Erretiratutako VPN bezeroak: identifikatu lehenik atebidearen protokoloa

Duela urteak bizitza amaitu zuten VPN bezeroen instalatzaileak oraindik exekutatzen dira, oraindik profil bat eskatzen dute eta gero pakete bat ere pasatzen ez duen saio-hasiera bat osatzen dute. Makina egungoa da eta kredentzialak zuzenak, baina atebidea enpresak duela hamarkada bat erosi zuen gailu bera da. Bezeroa ordezkatzea da urrats zuzena, baina atebide horrek zein protokolo argitaratzen duen jakin ondoren bakarrik. Txoko honetako lau bezero erretiratuek ez dute berdin hitz egiten.

Zergatik markaren izenak ez duen protokoloa esaten

Gailu-familia batek urruneko sarbide-protokolo batzuk amaitu ditzake, eta kaxako marketin-izenak ez du ezer esaten zure kontuak zein erabiltzen duen. Cisco ekipoak aldi berean eraman ditu IPsec XAuthekin eta SSL VPN AnyConnect bidez; SonicWall kaxek Global VPN Client eskaintzen dute IPsec gainean eta NetExtender SSL VPN gainean; Juniper inplementazioek Network Connect edo Pulse protokolo berriagoa erakuts dezakete. Modernoena dirudien ondorengoa instalatzea asmatzea da. Asmatze okerrak edo ez du konektatzen edo trafikorik eramaten ez duen saio batera autentifikatzen du.

Atari-orri bat nabigatzailean kargatzeak frogatzen du web zerbitzu batek erantzuten duela, ez ordea bezero jakin batek berarekin negoziatuko duenik. Hartu bi gertaera bereizi gisa.

Galdetu atebideari zer hitz egiten duen

Aukerak estutzeko modurik merkeena amaierako puntuak zer itzultzen duen irakurtzea da, eta gero protokolo bat berariaz izendatzea bezero bat probatzen duzunean. Bi urratsek ez dute ezer aldatzen zerbitzarian.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

Erantzun-goiburrek eta saio-hasierako bideak erakusten dute helbide horretan SSL VPN atari bat dagoen, eta horrek AnyConnect, NetExtender edo Pulse-ra jotzen du, ez IPsec bezero batera. openconnect tresnak protokolo-hautaketa komando-lerroan jartzen du, beraz hutsegite batek protokolo bat izendatzen du, ez produktu bat; ordeztu --protocol=npulse-rekin inplementazioa Juniper denean. Gelditu eman ez dizuten kredentzialak eskatzen dituen lehenengo abisuan, funtzionatzen duen tunel batek oraindik onartutako kontu bat behar duelako. Idatzi protokoloa eta bidea aldaketa-txartelean hurrengo makinarako.

Pisatu lau ordezko hautagai

Lau bidek kasu ia guztiak estaltzen dituzte, eta ez dira trukagarriak. Hornitzailearen ondorengoa da bide onartua erakundeak atebidea duenean eta hura lizentziatzeko prest dagoenean. OpenConnect da bezero ireki praktikoa, AnyConnect, Network Connect eta Pulse hitz egiten baititu protokoloa izendatzen duzunean, hark asma dezan utzi beharrean.

strongSwanek IPsec-XAuth kasua kudeatzen du hirugarrenen bezeroak onartzen dituzten erakundeentzat, eta erabat saihesten du utzitako Cisco IPsec kodea. Shrew Soft bezeroak Cisco profil-fitxategiak irakurtzen jarraitzen du eta Windows eraikuntza batzuetan exekutatzen da, baina haren azken bertsioa 2013koa izan zen. Hartu behin-behineko irtenbide gisa bide onartua prestatu arte.

Erabaki konponketaren eta ordezkapenaren artean

Hutsegite batzuk lokalak dira: falta den liburutegia, zaharkituta dagoen txartel birtuala edo hornitzailearen konponketa-aukeraren beharra duen instalatzailea. Saiakera bat merezi dute bezeroa onartuta dagoen bitartean, minutuak besterik ez baitituzte kostatzen. Kalkulua aldatzen da binarioa onarpenetik kanpo dagoenean eta haustura sistema eragilearen eguneratzearekin iritsi denean, kontrolatzaileen sinadura eta kernel luzapenen arauak aldatu baitira bezero hauek idatzi zirenetik. Tunel-kontagailuak zero ezarritako saio erakusten dituen bitartean konektatzen den bezeroa normalean konponketatik haratago dago, berrinstalazio bat baino urrunago.

Mantendu bezero zaharra instalatuta haren profila esportatzeko adina denbora, eta gero kendu. Bide berberengatik lehiatzen duten bi VPN bezerok bietako inon ez bezalako sintomak sortzen dituzte.

Idatzi ordena txartelean: protokoloa eta jabearen bezero onartua, ondorengo onartu bat instalatzen bada, makina bakarrean probatutako bezero ireki bat ez bada, eta onartutako sarbide-bidea bietako batek ere funtzionatzen ez badu. Segida horrek hurrengo pertsonari beste binario erretiratu bat deskargatzea eragozten dio.