Máàpù àwọn ẹgbẹ́ LDAP nínú ASA lòdì sí DAP fún ìlànà ẹgbẹ́ VPN

Àwọn àkọsílẹ̀ méjì ọ̀tọ̀ọ̀tọ̀ ni ó ń pinnu irú ìlànà ẹgbẹ́ wo ni ìpàdé AnyConnect yóò gbà, wọ́n sì wà ní àwọn apá ọ̀tọ̀ọ̀tọ̀ ti ìṣètò pẹ̀lú àwọn ọ̀nà ìkùnà ọ̀tọ̀ọ̀tọ̀. Máàpù àwọn ẹ̀yà LDAP máa ń yí iye kan láti inú ìtọ́sọ́nà padà sí ẹ̀yà àṣẹ ASA nígbà ìjẹ́rìí; àkọsílẹ̀ DAP máa ń ṣe àgbéléwò àwọn ipò lẹ́yìn náà ó sì lè fi kún tàbí borí àwọn ẹ̀yà. Àwọn méjèèjì lè parí ní orúkọ ìlànà kan náà, nítorí náà ìwọlé tí ó ṣiṣẹ́ kò sọ fún ọ nípa irú ẹ̀rọ wo ló dá a. Ìdí ìfiwéra wọn ni láti mọ̀ọ́mọ̀ yan ọ̀kan dípò jẹ́ kí èkejì borí èkínní ní ìdákẹ́jẹ́ẹ́.

Àwọn ẹ̀rọ méjì, àwọn ibi ìpinnu méjì

Ìyàn náà wá sí àwọn ìbéèrè mẹ́ta. Ṣé ìpinnu náà gbára lé iye ẹ̀yà kan ṣoṣo láti inú ìtọ́sọ́nà, ṣé ó nílò ju iye yẹn lọ, àti irú ẹ̀rọ wo ni a gbà láàyè láti borí nígbà tí àwọn méjèèjì bá báramu?

Bí ìwọlé kan ṣoṣo bá jẹ́ ìdílé ẹgbẹ́, máàpù ẹ̀yà ni ohun èlò tí ó kéré jù àti èyí tí ó rọrùn láti ṣàyẹ̀wò: máàpù kan, tí a so mọ́ olùsìn AAA kan, pẹ̀lú ìlà kan fún ẹgbẹ́ kọ̀ọ̀kan. Bí ìyàn náà bá ní láti gbé ipò ẹ̀rọ, ìdánimọ̀ ibi ìparí, ẹ̀yà kejì tàbí fèrèsé àkókò yẹ̀wò, àwọn ìwọlé máàpù yóò tán, DAP sì ni ẹ̀rọ tí ó lè sọ òfin náà. Bí àwọn méjèèjì bá wà nínú eré, kọ́ ìṣáájú nínú ẹ̀dá rẹ kí o tó kọ èyíkéyìí nínú wọn, nítorí ìpàdé tí ó bá àkọsílẹ̀ DAP mu lè má pa ìlànà tí máàpù dá padà mọ́. Gbogbo ohun mìíràn jẹ́ ìṣirò.

Ọ̀nà máàpù ẹ̀yà náà, ní ìtòlẹ́sẹẹsẹ ìṣètò

Ọ̀nà máàpù náà bẹ̀rẹ̀ ní ìtumọ̀ olùsìn AAA. A gbọ́dọ̀ so máàpù ẹ̀yà mọ́ àkọsílẹ̀ olùsìn LDAP tí prófáìlì ìsopọ̀ ń lò ní tòótọ́; máàpù tí ó wà nínú ìṣètò tí ń ṣiṣẹ́ ṣùgbọ́n tí olùsìn yẹn kò tọ́ka sí kò yí ohunkóhun padà. Ìlà ìsopọ̀ yẹn gan-an ni ó ń sọ ìyókù ìṣètò náà di alààyè. Ìtọ́sọ́nà máàpù LDAP ti ASA ni ìtọ́kasí fún ìtòlẹ́sẹẹsẹ máàpù nínú àwọn ẹ̀dá 9.x.

Nínú máàpù náà, gbólóhùn kan ń dárúkọ ẹ̀yà ìtọ́sọ́nà àti ẹ̀yà ASA tí ó ń bọ́, àwọn gbólóhùn mìíràn sì ń tumọ̀ àwọn iye pàtó. map-name memberOf Group-Policy tí ó tẹ̀le map-value memberOf CN=VPN-Support,OU=Groups,DC=corp,DC=example Support-ReadOnly ni ìrísí: ẹ̀gbẹ́ òsì ni ohun tí ìtọ́sọ́nà dá padà, ẹ̀gbẹ́ ọ̀tún ni orúkọ ìlànà ẹgbẹ́ tí ó gbọ́dọ̀ ti wà tẹ́lẹ̀. Orúkọ àràtọ̀sọ̀ àti orúkọ ìfihàn ìlànà kò lè pàṣípààrọ̀, àti fẹ́rẹ̀ẹ́-báramu nínú èyíkéyìí nínú àwọn okùn méjèèjì kò dá àṣìṣe kankan nígbà ìwọlé.

Àwọn kúlẹ̀kúlẹ̀ méjì ń jẹun níbí: memberOf máa ń dá gbogbo ẹgbẹ́ tí àkọsílẹ̀ wà nínú padà, nítorí náà olùlò tí ó wà nínú ẹgbẹ́ méjì tí a ṣe máàpù ń fún máàpù ní iye olùdíje méjì, òfin alfabẹ́ẹ̀tì nínú ìtọ́sọ́nà sì ni ọ̀nà ìparí dọ́gba kan ṣoṣo tí o lè gbára lé dípò ìtòlẹ́sẹẹsẹ ìṣáájú rẹ. Iye tí a kò ṣe máàpù kò fún ni ní ohunkóhun, èyí tí ó máa ń padà sí ìlànà àkọ́kọ́ ti prófáìlì ní ìdákẹ́jẹ́ẹ́.

Ọ̀nà DAP, àti ohun tí ó ń fi kún

DAP máa ń ṣe àgbéléwò àwọn ipò ó sì ń lo àwọn ẹ̀yà lórí àbájáde AAA. Àkọsílẹ̀ kan ń gbé ìṣáájú, ìgbésẹ̀ àti àkójọ ipò; a máa ń ṣe àgbéléwò àwọn àkọsílẹ̀ ní ìtòlẹ́sẹẹsẹ ìṣáájú, ìgbésẹ̀ sì ń pinnu bóyá àgbéléwò ń tẹ̀síwájú tàbí ó dúró. Èyí jẹ́ àwòṣe ìmúṣẹ tí ó yàtọ̀ sí wíwá iye, ìdí nìyẹn tí ó fi lè sọ àwọn òfin tí máàpù kò lè sọ.

Ohun tí DAP ń fi kún ni àwọn ìwọlé. Àwọn ipò lè tọ́ka sí àwọn ẹ̀yà ìtọ́sọ́nà, ẹ̀yà ibi ìparí àti ipò ẹ̀rọ, àkọsílẹ̀ tí ó báramu sì lè gbé ACL, àkójọ URL tàbí àlẹ̀mọ́ fún ìpàdé yẹn. Nítorí náà òfin bíi pé àwọn òṣìṣẹ́ àtìlẹ́yìn lórí kọ̀mpútà tí a ń bójú tó máa ń gba ìlànà kíkà nìkan nígbà tí àwọn òṣìṣẹ́ kan náà lórí ẹ̀rọ tí a kò bójú tó máa ń gba èyí tí a dín kù lè ṣe àfihàn nínú DAP kì í ṣe nínú máàpù ẹ̀yà. Máàpù náà ní ìwọlé kan gan-an: iye tí ìtọ́sọ́nà dá padà fún ẹ̀yà tí o dárúkọ.

DAP tún ń fi ibi kejì kún ibi tí a máa wò nígbà tí ìpàdé bá ṣubú sínú ìlànà tí kò tọ́. Àkọsílẹ̀ tí ó báramu pẹ̀lú ìgbésẹ̀ tẹ̀síwájú kò parí àgbéléwò, àkọsílẹ̀ tí ó tẹ̀le sì ṣì lè yí àbájáde padà, nítorí náà ohun tí o ń kíyèsí jẹ́ àbájáde ìtẹ̀lékanlẹ̀sẹ̀ kì í ṣe ìwá kan. Ka àwọn nọ́mbà ìṣáájú ní ìtòlẹ́sẹẹsẹ, kí o sì rántí pé ó lè jẹ́ àkọsílẹ̀ àpamọ́ ni ó ń ṣe iṣẹ́ náà. Máàpù náà kò ní ìtẹ̀lékanlẹ̀sẹ̀: ẹ̀yà kan, iye kan, ìdáhùn kan.

Ibi tí àwọn méjèèjì kò ti faramọ́

Ìṣáájú ni apá tí ó ń fọ́ àwọn àwòṣe. Nígbà tí ìpàdé bá bá àkọsílẹ̀ máàpù àti àkọsílẹ̀ DAP mu pẹ̀lú, àbájáde máa ń gbára lé ẹ̀dá àti ìgbésẹ̀ àkọsílẹ̀, nítorí náà ṣàyẹ̀wò rẹ̀ lórí ASA rẹ fúnra rẹ dípò rò pé ọ̀kan nínú àwọn ẹ̀rọ ni ó ni àbájáde náà.

Àwọn ọ̀nà ìkùnà mẹ́ta ni ó ń ṣàlàyé ọ̀pọ̀ ìdàrúdàpọ̀. Máàpù tí a túmọ̀ ṣùgbọ́n tí a kò so mọ́ àmì olùsìn tí prófáìlì ń lò máa ń fún ni ní ìlànà àkọ́kọ́ láìsí àṣìṣe kankan níbikíbi. Okùn ipò DAP tí ó yàtọ̀ sí iye ìtọ́sọ́nà nínú lẹ́tà ńlá tàbí ààyè kò ní báramu rárá, àkọsílẹ̀ àpamọ́ sì ń wúlò ní ìdákẹ́jẹ́ẹ́. Àti ìlànà ẹgbẹ́ tí kò tíì wà ni máàpù ń gbà, nítorí pé orúkọ nìkan ni máàpù ń dá padà, nítorí náà ìpàdé kò gba èyíkéyìí nínú àwọn àṣẹ tí a ní lọ́kàn, kò sì sí ohunkóhun nínú àkọsílẹ̀ tí ó ń tọ́ka sí ohun tí ó ṣáàsì náà. Ṣàyẹ̀wò àwọn mẹ́tẹ̀ẹ̀ta kí o tó fi ọwọ́ kan ìdílé ẹgbẹ́.

Kíkà ẹ̀rí láti inú ìpàdé alààyè

Ka ìdáhùn láti inú ìpàdé tuntun kì í ṣe láti inú ìṣètò. show vpn-sessiondb detail anyconnect filter name jdoe máa ń tẹ̀ ìlànà ẹgbẹ́ tí ìpàdé gbà ní tòótọ́ jáde, show running-config ldap attribute-map sì ń fìdí àwọn iye tí máàpù lè ti dá padà múlẹ̀. Ní ẹ̀gbẹ́ ìtọ́sọ́nà, test aaa-server authentication LDAP-AD username jdoe password <password> ń fi àwọn ẹ̀yà tí ASA gbà padà hàn, debug ldap 255 sì ń fi ìpààrọ̀ hàn nígbà tí ìdánwò kò báramu pẹ̀lú ohun tí o retí.

Lẹ́yìn náà ṣe àtúnṣe àwọn àkọsílẹ̀ mẹ́rin ní ìkọ̀wé: iye ìtọ́sọ́nà, máàpù tàbí ipò DAP tí a ṣètò, ìlànà ẹgbẹ́ àdúgbò àti ohun àmúṣe tí olùlò fi ara rẹ̀ lè dé. Bí àwọn mẹ́ta àkọ́kọ́ bá báramu tí èkẹrin kò báramu, ìṣòro náà wà nínú ara ìlànà kì í ṣe nínú ìyàn. Bí ìpàdé bá fi orúkọ ìlànà tí ó tọ́ hàn ṣùgbọ́n ACL tí kò tọ́, dá wíwò LDAP dúró pátápátá. Yí àkọsílẹ̀ kan padà ní ẹ̀ẹ̀kan kí o sì tún ṣàyẹ̀wò ìpàdé tuntun, nítorí ìpàdé tí a tún so pọ̀ ni ẹ̀rí kan ṣoṣo tí ó ń ṣàfihàn ìṣètò tí o ṣẹ̀ṣẹ̀ kọ.