I-alias yeqembu le-ASA ne-URL yeqembu: iphrofayela ikhethwa kanjani

Iphrofayela yokuxhuma ilawula isikhathi kuphela ngemva kokuba i-ASA iyikhethile. Lowo musho uwukuphela kwemodeli yokuxazulula izinkinga yengosi endala engena klayenti. Iphrofayela engasetshenziswanga ingaba nemithetho yokufinyelela ephelele kodwa ingasebenzi kunoma ubani. Landela indawo yokungena ngaphambi kokuhlela noma iyiphi inqubomgomo.

Umehluko ongezansi ulandela imibhalo ye-9.16; i-SSL VPN engena klayenti yasuswa ku-9.17(1) nangemva kwalokho.

I-alias iwukufakwa ohlwini, hhayi i-URL

group-alias inikeza ilebula umsebenzisi alikhetha ohlwini lwamaqembu ekhasini lokungena. Ukubonisa lolo hlu kuyisilungiselelo esihlukile, tunnel-group-list enable. I-alias iyigama lokukhetha futhi akukho okunye. Ukuhlela i-alias ebizwa ngokuthi staff akukudali i-URL /staff ekhetha iphrofayela.

Abantu balindela ukuthi i-alias yenze umsebenzi ophindwe kabili, ngoba ngaphakathi kwesiphequluli uhlu ne-URL kubonakala njengokukhetha okukodwa.

I-group-url ihambisana nani ngempela

group-url ihlanganisa i-URL engenayo nephrofayela yokuxhuma. Uma leyo URL inikwe amandla ihambisana, i-ASA ikhetha iphrofayela ngaphandle kokucela umsebenzisi ukuthi akhethe ohlwini. I-URL kufanele ibe yilokho okuphelele okuhlosiwe, ngendlela yokubhala esekelwa inguqulo yakho. Irekhodi layo le-DNS nesitifiketi kufanele kuhambisane nalokho okubhalwa abasebenzisi, kungenjalo ukuhambisana ngeke kwenzeke.

Isijobelelo se-URL esikopishiwe asifakazeli lutho ngokuhlelwa. Hlola iphrofayela, hhayi ibha yekheli.

Landela ukukhetha kuze kufike enqubomgomo esebenzayo

Uma iqembu lomhubhe selikhethiwe, idivayisi inquma indlela yokuqinisekisa kanye nenqubomgomo yeqembu ezenzakalelayo exhunywe kulo. Ngemva kwalokho izimiso eziqondene nomsebenzisi, amanani abuyiswa ukuqinisekisa, kanye nokugunyazwa okuguqukayo kungase kweqe izingxenye zaleso sisekelo. Hlola ukuthi isikhathi sathola ini ngempela. Ukufunda inqubomgomo eqanjiweyo kukodwa kukunikeza isisekelo, hhayi umphumela.

Igebe phakathi kwalokhu kokubili iwumthombo wemibiko eminingi ethi «umthetho ulungile kodwa ukufinyelela akulungile».

Ukufa kwelifa akukona ukwehlukanisa

Izimiso ozishiya zingacacisiwe zingase zizuze njengefa enqubomgomo yeqembu ezenzakalelayo. Ngakho inqubomgomo entsha eqanjiweyo ayihlukanisiwe namanani azenzakalelayo abiwe, futhi ukuhlela lawo anani kufinyelela kuyo yonke iphrofayela eyithola njengefa. Qhathanisa ukufinyelela kwangempela kwemithombo, izilungiselelo ze-DNS kanye nemikhawulo yesikhathi ngephrofayela ngayinye. Kwenza lokho ngaphambi kokushintsha noma ini ebabiwe.

Gcina nokuphoqelelwa kokufinyelela kwehlukile ekukhetheni.

Esikhathini esingenayo i-klayenti, isihlungi esisebenzayo i-ACL ye-webtype. Isihlungi se-VPN seklayenti lomhubhe asiyona indawo yaso ngenxa nje yokuthi kokubili kuseduze kwebhulokhi yomgomo efanayo ekusethweni.

Nquma icala elingahambisani, bese uhlola zonke izindlela

Thola ukuthi kufanele kwenzeke ini ku-URL evamile yengosi nasezinye izindawo zokungena ezingahambisani. Bheka indlela yangempela yephrofayela ezenzakalelayo kanye nokugunyazwa kwayo esikhundleni sokuhlela okwenziwe kwabiwe ukuze i-akhawunti eyodwa yokuhlola iphumelele. Bese uvula izikhathi ezintathu ezintsha: i-URL ecacile, ukufakwa ohlwini okunikeziwe amandla kanye nendawo yokungena evamile. Rekhoda iphrofayela ekhethiwe nenqubomgomo esebenzayo ngayinye yazo.

Ukuphinda usebenzise ithebhu yesiphequluli yokungena kwangaphambili kuyonakalisa ukuqhathanisa, ngoba leso sikhathi sesixhunyiwe kuphrofayela.

Lokho kurekhoda kuguqula «ingosi iyavuleka» kube ukumephwa kokungena kuya enqubomgomo ongakwazi ukukuhlola kamuva, futhi yilona kuphela impendulo ehlala njalo lapho iphrofayela ibonakala ilungile futhi ingalawuli muntu.