Juniper və ya Pulse şlüzü: hansı OpenConnect protokolundan istifadə etməli

OpenConnect üçün protokol seçmək brend axtarışı deyil, uyğunlaşdırma məşqidir. Giriş səhifəsində Juniper yazan şlüz Network Connect, Pulse və ya hər ikisini təqdim edə bilər və müştərinin standartı bunlardan heç biri deyil. Təxmin etmək uğursuz girişə və daha pisi, etimad məlumatlarını protokol uyğunsuzluğunda günahlandıran dəstək müzakirəsinə başa gəlir. Profilə host adı yazmazdan əvvəl xidməti təsdiqləyin.

OpenConnect köhnə protokolu nc, daha yenisini pulse adlandırır və hər ikisi eyni binar faylda yaşayır. Seçdiyiniz bayraq giriş mübadiləsini dəyişir, uğurlu qoşulmadan sonrakı marşrutlaşdırmanı yox.

İki protokol adı bir məhsul tarixini paylaşır

Juniper-in Network Connect və sonrakı Pulse Secure müştərisi bir cihaz ailəsinin zamanla təqdim etdiyi fərqli protokollardır. OpenConnect birincisi üçün nc, ikincisi üçün pulse idarəedicisi yetişdirdi. Onlar ayrı kod yolları və ayrı sorğu formatlarıdır, ona görə birindəki dəstək digəri haqqında heç nə demir.

Fərq giriş söhbətində dərhal görünür: son nöqtələr, forma sahələri və müştərinin rədd edilmiş ikinci faktoru bildirmə üsulu iki idarəedici arasında fərqlənir.

Əmr sətrində seçim bir sözlük dəyişiklikdir: Network Connect üçün openconnect --protocol=nc vpn.example.com, Pulse üçün openconnect --protocol=pulse vpn.example.com. Hər iki cəhd marşrutları və DNS-i yenidən qura bilən real qoşulma cəhdləridir, ona görə onları qəsdən icra edin. Protokol xətasını keçmək üçün heç vaxt əmr sətrinə parol qoymayın və ya sertifikat yoxlamalarını söndürməyin, çünki bu uyğunsuzluğu düzəltmək əvəzinə gizlədir. Müştərinin nə göndərdiyini görmək lazımdırsa, --dump-http-traffic mübadiləni çap edir və bu, adətən şlüzün gözlədiyi idarəedicini müəyyən edir.

Protokolu şlüzün təqdim etdiyinə uyğunlaşdırın

Cihaz yalnız xidmət etmək üçün konfiqurasiya edildiyi protokola cavab verir. Yalnız Pulse xidməti etibarlı etimad məlumatları ilə belə nc girişini rədd edir və köhnə Network Connect xidmətinin cavab verəcək pulse son nöqtəsi yoxdur. Administratora hansının aktiv olduğunu və hansı müştərini dəstəklədiklərini soruşun. Adı dəyişdirilmiş cihaz, köhnəlmiş wiki səhifəsi və tanış veb portal zəif sübutlardır.

Protokolu bildikdən sonra ətraf tələbləri təsdiqləyin: sertifikat və ya token autentifikasiyası, autentifikasiya qrupu seçimi və istənilən son nöqtə uyğunluq yoxlaması. Bunlar əmr sətri müştərisinin girişi ümumiyyətlə tamamlaya biləcəyini müəyyən edir.

Autentifikasiya sualı protokoldan əvvəl həll edə bilər

Yerləşdirmə müştəri sertifikatı, brauzer vasitəsilə SAML gediş-dönüşü və ya giriş verilməzdən əvvəl maşını yoxlayan host yoxlayıcısı tələb edə bilər. OpenConnect-in pulse idarəedicisi bu axınların bəziləri üçün uyğunluq məhdudiyyətlərini sənədləşdirir və nc idarəedicisinin öz boşluqları var. Brauzerdə işləyən parol hesabın etibarlı olduğunu sübut edir; ixtiyari CLI və ya masaüstü plaginin eyni ardıcıllığı tamamlaya biləcəyini sübut etmir. Host yoxlayıcısı iştirak edəndə müştəriyə administratorun verdiyi sarğı skripti lazımdır. Onsuz giriş ilk cavabdan sonra dayanır və əslində çatışmayan uyğunluq addımı olduğu halda protokol nasazlığı kimi görünür.

Autentifikasiya qrupu seçimi digər ümumi büdrəmə nöqtəsidir, çünki bir neçə qrupu olan şlüz müştərinin birini adlandırmasını gözləyir.

Əmr sətrində --authgroup="Employees" həmin seçimi təqdim edir və onu buraxmaq sessiyanı hesabı rədd edən standart qrupa sala bilər. Sertifikatlarla --certificate müştəri sertifikatına və açarına işarə edir və şlüz sonra yenə də token tələb edə bilər. Ətrafında hər hansı avtomatlaşdırmadan əvvəl tam ardıcıllığı bir dəfə ətraflı çıxışla sınaqdan keçirin.

Masaüstü ön tərəfi seçimi ifadə edə bilmədikdə

Qrafik ön tərəflər öz xüsusiyyət dəstlərini daşıyır və köhnə plagin sizə lazım olan protokoldan əvvələ aid ola bilər. NetworkManager-in OpenConnect inteqrasiyası seçimi öz bağlantı məlumatlarında saxlayır, ona görə nmcli connection modify "Office VPN" vpn.data "protocol=pulse" redaktorun göstərmədiyini təyin edə bilər. Düzəlişin qüvvəyə mindiyini güman etməzdən əvvəl quraşdırılmış plagin versiyasının açarı dəstəklədiyini yoxlayın.

Menyu yalnız PPTP və ya L2TP təklif edirsə, birini seçmək Pulse xidmətini həmin protokola çevirmir. Menyunun təsadüfən sadaladığına keçmək əvəzinə təsdiqlənmiş inteqrasiyanı quraşdırın.

Giriş hələ də uğursuz olduqda nə qeyd etməli

Dörd şey qeyd edin: seçdiyiniz protokol, müştəri və plagin versiyaları, gözlənilən autentifikasiya axını və zaman aşımı yerinə status kodu ilə qayıdan ilk xəta. Bu dəst səhv idarəedicini çatışmayan sertifikatdan, rədd edilmiş autentifikasiya qrupundan və ya bloklanmış uyğunluq yoxlamasından ayırır. Ətraflı çıxış eyni səbəbdən saxlanmağa dəyər, çünki yalnız simptomu deyil, uğursuz olan sorğunu göstərir.

İşləyən əmri və ya profili uğur qazandıqdan sonra şlüz adının yanında saxlayın. Əks halda qoşulan növbəti şəxs eyni brend-protokol təxminini təkrarlayacaq.