پروفایل VPN فقط با PCF: پیش از مهاجرت چه بپرسیم
یک PCF اتصال قدیمی را ثبت می‌کند، نه پروتکل کنونی دروازه را. پنج پرسش از اپراتور بپرسید: سرویس، پروتکل، احراز هویت، پروفایل و سیاست.
کسی یک فایل .pcf و یک لپ‌تاپ به شما می‌دهد و انتظار دارد اتصال دقیقاً مثل سال‌ها پیش کار کند. معمولاً این‌طور نمی‌شود و قالب فایل به‌ندرت دلیل آن است. یک PCF پارامترهایی را ثبت می‌کند که یک Cisco VPN Client قدیمی برای رسیدن به یک متمرکزکننده مشخص نیاز داشت؛ چیزی درباره اینکه آیا یک کلاینت امروزی هنوز می‌تواند با آن سرویس صحبت کند نمی‌گوید. فایل شاهدی بر یک اتصال گذشته است، نه قراردادی برای اتصال بعدی.
جدا کردن این شاهد از نیازها همان تمام کار است. آنچه صاحب دروازه به شما بدهکار است ترکیبی پشتیبانی‌شده از کلاینت، پروتکل، روش احراز هویت و قالب پروفایل است، که پرسشی متفاوت از این است که آیا برنامه‌ای پروفایل قدیمی شما را باز می‌کند.
فایلی که در دست دارید در واقع چه چیزی ثبت می‌کند
PCF یک پروفایل کوچک از ورودی‌های اتصال است: یک میزبان یا جفت اصلی و پشتیبان، یک نام گروه، و نشانه‌هایی درباره اینکه کلاینت چگونه باید اعتبارنامه‌ها را ارائه دهد. هیچ مذاکره پروتکلی، هیچ تصمیم اعتماد و هیچ بیانیه‌ای درباره توانایی‌های کنونی دروازه در آن نیست. خواندنش به شما می‌گوید کلاینت قدیمی کجا و با چه نام گروهی تماس می‌گرفت، و آن بخش واقعاً زمینه مفیدی برای صاحب سمت سرور است.
چیزی که نمی‌تواند بگوید این است که آیا سرویس پشت آن نام میزبان هنوز همان پروتکل را می‌پذیرد، یا آیا حساب در قالبی که با نشانه‌ها بخواند باقی مانده است. این پاسخ‌ها روی دروازه و در مخزن هویت هستند، پس پیش از ساختن همان‌جا بپرسید.
سه نیاز که شبیه یکی هستند
نیاز اول سازگاری در سطح شبکه است: کلاینت باید پروتکل دسترسی از راه دوری را پیاده‌سازی کند که دروازه پایان می‌دهد. دومی احراز هویت است، که روشی که دروازه می‌خواهد — گواهی، اعتبارنامه گروه به‌همراه MFA، یا EAP — باید یکی از روش‌هایی باشد که کلاینت واقعاً می‌تواند اجرا کند. سومی سیاست است: تونل تقسیم‌شده، DNS، استخرهای نشانی و هر بررسی وضعیت، همه روی دروازه پیکربندی و در پروفایلی به کلاینت تحویل می‌شود که باید بپذیرد.
PCF شاهدی ضعیف درباره نیاز دوم و عملاً هیچ درباره دو نیاز دیگر ارائه می‌دهد. قابلیت ورود کردن مرز را بیشتر محو می‌کند: کلاینتی که فیلدهای قدیمی را به قالب خودش نگاشت می‌کند ممکن است در ورود موفق شود اما در اتصال شکست بخورد، و برعکس هم ممکن است.
پنج پرسشی که پاسخ قابل استفاده می‌دهند
به‌جای فایل، پرسش بفرستید. امروز کدام ترکیب سرویس دسترسی از راه دور و کلاینت پشتیبانی می‌شود؛ آن سرویس کدام پروتکل را به اینترنت ارائه می‌دهد؛ کدام روش احراز هویت و مسیر ثبت اعمال می‌شود؛ کدام پروفایل، لنگرهای اعتماد و سیاست گروه یا MFA به آن تعلق دارد؛ و کدام بخش‌ها با اتصال قدیمی فرق دارند. هر پاسخ به یکی از سه نیاز بالا نگاشت می‌شود.
این فهرست بحثی درباره قالب‌های فایل را به تصمیمی درباره پشتیبانی تبدیل می‌کند و معمولاً به‌جای بالا انداختن شانه، پیوندی به مستندات و یک مالک نام‌دار برمی‌گرداند. همچنین زود به شما می‌گوید که مهاجرت یک پروفایل جدید در برابر سرویس موجود است یا تغییری در دروازه که هنوز کسی برنامه‌ریزی نکرده است. کتبی بپرسید، چون پاسخ‌ها معیارهای پذیرش چیزی می‌شوند که بعداً می‌سازید. نام گروه قدیمی را هم در تیکت نگه دارید، چون غالباً سریع‌ترین راه برای اپراتور است تا سیاست مطابق را پیدا کند.
تغییر نام چیزی را ترجمه نمی‌کند
Cisco Secure Client پروفایل‌های XML را با گزینه‌های پروتکل خودش مستند می‌کند، پس تغییر نام یک .pcf به .xml نه XML تولید می‌کند نه تنظیمات. چسباندن یک نام میزبان در فایل OpenVPN باعث نمی‌شود دروازه IPsec به OpenVPN صحبت کند، و یک کلاینت بومی IKEv2 تنها به این دلیل که هر دو IPsec توصیف می‌شوند با سرویس قدیمی‌تر سازگار نمی‌شود.
هر یک از این حرکت‌ها تنها یک برچسب را عوض می‌کند و رفتار روی شبکه را دست‌نخورده می‌گذارد، و به همین دلیل خطای حاصل بی‌ربط به ویرایش به نظر می‌رسد. وقتی دروازه نمی‌تواند چیزی را ارائه دهد که کلاینت جدید پیاده‌سازی می‌کند، گزینه‌های صادقانه یک کلاینت است که هنوز پروتکل قدیمی را صحبت می‌کند یا یک مهاجرت برنامه‌ریزی‌شده دروازه. حدس زدن میان این دو هفته‌ها هزینه دارد و چیزی یاد نمی‌دهد.
با پروفایل قدیمی مثل ماده حساس رفتار کنید
یک پروفایل قدیمی می‌تواند شامل نام میزبان داخلی، نام گروه و گاهی مواد اعتبارنامه ذخیره‌شده باشد، که دقیقاً همان چیزی است که مبدل‌های عمومی و رشته‌های انجمن جمع می‌کنند. بگذارید یک مدیر فیلدها را از طریق کانال تأییدشده بخواند، نه اینکه فایل را جایی بارگذاری کنید.
در برابر وسوسه اینکه مهاجرت را به کلاینت بتا، سیستم مهمان پشتیبانی‌نشده یا احراز هویت ضعیف‌تری که برای زنده نگه داشتن کلاینت منسوخ انتخاب شده وابسته کنید مقاومت کنید. قیمت‌ها و صفحه‌های دانلود قدیمی شاهدی بهتر از خود PCF نیستند، چون حقی از عصری دیگر را توصیف می‌کنند، نه قراردادی را که اکنون لازم دارید.