Yalnız PCF olan VPN profili: köçməzdən əvvəl nə soruşmalı

Kimsə sizə bir .pcf faylı və noutbuk verir və bağlantının illər əvvəlki kimi işləməsini gözləyir. Adətən belə olmur və fayl formatı buna nadir hallarda səbəb olur. PCF köhnə Cisco VPN Client-in bir konkret konsentratora çatmaq üçün ehtiyac duyduğu parametrləri qeyd edir; cari bir klientin həmin xidmətlə hələ də danışa bilməsindən heç nə demir. Fayl keçmiş bağlantı haqqında sübutdur, növbəti bağlantı üçün müqavilə deyil.

Bu sübutu tələblərdən ayırmaq bütün işdir. Gateway sahibinin sizə borclu olduğu şey klient, protokol, autentifikasiya üsulu və profil formatının dəstəklənən kombinasiyasıdır və bu, hansısa tətbiqin köhnə profilinizi açıb-açmayacağından fərqli bir sualdır.

Əlinizdəki fayl əslində nəyi qeyd edir

PCF bağlantı qeydlərindən ibarət kiçik bir profildir: bir host və ya əsas və ehtiyat cütü, qrup adı və klientin etimadnamələri necə təqdim etməli olduğuna dair işarələr. Onda protokol danışıqları, etimad qərarı və gateway-in hazırkı imkanları haqqında heç bir bəyanat yoxdur. Onu oxumaq köhnə klientin hara və hansı qrup adı ilə qoşulduğunu göstərir və bu hissə baş hissəyə sahib olan hər kəs üçün həqiqətən faydalı kontekstdir.

Bunu sizə deyə bilmədiyi şey, həmin host adının arxasındakı xidmətin hələ də eyni protokolu qəbul edib-etmədiyi və ya hesabın işarələrə uyğun formada davam edib-etmədiyidir. Bu cavablar gateway-də və şəxsiyyət anbarında yaşayır, ona görə qurmadan əvvəl orada soruşun.

Bir kimi görünən üç tələb

Birinci tələb şəbəkə uyğunluğudur: klient gateway-in sonlandırdığı uzaq giriş protokolunu tətbiq etməlidir. İkincisi autentifikasiyadır: gateway-in tələb etdiyi üsul — sertifikat, qrup etimadnaməsi və MFA, yoxsa EAP — klientin həqiqətən yerinə yetirə biləcəyi üsul olmalıdır. Üçüncüsü siyasətdir, yəni bölünmüş tunel, DNS, ünvan hovuzları və hər hansı vəziyyət yoxlaması; hamısı gateway-də konfiqurasiya olunur və klientə qəbul etməli olduğu profildə çatdırılır.

PCF ikinci tələb haqqında zəif sübut verir, digər ikisi haqqında isə faktiki olaraq heç bir. İdxal funksiyası sərhədi daha da bulanıqlaşdırır: köhnə sahələri öz formatına uyğunlaşdıran klient idxalda uğur qazana, amma qoşula bilməyə bilər və əksi də mümkündür.

İstifadəyə yararlı cavab verən beş sual

Fayl yerinə suallar göndərin. Bu gün hansı uzaq giriş xidməti və klient kombinasiyası dəstəklənir; həmin xidmət internetə hansı protokolu təqdim edir; hansı autentifikasiya üsulu və qeydiyyat yolu tətbiq olunur; hansı profil, etimad kökləri və qrup və ya MFA siyasəti ona aiddir; və hansı hissələr köhnə bağlantıdan fərqlənir. Hər cavab yuxarıdakı üç tələbdən birinə uyğun gəlir.

Bu siyahı fayl formatları haqqında müzakirəni dəstək haqqında qərara çevirir və adətən çiyin qaldırmaq əvəzinə sənədləşmə linki və adı çəkilən sahib qaytarır. O, həmçinin erkən bildirir ki, köçmə mövcud xidmətə qarşı yeni profildir, yoxsa hələ heç kimin planlaşdırmadığı gateway dəyişikliyidir. Yazılı soruşun, çünki cavablar sonra quracağınız şey üçün qəbul meyarlarına çevrilir. Köhnə qrup adını da biletdə saxlayın, çünki operatörün uyğun siyasəti tapmasının ən sürətli yolu çox vaxt budur.

Adı dəyişmək heç nəyi tərcümə etmir

Cisco Secure Client XML profillərini öz protokol seçimləri ilə sənədləşdirir, buna görə .pcf faylının adını .xml kimi dəyişmək nə XML, nə də parametr yaradır. OpenVPN faylına host adı yapışdırmaq IPsec gateway-ini OpenVPN danışan etmir və yerli IKEv2 klienti yalnız hər ikisi IPsec adlandırıldığı üçün daha köhnə xidmətlə uyğun olmur.

Bu addımlardan hər biri yalnız etiketi dəyişir və şəbəkə davranışına toxunmur, buna görə yaranan nasazlıq düzəlişlə əlaqəsiz görünür. Gateway yeni klientin tətbiq etdiyini təklif edə bilmədikdə, dürüst variantlar hələ də köhnə protokolu danışan klient və ya planlaşdırılmış gateway köçməsidir. Onların arasında təxmin etmək həftələrə başa gəlir və heç nə öyrətmir.

Köhnə profili həssas material kimi qəbul edin

Köhnə profil daxili host adı, qrup adı və bəzən saxlanılmış etimadnamə materialı ehtiva edə bilər ki, bu da ictimai çeviricilərin və forum mövzularının topladığı şeyin dəqiq formasıdır. Faylı hər hansı yerə yükləmək əvəzinə administrator sahələri təsdiqlənmiş kanaldan oxusun.

Köçməni beta klientə, dəstəklənməyən qonaq sistemə və ya köhnə klienti həyatda saxlamaq üçün seçilmiş zəif autentifikasiyaya bağlamaq istəyinə müqavimət göstərin. Köhnə qiymətlər və yükləmə səhifələri PCF-in özündən daha yaxşı sübut deyil, çünki onlar indi ehtiyac duyduğunuz müqaviləni deyil, başqa dövrdən qalan hüququ təsvir edir.