Elservigitaj VPN-klientoj: unue identigu la pordegan protokolon

Instaliloj de VPN-klientoj, kies subteno finiĝis antaŭ jaroj, ankoraŭ funkcias, ankoraŭ petas profilon kaj poste kompletigas salutaĵon, kiu neniam trapasigas paketon. La maŝino estas nuntempa kaj la akreditaĵoj ĝustaj, tamen la pordego estas la sama aparato, kiun la firmao aĉetis antaŭ jardeko. Anstataŭigi la klienton estas la ĝusta paŝo, sed nur post kiam vi scias, kiun protokolon tiu pordego publikigas. La kvar elservigitaj klientoj en ĉi tiu angulo ne parolas la saman.

Kial la markonomo ne malkaŝas la protokolon

Unu aparata familio povas fini plurajn protokolojn de fora aliro, kaj la merkata nomo sur la skatolo diras nenion pri tio, kiun uzas via konto. Cisco-aparataro samtempe portis IPsec kun XAuth kaj SSL VPN per AnyConnect; SonicWall-skatoloj ofertas Global VPN Client super IPsec kaj NetExtender super SSL VPN; Juniper-instalaĵoj povas elmontri Network Connect aŭ la pli novan Pulse-protokolon. Instali la posteulon, kiu aspektas plej moderna, estas konjektado. La malĝusta konjekto aŭ malsukcesas konekti aŭ aŭtentikigas en seancon, kiu portas neniun trafikon.

Tio, ke portala paĝo ŝargiĝas en retumilo, pruvas, ke retservo respondas, ne ke aparta kliento intertraktos kun ĝi. Traktu tion kiel du apartajn faktojn.

Demandu la pordegon, kion ĝi parolas

La plej malmultekosta maniero mallarĝigi la eblojn estas legi, kion redonas la finpunkto, kaj poste eksplicite nomi protokolon kiam vi provas klienton. Neniu el la du paŝoj ŝanĝas ion sur la servilo.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

Respondaj kaplinioj kaj la saluta vojo montras, ĉu en tiu adreso loĝas SSL VPN-portalo, kio indikas AnyConnect, NetExtender aŭ Pulse anstataŭ IPsec-klienton. openconnect metas la protokol-elekton sur la komandlinion, do malsukceso nomas protokolon anstataŭ produkton; anstataŭigu per --protocol=npulse kiam la instalaĵo estas Juniper. Haltu ĉe la unua invito peti akreditaĵojn, kiujn oni ne donis al vi, ĉar funkcianta tunelo ankoraŭ bezonas aprobitan konton. Notu la protokolon kaj vojon en la ŝanĝbileto por la sekva maŝino.

Pripesu kvar kandidatojn por anstataŭigo

Kvar vojoj kovras preskaŭ ĉiun kazon, kaj ili ne estas interŝanĝeblaj. Posteulo de la vendanto estas la subtenata vojo, kiam la organizo posedas la pordegon kaj licencos ĝin. OpenConnect estas la praktika malfermita kliento, ĉar ĝi parolas AnyConnect, Network Connect kaj Pulse kiam vi nomas la protokolon anstataŭ lasi ĝin konjekti.

strongSwan pritraktas la kazon IPsec kun XAuth por organizoj, kiuj permesas klientojn de triaj partioj, kaj ĝi tute evitas la forlasitan Cisco IPsec-kodon. La kliento Shrew Soft daŭre legas Cisco-profilajn dosierojn kaj funkcias sur kelkaj Windows-versioj, sed ĝia lasta eldono estis en 2013. Traktu ĝin kiel provizoran solvon dum subtenata vojo estas aranĝata.

Decidu inter riparo kaj anstataŭigo

Kelkaj paneoj estas lokaj: mankanta biblioteko, malaktuala virtuala adaptilo aŭ instalilo, kiu bezonas la riparan opcion de la vendanto. Tiuj indas unu provon dum la kliento restas subtenata, ĉar ili kostas minutojn. La kalkulo ŝanĝiĝas kiam la binara dosiero estas ekster subteno kaj la paneo alvenis kun operaciuma ĝisdatigo, ĉar reguloj pri subskribado de peliloj kaj kernaj etendaĵoj moviĝis de kiam tiuj klientoj estis verkitaj. Kliento, kiu konektas dum la tunela nombrilo montras nul establitajn seancojn, kutime estas preter riparo, ne unu reinstalon for.

Tenu la malnovan klienton instalita nur tiom longe, kiom necesas por eksporti ĝian profilon, poste forigu ĝin. Du VPN-klientoj konkurencantaj pri la samaj vojoj produktas simptomojn, kiuj similas al neniu el ili.

Skribu la ordon en la bileton: protokolo kaj aprobita kliento de la posedanto, subtenata posteulo se ĝi instaliĝas, unu malfermita kliento testita sur unu maŝino se ne, kaj subtenata alirvojo se neniu funkcias. Tiu sinsekvo malhelpas la sekvan personon elŝuti alian elservigitan binaran dosieron.