Cisco Secure Client Always-On: kọ́kọ́ fi profaili sínú ẹrọ

Àwọn ètò ní ẹ̀gbẹ́ ẹrọ kò lè mú kí kọ̀mpútà tí a kò forúkọ sílẹ̀ ṣiṣẹ́ bí ẹrọ ìparí tí a ń ṣàkóso, àti pé ọ̀pọ̀ ìgbékalẹ̀ Always-On ń dúró ní àlàfo yẹn. Cisco Secure Client ń fi ìlànà náà ṣiṣẹ́ nípasẹ̀ profaili tó wà lórí ẹrọ, nítorí náà ìfijíṣẹ́ profaili yẹn jẹ́ apá kan ètò ìmúṣẹ, kì í ṣe àlàyé rẹ̀. Tẹ̀lé àwọn ìgbésẹ̀ márùn-ún tó wà nísàlẹ̀ lẹ́sẹẹsẹ, kí o sì dúró ní èyí tí kò bá dúró, nítorí ìgbésẹ̀ tó ń bọ̀ kò lè dí àlàfo tó ti wà.

Ìgbésẹ̀ kìíní: pinnu bóyá ìlànà náà bẹ̀rẹ̀ ṣáájú ìwọlé

Always-On ń dá ọ̀nà abẹ́lẹ̀ sílẹ̀ lẹ́yìn tí olùlò bá wọlé, àti pé ìwé ẹlẹ́rìí olùpèsè sọ kedere pé kò dá ìsopọ̀ sílẹ̀ nígbà tí ẹnìkankan kò bá wọlé. Bí ohun tí o nílò bá jẹ́ ọ̀nà abẹ́lẹ̀ tó wà ṣáájú ojú-ìbòjú ìwọlé Windows, èyí jẹ́ ẹ̀ya tí kò tọ́, kò sì sí àtúnṣe profaili tó lè yí i padà. Fífi profaili sílẹ̀ ṣáájú kò sọ ìhùwàsí lẹ́yìn ìwọlé di ìhùwàsí ṣáájú ìwọlé.

Kọ ohun tí o nílò sílẹ̀ gẹ́gẹ́ bí ọ̀kan nínú ìhùwàsí mẹ́rin tó yàtọ̀, kí o sì dán ọ̀kọ̀ọ̀kan wò lọ́tọ̀ọ̀tọ̀. Ìsopọ̀ kan tó ṣàṣeyọrí ń fi ipò lasan hàn nìkan, àwọn mẹ́ta tó kù ni ibi tí àwọn tíkẹ́ẹ̀tì ìrànwọ́ ti ń wá. Sàmì sí orí ìlà tí ohun tí o nílò ń gbà gan-an, nítorí ẹgbẹ́ tó kàn nílò ìhùwàsí lẹ́yìn ìwọlé lè já ariyanjiyan ṣáájú ìwọlé. Tábìlì jẹ́ àkọsílẹ̀ ìtẹ́wọ́gbà, kì í ṣe àkọsílẹ̀ ìfẹ́.

Bí ohun tí o nílò bá kàn jẹ́ ìlà kejì, ìyókù ojú-ìwé yìí ṣì kan, ṣùgbọ́n ìdánwò ìtẹ́wọ́gbà rọ̀.

Ìgbésẹ̀ kejì: jẹ́rìí pé profaili ti wà lórí ẹrọ ìparí

Ìmúṣẹ ń ka profaili agbègbè, nítorí náà ìbéèrè àkọ́kọ́ ni bóyá fáìlì yẹn wà kí olùlò tó sopọ̀. Profaili tí a gbà sílẹ̀ nígbà ìsopọ̀ àkọ́kọ́ tó ṣàṣeyọrí pẹ́ jù fún ẹrọ tí ó gbọdọ̀ ní ààbò láti ìwọlé àkọ́kọ́ rẹ̀. Fi ránṣẹ́ pẹ̀lú ohun ìfiṣẹ́ tàbí pẹ̀lú ìṣàkóso ẹrọ ìparí, kí o sì kà wíwà fáìlì náà sí ìṣàyẹ̀wò ìkọ́, kì í ṣe ìrètí.

Get-Service vpnagent | Select-Object Status, StartType
Get-ChildItem 'C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile'
Get-Content 'C:\ProgramData\Cisco\Cisco Secure Client\VPN\Profile\profile.xml' | Select-String -Pattern AlwaysOn

Àwọn ìfiṣẹ́ AnyConnect àtijọ́ ń tọ́jú fáìlì kan náà nínú folda tí orúkọ rẹ̀ yàtọ̀, nítorí náà jẹ́rìí ojú-ọ̀nà fún ẹ̀yà kúlẹ́ẹ̀ntì tí o ń fiṣẹ́ dípò kíkọ́ ojú-ọ̀nà láti inú ìwé ìlànà àtijọ́. Iṣẹ́ náà gbọdọ̀ máa ṣiṣẹ́, kí a sì ṣètò rẹ̀ láti bẹ̀rẹ̀ fúnra rẹ̀, nítorí aṣojú tó dúró jẹ́ ẹrọ ìparí tí kò ní ìmúṣẹ bó ti wù kó jẹ́ ohun tí profaili sọ.

Bí profaili kò bá sí, dúró níbí. Títún ìlànà ìkùnà tàbí àkọsílẹ̀ nẹ́tíwọ́kì tí a gbẹ́kẹ̀lé ṣe fún ẹrọ tí kò ní profaili jẹ́ iṣẹ́ lórí ọ̀nà tí kì í ṣiṣẹ́ rárá.

Ìgbésẹ̀ kẹta: yan ìhùwàsí ìkùnà pẹ̀lú ìmọ̀

Ohun tó ń ṣẹlẹ̀ nígbà tí ọ̀nà abẹ́lẹ̀ kò bá lè gòkè jẹ́ ìpinnu ọ̀tọ̀ sí bóyá ọ̀nà abẹ́lẹ̀ ń bẹ̀rẹ̀ fúnra rẹ̀. Ìlànà ìkùnà ìsopọ̀ ń pinnu bóyá ẹrọ ìparí lè lo íńtánẹ́ẹ̀tì nígbà tí ìdásílẹ̀ ń kùnà leralera, àwọn ètò méjì yìí sì ń da ara wọn rú lọ́pọ̀ ìgbà nítorí àwọn méjèèjì wà nítòsí àwọn àṣàyàn Always-On. Yan ọ̀kan pẹ̀lú ìmọ̀ kí o sì kọ ìdí rẹ̀.

Dídí gbogbo ìsopọ̀ dúró dàbí ohun tó le, ó sì ń dá ẹ̀ka ìṣẹ̀lẹ̀ tirẹ̀: olùlò tó wà lórí nẹ́tíwọ́kì tí a kò lè dé gáètìwéjì kò lè gba àtúnṣe tó ìbá mú iṣẹ́ padà. Gbígbà áàyè sí íńtánẹ́ẹ̀tì ń jẹ́ kí ẹrọ wà lókèèrè, ó sì ń sọ ìdánilójú pé a dáàbò bo ìrìnàjò di aláìlágbára. Ìdáhùn méjèèjì lè tọ́, ṣùgbọ́n kò sí èyí tí í ṣe àkọ́kọ́ tí ó yẹ kí o ṣàwárí nígbà ìdálẹ́.

Ìhùwàsí àtúnwá jẹ́ apá kan ìpinnu kan náà. Kúlẹ́ẹ̀ntì tó ń gbìyànjú láìlópin ń fi gáètìwéjì tó ti bàjẹ́ pa mọ́ kúrò lọ́wọ́ ìṣọ́, nígbà tí kúlẹ́ẹ̀ntì tó juwọ́ sílẹ̀ lẹ́yìn ìgbìyànjú kan ń dàbí ẹni tó bàjẹ́ lójú olùlò. Pinnu ìgbà tí ẹrọ ìparí gbọdọ̀ máa gbìyànjú kí ìlànà ìkùnà tó gbà àkóso, kí o sì dán àkókò yẹn wò dípò kíkàn-án.

Ìgbésẹ̀ kẹrin: sọ ohun tí a kà sí ẹni tí a gbẹ́kẹ̀lé

Ìṣàwárí nẹ́tíwọ́kì tí a gbẹ́kẹ̀lé ń lo àwọn ìlànà tó wà nínú profaili kúlẹ́ẹ̀ntì, bíi àwọn agbègbè DNS tí a ṣètò tàbí àwọn sẹ́fà DNS tí a gbẹ́kẹ̀lé, láti pinnu pé ẹrọ ìparí ti wà lórí nẹ́tíwọ́kì tí ọ̀nà abẹ́lẹ̀ kò ti nílò. Àkọsílẹ̀ yẹn ni gbogbo ìlànà náà, nítorí náà àkọsílẹ̀ tó ṣófo tàbí tí a jogún ń sọ ẹ̀ya yìí di aláìṣiṣẹ́ tàbí aláìlè-sọ-tẹ́lẹ̀.

Má ṣe fi àròsọ nípa ẹ̀ka nẹ́tíwọ́kì firewall Windows rọ́pò rẹ̀. Ẹrọ lè wà lórí nẹ́tíwọ́kì tí a fi àmì agbègbè sí, kí ó sì ṣì wà níbi tí ìwọ kò gbẹ́kẹ̀lé, ẹrọ tó ní profaili gbogbogbò sì lè wà nínú ilé tirẹ̀. Àwọn ìlànà ìṣàwárí gbọdọ̀ ṣàpèjúwe àwọn nẹ́tíwọ́kì rẹ tààrà, kì í ṣe ohun tó ń ṣe àròpọ̀ fún wọn.

Dán ìyípadà wò ní ẹ̀gbẹ́ méjèèjì, pẹ̀lú ipò tí ẹrọ ìparí ń lọ láti nẹ́tíwọ́kì tí a gbẹ́kẹ̀lé sí èyí tí a kò gbẹ́kẹ̀lé nígbà tí ìpàdé ṣì ṣí. Gígé kúrò àti àtúnso pọ̀ jẹ́ ìṣẹ̀lẹ̀ ọ̀tọ̀ọ̀tọ̀, ìlànà tó kàn ń bo èkíní ń fi ààyè sílẹ̀ níbi tí ọ̀nà abẹ́lẹ̀ kò sí.

Ìgbésẹ̀ kẹrùn-ún: jẹ́ kí ìlànà ẹrọ ìparí ṣòro láti fagilé

Ìmúṣẹ lórí ẹrọ ìparí lágbára bí àwọn ìṣàkóso ẹrọ fúnra rẹ̀. Àwọn ẹ̀tọ́ alábòójútó agbègbè ń jẹ́ kí olùlò dá iṣẹ́ aṣojú dúró, rọ́pò profaili tàbí yọ kúlẹ́ẹ̀ntì kúrò, folda profaili tí àwọn olùlò lasan lè kọ sínú sì jẹ́ ìlànà tí ẹnikẹ́ni lè ṣàtúnṣe. Àwọn méjèèjì jẹ́ ìṣòro ìṣàkóso ẹrọ ìparí tí VPN headend kò lè yanjú fún ọ. Béèrè lọ́wọ́ ẹgbẹ́ desktop èwo nínú àwọn ipò méjì yìí ló kan ṣáájú kí o tó ṣèlérí ìmúṣẹ, kí o sì kọ ìdáhùn sínú ètò ìgbékalẹ̀.

Pinnu ìpele títìpa pẹ̀lú ọ̀nà ìmúbọ̀sípò ní ojú. Profaili tó dí olùlò lọ́wọ́ ìwọlé íńtánẹ́ẹ̀tì tí ó sì tún dí i lọ́wọ́ títún kúlẹ́ẹ̀ntì ṣe ń sọ ìpè ìrànwọ́ di ìbẹ̀wò ibi, nítorí náà pa ọ̀nà ìmúbọ̀sípò tí a kọ sílẹ̀ mọ́ tí kò sinmì lórí bóyá ọ̀nà abẹ́lẹ̀ ń ṣiṣẹ́.

Jẹ́ kí ìjẹ́rìí ìwé-ẹ̀rí gáètìwéjì wà ní ṣíṣí, kí o sì pín profaili nípasẹ̀ ọ̀nà tí o gbẹ́kẹ̀lé nìkan. Kúlẹ́ẹ̀ntì tí a tìpa tó gba profaili láti orísun àìròtẹ́lẹ̀ ti gbé ààlà ìgbẹ́kẹ̀lé kúrò dípò fífi ipò rẹ̀ múlẹ̀.