Cisco Secure Client Always-On: முதலில் சுயவிவரத்தை முன்பே நிறுவுங்கள்
Cisco Secure Client Always-On அமலாக்கத்திற்கு முன் முனைச் சாதனத்தில் சுயவிவரம் இருக்க வேண்டும்: உள்நுழைவுக்கு முன் வரம்பு, வழங்கல், தோல்விக் கொள்கை மற்றும் நம்பகமான நெட்வொர்க்குகளைச் சரிபார்க்கவும்.
சாதனத்தின் பக்க அமைப்புகள் பதிவுசெய்யப்படாத மடிக்கணினியை நிர்வகிக்கப்பட்ட முனைச் சாதனமாக நடந்துகொள்ளச் செய்ய முடியாது, பெரும்பாலான Always-On அமலாக்கங்கள் அந்த இடைவெளியிலேயே நின்றுவிடும். Cisco Secure Client கொள்கையை இயந்திரத்தில் உள்ள சுயவிவரத்தின் மூலம் அமல்படுத்துகிறது, எனவே அந்தச் சுயவிவரத்தை வழங்குவது அமலாக்கத் திட்டத்தின் ஒரு பகுதி, அதன் விவரம் அல்ல. கீழே உள்ள ஐந்து படிகளையும் வரிசையாகச் செய்யுங்கள், பொருந்தாத முதல் படியிலேயே நிறுத்துங்கள், ஏனெனில் பிந்தைய படி முந்தைய இடைவெளியை ஈடுசெய்ய முடியாது.
முதல் படி: விதி உள்நுழைவுக்கு முன் தொடங்குகிறதா என முடிவு செய்யுங்கள்
Always-On பயனர் உள்நுழைந்த பிறகே சுரங்கப்பாதையை நிறுவுகிறது, யாரும் உள்நுழையாதபோது இணைப்பை நிறுவுவதில்லை என்று விற்பனையாளர் ஆவணங்கள் தெளிவாகக் கூறுகின்றன. Windows உள்நுழைவுத் திரைக்கு முன் இருக்கும் சுரங்கப்பாதை உங்கள் தேவை என்றால், இது தவறான அம்சம், சுயவிவரத்தை எவ்வளவு சரிசெய்தாலும் அது மாறாது. சுயவிவரத்தை முன்பே நிறுவுவது உள்நுழைவுக்குப் பின் நடத்தையை உள்நுழைவுக்கு முன் நடத்தையாக மாற்றாது.
தேவையை நான்கு வேறுபட்ட நடத்தைகளில் ஒன்றாக எழுதி, பின்னர் ஒவ்வொன்றையும் தனித்தனியாகச் சோதியுங்கள். ஒரு வெற்றிகரமான இணைப்பு சாதாரண நிலையை மட்டுமே நிரூபிக்கிறது, மற்ற மூன்றுதான் ஆதரவு டிக்கெட்டுகள் வரும் இடம். உங்கள் தேவைக்கு உண்மையில் எந்த வரிசை தேவை என்பதைக் குறிக்கவும், ஏனெனில் உள்நுழைவுக்குப் பின் நடத்தை மட்டும் தேவைப்படும் குழு முன் உள்நுழைவு வாதத்தைத் தவிர்க்கலாம். அட்டவணை ஏற்பு பட்டியல், விருப்பப் பட்டியல் அல்ல.
| Behaviour | What you are proving |
|---|---|
| First use on a new machine | The profile arrived before any user connection |
| After logon | The tunnel starts without the user opening the client |
| Trusted network entry | The client stays off where it should |
| Tunnel cannot establish | The failure policy does what you decided |
தேவை இரண்டாவது வரிசை மட்டுமே என்றால், இந்தப் பக்கத்தின் மீதமுள்ளவை இன்னும் பொருந்தும், ஆனால் ஏற்புச் சோதனை மலிவானது.
இரண்டாம் படி: சுயவிவரம் ஏற்கனவே முனைச் சாதனத்தில் உள்ளதா என உறுதிசெய்யுங்கள்
அமலாக்கம் உள்ளூர் சுயவிவரத்தைப் படிக்கிறது, எனவே பயனர் இணைவதற்கு முன்பே அந்தக் கோப்பு உள்ளதா என்பதே முதல் கேள்வி. முதல் வெற்றிகரமான இணைப்பின் போது பதிவிறக்கப்படும் சுயவிவரம், முதல் உள்நுழைவிலிருந்தே பாதுகாக்கப்பட வேண்டிய இயந்திரத்திற்கு மிகத் தாமதமாக வழங்கப்படுகிறது. அதை நிறுவியுடனோ முனைச் சாதன நிர்வாகத்துடனோ அனுப்புங்கள், கோப்பின் இருப்பை நம்பிக்கையாக அல்ல, கட்டுமானச் சரிபார்ப்பாகக் கருதுங்கள்.
Get-Service vpnagent | Select-Object Status, StartType
Get-ChildItem 'C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile'
Get-Content 'C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile\profile.xml' | Select-String -Pattern AlwaysOnபழைய AnyConnect நிறுவல்கள் அதே கோப்பை வேறு பெயரிடப்பட்ட கோப்பகத்தில் வைத்திருக்கின்றன, எனவே பழைய இயக்கக் கையேட்டிலிருந்து பாதையை நகலெடுப்பதற்குப் பதிலாக நீங்கள் நிறுவும் மென்பொருள் பதிப்பிற்கான பாதையை உறுதிசெய்யுங்கள். சேவை இயங்கிக்கொண்டே தானாகத் தொடங்கும் வகையில் அமைக்கப்பட்டிருக்க வேண்டும், ஏனெனில் நிறுத்தப்பட்ட முகவர் சுயவிவரம் என்ன சொன்னாலும் அமல்படுத்தப்படாத முனைச் சாதனமே.
சுயவிவரம் இல்லை என்றால் இங்கே நிறுத்துங்கள். சுயவிவரம் இல்லாத இயந்திரத்திற்கு தோல்விக் கொள்கையையோ நம்பகமான நெட்வொர்க் பட்டியலையோ சரிசெய்வது ஒருபோதும் இயங்காத பாதையில் செய்யும் வேலை.
மூன்றாம் படி: தோல்வி நடத்தையை வேண்டுமென்றே தேர்ந்தெடுங்கள்
சுரங்கப்பாதை எழ முடியாதபோது என்ன நடக்கிறது என்பது, சுரங்கப்பாதை தானாகத் தொடங்குகிறதா என்பதிலிருந்து வேறுபட்ட முடிவு. இணைப்புத் தோல்விக் கொள்கை, நிறுவல் தோல்வியடைந்துகொண்டிருக்கும்போது முனைச் சாதனம் இணையத்தைப் பயன்படுத்தலாமா என்பதைத் தீர்மானிக்கிறது, இந்த இரு அமைப்புகளும் அடிக்கடி குழப்பப்படுகின்றன, ஏனெனில் இரண்டும் Always-On விருப்பங்களுக்கு அருகில் உள்ளன. ஒன்றை வேண்டுமென்றே தேர்ந்தெடுத்து காரணத்தை எழுதுங்கள்.
அனைத்து இணைப்பையும் தடுப்பது கடுமையாகத் தோன்றுகிறது, அதற்கே உரிய நிகழ்வு வகையையும் உருவாக்குகிறது: நுழைவாயில் அணுக முடியாத நெட்வொர்க்கில் உள்ள பயனர் சேவையை மீட்டெடுக்கும் திருத்தத்தைப் பதிவிறக்க முடியாது. இணைய அணுகலை அனுமதிப்பது இயந்திரத்தைப் பயன்படுத்தக்கூடியதாக வைத்து, போக்குவரத்து பாதுகாக்கப்படுகிறது என்ற உறுதிமொழியை மெலிதாக்குகிறது. இரண்டு பதில்களும் சரியாக இருக்கலாம், ஆனால் எதுவும் செயலிழப்பின் போது நீங்கள் கண்டறிய வேண்டிய இயல்புநிலை அல்ல.
மீண்டும் முயலும் நடத்தை அதே முடிவைச் சேர்ந்தது. முடிவில்லாமல் முயலும் மென்பொருள் பழுதடைந்த நுழைவாயிலைக் கண்காணிப்பிலிருந்து மறைக்கிறது, ஒரு முயற்சிக்குப் பின் விட்டுவிடும் மென்பொருள் பயனருக்குப் பழுதடைந்ததாகத் தெரிகிறது. தோல்விக் கொள்கை பொறுப்பேற்கும் முன் முனைச் சாதனம் எவ்வளவு நேரம் முயல வேண்டும் என்பதை முடிவு செய்து, அந்த நேரத்தை ஊகிக்காமல் சோதியுங்கள்.
நான்காம் படி: எது நம்பகமானது என வரையறுக்கவும்
நம்பகமான நெட்வொர்க் கண்டறிதல், மென்பொருள் சுயவிவரத்தில் உள்ள அளவுகோல்களை, எடுத்துக்காட்டாக அமைக்கப்பட்ட DNS களங்கள் அல்லது நம்பகமான DNS சேவையகங்களைப் பயன்படுத்தி, முனைச் சாதனம் ஏற்கனவே சுரங்கப்பாதை தேவையில்லாத நெட்வொர்க்கில் உள்ளது எனத் தீர்மானிக்கிறது. அந்தப் பட்டியலே முழுக் கொள்கை, எனவே காலியான அல்லது மரபுரிமையாக வந்த பட்டியல் இந்த அம்சத்தை செயலற்றதாகவோ கணிக்க முடியாததாகவோ ஆக்குகிறது.
Windows ஃபயர்வாலின் நெட்வொர்க் வகை பற்றிய ஊகத்தை அதற்கு மாற்றாக வைக்காதீர்கள். ஒரு இயந்திரம் களக் குறியிட்ட நெட்வொர்க்கில் இருந்தும் நீங்கள் நம்பாத இடத்தில் இருக்கலாம், பொது சுயவிவரம் கொண்ட இயந்திரம் உங்கள் சொந்தக் கட்டிடத்திற்குள் இருக்கலாம். கண்டறிதல் அளவுகோல்கள் உங்கள் நெட்வொர்க்குகளை நேரடியாக விவரிக்க வேண்டும், அவற்றுக்கான மாற்றை அல்ல.
இடமாற்றத்தை இரு திசைகளிலும் சோதியுங்கள், அமர்வு திறந்திருக்கும்போது முனைச் சாதனம் நம்பகமான நெட்வொர்க்கிலிருந்து நம்பாத ஒன்றுக்கு நகரும் நிலையும் உட்பட. துண்டிப்பும் மறுஇணைப்பும் தனித்தனி நிகழ்வுகள், முதல் ஒன்றை மட்டும் கையாளும் கொள்கை சுரங்கப்பாதை இல்லாத ஒரு சாளரத்தை விட்டுச்செல்கிறது.
ஐந்தாம் படி: முனைச் சாதனக் கொள்கையை மீளச் செய்வதற்குக் கடினமாக்குங்கள்
முனைச் சாதனத்தின் அமலாக்கம் சாதனத்தின் சொந்தக் கட்டுப்பாடுகள் அளவுக்கே வலுவானது. உள்ளூர் நிர்வாகி உரிமைகள் பயனரை முகவர் சேவையை நிறுத்த, சுயவிவரத்தை மாற்ற, மென்பொருளை நீக்க அனுமதிக்கின்றன, சாதாரண பயனர்கள் எழுதக்கூடிய சுயவிவரக் கோப்பகம் யாரும் திருத்தக்கூடிய கொள்கையாகும். இரண்டுமே VPN headend உங்களுக்காகத் தீர்க்க முடியாத முனைச் சாதன நிர்வாகப் பிரச்சினைகள். அமலாக்கத்தை உறுதியளிக்கும் முன் இந்த இரண்டு நிலைகளில் எது பொருந்துகிறது என டெஸ்க்டாப் குழுவிடம் கேட்டு, பதிலை அமலாக்கத் திட்டத்தில் எழுதுங்கள்.
மீட்புப் பாதையை மனதில் வைத்து பூட்டுதல் அளவை முடிவு செய்யுங்கள். பயனரை இணையத்தை அணுகவிடாமல் தடுத்து, மென்பொருளைப் பழுதுபார்க்கவும் விடாத சுயவிவரம் ஆதரவு அழைப்பை இட வருகையாக மாற்றுகிறது, எனவே சுரங்கப்பாதை இயங்குவதைச் சாராத ஆவணப்படுத்தப்பட்ட மீட்புப் பாதையை வைத்திருங்கள்.
நுழைவாயில் சான்றிதழ் சரிபார்ப்பை இயக்கத்தில் வைத்திருந்து, சுயவிவரத்தை நீங்கள் நம்பும் வழியாக மட்டுமே வழங்குங்கள். எதிர்பாராத மூலத்திலிருந்து சுயவிவரத்தை ஏற்கும் பூட்டப்பட்ட மென்பொருள் நம்பிக்கை எல்லையை அமல்படுத்தாமல் நகர்த்திவிட்டது.