NetExtender wọlé ṣùgbọ́n kò sí àyèwọlé: SonicWall àdúgbò + LDAP

Ìwọlé ń ṣàṣeyọrí, ọ̀nà abẹ́lẹ̀ ń gòkè, kò sì sí ohun tí ó wà lẹ́yìn firewall tí ń dáhùn. Àpẹẹrẹ yẹn lórí SonicWall SSL VPN sábà máa ń túmọ̀ sí pé àkọsílẹ̀ náà kọjá ìjẹ́rìí ó sì dúró ní ọ̀kan nínú àwọn àṣẹ méjì tó tẹ̀lé: gbígba sí iṣẹ́ SSL VPN, tàbí àṣẹ láti dé orísun kan. Àwọn àkọsílẹ̀ àdúgbò àti LDAP tí wọ́n dà pọ̀ ń mú kí ó burú sí i, nítorí pé àwọn ibi ìpamọ́ méjì náà ń dé àwọn àṣẹ yẹn nípasẹ̀ ọ̀nà ọ̀tọ̀ọ̀tọ̀. Àmì àrùn náà jẹ́ ọ̀kan náà láti ẹ̀gbẹ́ alábàáṣepọ̀, ìdí nìyẹn tí a fi gbọ́dọ̀ ya àwọn ìpele sọ́tọ̀ pẹ̀lú ìmọ̀.

Àmì àrùn náà àti àwọn àṣẹ mẹ́ta tó wà lẹ́yìn rẹ̀

Ìpinnu mẹ́ta tí kò gbára lé ara wọn wà láàárín orúkọ olùṣàmúlò àti sáfíà tí ó ṣeé dé. Ọ̀nà ìjẹ́rìí ń pinnu bóyá a gba ẹ̀rí náà àti irú ibi ìpamọ́ tí ó gbà. Ìjẹ́ ọmọ ẹgbẹ́ iṣẹ́ SSL VPN ń pinnu bóyá ìdánimọ̀ yẹn lè lo SSL VPN rárá. Àkójọ àṣẹ Wíwọlé VPN ń pinnu àwọn ibi àṣírí tí ìpàdé lè dé. Gbígbà ọ̀kan kò sọ nkankan nípa àwọn méjì tó tẹ̀lé.

Olùṣàmúlò tí ó jẹ́rìí ṣùgbọ́n tí kò sí nínú ẹgbẹ́ iṣẹ́ SSL VPN ń rí ìsopọ̀ tí ó ń dá sílẹ̀ tí kò sì gbé nkankan, ilé-ìwé firewall sì ń fi ìwọlé tí a gbà hàn dípò ìkùnà. Èyí ni ọ̀ràn tí ó yẹ kí a mọ̀ kánkán, nítorí ojútùú ni ìjẹ́ ọmọ ẹgbẹ́ kì í ṣe àtúnṣe ọ̀rọ̀ ìkọ̀kọ̀.

Olùṣàmúlò tí a gbà ṣùgbọ́n tí kò ní orísun ń rí ìpàdé tí ó ń so pọ̀ tí kò sì ń ṣe ọ̀nà lọ síbi tí ó wúlò. Àwọn méjèèjì dà bí ọ̀nà abẹ́lẹ̀ tí ó ti já láti ibi ìrànṣẹ́, àwọn méjèèjì sì jẹ́ ìṣètò kì í ṣe ìsopọ̀.

Pátákó agbègbè kì í ṣe ìwé àkójọ

NetExtender ń béèrè agbègbè kan, pátákó yẹn kì í sì ṣe ìpìlẹ̀ wíwá fún Active Directory. Nínú ìṣètò àdá, pátákó náà gbọ́dọ̀ dọ́gba pẹ̀lú agbègbè olùṣàmúlò SSL VPN tí firewall ti ṣètò, iye àdá tí a kọ sílẹ̀ fún un sì ni LocalDomain. Ìfiwéra náà yàtọ̀ láàárín lẹ́tà ńlá àti kékeré, nítorí náà iye tí a tẹ pẹ̀lú bíburú lẹ́tà mìíràn yóò kùnà bí àkọsílẹ̀ bá tilẹ̀ tọ̀nà.

Nígbà tí a bá ṣètò ìpín ìjẹ́rìí, àwọn orúkọ ìpín yóò yan àyíká ìjẹ́rìí ita, iye àdá tí a ṣètò yóò sì pa ipa tirẹ̀ mọ́. Nínú ìṣètò méjèèjì, a kò gbé àmì agbègbè ẹ̀gbẹ́ alábàáṣepọ̀ lọ sí LDAP tàbí RADIUS gẹ́gẹ́ bí apá orúkọ olùṣàmúlò, nítorí náà kò lè darí wíwá ìwé àkójọ.

Pa àwọn okùn mẹ́ta náà mọ́ sọ́tọ̀ nínú àwọn àkọsílẹ̀ rẹ: ìparí DNS ti ilé-iṣẹ́, ìpìlẹ̀ wíwá LDAP àti àmì agbègbè NetExtender. Wọ́n dà bí ara wọn kò sì sí ọ̀kan tí ó rọ́pò èkejì. Dà iye olùṣàmúlò ṣe fún ìgbékalẹ̀ yìí dípò iye láti inú ìfiránṣẹ́ pẹpẹ ìsọ̀rọ̀ nípa ẹ̀yà firmware mìíràn.

Gbígba àti àyèwọlé orísun jẹ́ àwọn àṣẹ ọ̀tọ̀ọ̀tọ̀

Àwọn àkọsílẹ̀ àdúgbò nílò ìjẹ́ ọmọ ẹgbẹ́ nínú ẹgbẹ́ iṣẹ́ SSL VPN kí iṣẹ́ náà tó gbà wọ́n. Àwọn àkọsílẹ̀ ìwé àkójọ ń dé ẹgbẹ́ kan náà nípasẹ̀ ìlànà ṣíṣe àwòrán ẹgbẹ́ tí a ṣe àtìlẹ́yìn fún, èyí túmọ̀ sí pé a gbọ́dọ̀ ṣètò ìbáṣepọ̀ ẹgbẹ́ LDAP kí a sì fi ìjẹ́ ọmọ ẹgbẹ́ tí ó wúlò ṣàyẹ̀wò rẹ̀ dípò kí a gbà á lérò láti ẹ̀gbẹ́ ìwé àkójọ.

Àyèwọlé orísun ń bọ̀ lẹ́yìn náà, lábẹ́ Wíwọlé VPN lórí olùṣàmúlò tàbí ẹgbẹ́. Fi àwọn subnet àti iṣẹ́ pàtó tí ipa náà nílò fún, kí o sì kọ̀ ọ̀nà kúkúrú ti fífi gbogbo LAN fún nítorí pé a nílò ohun èlò kan. Àwọn ọ̀nà ìpàdé, àwọn òfin àyèwọlé àti àwọn àṣẹ iṣẹ́ ibi àfojúsùn gbọ́dọ̀ bá ààyè yẹn mu.

Ọ̀nà kan lórí alábàáṣepọ̀ ń jẹ́ kí ibi àfojúsùn yẹn ṣeé yàn kò sì fún un ní àṣẹ. Ìjẹ́ ọmọ ẹgbẹ́ SSL VPN kò sì sọ àkọsílẹ̀ náà di alábòójútó firewall, kò sì yẹ kí a kà á sí fífún ní àǹfààní gbogbogbò.

Ìdánimọ̀ méjì, àyẹ̀wò mẹ́rin kọ̀ọ̀kan

Dánwò pẹ̀lú àkọsílẹ̀ àdúgbò kan àti àkọsílẹ̀ ìwé àkójọ kan, àwọn méjèèjì ní àṣẹ tó há lórí wọn àti àwọn méjèèjì tí a kọ sílẹ̀ gẹ́gẹ́ bí àkọsílẹ̀ ìdánwò. Fún kọ̀ọ̀kan, kọ orísun ìjẹ́rìí tí ó gba ìwọlé, àwọn ẹgbẹ́ tí ó wúlò, àyèwọlé orísun tí a yàn àti ìṣe ohun èlò kan tí a gbà. Àyẹ̀wò mẹ́rin, ibi ìpamọ́ méjì àti àbáyọrí tí a kọ fún gbogbo àkópọ̀.

Lẹ́yìn náà dánwò àwọn ọ̀ràn òdì: orísun tí àkọsílẹ̀ kò gbọdọ̀ dé, àti àkọsílẹ̀ tí a gbọdọ̀ kọ̀ fún lẹ́sẹ̀kẹsẹ̀. Àpẹẹrẹ tí ó ń fi ọ̀nà rere hàn nìkan sábà máa ń fi ẹnu-ọ̀nà kejì sílẹ̀ ní ṣísẹ̀, pàápàá nígbà tí orúkọ olùṣàmúlò kúkúrú kan náà wà nínú ibi ìpamọ́ méjèèjì. Pa àkọsílẹ̀ ìwé àkójọ, kí o sì fìdí rẹ̀ múlẹ̀ pé ti àdúgbò kò ń tẹ̀síwájú ṣiṣẹ́ ní ìdákẹ́jẹ́.

Ṣàyẹ̀wò àwọn orúkọ tí ó pààrọ̀ gẹ́gẹ́ bí apá ìfilọ́lẹ̀ kì í ṣe lẹ́yìn ìṣẹ̀lẹ̀. Ẹni kan náà nínú ibi ìpamọ́ méjì jẹ́ ìrọ̀rùn ìrànṣẹ́ àti ìṣòro àyẹ̀wò ní àkókò kan náà, firewall yóò sì fi tayọ̀tayọ̀ jẹ́rìí èyí tí o ṣètò.

Pa ọ̀nà ìmúpadà mọ́ ní háhà

Pa ìlànà MFA mọ́ fún gbogbo kíláàsì àkọsílẹ̀ dípò kí o yọ àwọn àkọsílẹ̀ àdúgbò kúrò nínú rẹ̀. Bí àwọn àkọsílẹ̀ àdúgbò bá ń pèsè ọ̀nà ìmúpadà tí a fọwọ́ sí fún ìdádúró ìwé àkójọ, dín ọ̀nà yẹn sí àwọn alábòójútó tí a dárúkọ kí o sì máa ṣiṣẹ́ pẹ̀lú rẹ̀ pẹ̀lú ìmọ̀, nítorí àkọsílẹ̀ pàjáwìrì àdúgbò fún gbogbo òṣìṣẹ́ jẹ́ ẹ̀rọ ìjẹ́rìí kejì pẹ̀lú àbójútó tí ó rọ̀.

Kọ agbègbè alábàáṣepọ̀, orísun ìjẹ́rìí àti àyèwọlé tí ó wúlò sínú àkọsílẹ̀ kan náà. Alábòójútó tó kàn yóò lè tún ṣe àpẹẹrẹ àkọsílẹ̀ alápọ̀pọ̀ tí ó ń ṣiṣẹ́ dípò kí ó máa dán àwọn okùn agbègbè wò títí ìwọlé yóò fi ṣàṣeyọrí.