చిన్న బృందానికి ప్రత్యేక VPN గుర్తింపులు, డైరెక్టరీ లేకుండా

ఆరుగురు ఒక VPN లాగిన్‌ను పంచుకుంటారు, వారిలో ఒకరు వెళ్లిపోతారు, ఆయన యాక్సెస్‌ను తొలగించడానికి ఏకైక మార్గం మిగతా వారందరూ ఉపయోగించే రహస్యాన్ని మార్చడమే. అదే నిజమైన సమస్య, దాన్ని పరిష్కరించడానికి Active Directory అవసరం లేదు. చిన్న కార్యాలయం తన గేట్‌వే మద్దతిచ్చే ఏ స్థానిక నిల్వలోనైనా ప్రత్యేక గుర్తింపులను ఉంచుకోగలదు, వెళ్లిపోవడాలను సాధారణ విషయంగానే పరిగణించగలదు. పని నిల్వను ఎంచుకోవడంలో, అవసరం రాకముందే తొలగింపు దశలను రాయడంలో ఉంది.

ప్రతి ఒక్కరు కలిగి ఉన్న ఆధారంతో ప్రారంభించండి

బ్యాకెండ్ ఎంచుకునే ముందు ప్రతి ఒక్కరు ఏదానితో కనెక్ట్ అవుతారో జాబితా చేయండి. ఒక ల్యాప్‌టాప్, ఒక ఫోన్, బహుశా ఇంటి డెస్క్‌టాప్, అవి ఒక్కొక్కటీ ప్రత్యేక ఆధారం లేదా ప్రత్యేక పరికర ధృవపత్రం. ఒక వ్యక్తి కలిగి ఉన్న ఆధారాన్ని పేర్కొనలేకపోతే, తర్వాత దాన్ని తొలగించలేరు.

ఒక ప్రొఫైల్ పంచుకునే ఇద్దరు తర్వాతి ప్రతి అడుగును కష్టతరం చేసే సందర్భం. మొదట దాన్ని సరిచేయండి, ఎందుకంటే ఏ డైరెక్టరీ పంచుకున్న రహస్యాన్ని పరిష్కరించదు.

గేట్‌వే నిజంగా మద్దతిచ్చే నిల్వను ఎంచుకోండి

మీరు నడపాలనుకున్నది కాదు, గేట్‌వే ఇప్పటికే మద్దతిచ్చే గుర్తింపు నిల్వను ఎంచుకోండి. స్థానిక వినియోగదారు డేటాబేస్ ఉన్న గేట్‌వే ప్రతి వినియోగదారుకు విధానంతో వ్యక్తిగత ఖాతాలను ఉంచగలదు. IKEv2 అమరిక క్లయింట్ పద్ధతి, ధృవీకర్త సరిపోతే EAP గుర్తింపును నిర్దిష్ట రహస్యానికి జోడించగలదు. ధృవపత్రాల ఆధారిత సెటప్‌లు సాధారణ అధికారి నుండి ప్రతి పరికరానికి ఒక ధృవపత్రాన్ని జారీ చేయగలవు, ఇది నమ్మకపు లంగరును పంచుకున్నట్టుగా ఉంచి ఆధారాలను ప్రత్యేకంగా ఉంచుతుంది.

నిల్వ స్థానం కంటే దాని కార్యకలాపాలే ముఖ్యం: నమోదు, బ్యాకప్, పునరుద్ధరణ మరియు రద్దు. వాటిలో ఏదైనా సమాధానం లేకపోతే, ఎంపిక పూర్తి కాలేదు.

గేట్‌వే స్థానిక ఖాతాలు, ధృవపత్రాలు రెండూ ఇస్తే, రాత్రి రెండు గంటలకు విక్రేతను ఫోన్‌లో ఉంచకుండా మీ బృందం నడపగలిగేది ఎంచుకోండి. ఆ ప్రాధాన్యత పునరుద్ధరణ సమయం గురించి, ఏ ఎంపిక సాంకేతికంగా బలంగా ఉందనే దాని గురించి కాదు.

వ్యక్తిని పరికరాల నుండి వేరు చేయండి

ఆధారం ఏమి సూచిస్తుందో నిర్ణయించండి: వ్యక్తి, పరికరం, లేదా రెండూ. ఒక ఉద్యోగి ల్యాప్‌టాప్, ఫోన్ రెండు పరికరాలు, ఒక వ్యక్తి, ఫోన్ పోయినంత మాత్రాన ల్యాప్‌టాప్ తప్పనిసరిగా నిలిపివేయాల్సిన అవసరం లేదు. ఆ నమూనాను రాయండి, ఎందుకంటే తొలగింపు అర్థాన్ని అదే నిర్ణయిస్తుంది.

ప్రతి ఆధారానికి యజమాని, పరికరం, జారీ తేదీ, రద్దు మార్గాన్ని నమోదు చేయండి. ఆ నమోదును ఏర్పాటు చేసిన వ్యక్తి లేకుండా కార్యాలయం చదవగలిగే చోట ఉంచండి. ఆ నాలుగు నిలువు వరుసల పట్టిక ఆరుగురికి సరిపోతుంది, ఇంకా అరవై వరకు విస్తరిస్తుంది.

తొలగింపును సాధారణ కార్యకలాపంగా చేయండి

మొదటి నిష్క్రమణకు ముందే నిష్క్రమణ విధానాన్ని రాయండి. గుర్తింపును నిలిపివేయండి, ఏ క్రియాశీల సెషన్‌నైనా ముగించండి, పునఃప్రమాణీకరణ టైమర్ కోసం ఎదురుచూడకుండా సొరంగం నిజంగా పడిపోతుందని నిర్ధారించండి. తర్వాత కార్యాలయ నెట్‌వర్క్ వెలుపలి యంత్రం నుండి పాత ఆధారం విఫలమవుతుందని తనిఖీ చేయండి. మొత్తం క్రమం నిమిషాలు తీసుకోవాలి, మరెవరికీ మళ్లీ జారీ అవసరం కాకూడదు.

sudo swanctl --terminate --ike alice-laptop

నిలిపివేసిన ఖాతాపై ఆధారపడని నిర్వాహక పునరుద్ధరణ మార్గాన్ని ఉంచండి, తర్వాత డైరెక్టరీకి వెళ్లే స్థానిక ఖాతాలను సరిపోల్చండి. లక్ష్యం సులభం: ఒకరిని తొలగించడం సాధారణ పని, మిగతా అందరి ప్రొఫైల్‌ను తాకే ప్రాజెక్ట్ కాదు. Access Server యొక్క స్థానిక ప్రమాణీకరణ ఈ ఆకృతికి సరిపోయే నిల్వకు ఒక పత్రబద్ధ ఉదాహరణ.