NetExtender உள்நுழைகிறது ஆனால் அணுகல் இல்லை: SonicWall உள்ளூர் + LDAP
NetExtender இணைகிறது ஆனால் எதுவும் பதிலளிக்கவில்லை: SonicWall அங்கீகாரம், SSL VPN சேவை உறுப்பினர் மற்றும் உள்ளூர் மற்றும் LDAP பயனர்களுக்கான VPN அணுகல் அனுமதிகளைத் தனித்தனியாகச் சரிபார்க்கவும்.
உள்நுழைவு வெற்றியடைகிறது, சுரங்கப்பாதை உயர்கிறது, தீவரிச் சுவருக்குப் பின்னால் எதுவும் பதிலளிக்கவில்லை. SonicWall SSL VPN இல் இந்த முறை பொதுவாக கணக்கு அங்கீகாரத்தைக் கடந்து பின்னர் வரும் இரண்டு அனுமதிகளில் ஒன்றில் நின்றதைக் குறிக்கும்: SSL VPN சேவையில் ஏற்றுக்கொள்ளப்படுதல், அல்லது ஒரு வளத்தை அடைவதற்கான அனுமதி. உள்ளூர் மற்றும் LDAP கணக்குகள் கலந்திருந்தால் நிலைமை மோசமாகும், ஏனெனில் இரண்டு இருப்புகளும் இந்த அனுமதிகளை வெவ்வேறு பாதைகளில் அடைகின்றன. கிளையண்ட் பக்கத்திலிருந்து அறிகுறி ஒரே மாதிரியாகவே இருக்கும், அதனால் அடுக்குகளை வேண்டுமென்றே பிரிக்க வேண்டும்.
அறிகுறியும் அதற்குப் பின்னால் உள்ள மூன்று அனுமதிகளும்
பயனர் பெயருக்கும் அடையக்கூடிய சேவையகத்திற்கும் இடையே மூன்று சுயாதீன முடிவுகள் உள்ளன. அங்கீகார முறை சான்றுகள் ஏற்கப்படுகிறதா, எந்த இருப்பு ஏற்கிறது என்பதைத் தீர்மானிக்கிறது. SSL VPN சேவை உறுப்பினர் அந்த அடையாளம் SSL VPN ஐப் பயன்படுத்தலாமா என்பதைத் தீர்மானிக்கிறது. VPN அணுகல் பட்டியல் அமர்வு எந்தத் தனிப்பட்ட இலக்குகளை அடையலாம் என்பதைத் தீர்மானிக்கிறது. ஒன்றைக் கடப்பது அடுத்த இரண்டைப் பற்றி எதுவும் சொல்லாது.
அங்கீகரிக்கப்பட்டும் SSL VPN சேவைக் குழுவில் இல்லாத பயனர், உருவாகி பின்னர் எதையும் எடுத்துச் செல்லாத இணைப்பைக் காண்கிறார், தீவரிச் சுவர் பதிவு தோல்விக்குப் பதிலாக ஏற்றுக்கொள்ளப்பட்ட உள்நுழைவைக் காட்டுகிறது. விரைவாக அறியத் தகுந்த நிலை இதுவே, ஏனெனில் தீர்வு குழு உறுப்பினர், கடவுச்சொல் மீட்டமைப்பு அல்ல.
ஏற்கப்பட்டும் வளங்கள் இல்லாத பயனர், இணைந்து எங்கும் பயனுள்ள வழியில் செல்லாத அமர்வைக் காண்கிறார். உதவி மேசையின் பார்வையில் இரண்டும் உடைந்த சுரங்கப்பாதை போலவே தெரிகின்றன, இரண்டும் இணைப்புத்திறன் அல்ல, கட்டமைப்பின் பிரச்சினை.
களப் பெட்டி அகராதி அல்ல
NetExtender ஒரு களத்தைக் கேட்கிறது, அந்தப் புலம் Active Directory க்கான தேடல் அடிப்படை அல்ல. இயல்புநிலை ஏற்பாட்டில் அந்தப் புலம் தீவரிச் சுவர் கட்டமைத்த SSL VPN பயனர் களத்திற்குச் சமமாக இருக்க வேண்டும், அதற்கான ஆவணப்படுத்தப்பட்ட இயல்புநிலை மதிப்பு LocalDomain. ஒப்பீடு பெரிய-சிறிய எழுத்துக்களை வேறுபடுத்தும், எனவே வேறு எழுத்து அளவில் தட்டச்சு செய்த மதிப்பு கணக்கு சரியாக இருந்தாலும் தோல்வியடையும்.
அங்கீகாரப் பிரிவாக்கம் கட்டமைக்கப்பட்டிருந்தால், பிரிவுப் பெயர்கள் வெளிப்புற அங்கீகாரச் சூழலைத் தேர்ந்தெடுக்கின்றன, கட்டமைக்கப்பட்ட இயல்புநிலை தன் பங்கைத் தக்கவைத்துக்கொள்ளும். இரண்டு ஏற்பாடுகளிலும் கிளையண்ட் பக்கக் களக் குறிச்சொல் பயனர் பெயரின் பகுதியாக LDAP அல்லது RADIUS க்கு அனுப்பப்படுவதில்லை, எனவே அது அகராதித் தேடலை வழிநடத்த முடியாது.
மூன்று சரங்களையும் உங்கள் குறிப்புகளில் தனித்தனியாக வைத்திருங்கள்: நிறுவனத்தின் DNS பின்னொட்டு, LDAP தேடல் அடிப்படை மற்றும் NetExtender களக் குறிச்சொல். அவை ஒரே மாதிரி தெரிகின்றன, ஒன்றும் மற்றொன்றுக்கு மாற்றாகாது. இந்த நிறுவலுக்கான இயக்குபவரின் மதிப்பை நகலெடுக்கவும், வேறு ஃபார்ம்வேர் வெளியீடு பற்றிய மன்றப் பதிவின் மதிப்பை அல்ல.
ஏற்றுக்கொள்ளுதலும் வள அணுகலும் தனித்தனி அனுமதிகள்
உள்ளூர் கணக்குகள் சேவை ஏற்கும் முன் SSL VPN சேவைக் குழுவில் உறுப்பினராக இருக்க வேண்டும். அகராதிக் கணக்குகள் ஆதரிக்கப்படும் குழு வரைபடமாக்கல் பணிப்பாய்வு மூலம் அதே குழுவை அடைகின்றன, அதாவது LDAP குழு உறவைக் கட்டமைத்து பின்னர் அகராதிப் பக்கத்திலிருந்து ஊகிக்காமல் பயனுள்ள உறுப்பினராகச் சரிபார்க்க வேண்டும்.
வள அணுகல் அதன் பின்னர் வருகிறது, பயனர் அல்லது குழுவில் VPN அணுகலின் கீழ். பங்குக்குத் தேவையான குறிப்பிட்ட துணை வலையங்களையும் சேவைகளையும் மட்டும் வழங்குங்கள், ஒரு பயன்பாடு தேவை என்பதற்காக முழு LAN ஐயும் வழங்கும் குறுக்குவழியைத் தவிருங்கள். அமர்வின் வழிகள், அணுகல் விதிகள் மற்றும் இலக்குச் சேவையின் அனுமதிகள் அனைத்தும் இந்த வரம்புடன் ஒத்துப்போக வேண்டும்.
| Layer | What it decides | Where it is set |
|---|---|---|
| Authentication | Whether the credential is accepted, and by which store | Authentication method and directory configuration |
| Admission | Whether the identity may use the SSL VPN | SSL VPN service group membership |
| Resource | Which destinations the session may reach | VPN Access on the user or group |
கிளையண்டில் உள்ள வழி இலக்கைத் தேர்ந்தெடுக்கக்கூடியதாக்குகிறது, அதற்கு அனுமதி அளிக்கவில்லை. SSL VPN குழு உறுப்பினர் கணக்கைத் தீவரிச் சுவர் நிர்வாகியாகவும் ஆக்காது, அதைப் பொதுவான சிறப்புரிமை வழங்கலாகக் கருதக்கூடாது.
இரண்டு அடையாளங்கள், ஒவ்வொன்றுக்கும் நான்கு சரிபார்ப்புகள்
ஒரு உள்ளூர் கணக்கு மற்றும் ஒரு அகராதிக் கணக்குடன் சோதிக்கவும், இரண்டுக்கும் குறுகிய அனுமதி வழங்கி இரண்டையும் சோதனைக் கணக்குகளாக ஆவணப்படுத்தவும். ஒவ்வொன்றுக்கும் உள்நுழைவை ஏற்ற அங்கீகார மூலம், பயனுள்ள குழுக்கள், ஒதுக்கப்பட்ட வள அணுகல் மற்றும் ஒரு அனுமதிக்கப்பட்ட பயன்பாட்டுச் செயலைப் பதிவு செய்யவும். நான்கு சரிபார்ப்புகள், இரண்டு இருப்புகள், ஒவ்வொரு சேர்க்கைக்கும் எழுத்துப்பூர்வ முடிவு.
பின்னர் எதிர்மறை நிகழ்வுகளைச் சோதிக்கவும்: கணக்கு அடையக்கூடாத வளம், உடனடியாக நிராகரிக்கப்பட வேண்டிய கணக்கு. நேர்மறை பாதையை மட்டும் நிரூபிக்கும் வடிவமைப்பு பெரும்பாலும் இரண்டாவது நுழைவாயிலைத் திறந்தே வைக்கும், குறிப்பாக அதே குறுகிய பயனர் பெயர் இரண்டு இருப்புகளிலும் இருக்கும்போது. அகராதிக் கணக்கை முடக்கி, உள்ளூர் கணக்கு அமைதியாகத் தொடர்ந்து செயல்படவில்லை என்பதை உறுதிசெய்யவும்.
மீள்வரும் பெயர்களை வெளியீட்டின் பகுதியாக மதிப்பாய்வு செய்யுங்கள், சம்பவத்திற்குப் பின்னர் அல்ல. ஒரே நபர் இரண்டு இருப்புகளில் இருப்பது ஒரே நேரத்தில் ஆதரவு வசதியும் தணிக்கைப் பிரச்சினையும் ஆகும், தீவரிச் சுவர் நீங்கள் கட்டமைத்ததையே மகிழ்ச்சியுடன் அங்கீகரிக்கும்.
மீட்புப் பாதையைக் குறுகலாக வைத்திருங்கள்
உள்ளூர் கணக்குகளுக்கு விலக்கு அளிப்பதற்குப் பதிலாக ஒவ்வொரு கணக்கு வகுப்பிற்கும் MFA கொள்கையைப் பேணுங்கள். உள்ளூர் கணக்குகள் அகராதி இடையூறுக்கு அங்கீகரிக்கப்பட்ட மீட்புப் பாதையை வழங்கினால், அந்தப் பாதையைப் பெயரிடப்பட்ட நிர்வாகிகளுக்கு மட்டும் வரம்பிடுங்கள், வேண்டுமென்றே இயக்குங்கள், ஏனெனில் ஒவ்வொரு ஊழியருக்கும் உள்ளூர் அவசரக் கணக்கு என்பது பலவீனமான மேற்பார்வை கொண்ட இரண்டாவது அங்கீகார அமைப்பு.
கிளையண்ட் களம், அங்கீகார மூலம் மற்றும் பயனுள்ள அணுகலை ஒரே பதிவில் எழுதுங்கள். அடுத்த நிர்வாகி செயல்படும் கலப்பு கணக்கு வடிவமைப்பை மீண்டும் உருவாக்க முடியும், உள்நுழைவு வெற்றியடையும் வரை களச் சரங்களை முயற்சிப்பதற்குப் பதிலாக.