Federated VPN உள்நுழைவின் உலாவி படிநிலையில் என்ன நடக்கிறது

நீங்கள் இணை என்பதை அழுத்துகிறீர்கள், கடவுச்சொல் பெட்டிக்குப் பதிலாக VPN கிளையண்ட் உங்கள் உலாவியைத் திறக்கிறது. சுரங்கப்பாதை தானாகவே அங்கீகரிக்கப்படும் என்று எதிர்பார்க்கும் மக்களுக்கு இந்தக் கையளிப்பு குழப்பத்தை ஏற்படுத்துகிறது. உலாவி ஒரு சுற்றுவழி அல்ல: அடையாள வழங்குநர் உண்மையில் நபரை அங்கீகரிப்பது அங்கேதான், கிளையண்ட் வெறுமனே முடிவுக்காகக் காத்திருக்கிறது.

ஒரு உள்நுழைவைத் தொடக்கத்திலிருந்து இறுதி வரை செல்லும்போது ஒவ்வொரு தோல்வியும் எங்கு சேர வேண்டும் என்பது தெரிகிறது, பெரும்பாலான ரன்புக்குகள் தவிர்ப்பது அந்தப் பகுதியைத்தான்.

நுழைவாயில் அமைப்பிலிருந்து அல்ல, கிளையண்டிலிருந்து தொடங்குங்கள்

கிளையண்ட் ஒரு கோரிக்கையை உருவாக்கி உலாவியை அடையாள வழங்குநரிடம் அனுப்புகிறது சேவை வழங்குநர் அடையாளங்காட்டி மற்றும் திரும்பும் இடத்துடன். பின்னர் உங்கள் நிறுவனத்தின் IdP அதற்கு அமைக்கப்பட்டதை இயக்குகிறது: கடவுச்சொல், MFA, சாதனச் சரிபார்ப்பு, நிபந்தனை அணுகல். உலாவியில் ஏற்கனவே செல்லுபடியாகும் அமர்வு இருந்தால், தெரியும் பகுதி ஒன்று அல்லது இரண்டு வினாடிகள் எடுக்கலாம். அந்தச் சுருக்கம் அமர்வு மீண்டும் பயன்படுத்தப்படுவதே, தவிர்க்கப்பட்ட சரிபார்ப்பு அல்ல.

வேறு எதற்கும் முன் கிளையண்டின் கூட்டமைப்பு அமைப்பில் இரண்டு மதிப்புகளைப் படியுங்கள்: அது நம்பும் IdP மெட்டாடேட்டா அல்லது URL, மற்றும் அது எதிர்பார்க்கும் கால்பேக் முகவரி. அங்கு பொருந்தாமை இருந்தால் எந்தக் கடவுச்சொல்லும் தட்டச்சு செய்யப்படுவதற்கு முன்பே தோல்வியடையும்.

அடையாள வழங்குநர் எதைத் திருப்பித் தர வேண்டும்

IdP கையொப்பமிட்ட SAML பதிலுடன் பதிலளிக்கிறது, அதில் assertion ஒன்று உள்ளது: பொருள் யார், அதை யார் வெளியிட்டார், அது யாருக்கானது, எவ்வளவு காலம் செல்லுபடியாகும். அந்தப் புலங்களே ஒப்பந்தம். Issuer, audience, recipient மற்றும் செல்லுபடியாகும் காலச்சாளரம் அனைத்தும் சேவை எதிர்பார்ப்பதற்குப் பொருந்த வேண்டும்.

சரியான IdP கையொப்பமிட்டு வேறு audience-க்கு அனுப்பப்பட்ட பதிலும் செல்லாதது. ஆய்வகத்திற்கும் உற்பத்திக்கும் இடையே மெட்டாடேட்டாவை நகலெடுக்கும்போது மக்கள் தவிர்க்கும் சரிபார்ப்பு அதுவே.

VPN சேவை உங்களை நம்புவதற்கு முன் எதைச் சரிபார்க்கிறது

சேவை நம்பகமான சான்றிதழுக்கு எதிராகக் கையொப்பத்தைச் சரிபார்க்கிறது, issuer, audience மற்றும் recipient-ஐச் சரிபார்க்கிறது, பின்னர் நேர நிபந்தனைகளை மதிப்பிடுகிறது. அதன் பின்னரே assertion-ஐ ஒரு பயனர் அல்லது குழுவுக்கு வரைந்து VPN அங்கீகாரக் கொள்கையைப் பயன்படுத்துகிறது. இங்கே அங்கீகாரமும் அதிகாரமும் தனித் தனிப் படிகளாகும், பொருந்தும் குழு இல்லாத செல்லுபடியாகும் assertion இணைக்கும் ஆனால் எங்கும் சேராத அமர்வை உருவாக்குகிறது.

Assertion என்பது அங்கீகாரப் பொருள், கடவுச்சொல் அல்ல. அதை வேறு கிளையண்டில் ஒட்டுவதும், பின்னர் மீண்டும் இணைவதற்காக வைத்திருப்பதும் ஆதரிக்கப்படும் உள்நுழைவு அல்ல.

தனித்தனியாக முடியும் இரு ஆயுட்காலங்கள்

IdP-யில் உள்ள உலாவி அமர்வும் நுழைவாயிலில் உள்ள VPN அமர்வும் வெவ்வேறு கடிகாரங்களில் காலாவதியாகின்றன. IdP-யிலிருந்து வெளியேறுவது நிறுவப்பட்ட சுரங்கப்பாதையை அவசியம் அழிக்காது, சுரங்கப்பாதையைத் துண்டிப்பது உங்களை உலாவியிலிருந்து வெளியேற்றாது.

AWS Client VPN அதன் கூட்டமைப்பு ஓட்டம் SAML single logout-ஐ ஆதரிக்காது என்பதை ஆவணப்படுத்துகிறது, இது அந்த இடைவெளிக்கு ஒரு உறுதியான எடுத்துக்காட்டு. சமச்சீர்மையை எடுத்துக்கொள்ளாமல் உங்கள் சொந்த சேவையைச் சரிபார்க்கவும்.

அதனால்தான் மீண்டும் இணைவது 09:00-க்கும் 15:00-க்கும் வித்தியாசமாக நடந்துகொள்கிறது. அது IdP அமர்வை அமைதியாக மீண்டும் பயன்படுத்தலாம், மீண்டும் MFA கேட்கலாம், அல்லது உலாவி அமர்வு காலாவதியாகாத நிலையில் endpoint அமர்வின் காலம் முடிந்ததால் தோல்வியடையலாம். AWS கூட்டமைப்பு பணிப்பாய்வு அதன் சொந்த கிளையண்ட் மற்றும் பதில் தேவைகளை விவரிக்கிறது, மற்ற சேவைகள் வேறு கையளிப்புகளைப் பயன்படுத்துகின்றன.

உலாவி படி தோல்வியடையும்போது இவற்றை வரிசையாகச் சரிபார்க்கவும்

உலாவியிலிருந்து வெளிப்புறமாக வேலை செய்யுங்கள், ஏனெனில் பிழைச் செய்தி பொதுவாக முதல் அல்ல, கடைசி தாவலைக் குறிப்பிடுகிறது.

பக்கம் ஒருபோதும் ஏற்றப்படாவிட்டால், கிளையண்டின் IdP URL அல்லது அதற்கான பாதை தவறு. IdP கோரிக்கையை நிராகரித்தால், சேவை வழங்குநர் அடையாளங்காட்டி அல்லது கால்பேக் அதன் அமைப்புடன் பொருந்தவில்லை. உலாவி வெற்றியைக் காட்டியும் கிளையண்ட் இன்னும் தோல்வியடைந்தால், பதில் தவறான இடத்தை அடைந்தது அல்லது audience மற்றும் நேரச் சரிபார்ப்பில் தோல்வியடைந்தது. சுரங்கப்பாதை அணுகல் இல்லாமல் எழுந்தால், assertion ஏற்கப்பட்டது ஆனால் குழு வரைபடம் அல்ல.

எதிர்பார்க்கப்படும் பக்கம், கால்பேக் மற்றும் குழு வரைபடத்தை ஒரே ஆவணத்தில் வைத்திருங்கள். பிறகு உடைந்த VPN உள்நுழைவைப் புகாரளிக்கும் பயனர் அந்த நான்கில் எதைப் பார்த்தார் என்று சொல்ல முடியும், பதில் ஏற்கனவே பாதி எழுதப்பட்டிருக்கும்.