ASA گروپ عرف اور گروپ URL: پروفائل کیسے منتخب ہوتا ہے

ASA کے اسے منتخب کرنے کے بعد ہی کنکشن پروفائل سیشن پر حکمرانی کرتا ہے۔ یہی ایک جملہ کلائنٹ کے بغیر پرانے پورٹل کے لیے پوری مسئلہ شناسی کا ماڈل ہے۔ غیر استعمال شدہ پروفائل میں بہترین رسائی قواعد ہو سکتے ہیں اور پھر بھی کسی پر لاگو نہ ہوں۔ کسی بھی پالیسی میں ترمیم سے پہلے لاگ اِن کے داخلے کے مقام کی پیروی کریں۔

نیچے دیے گئے فرق 9.16 دستاویزات کی پیروی کرتے ہیں؛ کلائنٹ کے بغیر SSL VPN 9.17(1) اور اس کے بعد ہٹا دیا گیا۔

عرف فہرست کا اندراج ہے، URL نہیں

group-alias وہ لیبل فراہم کرتا ہے جو صارف لاگ اِن صفحے پر گروپ فہرست سے منتخب کرتا ہے۔ وہ فہرست دکھانا الگ ترتیب ہے، tunnel-group-list enable۔ عرف صرف انتخاب کا نام ہے اور اس سے زیادہ کچھ نہیں۔ staff نام کا عرف ترتیب دینے سے /staff URL نہیں بنتا جو پروفائل منتخب کرے۔

لوگ عرف سے دوہرا کام کرنے کی توقع رکھتے ہیں، کیونکہ براؤزر کے اندر سے فہرست اور URL ایک ہی انتخاب لگتے ہیں۔

group-url اصل میں کس سے میل کھاتا ہے

group-url آنے والے URL کو کنکشن پروفائل سے باندھتا ہے۔ جب وہ فعال URL میل کھاتا ہے تو ASA صارف سے فہرست میں سے انتخاب کرنے کو کہے بغیر پروفائل منتخب کرتا ہے۔ URL مکمل اور مطلوبہ ہونا چاہیے، اُس نحو میں جو آپ کی ریلیز معاونت کرتی ہے۔ اس کا DNS ریکارڈ اور سرٹیفکیٹ وہی ہونا چاہیے جو صارفین لکھتے ہیں، ورنہ میل کبھی نہیں ہوگا۔

نقل کیا گیا URL لاحقہ ترتیب کے بارے میں کچھ ثابت نہیں کرتا۔ ایڈریس بار نہیں، پروفائل جانچیں۔

انتخاب کا پیچھا چلنے والی پالیسی تک کریں

ٹنل گروپ منتخب ہونے کے بعد، آلہ تصدیق کا طریقہ اور اس سے منسلک طے شدہ گروپ پالیسی متعین کرتا ہے۔ پھر صارف کی مخصوص خصوصیات، تصدیق سے واپس آنے والی اقدار، اور متحرک اجازت اُس بنیاد کے حصے بدل سکتی ہے۔ جانچیں کہ سیشن نے واقعی کیا حاصل کیا۔ صرف نامزد پالیسی پڑھنا بنیاد دیتا ہے، نتیجہ نہیں۔

ان دونوں کے درمیان فرق ہی «قاعدہ درست ہے مگر رسائی غلط ہے» والی بیشتر رپورٹوں کا ذریعہ ہے۔

وراثت علیحدگی نہیں ہے

جو خصوصیات آپ غیر متعین چھوڑتے ہیں وہ طے شدہ گروپ پالیسی سے ورثے میں آ سکتی ہیں۔ اس لیے نئی نامزد پالیسی مشترکہ طے شدہ اقدار سے الگ نہیں، اور ان میں ترمیم ہر اُس پروفائل تک پہنچتی ہے جو انہیں ورثے میں پاتا ہے۔ فی پروفائل مؤثر وسائل تک رسائی، DNS ترتیبات اور سیشن پابندیوں کا موازنہ کریں۔ کچھ بھی مشترکہ بدلنے سے پہلے یہ کریں۔

رسائی کے نفاذ کو بھی انتخاب سے الگ رکھیں۔

کلائنٹ کے بغیر سیشن کے لیے قابلِ اطلاق فلٹر webtype ACL ہے۔ ٹنل کلائنٹ کے لیے VPN فلٹر اس کا متبادل نہیں، صرف اس لیے کہ دونوں ترتیب میں ایک ہی پالیسی بلاک کے قریب ہیں۔

غیر منطبق صورت کا فیصلہ کریں، پھر ہر راستہ جانچیں

طے کریں کہ پورٹل کے عام URL اور دیگر غیر منطبق داخلی مقامات پر کیا ہونا چاہیے۔ ایک ٹیسٹ اکاؤنٹ گزرنے کے لیے مشترکہ طے شدہ بدلنے کے بجائے اصل طے شدہ پروفائل راستہ اور اس کی اجازت دیکھیں۔ پھر تین نئے سیشن کھولیں: واضح URL، فعال فہرست اندراج اور عام داخلی مقام۔ ہر ایک کے لیے منتخب پروفائل اور مؤثر پالیسی درج کریں۔

پچھلے لاگ اِن کا براؤزر ٹیب دوبارہ استعمال کرنا موازنہ بگاڑ دیتا ہے، کیونکہ وہ سیشن پہلے ہی پروفائل سے بندھا ہے۔

وہ ریکارڈ «پورٹل کھلتا ہے» کو لاگ اِن سے پالیسی تک میپنگ میں بدل دیتا ہے جس کا آپ بعد میں آڈٹ کر سکتے ہیں، اور جب پروفائل درست دکھے مگر کسی پر حکمرانی نہ کرے تو یہی واحد پائیدار جواب ہے۔