பழைய IOS SSL VPN: தொகுப்பு, சுயவிவரம், நுழைவாயில், அமர்வு

ரவுட்டரின் ஃபிளாஷில் ஒரு கிளையன் நிறுவியைக் கண்டு SSL VPN அமைக்கப்பட்டுள்ளது என முடிவு செய்கிறீர்கள். அது நான்கில் ஒரு பகுதி மட்டுமே, மீதமுள்ள மூன்று யாராவது இணைக்க முடியுமா என்பதைத் தீர்மானிக்கின்றன. பழைய IOS SSL VPN-இல் பகுதிகள் தனித்தனிப் பொருட்கள்: ஹெட்எண்ட் கிளையன் தொகுப்பு, விருப்பத் தேர்வான கிளையன் சுயவிவரம், TLS-ஐ முடிக்கும் WebVPN நுழைவாயில், மேலும் அங்கீகாரம் மற்றும் அமர்வு அமைப்புகளை வைத்திருக்கும் சூழலும் குழுக் கொள்கையும். ஒன்றைத் தவறவிட்டால் வெளியிலிருந்து தோல்வி ஒரே மாதிரியாகவே தெரியும்.

IOS 15.3-இல் AnyConnect 3.1 உடன் கட்டப்பட்ட Cisco-வின் IOS SSL VPN உள்ளமைவு எடுத்துக்காட்டு அந்தப் பொருட்களைத் தனித்து வைப்பதால் பயனுள்ளது. அதை அந்தப் பழைய செயலாக்கத்தின் விளக்கமாகப் படியுங்கள், அந்தப் பதிப்புகளைப் பயன்படுத்த பரிந்துரையாக அல்ல.

முதலில், தொகுப்பு: அது என்ன, என்ன அல்ல

ஹெட்எண்ட் தொகுப்பு ஒரு தளத்திற்கான கிளையன் மென்பொருளை வழங்குகிறது. அது சுயவிவரமும் இல்லை, கேட்பானும் இல்லை, மேலும் ஃபிளாஷில் கிடக்கும் ஒரு கோப்பு யாரோ ஒருவர் ஏதோ பதிவேற்றினார் என்பதை மட்டுமே நிரூபிக்கிறது. ஒரு அமர்வு அதைப் பயன்படுத்தியதா, தளம் பயனரின் சாதனத்துடன் பொருந்துகிறதா, அல்லது நுழைவாயில் அதைக் குறிப்பிடுகிறதா என்பதை அது நிரூபிக்கவில்லை.

சரியான கோப்புப் பெயர், அது இலக்காகக் கொள்ளும் தளம், உள்ளமைவு எங்கு அதைச் சுட்டுகிறது என்பதை உறுதிப்படுத்துங்கள். Windows தொகுப்பு மொபைல் தொலைபேசிகளைப் பற்றி எதுவும் சொல்லாது, நுழைவாயில் பொருட்கள் எதுவும் குறிப்பிடாத பதிவேற்றப்பட்ட கோப்பு உள்ளமைவு அல்ல, சேமிப்பு. தளத்துடன் பொருந்தினாலும் சேவையுடன் ஒருபோதும் இணைக்கப்படாத தொகுப்பு எந்தப் பயனருக்கும் வழங்கப்படாது. உள்ளமைவு எதிர்பார்க்கும் மதிப்பிலிருந்து கோப்புப் பெயர் வேறுபடும் ஒன்றும் அப்படியே.

இரண்டாவது, சுயவிவரம்: மென்பொருள் அல்ல, அமைப்புகள்

விருப்பத் தேர்வான கிளையன் சுயவிவரம் நிர்வாகி தனியாகத் தயாரிக்கும் அமைப்புகளைக் கொண்டுள்ளது, எடுத்துக்காட்டாக சேவையகப் பட்டியல்கள் அல்லது கிளையன் விருப்பங்கள். அதை நிறுவியுடன் குழப்புவது பொதுவானது, ஏனெனில் இரண்டும் ஒரே மாதிரியான பெயர்களில் கோப்புகளாக வருகின்றன. பயன்பாடு ஒரு சுயவிவரத்தை எதிர்பார்த்தால், அது இல்லாதது இணைந்த பிறகு கிளையன் என்ன செய்கிறது என்பதை மாற்றும், இணைகிறதா என்பதை அல்ல.

இரண்டு கலைப்பொருட்களையும் பட்டியலிட்டு, நுழைவாயில் உண்மையில் எதைக் குறிப்பிடுகிறது என்பதைப் பதிவு செய்யுங்கள். அந்த ஒரு வரி இருவர் வெவ்வேறு கோப்புகளைப் பற்றிப் பேசும் ஆதரவு டிக்கெட்டுகளின் ஒரு வகையைத் தடுக்கிறது.

மூன்றாவது, கேட்பான் மற்றும் TLS அடையாளம்

நுழைவாயில் பொருள் வெளி உலகம் அடையும் முகவரி, துறைமுகம் மற்றும் கைக்குலுக்கலின் போது வழங்கப்படும் சான்றிதழை வரையறுக்கிறது. இணைய உலாவி ஒரு நுழைவு பக்கத்தை அடைவது, கிளையன் அங்கீகாரத்தை முடிப்பது, ஒரு பயன்பாடு தனியார் சேவையகத்தை அடைவது ஆகியவை மூன்று தனித்தனி அவதானிப்புகள், முதல் ஒன்று மட்டுமே கேட்பான் சோதனை. கைக்குலுக்கல் தோல்வியடையும் போது அதன் பிறகு எதுவும் இன்னும் முக்கியமல்ல, எனவே எந்தக் கொள்கையையும் திருத்தும் முன் சான்றிதழ்ச் சங்கிலியையும் பெயரையும் சரிபாருங்கள்.

எதிர்பார்க்கப்படும் அடையாளத்தை எங்காவது எழுதி வையுங்கள். புதுப்பிக்கப்பட்ட அல்லது மாற்றப்பட்ட சான்றிதழே கடந்த மாதம் வேலை செய்த பயன்பாடு இந்த மாதம் நிற்பதற்கு மிகவும் பொதுவான காரணம்.

நான்காவது, சூழல் மற்றும் அதன் மெய்நிகர் வார்ப்புரு கொண்ட கொள்கை

சூழலும் குழுக் கொள்கையும் அங்கீகாரத்தை அமர்வு நடத்தையுடன் பிணைக்கின்றன: முகவரிக் குளம், பிரிக்கப்பட்ட வழித்தடங்கள், DNS, மேலும் பயனர் அடையக்கூடிய உள் வலையமைப்புகள். ஆவணப்படுத்தப்பட்ட எடுத்துக்காட்டு அதன் சூழலை ஒவ்வொரு அமர்வுக்கும் இடைமுக நடத்தையை வழங்கும் மெய்நிகர் வார்ப்புருவுடன் இணைக்கிறது, அந்தச் சேவையகப் பக்கப் பொருட்கள் பயனர் பதிவிறக்கும் எதையும் சாராமல் இருக்கின்றன.

பயனர் அங்கீகரிக்கப்பட்டும் எதையும் அடையவில்லை என்றால், தவறு பொதுவாகக் கிளையனில் அல்ல, இங்கேயே இருக்கும். குளம், கிளையனுக்கு வழங்கப்பட்ட வழித்தடங்கள், மேலும் தொடர் போக்குவரத்தை அனுமதிக்கும் ACL ஆகியவற்றை ஒப்பிட்டு, வடிவமைப்பு நோக்கியதுடன் அல்ல, பயனர் தெரிவிப்பதுடன் அவற்றைச் சரிபாருங்கள்.

வரிசையாகச் சரிபார்த்து முதல் தோல்வியில் நிறுத்துங்கள்

இணைப்பு அவற்றைச் சந்திக்கும் வரிசையில் நான்கு பகுதிகளையும் கடந்து செல்லுங்கள்: கேட்பான், அங்கீகாரம், கொள்கை, பின்னர் கிளையன் நடத்தை. எதிர்பார்க்கப்படும் அடையாளத்துடன் TLS-ஐ உறுதிப்படுத்துங்கள், தெரிந்த நல்ல கணக்கை அங்கீகரியுங்கள், அமர்விலிருந்து ஒதுக்கப்பட்ட முகவரியையும் வழித்தடங்களையும் படியுங்கள், அதன் பிறகே கிளையனின் தளத்தைத் தொகுப்புடன் ஒப்பிடுங்கள். முதல் தோல்வியில் நிற்பது விளையாட்டில் ஒரே மாறியை வைத்திருக்கிறது, பழுதுபார்ப்புக்கும் ஊகத்துக்கும் இடையிலான வேறுபாடு அதுவே.

அந்த வரலாற்று டெஸ்க்டாப் எடுத்துக்காட்டுக்கு வெளியே உள்ள ஒரு தொலைபேசிக்கோ எந்தக் கிளையனுக்கோ, Windows பணிப்பாய்வு பொதுமைப்படுத்தப்படும் எனக் கருதுவதற்குப் பதிலாக உண்மையில் ஆதரிக்கப்படும் கிளையன் மற்றும் நுழைவாயில் ஒப்பந்தத்தைப் பெறுங்கள். கோரப்பட்ட நெறிமுறையை மாற்றுவது IKEv2 சுயவிவரத்தை இந்த SSL VPN சேவையாக மாற்றாது, டெஸ்க்டாப் தொகுப்பை நிறுவுவது மொபைல் ஆதரவைப் பற்றி எதையும் நிரூபிக்காது.