Ìkìlọ̀ AnyConnect nípa sáfà tí kò ṣeé gbẹ́kẹ̀lé: gbà tàbí kó wọlé?

O fi orúkọ olùgbàlejò gateway sínú AnyConnect, fèrèsé di pupa tàbí funfun, àti pé àpéjọ kan béèrè bóyá kí o gbẹ́kẹ̀lé sáfà tí ẹ̀rọ ìbánisọ̀rọ̀ kò lè dájú ìwé-ẹ̀rí rẹ̀. Ìgbésẹ̀ àdánidá ni kí o tẹ̀ ẹ́ kí o sì bẹ̀rẹ̀ iṣẹ́, àti pé ìyẹn gan-an ni ìfaradà tí kò tọ́. A kọ ìdáhùn sínú àwọn àṣàyàn ẹ̀rọ ìbánisọ̀rọ̀ lórí ẹ̀rọ yẹn, ó sì kan àwọn ìsopọ̀ tó ń bọ̀, nítorí náà àpéjọ yẹn jẹ́ ìpinnu ìṣètò tí ó wọ aṣọ ìkìlọ̀ ẹ̀ẹ̀kan. Èyí ni ọ̀nà tí mò ń gbà, ní ìtẹ̀lé tí ẹ̀rọ ìbánisọ̀rọ̀ fi ń hàn.

Bẹ̀rẹ̀ pẹ̀lú ìkìlọ̀ tí o ń rí gan-an

Pupa àti funfun kì í ṣe ìyàtọ̀ ẹ̀wà. Ìkìlọ̀ pupa túmọ̀ sí pé a ti ṣètò profáìlì tàbí àṣàyàn láti dènà àwọn sáfà tí kò ṣeé gbẹ́kẹ̀lé, nítorí náà ẹ̀rọ ìbánisọ̀rọ̀ kọ̀ láti tẹ̀síwájú títí ìṣètò yẹn yóò fi yípadà; ìkìlọ̀ funfun túmọ̀ sí pé yóò jẹ́ kí o tẹ̀síwájú ní kété tí o bá dáhùn pọ̀n-ọ́n-pọ́n. Ọ̀ràn kẹta wà tí ó dàbí bẹ́ẹ̀ ṣùgbọ́n tí ó ń ṣe bíi tiẹ̀: ìwé-ẹ̀rí tí ó ti kọjá àkókò, tí ẹ̀rọ ìbánisọ̀rọ̀ kò ní dábàá gbígbé wọlé rárá, nítorí gbígbé wọlé kò ní jẹ́ kí ó wúlò. Pípín àwọn mẹ́ta yìí gba ìṣẹ́jú àáyá kan ó sì ń pinnu gbogbo ohun tó ń bọ̀.

Lẹ́yìn gbogbo wọn ni àkójọpọ̀ ìdí kíkúrú kan wà: ìwé-ẹ̀rí gateway tí a fọwọ́ sí fúnra rẹ̀, CA aládàáni tí ojú ipò kò gbẹ́kẹ̀lé, tàbí orúkọ olùgbàlejò tí ó ṣí lórí subject alternative names ìwé-ẹ̀rí náà. Èyíkéyìí nínú àwọn mẹ́ta ń mú àpéjọ kan náà jáde ó sì nílò àtúnṣe ọ̀tọ̀ọ̀tọ̀.

Ka ìwé-ẹ̀rí náà kí o tó dáhùn àpéjọ náà

Ṣí àwọn àlàyé ìwé-ẹ̀rí láti inú ìkìlọ̀ náà kí o sì wo àwọn pápá mẹ́ta kí o tó fọwọ́ kan bọ́tìnnì. subject àti SAN gbọdọ̀ dárúkọ gateway tí o fẹ́ dé gan-an, olùgbéjáde gbọdọ̀ jẹ́ CA tí àjọ rẹ ń ṣiṣẹ́, àwọn ọjọ́ wíwúlò sì gbọdọ̀ bo òní. Lẹ́yìn náà fi àmì-ìka SHA-256 wé ẹ̀dà tí o gbà níbòmíì yàtọ̀ sí ìsopọ̀ yìí, ojú-ìwé ìwé-ìkẹ́kọ̀ọ́ inú tàbí tíkẹ́ẹ̀tì, nítorí àmì-ìka tí a kà láti inú àpéjọ kan náà kò fi ohunkóhun hàn. Tí o kò bá rí ẹ̀dà olómìnira, o kò ní ìpìlẹ̀ láti gba ìyàtọ̀ náà.

Èyí ni ìgbésẹ̀ tí ó ya yàrá àdánwò kúrò lọ́dọ̀ gateway ìṣẹ̀dá. Lori ẹ̀rọ àdánwò pẹ̀lú ìwé-ẹ̀rí tí a fọwọ́ sí fúnra rẹ tí o ṣẹ̀dá lánàá, títẹ̀ ẹ́ jẹ́ ohun tí ó bọ́gbọ́n mu. Lori gateway ilé-iṣẹ́ níbi tí àwọn olùlò ti ń kọ àwọn àlàyé ìwọlé lẹ́yìn náà, ìwé-ẹ̀rí tí o kò lè dájú rẹ̀ jẹ́ ìṣètò ìdáná tí ó ṣeé ṣe, àti pé ẹ̀rọ ìbánisọ̀rọ̀ ni apá kan ṣoṣo tí ó ṣì ń béèrè ìbéèrè náà.

Mọ ohun tí ìdáhùn kọ̀ọ̀kan ń kọ sínú ibi ìpamọ́ ìgbẹ́kẹ̀lé

Pípè bẹ́ẹ̀ẹ́ fún ìbéèrè gbígbé wọlé ń fi ìwé-ẹ̀rí gateway kún ibi ìpamọ́ tí a gbẹ́kẹ̀lé ti ẹ̀rọ ìbánisọ̀rọ̀ lórí ẹ̀rọ yẹn. Kì í ṣe ìyàtọ̀ fún ìpàdé kọ̀ọ̀kan: àwọn ìsopọ̀ tó ń bọ̀ lè parí láìsí ìbéèrè kan náà, ìyẹn ni èròǹgbà àti ewu pẹ̀lú, nítorí kò sí ohunkóhun lórí ojú-ìbójú tí ń rán ẹnikẹ́ni létí pé ìyàtọ̀ náà wà. Pípè rárá ń tẹ̀síwájú ìwọlé fún ìpàdé yìí nìkan. Ọ̀nà méjèèjì ń so ọ́pọ̀, ọ̀kan nìkan ni ó ń yí ẹ̀rọ náà padà.

Tí o bá wà lórí ọ̀nà pupa, ìgbìyànjú àkọ́kọ́ kì í ṣe ìwọlé rárá. Ọ̀nà ìkọsílẹ̀ ni ìlà connect tí ó tẹ̀lé pẹ̀lú ìjẹ́rìí méjì, èyí tí ó yí àṣàyàn padà tí ó sì jáde; ẹ̀rọ-ìkọ̀wé tí ó kà á sí àṣeyọrí ti fi ìṣètò pamọ́ kò sì tíì ṣe ìjẹ́rìí rárá. Ìbéèrè gbígbé ìwé-ẹ̀rí wọlé ń farahàn nìkan ní ìgbìyànjú tó tẹ̀le, ìdí nìyẹn tí àwọn ènìyàn fi parí pé ìbéèrè náà ń dé lẹ́ẹ̀kọ̀ọ̀kan.

Ìtẹ̀lé yẹn ṣe pàtàkì fún ìṣàkóso aládàáṣe, kì í ṣe fún àwọn ìka nìkan. Ìdáhùn ẹ̀rọ-ìkọ̀wé tí ó ń sọ bẹ́ẹ̀ẹ́ nígbà gbogbo ń tẹ̀síwájú láti ṣiṣẹ́ lẹ́yìn tí gateway yípadà, ó sì ń gbẹ́kẹ̀lé ìwé-ẹ̀rí èyíkéyìí tí ó bá farahàn.

Kọ àwọn ìdáhùn ní ìtẹ̀lé tí ẹ̀rọ ìbánisọ̀rọ̀ ń béèrè

Nígbà tí ẹ̀rọ ìbánisọ̀rọ̀ bá kìlọ̀ ṣùgbọ́n tí ó gba ìsopọ̀, àwọn ìdáhùn ń dé ní ìtẹ̀lé tí ó dúró: connect, bẹ́ẹ̀ẹ́ láti tẹ̀síwájú, lẹ́yìn náà ìbéèrè gbígbé wọlé, lẹ́yìn náà ẹgbẹ́, orúkọ olùlò àti ọ̀rọ̀ ìpamọ́. Kọ wọ́n gẹ́gẹ́ bí ìlà ọ̀tọ̀ọ̀tọ̀ nínú fáìlì ìwọlé dípò kí o máa wádìí àkókò àwọn ìbéèrè. Kíkọ̀ gbígbé wọlé jẹ́ ìyípadà lẹ́tà kan nínú fáìlì kan náà, ìyẹn sì ni àkọ́kọ́ tí ó ní ààbò fún ohunkóhun tí ó ń ṣiṣẹ́ láìsí àbójútó.

connect vpn2.example.net
y
n
GROUP
LOGIN
PASSWORD

Yàn láti pín CA àjọ náà sí àwọn ojú ipò dípò kíkọ́ ẹ̀rọ-ìkọ̀wé kọ̀ọ̀kan láti gba ìwé-ẹ̀rí ewé. Ìwé-ẹ̀rí tí a gbé jáde dáadáa pẹ̀lú SAN tí ó tọ́ ń yọ ìbéèrè kúrò fún gbogbo ènìyàn, ń pa ìjẹ́rìí mọ́ ní ìtumọ̀, kò sì gbára lé ìrántí ojú ipò kan nípa ìpinnu. Fífi CA gbòǹgbò sori jẹ́ ìyípadà tí ó wúwo ju gbígbé ewé wọlé lọ, nítorí náà kà á sí ìgbéjáde tí a ń ṣàkóso kì í ṣe ọ̀nà kúkúrú ti tábìlì ìrànwọ́.

Yọ àwọn ìyàtọ̀ tí ó ń gbé pẹ́ ju gateway wọn lọ kúrò

AnyConnect ń fi àwọn àṣàyàn wọ̀nyí pamọ́ fún ẹ̀rọ kọ̀ọ̀kan, nítorí náà àwọn ìdáhùn àtijọ́ ń kó jọ lórí kọ̀ǹpútà gbé-èrù tí ó ti ṣí kúrò láàárín àwọn ọ́fíìsì. Ṣàyẹ̀wò àwọn àṣàyàn tí a fi pamọ́ àti àwọn ìwé-ẹ̀rí tí a gbé wọlé lórí àwọn ojú ipò tí a ń ṣàkóso, kí o sì wo bóyá ìyàtọ̀ kan ṣì ń dárúkọ orúkọ olùgbàlejò tí ó ti yí olùní padà. Àṣàyàn tí ó ń gba sáfà tí kò ṣeé gbẹ́kẹ̀lé èyíkéyìí gbòòrò ju ìwé-ẹ̀rí tí a ṣẹ̀dá rẹ̀ fún lọ.

Àwòkọ́ tí ó yẹ kí a pa mọ́ kúrú: ìwé-ẹ̀rí tí a gbẹ́kẹ̀lé fún ìlò déédé, àyẹ̀wò àmì-ìka tí a kọ sílẹ̀ lẹ́yìn ìgbà fún ìyàtọ̀ ìgbà díẹ̀, àti olùní tí a dárúkọ tí yóò yọ ọ́ kúrò nígbà tí ìṣípòpadà bá parí. Tí o bá rí ìṣètò tí ó ń gba sáfà èyíkéyìí lórí ẹ̀rọ tí ìwọ ń ṣàkóso, kà á sí àwárí kì í ṣe ìrọ̀rùn.