Juniper edo Pulse atebidea: zein OpenConnect protokolo erabili

OpenConnectentzako protokoloa hautatzea parekatze-ariketa da, ez marka bilaketa. Saio-hasierako orrialdean Juniper dioen atebide batek Network Connect, Pulse edo biak eskain ditzake, eta bezeroaren lehenetsia ez da horietako bat ere. Asmatzeak huts egindako saio-hasiera dakar eta, okerrago, protokoloaren desadostasunagatik kredentzialak erruduntzen dituen laguntza-haria. Egiaztatu zerbitzua profilean ostalari-izena idatzi aurretik.

OpenConnectek nc du protokolo zaharrenaren izena eta pulse berriena, eta biak fitxategi bitar berean bizi dira. Aukeratzen duzun markak saio-hasierako trukea aldatzen du, ez konexio arrakastatsuaren ondorengo bideratzea.

Bi protokolo-izenek produktu-historia bat partekatzen dute

Juniperren Network Connect eta geroagoko Pulse Secure bezeroa protokolo desberdinak dira, eta tresna-familia batek denboran zehar eskaini ditu. OpenConectek nc kudeatzailea garatu zuen lehenarentzat eta pulse kudeatzailea bigarrenarentzat. Kode-bide bereiziak dira, eskaera-formatu bereiziekin, beraz batean laguntza izateak ez du ezer esaten besteaz.

Aldea berehala agertzen da saio-hasierako elkarrizketan: amaierako puntuak, formulario-eremuak eta bezeroak baztertutako bigarren faktorea nola jakinarazten duen desberdinak dira bi kudeatzaileren artean.

Komando-lerroan hautatzea hitz bateko aldaketa da: openconnect --protocol=nc vpn.example.com Network Connectentzat edo openconnect --protocol=pulse vpn.example.com Pulse-rentzat. Bi saiakerak benetako konexio-saiakerak dira, ibilbideak eta DNS birkonfigura ditzaketenak, beraz egin itzazu nahita. Inoiz ez jarri pasahitzik komando-lerroan eta ez desgaitu ziurtagiri-egiaztapenak protokolo-errore bat saihesteko, horrek desadostasuna ezkutatzen baitu konpondu ordez. Bezeroak zer bidaltzen duen ikusi behar baduzu, --dump-http-traffic trukea inprimatzen du, eta horrek normalean atebideak espero duen kudeatzailea identifikatzen du.

Egokitu protokoloa atebideak eskaintzen duenera

Gailuak konfiguratuta dagoen protokoloari soilik erantzuten dio. Pulse soilik duen zerbitzu batek nc saio-hasiera ukatzen du kredentzial baliodunekin ere, eta Network Connect zerbitzu zahar batek ez du pulse amaierako punturik erantzuteko. Galdetu administratzaileari zein dagoen gaituta eta zein bezero onartzen duten. Berrizendatutako gailua, wiki orrialde zaharkitua eta web atari ezaguna froga ahulak dira guztiak.

Protokoloa dakizunean, egiaztatu inguruko baldintzak: ziurtagiri edo token bidezko autentifikazioa, autentifikazio-taldearen hautapena eta amaierako puntuaren betetze-egiaztapen oro. Horiek erabakitzen dute komando-lerroko bezero batek saio-hasiera osa dezakeen.

Autentifikazioak galdera protokoloak baino lehen konpondu dezake

Inplementazio batek bezero-ziurtagiria, nabigatzailearen bidezko SAML itzulia edo sarbidea eman aurretik makina ikuskatzen duen ostalari-egiaztatzailea eska dezake. OpenConecten pulse kudeatzaileak fluxu horietako batzuen bateragarritasun-mugak dokumentatzen ditu, eta nc kudeatzaileak bere hutsuneak ditu. Nabigatzailean funtzionatzen duen pasahitzak kontua baliozkoa dela frogatzen du; ez du frogatzen CLI edo mahaigaineko plugin arbitrario batek sekuentzia bera osa dezakeenik. Ostalari-egiaztatzailea jokoan dagoenean, bezeroak administratzaileak emandako bilgarri-script bat behar du. Hori gabe, saio-hasiera lehen erantzunaren ondoren geratzen da eta protokolo-hutsegitea dirudi, benetan falta den betetze-urratsa denean.

Autentifikazio-taldearen hautapena beste estropezu ohikoa da, hainbat talde dituen atebideak bezeroak bat izendatzea espero baitu.

Komando-lerroan, --authgroup="Employees" hautapen hori ematen du, eta hura saihesteak saioa kontua ukatzen duen talde lehenetsian utz dezake. Ziurtagiriekin, --certificate bezero-ziurtagiria eta gakoa seinalatzen ditu, eta atebideak geroago tokena eskatu dezake oraindik. Probatu sekuentzia osoa behin irteera zehatzarekin inguruan ezer automatizatu aurretik.

Mahaigaineko interfazeak hautapena adierazi ezin duenean

Interfaze grafikoek beren funtzio-multzoak dakartzate, eta plugin zahar bat behar duzun protokoloa baino lehenagokoa izan daiteke. NetworkManagerren OpenConnect integrazioak hautapena bere konexio-datuetan gordetzen du, beraz nmcli connection modify "Office VPN" vpn.data "protocol=pulse" editoreak erakusten ez duena ezar dezake. Egiaztatu instalatutako plugin bertsioak gakoa onartzen duen, aldaketak eragina izan duela suposatu aurretik.

Menu batek PPTP edo L2TP soilik eskaintzen badu, bat hautatzeak ez du Pulse zerbitzua protokolo horretan bihurtzen. Instalatu onartutako integrazioa menuan agertzen den edozertara aldatzen den ordez.

Zer erregistratu saio-hasierak huts egiten jarraitzen duenean

Erregistratu lau gauza: hautatu duzun protokoloa, bezeroaren eta pluginaren bertsioak, espero zen autentifikazio-fluxua eta denbora-muga beharrean egoera-kode batekin itzuli zen lehen errorea. Multzo horrek kudeatzaile okerra bereizten du falta den ziurtagiritik, ukatutako autentifikazio-taldetik edo blokeatutako betetze-egiaztapenetik. Irteera zehatzak gordetzea merezi du arrazoi beragatik, huts egin zuen eskaera erakusten baitu sintoma soilik ez ezik.

Gorde funtzionatzen duen komandoa edo profila atebidearen izenaren ondoan lortzen duenean. Bestela, konektatzen den hurrengo pertsonak marka-protokolo asmakizun bera errepikatuko du.