İstifadədən çıxarılmış VPN müştəriləri: əvvəlcə şlüz protokolunu müəyyən edin

İllər əvvəl istismar müddəti bitmiş VPN müştərilərinin quraşdırıcıları hələ də işləyir, hələ də profil soruşur və sonra heç bir paket keçirməyən girişi tamamlayır. Kompüter müasirdir və etimad məlumatları düzgündür, amma şlüz şirkətin on il əvvəl aldığı cihazın özüdür. Müştərini dəyişmək düzgün addımdır, ancaq o şlüzün hansı protokolu yayımladığını bildikdən sonra. Bu küncdəki dörd istifadədən çıxarılmış müştəri eyni protokolu danışmır.

Niyə brend adı protokolu demir

Bir cihaz ailəsi bir neçə uzaq giriş protokolunu dayandıra bilər və qutudakı marketinq adı hesabınızın hansını istifadə etdiyi barədə heç nə demir. Cisco avadanlığı eyni vaxtda XAuth ilə IPsec və SSL VPN AnyConnect vasitəsilə daşımışdır; SonicWall qutuları IPsec üzərindən Global VPN Client və SSL VPN üzərindən NetExtender təklif edir; Juniper yerləşdirmələri Network Connect və ya daha yeni Pulse protokolunu aça bilər. Ən müasir görünən ardıcılı quraşdırmaq təxmindir. Səhv təxmin ya qoşulmur, ya da heç bir trafik daşımayan sessiyaya autentifikasiya edir.

Brauzerdə portal səhifəsinin açılması veb xidmətin cavab verdiyini sübut edir, müəyyən bir müştərinin onunla danışacağını deyil. Bunları iki ayrı fakt kimi qəbul edin.

Şlüzdən nə danışdığını soruşun

Seçimləri daraltmağın ən ucuz yolu son nöqtənin nə qaytardığını oxumaq, sonra müştəri sınayarkən protokolu açıq şəkildə adlandırmaqdır. Addımların heç biri serverdə heç nəyi dəyişmir.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

Cavab başlıqları və giriş yolu həmin ünvanda SSL VPN portalının olub-olmadığını göstərir, bu da IPsec müştərisi əvəzinə AnyConnect, NetExtender və ya Pulse-a işarə edir. openconnect protokol seçimini əmr sətrinə qoyur, buna görə uğursuzluq məhsul deyil, protokol adlandırır; yerləşdirmə Juniper olduqda --protocol=npulse ilə əvəz edin. Sizə verilməmiş etimad məlumatlarını istəyən ilk sorğuda dayanın, çünki işləyən tunel yenə də təsdiqlənmiş hesab tələb edir. Protokolu və yolu növbəti maşın üçün dəyişiklik biletinə yazın.

Dörd namizəd əvəzləməni çəkin

Dörd yol demək olar ki, hər halı əhatə edir və onlar bir-birini əvəz etmir. Təchizatçı ardıcılı, təşkilat şlüzə sahib olduqda və onu lisenziyalaşdırmağa hazır olduqda dəstəklənən yoldur. OpenConnect praktik açıq müştəridir, çünki protokolu təxmin etməyə qoymaq əvəzinə adlandırdığınız zaman AnyConnect, Network Connect və Pulse ilə danışır.

strongSwan üçüncü tərəf müştərilərinə icazə verən təşkilatlar üçün IPsec-XAuth halını idarə edir və tərk edilmiş Cisco IPsec kodundan tamamilə yan keçir. Shrew Soft müştərisi Cisco profil fayllarını oxumağa davam edir və bəzi Windows buraxılışlarında işləyir, lakin son buraxılışı 2013-cü ildə idi. Dəstəklənən yol təşkil olunana qədər onu müvəqqəti həll kimi qəbul edin.

Təmir və əvəzləmə arasında qərar verin

Bəzi nasazlıqlar lokaldır: çatışmayan kitabxana, köhnəlmiş virtual adapter və ya təchizatçının təmir seçimini tələb edən quraşdırıcı. Müştəri dəstəkləndiyi müddətdə bunlar bir cəhdə dəyər, çünki dəqiqələrlə ölçülür. Binar dəstəkdən çıxdıqda və nasazlıq əməliyyat sistemi yeniləməsi ilə gəldikdə hesablama dəyişir, çünki sürücü imzalanması və nüvə genişlənməsi qaydaları bu müştərilər yazılandan bəri dəyişib. Tunel sayğacı sıfır qurulmuş sessiya göstərərkən qoşulan müştəri adətən təmiri keçmiş olur, bir yenidən quraşdırma uzaqlığında deyil.

Köhnə müştərini yalnız profilini ixrac etmək üçün kifayət qədər quraşdırılmış saxlayın, sonra silin. Eyni marşrutlar üçün rəqabət edən iki VPN müştərisi heç birinə bənzəməyən simptomlar yaradır.

Biletdə sıranı yazın: sahibindən protokol və təsdiqlənmiş müştəri, quraşdırılırsa dəstəklənən ardıcıl, quraşdırılmırsa bir maşında sınanmış bir açıq müştəri və heç biri işləmirsə dəstəklənən giriş yolu. Bu ardıcıllıq növbəti şəxsin başqa bir istifadədən çıxarılmış binar yükləməsinin qarşısını alır.