Kwenzekani esigabeni sesiphequluli sokungena nge-VPN ehlanganyelwe

Uchofoza u-Xhuma, futhi esikhundleni sebhokisi lephasiwedi iklayenti le-VPN livula isiphequluli sakho. Lokho kudluliswa kudida abantu abalindele ukuthi ithumbu lizozifakazela lodwa. Isiphequluli asiyona indlela yokuzungeza: yilapho umhlinzeki wobunikazi eqinisekisa khona umuntu ngempela, futhi iklayenti lilindele umphumela kuphela.

Ukuhamba ngokungena okukodwa kusuka ekuqaleni kuze kube sekupheleni kubonisa ukuthi iphutha ngalinye liwela kuphi, futhi yingxenye eleqiwe yizincwadi zokusebenza eziningi.

Qala kuklayenti, hhayi ekulungiselelweni kwesango

Iklayenti lakha isicelo bese lithumela isiphequluli kumhlinzeki wobunikazi ngesihlonzi somhlinzeki wesevisi nendawo yokubuya. Bese i-IdP yenhlangano yakho isebenzisa lokho eyenzelwe kona: iphasiwedi, i-MFA, ukuhlolwa kwedivayisi, ukufinyelela okunemibandela. Uma isiphequluli sesinekhophi evumelekile, ingxenye ebonakalayo ingathatha isekhondi elilodwa noma amabili. Lobufushane ukusetshenziswa kabusha kweseshini, hhayi ukuhlolwa okweqiwe.

Funda ekulungiselelweni kwenhlanganyelo yeklayenti amanani amabili ngaphambi kwanoma yini enye: imethadatha ye-IdP noma i-URL eyithembayo, nekheli le-callback eliyilindeleyo. Ukungafani lapho kwehluleka ngaphambi kokuthi kubhalwe noma iyiphi iphasiwedi.

Umhlinzeki wobunikazi kufanele abuyisele ini

I-IdP iphendula ngesimpendulo se-SAML esisayiniwe esiqukethe i-assertion: ubani ongumuntu, ubani oyikhiphile, ingeyabani, futhi ihlala ivumelekile isikhathi esingakanani. Leyo mikhakha iyisivumelwano. Umkhiphi, i-audience, umamukeli nesikhathi sokusebenza konke kufanele kuhambisane nalokho okulindelwe yisevisi.

Impendulo esayinwe yi-IdP efanele kodwa eqondiswe kwenye i-audience ayikavumeleki. Yilokho kuhlola abantu abakweqayo uma bekhopha imethadatha phakathi kwelabhu nokukhiqiza.

Isevisi ye-VPN iqinisekisa ini ngaphambi kokukuthemba

Isevisi iqinisekisa isayini ngokumelene nesitifiketi esithenjwayo, ihlola umkhiphi, i-audience nomamukeli, bese ihlola izimo zesikhathi. Ngemva kwalokho kuphela ixhumanisa i-assertion nomsebenzisi noma iqembu futhi isebenzisa inqubomgomo yokugunyazwa kwe-VPN. Lapha ukuqinisekiswa nokugunyazwa kuyizinyathelo ezihlukene, futhi i-assertion evumelekile engenalo iqembu elihambisanayo yenza iseshini exhumayo kodwa engafinyeleli ndawo.

I-assertion iyinto yokuqinisekisa, hhayi iphasiwedi. Ukuyinamathisela kwenye iklayenti, noma ukuyigcina ukuze ixhumeke futhi kamuva, akulona ukungena okusekelwayo.

Izikhathi ezimbili zokuphila eziphela ngokwahlukana

Iseshini yesiphequluli kwi-IdP nesehini ye-VPN esangweni ziphelelwa yisikhathi ngamawashi ahlukene. Ukuphuma ku-IdP akubhubhisi ithumbu elisunguliwe njalo, futhi ukunqamula ithumbu akukukhiphi esipheqululini.

I-AWS Client VPN ibhala ukuthi ukugeleza kwayo okuhlanganisiwe akusekeli i-SAML single logout, okuyisibonelo esisodwa esibonakalayo salesi sikhala. Hlola isevisi yakho esikhundleni sokucabanga ukulingana.

Yingakho ukuxhumeka kabusha kuziphatha ngendlela ehlukile ngo-09:00 nango-15:00. Kungase kusebenzise kabusha iseshini ye-IdP buthule, kucele i-MFA futhi, noma kuhluleke ngoba isikhathi seseshini ye-endpoint siphelile kuyilapho esesiphequluli singaphelanga. Ukugeleza kwenhlanganyelo ye-AWS kuchaza izidingo zayo zeklayenti nempendulo, futhi ezinye izisevisi zisebenzisa okunye ukudluliswa.

Uma isigaba sesiphequluli sihluleka, hlola lezi ngokulandelana

Sebenza kusuka esipheqululini ukuya ngaphandle, ngoba umlayezo wephutha uvamise ukusho igxathu lokugcina hhayi lokuqala.

Uma ikhasi lingalayishi neze, i-URL ye-IdP yeklayenti noma indlela eya kuyo ayilungile. Uma i-IdP inqaba isicelo, isihlonzi somhlinzeki wesevisi noma i-callback akuhambisani nokulungiselelwa kwayo. Uma isiphequluli sikhombisa impumelelo futhi iklayenti lisahluleka, impendulo ifike endaweni engalungile noma yehluleka ukuqinisekiswa kwe-audience nesikhathi. Futhi uma ithumbu livuka ngaphandle kokufinyelela, i-assertion yamukelwe kodwa ukuxhumaniswa kwamaqembu akwenzekanga.

Gcina ikhasi elilindelekile, i-callback nokuxhumaniswa kwamaqembu kudokhumenti eyodwa. Khona-ke umsebenzisi obika ukungena kwe-VPN okuphukile angasho ukuthi yikuphi kwalokho kune ezakubona, futhi impendulo isivele ibhalwe ingxenye.