Uitgefaseerde VPN-kliënte: identifiseer eers die poortweg se protokol

Installeerders vir VPN-kliënte wat jare gelede uit diens onttrek is, werk steeds, vra steeds vir ’n profiel en voltooi dan ’n aanmelding wat nooit ’n pakkie deurlaat nie. Die rekenaar is byderwets en die geloofsbriewe is reg, maar die poortweg is dieselfde toestel wat die maatskappy ’n dekade gelede gekoop het. Om die kliënt te vervang is die regte stap, maar eers nadat jy weet watter protokol daardie poortweg publiseer. Die vier uitgefaseerde kliënte in hierdie hoek praat nie dieselfde een nie.

Waarom die handelsnaam nie die protokol verraai nie

Een toestelfamilie kan verskeie afstandtoegangprotokolle termineer, en die bemarkingsnaam op die boks sê niks oor watter een jou rekening gebruik nie. Cisco-toerusting het terselfdertyd IPsec met XAuth en SSL VPN oor AnyConnect gedra; SonicWall-bokse bied Global VPN Client oor IPsec en NetExtender oor SSL VPN; Juniper-ontplooiings kan Network Connect of die nuwer Pulse-protokol blootlê. Om die opvolger te installeer wat die modernste lyk, is giswerk. Die verkeerde raaiskoot misluk óf om te verbind óf verifieer in ’n sessie wat geen verkeer dra nie.

Dat ’n portaalbladsy in ’n blaaier laai, bewys dat ’n webdiens antwoord, nie dat ’n bepaalde kliënt daarmee sal onderhandel nie. Hanteer dit as twee afsonderlike feite.

Vra die poortweg wat hy praat

Die goedkoopste manier om die opsies te vernou, is om te lees wat die eindpunt terugstuur en dan ’n protokol eksplisiet te noem wanneer jy ’n kliënt probeer. Nie een van die stappe verander iets op die bediener nie.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

Antwoordopskrifte en die aanmeldpad wys of daar ’n SSL VPN-portaal op daardie adres is, wat op AnyConnect, NetExtender of Pulse dui eerder as op ’n IPsec-kliënt. openconnect plaas die protokolkeuse op die opdragreël, so ’n mislukking noem ’n protokol in plaas van ’n produk; ruil dit om na --protocol=npulse wanneer die ontplooiing Juniper is. Stop by die eerste prompt wat om geloofsbriewe vra wat jy nie gekry het nie, want ’n werkende tonnel het steeds ’n goedgekeurde rekening nodig. Teken die protokol en pad in die veranderingstiket aan vir die volgende masjien.

Weeg vier kandidaat-vervangings

Vier roetes dek byna elke geval, en hulle is nie onderling verwisselbaar nie. ’n Handelsopvolger is die ondersteunde pad wanneer die organisasie die poortweg besit en dit sal lisensieer. OpenConnect is die praktiese oop kliënt, want dit praat AnyConnect, Network Connect en Pulse wanneer jy die protokol noem in plaas daarvan om dit te laat raai.

strongSwan hanteer die IPsec-met-XAuth-geval vir organisasies wat derdeparty-kliënte toelaat, en dit vermy die verlate Cisco IPsec-kode heeltemal. Die Shrew Soft-kliënt lees steeds Cisco-profielle en werk op sommige Windows-boude, maar sy laaste vrystelling was 2013. Beskou dit as ’n noodoplossing terwyl ’n ondersteunde pad gereël word.

Kies tussen herstel en vervanging

Sommige mislukkings is plaaslik: ’n ontbrekende biblioteek, ’n verouderde virtuele adapter, of ’n installeerder wat die verskaffer se herstelopsie nodig het. Dit is een poging werd terwyl die kliënt nog ondersteun word, want dit kos minute. Die berekening verander wanneer die binêre lêer buite ondersteuning is en die breek met ’n bedryfstelsel-opgradering gekom het, aangesien drywerondertekening en kernuitbreidingsreëls verander het sedert hierdie kliënte geskryf is. ’n Kliënt wat verbind terwyl die tonnelteller nul gevestigde sessies wys, is gewoonlik verby herstel, nie een herinstallasie weg nie.

Hou die ou kliënt net lank genoeg geïnstalleer om sy profiel uit te voer, en verwyder dit dan. Twee VPN-kliënte wat om dieselfde roetes meeding, lewer simptome wat soos nie een van die twee lyk nie.

Skryf die volgorde op die tiket: protokol en goedgekeurde kliënt by die eienaar, ’n ondersteunde opvolger as dit installeer, een oop kliënt op ’n enkele masjien getoets as dit nie installeer nie, en ’n ondersteunde toegangspad as nie een werk nie. Daardie volgorde keer dat die volgende persoon nog ’n uitgefaseerde binêre lêer aflaai.