சிறிய குழுவுக்குத் தனித்தனி VPN அடையாளங்கள், அடைவு இல்லாமல்

ஆறு பேர் ஒரு VPN உள்நுழைவைப் பகிர்கிறார்கள், அவர்களில் ஒருவர் வெளியேறுகிறார், அவரது அணுகலை நீக்குவதற்கான ஒரே வழி மற்ற அனைவரும் பயன்படுத்தும் ரகசியத்தை மாற்றுவதுதான். அதுதான் உண்மையான பிரச்சினை, அதைத் தீர்க்க Active Directory தேவையில்லை. சிறிய அலுவலகம் தன் நுழைவாயில் ஆதரிக்கும் எந்த உள்ளூர் சேமிப்பகத்திலும் தனித்தனி அடையாளங்களை வைத்துக்கொள்ளலாம், வெளியேறுதல்களை வழக்கமான விஷயமாகவே கருதலாம். வேலை என்பது சேமிப்பகத்தைத் தேர்ந்தெடுப்பதிலும் தேவைப்படும் முன்பே நீக்கும் படிகளை எழுதுவதிலும் உள்ளது.

ஒவ்வொருவரும் வைத்திருக்கும் சான்றில் இருந்து தொடங்குங்கள்

பின்தளத்தைத் தேர்ந்தெடுக்கும் முன் ஒவ்வொருவரும் எதைக் கொண்டு இணைகிறார்கள் என்பதைப் பட்டியலிடுங்கள். ஒரு மடிக்கணினி, ஒரு தொலைபேசி, ஒருவேளை வீட்டு மேசைக்கணினி, அவற்றில் ஒவ்வொன்றும் தனிச் சான்று அல்லது தனி சாதனச் சான்றிதழ். ஒருவர் வைத்திருக்கும் சான்றைப் பெயரிட முடியாவிட்டால், பின்னர் அதை நீக்க முடியாது.

ஒரு சுயவிவரத்தைப் பகிரும் இருவர் அடுத்த ஒவ்வொரு படியையும் கடினமாக்கும் நிலை. அதை முதலில் சரிசெய்யுங்கள், ஏனெனில் எந்த அடைவும் பகிரப்பட்ட ரகசியத்தைத் தீர்க்காது.

நுழைவாயில் உண்மையில் ஆதரிக்கும் சேமிப்பகத்தைத் தேர்ந்தெடுங்கள்

நீங்கள் இயக்க விரும்புவதை அல்ல, நுழைவாயில் ஏற்கனவே ஆதரிக்கும் அடையாளச் சேமிப்பகத்தைத் தேர்ந்தெடுங்கள். உள்ளூர் பயனர் தரவுத்தளம் உள்ள நுழைவாயில் ஒவ்வொரு பயனருக்கும் கொள்கையுடன் தனிக் கணக்குகளை வைத்திருக்க முடியும். IKEv2 பயன்பாடு வாடிக்கையாளர் முறையும் சரிபார்ப்பவரும் பொருந்தினால் EAP அடையாளத்தை ஒரு குறிப்பிட்ட ரகசியத்துடன் இணைக்க முடியும். சான்றிதழ் அடிப்படையிலான அமைப்புகள் பொது அதிகாரத்திலிருந்து ஒவ்வொரு சாதனத்திற்கும் ஒரு சான்றிதழை வழங்க முடியும், இது நம்பிக்கை நங்கூரத்தைப் பகிர்ந்த வகையில் வைத்து சான்றுகளைத் தனியாக வைக்கிறது.

சேமிப்பகத்தின் இடத்தைவிட அதன் செயல்பாடுகளே முக்கியம்: பதிவு, காப்புப்பிரதி, புதுப்பித்தல் மற்றும் ரத்து. அவற்றில் எதற்கும் பதில் இல்லை என்றால், தேர்வு முடியவில்லை.

நுழைவாயில் உள்ளூர் கணக்குகளையும் சான்றிதழ்களையும் வழங்கினால், இரவு இரண்டு மணிக்கு விற்பனையாளரைத் தொலைபேசியில் வைக்காமல் உங்கள் குழு இயக்கக்கூடியதைத் தேர்ந்தெடுங்கள். அந்த விருப்பம் மீட்பு நேரத்தைப் பற்றியது, எந்த விருப்பம் தொழில்நுட்பமாக வலிமையானது என்பதைப் பற்றியது அல்ல.

நபரைச் சாதனங்களிலிருந்து பிரிக்கவும்

சான்று எதைக் குறிக்கிறது என்பதை முடிவு செய்யுங்கள்: ஒரு நபரா, ஒரு சாதனமா, அல்லது இரண்டுமா. ஒரு ஊழியரின் மடிக்கணினியும் தொலைபேசியும் இரண்டு சாதனங்களும் ஒரு நபரும் ஆகும், தொலைபேசியை இழந்தால் மடிக்கணினி கட்டாயம் முடக்கப்பட வேண்டியதில்லை. அந்த மாதிரியை எழுதுங்கள், ஏனெனில் நீக்குதலின் பொருளை அதுவே தீர்மானிக்கிறது.

ஒவ்வொரு சான்றுக்கும் உரிமையாளர், சாதனம், வழங்கிய தேதி மற்றும் ரத்து பாதையைப் பதிவு செய்யுங்கள். அந்தப் பதிவை அமைத்த நபர் இல்லாமல் அலுவலகம் படிக்கக்கூடிய இடத்தில் வையுங்கள். அந்த நான்கு நிரல்களின் அட்டவணை ஆறு பேருக்குப் போதும், இன்னும் அறுபது வரை விரிவடைகிறது.

நீக்குதலை வழக்கமான செயல்பாடாக்குங்கள்

முதல் வெளியேற்றத்திற்கு முன்பே வெளியேற்ற நடைமுறையை எழுதுங்கள். அடையாளத்தை முடக்குங்கள், செயலில் உள்ள அமர்வை முடிவுக்குக் கொண்டு வாருங்கள், மறு அங்கீகார நேரங்காட்டியை எதிர்பார்க்காமல் சுரங்கம் உண்மையில் விழுகிறதா என்பதை உறுதிசெய்யுங்கள். பின்னர் அலுவலக வலையமைப்புக்கு வெளியே உள்ள இயந்திரத்திலிருந்து பழைய சான்று தோல்வியடைவதைச் சரிபாருங்கள். முழு வரிசையும் நிமிடங்கள் எடுக்க வேண்டும், வேறு யாருக்கும் மறுவழங்கல் தேவைப்படக்கூடாது.

sudo swanctl --terminate --ike alice-laptop

முடக்கப்பட்ட கணக்கைச் சாராத நிர்வாகி மீட்புப் பாதையை வைத்திருங்கள், பின்னர் அடைவுக்குச் செல்லும் உள்ளூர் கணக்குகளைச் சமரசப்படுத்துங்கள். இலக்கு எளிது: ஒருவரை நீக்குவது வழக்கமான பணி, மற்ற அனைவரின் சுயவிவரத்தையும் தொடும் திட்டம் அல்ல. Access Server இன் உள்ளூர் அங்கீகாரம் இந்த வடிவத்திற்குப் பொருந்தும் சேமிப்பகத்தின் ஆவணப்படுத்தப்பட்ட எடுத்துக்காட்டு.