ASA సమూహ alias మరియు సమూహ URL: ప్రొఫైల్ ఎలా ఎంపిక చేయబడుతుంది

ASA దాన్ని ఎంపిక చేసిన తర్వాతే కనెక్షన్ ప్రొఫైల్ సెషన్ను నియంత్రిస్తుంది. ఆ ఒక్క వాక్యమే క్లయింట్ లేని పాత పోర్టల్కు పూర్తి సమస్యా నివారణ నమూనా. ఉపయోగించని ప్రొఫైల్లో పరిపూర్ణ యాక్సెస్ నియమాలు ఉన్నా ఎవరికీ వర్తించకపోవచ్చు. ఏదైనా విధానాన్ని సవరించే ముందు లాగిన్ ప్రవేశ బిందువును అనుసరించండి.

క్రింది భేదాలు 9.16 పత్రాలను అనుసరిస్తాయి; క్లయింట్ లేని SSL VPN 9.17(1) మరియు తర్వాత తొలగించబడింది.

alias అనేది జాబితా నమోదు, URL కాదు

group-alias లాగిన్ పేజీలోని సమూహ జాబితా నుండి వినియోగదారు ఎంచుకునే లేబుల్ను అందిస్తుంది. ఆ జాబితాను చూపించడం వేరే సెట్టింగ్, tunnel-group-list enable. alias అనేది ఎంపిక పేరు మాత్రమే, అంతకు మించి ఏమీ లేదు. staff అనే పేరుతో alias కాన్ఫిగర్ చేయడం ప్రొఫైల్ను ఎంచుకునే /staff URLను సృష్టించదు.

బ్రౌజర్ లోపలి నుండి జాబితా మరియు URL ఒకే ఎంపికలా కనిపిస్తాయి కాబట్టి, alias రెట్టింపు పని చేస్తుందని ప్రజలు ఆశిస్తారు.

group-url నిజంగా దేన్ని సరిపోల్చుతుంది

group-url వచ్చే URLను కనెక్షన్ ప్రొఫైల్కు కట్టివేస్తుంది. ఆ ప్రారంభించిన URL సరిపోలినప్పుడు, వినియోగదారుని జాబితా నుండి ఎంచుకోమని అడగకుండా ASA ప్రొఫైల్ను ఎంపిక చేస్తుంది. URL పూర్తి, ఉద్దేశించినదిగా ఉండాలి, మీ విడుదల మద్దతు ఇచ్చే వాక్యనిర్మాణంలో. దాని DNS రికార్డు మరియు ధృవపత్రం వినియోగదారులు టైప్ చేసేదానితో సరిపోలాలి, లేకపోతే సరిపోలిక ఎప్పటికీ జరగదు.

కాపీ చేసిన URL ప్రత్యయం కాన్ఫిగరేషన్ గురించి ఏమీ నిరూపించదు. చిరునామా పట్టీని కాదు, ప్రొఫైల్ను తనిఖీ చేయండి.

ఎంపికను అమలయ్యే విధానం వరకు అనుసరించండి

టన్నెల్ సమూహం ఎంపికైన తర్వాత, పరికరం ప్రామాణీకరణ పద్ధతిని మరియు దానికి జోడించిన డిఫాల్ట్ సమూహ విధానాన్ని నిర్ణయిస్తుంది. ఆపై వినియోగదారు-నిర్దిష్ట లక్షణాలు, ప్రామాణీకరణ తిరిగి ఇచ్చే విలువలు మరియు గతిశీల అధికారం ఆ ఆధారంలోని భాగాలను భర్తీ చేయగలవు. సెషన్ నిజంగా ఏమి పొందిందో తనిఖీ చేయండి. పేరు పెట్టిన విధానాన్ని మాత్రమే చదవడం ఆధారాన్ని ఇస్తుంది, ఫలితాన్ని కాదు.

ఈ రెండింటి మధ్య అంతరమే «నియమం సరైనది కానీ యాక్సెస్ తప్పు» అనే చాలా నివేదికల మూలం.

వారసత్వం వేరుచేయడం కాదు

మీరు నిర్దిష్టం చేయకుండా వదిలే లక్షణాలు డిఫాల్ట్ సమూహ విధానం నుండి వారసత్వంగా రావచ్చు. అందువల్ల కొత్త పేరు పెట్టిన విధానం పంచుకున్న డిఫాల్ట్ల నుండి వేరుగా లేదు, మరియు వాటిని సవరించడం వాటిని వారసత్వంగా పొందే ప్రతి ప్రొఫైల్ను చేరుతుంది. ప్రతి ప్రొఫైల్కు ప్రభావవంతమైన వనరు యాక్సెస్, DNS సెట్టింగ్లు మరియు సెషన్ పరిమితులను పోల్చండి. పంచుకున్న ఏదైనా మార్చే ముందు అలా చేయండి.

యాక్సెస్ అమలును ఎంపిక నుండి వేరుగా ఉంచండి.

క్లయింట్ లేని సెషన్కు వర్తించే ఫిల్టర్ webtype ACL. టన్నెల్ క్లయింట్ కోసం VPN ఫిల్టర్ దానికి ప్రత్యామ్నాయం కాదు, కాన్ఫిగరేషన్లో రెండూ ఒకే విధాన బ్లాక్ దగ్గర ఉన్నందుకు మాత్రమే.

సరిపోలని సందర్భాన్ని నిర్ణయించి, తర్వాత ప్రతి మార్గాన్ని పరీక్షించండి

పోర్టల్ యొక్క సాధారణ URLలో మరియు ఇతర సరిపోలని ప్రవేశ బిందువులలో ఏమి జరగాలో నిర్ణయించండి. ఒక పరీక్ష ఖాతా దాటడానికి పంచుకున్న డిఫాల్ట్ను సవరించే బదులు నిజమైన డిఫాల్ట్-ప్రొఫైల్ మార్గాన్ని మరియు దాని అధికారాన్ని చూడండి. ఆపై మూడు కొత్త సెషన్లను తెరవండి: స్పష్టమైన URL, ప్రారంభించిన జాబితా నమోదు మరియు సాధారణ ప్రవేశ బిందువు. ప్రతి దానికి ఎంపిక చేసిన ప్రొఫైల్ మరియు ప్రభావవంతమైన విధానాన్ని నమోదు చేయండి.

మునుపటి లాగిన్ నుండి బ్రౌజర్ ట్యాబ్ను మళ్లీ ఉపయోగించడం పోలికను పాడు చేస్తుంది, ఎందుకంటే ఆ సెషన్ ఇప్పటికే ప్రొఫైల్కు కట్టివేయబడింది.

ఆ నమోదు «పోర్టల్ తెరుచుకుంటుంది» అనేదాన్ని తర్వాత ఆడిట్ చేయగలిగే లాగిన్-నుండి-విధానానికి మ్యాపింగ్గా మారుస్తుంది, మరియు ప్రొఫైల్ సరైనదిగా కనిపించినా ఎవరినీ నియంత్రించనప్పుడు ఇదే ఏకైక నిలకడైన సమాధానం.