Cleientiaid VPN wedi’u hymddeol: nodwch brotocol y porth yn gyntaf

Mae gosodwyr cleientiaid VPN a ddaeth i ben eu hoes flynyddoedd yn ôl yn dal i redeg, yn dal i ofyn am broffil, ac yna’n gorffen mewngofnodi nad yw byth yn pasio pecyn. Mae’r peiriant yn gyfoes a’r manylion mewngofnodi’n gywir, eto’r porth yw’r un teclyn a brynodd y cwmni ddeng mlynedd yn ôl. Disodli’r cleient yw’r cam cywir, ond dim ond ar ôl i chi wybod pa brotocol y mae’r porth hwnnw’n ei gyhoeddi. Nid yw’r pedwar cleient a ymddeolwyd yn y gornel hon yn siarad yr un un.

Pam nad yw enw’r brand yn dweud y protocol

Gall un teulu o declynnau derfynu sawl protocol mynediad o bell, ac nid yw’r enw marchnata ar y blwch yn dweud dim am ba un y mae eich cyfrif yn ei ddefnyddio. Mae offer Cisco wedi cario IPsec gyda XAuth a SSL VPN trwy AnyConnect ar yr un pryd; mae blychau SonicWall yn cynnig Global VPN Client dros IPsec a NetExtender dros SSL VPN; gall gosodiadau Juniper ddatgelu Network Connect neu’r protocol Pulse mwy newydd. Gosod yr olynydd sy’n edrych fwyaf modern yw dyfalu. Mae’r dyfaliad anghywir naill ai’n methu cysylltu neu’n dilysu i sesiwn nad yw’n cario unrhyw draffig.

Mae tudalen porth yn llwytho mewn porwr yn profi bod gwasanaeth gwe yn ateb, nid bod cleient penodol yn mynd i drafod ag ef. Triniwch y rhain fel dwy ffaith ar wahân.

Gofynnwch i’r porth beth y mae’n ei siarad

Y ffordd rataf i gulhau’r opsiynau yw darllen beth y mae’r pwynt terfyn yn ei ddychwelyd, ac yna enwi protocol yn benodol pan fyddwch yn rhoi cynnig ar gleient. Nid yw’r naill gam na’r llall yn newid dim ar y gweinydd.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

Mae penawdau’r ymateb a llwybr mewngofnodi yn dangos a oes porth SSL VPN yn y cyfeiriad hwnnw, sy’n cyfeirio at AnyConnect, NetExtender neu Pulse yn hytrach nag at gleient IPsec. Mae openconnect yn rhoi’r dewis protocol ar y llinell orchymyn, felly mae methiant yn enwi protocol yn hytrach na chynnyrch; disodlwch ef gyda --protocol=npulse pan fydd y gosodiad yn Juniper. Stopiwch ar y cyntaf anogwr sy’n gofyn am fanylion mewngofnodi na chawsoch, oherwydd mae twnnel gweithredol yn dal i fod angen cyfrif cymeradwy. Cofnodwch y protocol a’r llwybr yn y tocyn newid ar gyfer y peiriant nesaf.

Pwyswch bedwar ymgeisydd am ddisodliad

Mae pedair llwybr yn cwmpasu bron bob achos, ac nid ydynt yn gyfnewidiol. Olynydd gan y gwerthwr yw’r llwybr a gefnogir pan fydd y sefydliad yn berchen ar y porth ac yn fodlon ei drwyddedu. OpenConnect yw’r cleient agored ymarferol, oherwydd mae’n siarad AnyConnect, Network Connect a Pulse pan enwch y protocol yn lle gadael iddo ddyfalu.

Mae strongSwan yn ymdrin ag achos IPsec gyda XAuth ar gyfer sefydliadau sy’n caniatáu cleientiaid trydydd parti, ac mae’n osgoi cod IPsec segur Cisco yn gyfan gwbl. Mae cleient Shrew Soft yn dal i ddarllen ffeiliau proffil Cisco ac yn rhedeg ar rai adeilediadau Windows, ond ei ryddhau olaf oedd 2013. Triniwch ef fel ateb dros dro nes bod llwybr a gefnogir yn cael ei drefnu.

Penderfynwch rhwng atgyweirio a disodli

Mae rhai methiannau’n lleol: llyfrgell sydd ar goll, addasydd rhithwir hen ffasiwn, neu osodwr sydd angen opsiwn atgyweirio’r gwerthwr. Maent yn werth un cynnig tra bo’r cleient yn cael ei gefnogi, oherwydd maent yn costio munudau. Mae’r cyfrifiad yn newid pan fydd y deuaidd y tu allan i gefnogaeth a’r toriad wedi dod gyda diweddariad system weithredu, gan fod rheolau llofnodi gyrwyr ac estyniadau cnewyllyn wedi symud ers i’r cleientiaid hyn gael eu hysgrifennu. Cleient sy’n cysylltu tra bo’r rhifydd twnnel yn dangos sero sesiwn sefydledig fel arfer yw un sydd eisoes y tu hwnt i atgyweirio, nid un ailosodiad i ffwrdd.

Cadwch y cleient hen wedi’i osod dim ond cyhyd ag sy’n ddigon i allforio ei broffil, yna tynnwch ef. Mae dau gleient VPN yn cystadlu am yr un llwybrau yn cynhyrchu symptomau nad ydynt yn edrych fel y naill na’r llall.

Ysgrifennwch y drefn ar y tocyn: protocol a chleient cymeradwy gan y perchennog, olynydd a gefnogir os yw’n gosod, un cleient agored a brofwyd ar un peiriant os nad yw, a llwybr mynediad a gefnogir os nad yw’r un yn gweithio. Mae’r dilyniant hwnnw’n atal y person nesaf rhag lawrlwytho deuaidd arall sydd wedi ymddeol.