Ohun tó ṣẹlẹ̀ ní ìpele aṣàwákiri ìwọlé VPN oníṣọ̀kan

O tẹ Ìsopọ̀, àti pé dípò pátákó ọ̀rọ̀ìpamọ́, ẹ̀rọ VPN ṣí aṣàwákiri rẹ. Ìjúwe yẹn máa ń da àwọn tó ń retí pé ojú irin gbé ara rẹ̀ gbà láàmú. Aṣàwákiri kì í ṣe ọ̀nà àyíká: níbẹ̀ ni olùpèsè ìdánimọ̀ ń gbé ẹni gbà ní ti gidi, ẹ̀rọ sì kàn ń dúró de èsì.

Lílọ ìwọlé kan láti ìbẹ̀rẹ̀ dé òpin fi hàn ibi tí àṣìṣe kọ̀ọ̀kan yẹ kí ó wà, èyí sì ni apá tí ọ̀pọ̀ runbook ń gbé kọjá.

Bẹ̀rẹ̀ ní ẹ̀rọ, kì í ṣe ní ìṣètò ẹnubodè

Ẹ̀rọ náà ń kọ ìbéèrè kan, ó sì ń fi aṣàwákiri ránṣẹ́ sí olùpèsè ìdánimọ̀ pẹ̀lú ìdánimọ̀ olùpèsè iṣẹ́ àti ibi ìpadà. Lẹ́yìn náà IdP àjọ rẹ yóò ṣe ohun tí wọ́n ṣètò fún: ọ̀rọ̀ìpamọ́, MFA, àyẹ̀wò ẹ̀rọ, ànfàní tí ó ní ìpinnu. Tí aṣàwákiri bá ti ní ìpàdé tó wúlò, apá tí a rí lè gba ìṣẹ́jú àáyá kan tàbí méjì. Kínkú yẹn ni àtúnlò ìpàdé, kì í ṣe àyẹ̀wò tí a gbé kọjá.

Kí o kọ́kọ́ kà nínú ìṣètò ìsopọ̀ ẹ̀rọ náà iye méjì: metadata IdP tàbí URL tí ó gbẹ́kẹ̀ lé, àti àdírẹ́sì callback tí ó ń retí. Àìbáramu níbẹ̀ yóò já lórí kí a tó tẹ ọ̀rọ̀ìpamọ́ kankan.

Ohun tí olùpèsè ìdánimọ̀ gbọ́dọ̀ dá padà

IdP ń dáhùn pẹ̀lú ìdáhùn SAML tí a fọwọ́ sí tí ó ní assertion: ẹni tí kókó náà jẹ́, ẹni tí ó ṣe é, ẹni tí ó fún, àti bí ó ṣe wúlò fún pẹ́. Àwọn pápá yẹn ni àdéhùn. Olùgbéjáde, audience, olùgbà àti àkókò ìwúlò gbọ́dọ̀ bá ohun tí iṣẹ́ ń retí mu.

Ìdáhùn tí IdP tọ́ fọwọ́ sí ṣùgbọ́n tí a fi ránṣẹ́ sí audience mìíràn kò tún wúlò. Ìyẹn ni àyẹ̀wò tí àwọn ènìyàn ń gbé kọjá nígbà tí wọ́n ń dà metadata láàárín yàrá ìdánwò àti ìṣelọ́pọ̀.

Ohun tí iṣẹ́ VPN ń ṣàyẹ̀wò kí ó tó gbẹ́kẹ̀ lé ọ

Iṣẹ́ náà ń ṣàyẹ̀wò ìfọwọ́sí pẹ̀lú ìwé-ẹ̀rìí tí a gbẹ́kẹ̀ lé, ń wo olùgbéjáde, audience àti olùgbà, lẹ́yìn náà ó ń ṣàyẹ̀wò àwọn ipò àkókò. Lẹ́yìn ìyẹn nìkan ni ó fi assertion mọ́ olùmúlò tàbí ẹgbẹ́, kí ó sì lo ìlànà àṣẹ VPN. Níbí ìjẹ́rìí àti àṣẹ jẹ́ ìpele ọ̀tọ̀ọ̀tọ̀, assertion tó wúlò tí kò ní ẹgbẹ́ tó báramu ń dá ìpàdé tí ó so mọ́ra ṣùgbọ́n tí kò dé ibikíbi.

Assertion jẹ́ ohun èlò ìjẹ́rìí, kì í ṣe ọ̀rọ̀ìpamọ́. Lífi í mọ́ ẹ̀rọ mìíràn, tàbí pípa á mọ́ fún àtúnsopọ̀ tó ń bọ̀, kì í ṣe ìwọlé tí a ṣe àtìlẹ́yìn fún.

Ìgbésí ayé méjì tí ó parí lọ́tọ̀ọ̀tọ̀

Ìpàdé aṣàwákiri ní IdP àti ìpàdé VPN ní ẹnubodè ń parí ní wákàtí oríṣiriṣi. Jíjáde kúrò ní IdP kò fi dandan fọ ojú irin tí a ti gbé kalẹ̀, pípa ojú irin náà kò sì já ọ kúrò nínú aṣàwákiri.

AWS Client VPN ṣàlàyé pé ìṣàn oníṣọ̀kan rẹ̀ kò ṣe àtìlẹ́yìn fún SAML single logout, èyí sì jẹ́ àpẹẹrẹ kan tí ó ṣe kedere ti àlàfo yẹn. Ṣàyẹ̀wò iṣẹ́ rẹ fúnra rẹ dípò kí o ro pé ó dọ́gba.

Ìdí niyẹn tí àtúnsopọ̀ fi ń hu ìwà ọ̀tọ̀ọ̀tọ̀ ní 09:00 àti ní 15:00. Ó lè tún ìpàdé IdP lò ní ìdákẹ́jẹ́, ó lè béèrè MFA lẹ́ẹ̀kan sí i, tàbí ó lè já lórí nítorí pé àkókò ìpàdé endpoint ti parí nígbà tí ti aṣàwákiri kò parí. Ìṣàn ìsopọ̀ AWS ṣàlàyé àwọn ohun tí ó nílò fún ẹ̀rọ àti ìdáhùn, àwọn iṣẹ́ mìíràn sì ń lo ìjúwe mìíràn.

Tí ìpele aṣàwákiri bá já lórí, ṣàyẹ̀wò àwọn wọ̀nyí ní tẹ̀léntẹ̀lé

Ṣiṣẹ́ láti aṣàwákiri sí ìta, nítorí pé ìfiránṣẹ́ àṣìṣe sábà ń dárúkọ ìgbésẹ̀ ìkẹyìn dípò ti àkọ́kọ́.

Tí ojú-ìwé kò bá gbéé rárá, URL IdP ti ẹ̀rọ tàbí ọ̀nà sí i kò tọ́. Tí IdP bá kọ ìbéèrè náà, ìdánimọ̀ olùpèsè iṣẹ́ tàbí callback kò bá ìṣètò rẹ̀ mu. Tí aṣàwákiri bá fi àṣeyọrí hàn tí ẹ̀rọ sì ṣì ń já lórí, ìdáhùn náà dé ibi tí kò tọ́ tàbí ó já lórí àyẹ̀wò audience àti àkókò. Tí ojú irin bá sì dìde láìsí ànfàní, a gba assertion ṣùgbọ́n a kò ṣe ìsopọ̀ ẹgbẹ́.

Pa ojú-ìwé tí a ń retí, callback àti ìsopọ̀ ẹgbẹ́ mọ́ nínú ìwé kan. Nígbà náà olùmúlò tí ó ń ròyìn ìwọlé VPN tí ó já lórí lè sọ èwo nínú àwọn mẹ́rin yẹn tí ó rí, ìdáhùn sì ti wà ní ìlàjì tí a kọ.