Kichik jamoa uchun alohida VPN identifikatorlari, katalogisiz

Olti kishi bitta VPN kirishini baham ko‘radi, ulardan biri ketadi va uning ruxsatini olib tashlashning yagona yo‘li hammaning ishlatadigan sirini o‘zgartirishdir. Bu haqiqiy muammo va uni hal qilish uchun Active Directory kerak emas. Kichik ofis shlyuzi qo‘llab-quvvatlaydigan har qanday mahalliy omborda alohida identifikatorlarni saqlab, ketishlarni baribir odatiy hol deb hisoblashi mumkin. Ish omborni tanlashda va o‘chirish qadamlarini kerak bo‘lishidan oldin yozib qo‘yishda.

Har bir kishida bor hisob ma’lumotidan boshlang

Backend tanlashdan oldin har bir kishi nima bilan ulanashini ro‘yxatga oling. Bitta noutbuk, telefon, ehtimol uydagi ish stoli kompyuteri, va ularning har biri alohida hisob ma’lumoti yoki alohida qurilma sertifikati. Agar kishida bor hisob ma’lumotini nomlay olmasangiz, keyin uni o‘chira olmaysiz.

Bitta profilni baham ko‘radigan ikki kishi keyingi har bir qadamni qiyinlashtiradigan holatdir. Avval shuni tuzating, chunki hech qanday katalog umumiy sirni hal qilmaydi.

Shlyuz haqiqatan qo‘llab-quvvatlaydigan omborni tanlang

Siz boshqarmoqchi bo‘lgan omborni emas, shlyuz allaqachon qo‘llab-quvvatlaydigan identifikator omborini tanlang. Mahalliy foydalanuvchi bazasiga ega shlyuz har bir foydalanuvchi uchun siyosat bilan alohida hisoblar saqlashi mumkin. IKEv2 joylashtirishi mijoz usuli va tekshiruvchi mos kelsa, EAP identifikatorini muayyan sirga bog‘lashi mumkin. Sertifikatga asoslangan yechimlar umumiy organdan har bir qurilma uchun bitta sertifikat bera oladi, bu ishonch langarini umumiy saqlab, hisob ma’lumotlari alohida qoladi.

Omborning joyi uning amallaridan kamroq muhim: ro‘yxatga olish, zaxira, yangilash va bekor qilish. Agar ulardan birortasiga javob bo‘lmasa, tanlov tugamagan.

Agar shlyuz ham mahalliy hisoblar, ham sertifikatlar taklif qilsa, jamoangiz tungi soat ikkida yetkazib beruvchini telefonda ushlamasdan boshqara oladiganini tanlang. Bu afzallik tiklash vaqti haqida, qaysi variant texnik jihatdan kuchliroq ekani haqida emas.

Shaxsni qurilmalardan ajrating

Hisob ma’lumoti nimani ifodalashini hal qiling: shaxsni, qurilmani yoki ikkalasini. Bitta xodimning noutbuki va telefoni ikki qurilma va bir shaxsdir, telefonni yo‘qotish noutbukni albatta o‘chirishi shart emas. Bu modelni yozib qo‘ying, chunki o‘chirish nimani anglatishini u belgilaydi.

Har bir hisob ma’lumoti uchun egasi, qurilma, berilgan sana va bekor qilish yo‘lini yozib qo‘ying. Bu yozuvni ofis uni sozlagan shaxssiz o‘qiy oladigan joyda saqlang. O‘sha to‘rt ustunli jadval olti kishi uchun yetarli va hali ham oltmishtagacha kengayadi.

O‘chirishni oddiy amalga aylantiring

Birinchi ketishdan oldin ketish tartibini yozing. Identifikatorni o‘chiring, har qanday faol sessiyani tugating va qayta autentifikatsiya taymerini kutish o‘rniga tunnel haqiqatan uzilishini tasdiqlang. Keyin eski hisob ma’lumoti ofis tarmog‘idan tashqaridagi mashinadan ishlamasligini tekshiring. Butun ketma-ketlik bir necha daqiqa olishi va boshqa hech kimga qayta berishni talab qilmasligi kerak.

sudo swanctl --terminate --ike alice-laptop

O‘chirilgan hisobga bog‘liq bo‘lmagan administrator tiklash yo‘lini saqlang va keyinchalik katalogga o‘tadigan mahalliy hisoblarni moslashtiring. Maqsad oddiy: bir kishini o‘chirish odatiy ish, hammaning profiliga tegadigan loyiha emas. Access Server’ning mahalliy autentifikatsiyasi bu shaklga mos keladigan omborning hujjatlashtirilgan namunasidir.