைப் பின்தொடரவும்.

கீழே உள்ள வேறுபாடுகள் 9.16 ஆவணங்களைப் பின்பற்றுகின்றன; கிளையண்ட் இல்லாத SSL VPN 9.17(1) மற்றும் அதற்குப் பிறகு நீக்கப்பட்டது.

alias என்பது பட்டியல் உள்ளீடு, URL அல்ல

group-alias உள்நுழைவுப் பக்கத்தில் உள்ள குழுப் பட்டியலில் இருந்து பயனர் தேர்ந்தெடுக்கும் லேபிளை வழங்குகிறது. அந்தப் பட்டியலைக் காட்டுவது தனி அமைப்பு, tunnel-group-list enable. alias என்பது தேர்வின் பெயர் மட்டுமே, அதற்கு மேல் ஒன்றுமில்லை. staff என்ற பெயரில் alias வடிவமைப்பதால் சுயவிவரத்தைத் தேர்ந்தெடுக்கும் /staff URL உருவாகாது.

உலாவியின் உள்ளிருந்து பட்டியலும் URL-உம் ஒரே தேர்வாகத் தோன்றுவதால், alias இரட்டை வேலை செய்யும் என்று மக்கள் எதிர்பார்க்கிறார்கள்.

group-url உண்மையில் எதைப் பொருத்துகிறது

group-url உள்வரும் URL-ஐ இணைப்புச் சுயவிவரத்துடன் இணைக்கிறது. அந்த இயக்கப்பட்ட URL பொருந்தும்போது, பயனரைப் பட்டியலில் இருந்து தேர்ந்தெடுக்கச் சொல்லாமல் ASA சுயவிவரத்தைத் தேர்ந்தெடுக்கிறது. URL முழுமையான நோக்கத்துடனானதாக இருக்க வேண்டும், உங்கள் வெளியீடு ஆதரிக்கும் தொடரியலில். அதன் DNS பதிவும் சான்றிதழும் பயனர்கள் தட்டச்சு செய்வதுடன் பொருந்த வேண்டும், இல்லையெனில் பொருத்தம் ஒருபோதும் நடக்காது.

நகலெடுக்கப்பட்ட URL பின்னொட்டு கட்டமைப்பைப் பற்றி எதையும் நிரூபிக்காது. முகவரிப் பட்டியை அல்ல, சுயவிவரத்தைச் சரிபார்க்கவும்.

தேர்வை இயங்கும் கொள்கை வரை பின்தொடரவும்

சுரங்கக் குழு தேர்ந்தெடுக்கப்பட்டதும், சாதனம் அங்கீகார முறையையும் அதனுடன் இணைந்த இயல்புநிலைக் குழுக் கொள்கையையும் தீர்மானிக்கிறது. பின்னர் பயனர் சார்ந்த பண்புகள், அங்கீகாரம் திருப்பித் தரும் மதிப்புகள் மற்றும் மாறும் அனுமதி அந்த அடித்தளத்தின் பகுதிகளை மீறலாம். அமர்வு உண்மையில் எதைப் பெற்றது என்பதைச் சரிபார்க்கவும். பெயரிடப்பட்ட கொள்கையை மட்டும் படிப்பது அடித்தளத்தைத் தரும், முடிவை அல்ல.

இந்த இரண்டிற்கும் இடையிலான இடைவெளியே «விதி சரி ஆனால் அணுகல் தவறு» என்ற பெரும்பாலான அறிக்கைகளின் மூலம்.

பரம்பரை தனிமைப்படுத்தல் அல்ல

நீங்கள் குறிப்பிடாமல் விடும் பண்புகள் இயல்புநிலைக் குழுக் கொள்கையிலிருந்து பரம்பரையாக வரலாம். எனவே புதிய பெயரிடப்பட்ட கொள்கை பகிரப்பட்ட இயல்புநிலைகளிலிருந்து தனித்து இல்லை, அவற்றைத் திருத்துவது அவற்றைப் பரம்பரையாகப் பெறும் ஒவ்வொரு சுயவிவரத்தையும் சென்றடையும். ஒவ்வொரு சுயவிவரத்திற்கும் பயனுள்ள வள அணுகல், DNS அமைப்புகள் மற்றும் அமர்வுக் கட்டுப்பாடுகளை ஒப்பிடுங்கள். பகிரப்பட்ட எதையும் மாற்றுவதற்கு முன் அதைச் செய்யுங்கள்.

அணுகல் அமலாக்கத்தையும் தேர்விலிருந்து தனியாக வைத்திருங்கள்.

கிளையண்ட் இல்லாத அமர்வுக்குப் பொருந்தும் வடிகட்டி webtype ACL ஆகும். சுரங்கக் கிளையண்டிற்கான VPN வடிகட்டி அதற்கு மாற்றாகாது, கட்டமைப்பில் இரண்டும் ஒரே கொள்கைத் தொகுதிக்கு அருகில் இருப்பதால் மட்டும்.

பொருந்தாத நிலையை முடிவு செய்து, பின்னர் ஒவ்வொரு பாதையையும் சோதிக்கவும்

போர்ட்டலின் பொதுவான URL-இலும் மற்ற பொருந்தாத நுழைவுப் புள்ளிகளிலும் என்ன நடக்க வேண்டும் என்பதைத் தீர்மானிக்கவும். ஒரு சோதனைக் கணக்கு கடக்கும்படி பகிரப்பட்ட இயல்புநிலையைத் திருத்துவதற்குப் பதிலாக உண்மையான இயல்புநிலைச் சுயவிவரப் பாதையையும் அதன் அனுமதியையும் பாருங்கள். பின்னர் மூன்று புதிய அமர்வுகளைத் திறக்கவும்: வெளிப்படையான URL, இயக்கப்பட்ட பட்டியல் உள்ளீடு மற்றும் பொதுவான நுழைவுப் புள்ளி. ஒவ்வொன்றிற்கும் தேர்ந்தெடுக்கப்பட்ட சுயவிவரத்தையும் பயனுள்ள கொள்கையையும் பதிவு செய்யவும்.

முந்தைய உள்நுழைவின் உலாவிப் பலகத்தை மீண்டும் பயன்படுத்துவது ஒப்பீட்டைக் கெடுக்கும், ஏனெனில் அந்த அமர்வு ஏற்கனவே ஒரு சுயவிவரத்துடன் இணைக்கப்பட்டுள்ளது.

அந்தப் பதிவு «போர்ட்டல் திறக்கிறது» என்பதைப் பின்னர் தணிக்கை செய்யக்கூடிய உள்நுழைவிலிருந்து-கொள்கைக்கான மேப்பிங்காக மாற்றுகிறது, மேலும் சுயவிவரம் சரியாகத் தெரிந்தும் யாரையும் நிர்வகிக்காதபோது இதுவே ஒரே நிலையான பதில்.