چھوٹی ٹیم کے لیے الگ VPN شناختیں، ڈائریکٹری کے بغیر

چھ افراد ایک VPN لاگ اِن شیئر کرتے ہیں، ان میں سے ایک چلا جاتا ہے، اور اس کی رسائی ہٹانے کا واحد طریقہ وہ راز بدلنا ہے جو باقی سب استعمال کرتے ہیں۔ یہی اصل مسئلہ ہے، اور اسے حل کرنے کے لیے Active Directory کی ضرورت نہیں۔ چھوٹا دفتر اپنے گیٹ وے کے معاون کسی بھی مقامی اسٹور میں الگ شناختیں رکھ سکتا ہے اور پھر بھی رخصتی کو معمول سمجھ سکتا ہے۔ کام اسٹور منتخب کرنے اور ضرورت پڑنے سے پہلے ہٹانے کے مراحل لکھنے میں ہے۔

ہر شخص کے پاس موجود اسناد سے شروع کریں

بیک اینڈ منتخب کرنے سے پہلے فہرست بنائیں کہ ہر شخص کس چیز سے جڑتا ہے۔ ایک لیپ ٹاپ، ایک فون، شاید گھر کا ڈیسک ٹاپ، اور ان میں سے ہر ایک الگ اسناد یا الگ ڈیوائس سرٹیفکیٹ ہے۔ اگر آپ کسی شخص کے پاس موجود اسناد کا نام نہیں بتا سکتے، تو آپ انہیں بعد میں ہٹا نہیں سکتے۔

ایک پروفائل شیئر کرنے والے دو افراد وہ صورت ہے جو ہر اگلے قدم کو مشکل بناتی ہے۔ پہلے اسیے درست کریں، کیونکہ کوئی ڈائریکٹری مشترکہ راز حل نہیں کرتی۔

وہ اسٹور منتخب کریں جسے گیٹ وے واقعی معاونت دیتا ہے

وہ شناختی اسٹور منتخب کریں جسے گیٹ وے پہلے ہی معاونت دیتا ہے، نہ کہ وہ جو آپ چلانا چاہیں گے۔ مقامی صارف ڈیٹابیس والا گیٹ وے ہر صارف کے لیے پالیسی کے ساتھ الگ اکاؤنٹس رکھ سکتا ہے۔ IKEv2 تعیناتی EAP شناخت کو مخصوص راز سے جوڑ سکتی ہے، بشرطیکہ کلائنٹ کا طریقہ اور تصدیق کنندہ مطابقت رکھیں۔ سرٹیفکیٹ پر مبنی ترتیبات مشترکہ اتھارٹی سے ہر ڈیوائس کے لیے ایک سرٹیفکیٹ جاری کر سکتی ہیں، جو اعتماد کی لنگر مشترک رکھتی ہیں جبکہ اسناد الگ رہتی ہیں۔

اسٹور کی جگہ اس کے کاموں سے کم اہم ہے: اندراج، بیک اپ، تجدید اور منسوخی۔ اگر ان میں سے کسی کا جواب نہ ہو تو انتخاب مکمل نہیں ہوا۔

اگر گیٹ وے مقامی اکاؤنٹس اور سرٹیفکیٹ دونوں دیتا ہے، تو وہ منتخب کریں جسے آپ کی ٹیم رات دو بجے فروشندہ کو فون پر رکھے بغیر چلا سکے۔ یہ ترجیح بحالی کے وقت کے بارے میں ہے، اس بارے میں نہیں کہ کون سا اختیار تکنیکی طور پر مضبوط ہے۔

شخص کو ڈیوائسز سے الگ کریں

فیصلہ کریں کہ اسناد کیا ظاہر کرتی ہیں: ایک شخص، ایک ڈیوائس، یا دونوں۔ ایک ملازم کا لیپ ٹاپ اور فون دو ڈیوائسز اور ایک شخص ہیں، اور فون کھو جانے سے لیپ ٹاپ کا بند ہونا لازمی نہیں۔ یہ ماڈل لکھیں، کیونکہ یہی طے کرتا ہے کہ ہٹانے کا مطلب کیا ہے۔

ہر اسناد کے لیے مالک، ڈیوائس، جاری کرنے کی تاریخ اور منسوخی کا راستہ درج کریں۔ وہ ریکارڈ ایسی جگہ رکھیں جہاں دفتر اسے سیٹ اپ کرنے والے شخص کے بغیر پڑھ سکے۔ ان چار کالم والا جدول چھ افراد کے لیے کافی ہے اور پھر بھی ساٹھ تک پھیلتا ہے۔

ہٹانے کو عام کارروائی بنائیں

پہلی رخصتی سے پہلے رخصتی کا طریقہ کار لکھیں۔ شناخت غیر فعال کریں، کوئی بھی فعال سیشن ختم کریں، اور دوبارہ تصدیق کے ٹائمر کا انتظار کرنے کے بجائے تصدیق کریں کہ سرنگ واقعی گرتی ہے۔ پھر جانچیں کہ پرانی اسناد دفتر کے نیٹ ورک سے باہر کی مشین سے ناکام ہوتی ہیں۔ پورے تسلسل میں منٹ لگنے چاہئیں اور کسی اور کے لیے دوبارہ جاری کرنے کی ضرورت نہ ہو۔

sudo swanctl --terminate --ike alice-laptop

غیر فعال اکاؤنٹ پر منحصر نہ ہونے والا منتظم بحالی راستہ رکھیں، اور بعد میں ڈائریکٹری میں جانے والے مقامی اکاؤنٹس کو ہم آہنگ کریں۔ مقصد سادہ ہے: ایک شخص کو ہٹانا عام کام ہے، باقی سب کی پروفائل چھونے والا منصوبہ نہیں۔ Access Server کی مقامی تصدیق اس شکل سے مطابقت رکھنے والے اسٹور کی ایک دستاویزی مثال ہے۔