Pelkkä PCF VPN-profiili: mitä kysyä ennen siirtoa

Joku ojentaa sinulle .pcf-tiedoston ja kannettavan tietokoneen ja odottaa yhteyden toimivan täsmälleen kuten vuosia sitten. Yleensä se ei toimi, ja tiedostomuoto on harvoin syy. PCF tallentaa parametrit, joita vanha Cisco VPN Client tarvitsi yhden tietyn keskittimen saavuttamiseen; se ei kerro mitään siitä, voiko nykyinen asiakasohjelma vielä puhua kyseisen palvelun kanssa. Tiedosto on todiste menneestä yhteydestä, ei sopimus seuraavasta.

Todisteen erottaminen vaatimuksista on koko tehtävä. Yhdyskäytävän omistaja on sinulle velkaa tuetun yhdistelmän asiakasohjelmasta, protokollasta, todennusmenetelmästä ja profiilimuodosta, ja se on eri kysymys kuin se, avaako jokin sovellus vanhan profiilisi.

Mitä kädessäsi oleva tiedosto oikeastaan tallentaa

PCF on pieni profiili yhteysmerkinnöistä: isäntä tai ensisijainen ja varajärjestelmä, ryhmän nimi ja vihjeet siitä, miten asiakasohjelman pitäisi esittää tunnistetiedot. Siinä ei ole protokollaneuvottelua, ei luottamuspäätöstä eikä lausuntoa yhdyskäytävän nykyisistä kyvyistä. Sen lukeminen kertoo, minne vanha asiakasohjelma soitti ja millä ryhmän nimellä, ja tuo osa on todella hyödyllistä taustatietoa päädyn omistajalle.

Mitä se ei voi kertoa, on se, hyväksyykö isäntänimen takana oleva palvelu yhä saman protokollan, tai säilyykö tili vihjeisiin sopivassa muodossa. Ne vastaukset asuvat yhdyskäytävällä ja identiteettivarastossa, joten kysy siellä ennen kuin rakennat.

Kolme vaatimusta, jotka näyttävät yhdeltä

Ensimmäinen vaatimus on johdonmukaisuus verkossa: asiakasohjelman on toteutettava etäkäyttöprotokolla, jonka yhdyskäytävä päättää. Toinen on todennus, jossa yhdyskäytävän vaatima menetelmä — varmente, ryhmän tunnistetiedot ja MFA tai EAP — on sellainen, jonka asiakasohjelma voi todella suorittaa. Kolmas on käytäntö: jaettu tunneli, DNS, osoitepoolit ja mahdolliset tilantarkistukset, kaikki yhdyskäytävälle määritettyinä ja asiakasohjelmalle profiilissa toimitettuina, joka sen on hyväksyttävä.

PCF tarjoaa heikon todisteen toisesta vaatimuksesta ja käytännössä ei mitään kahdesta muusta. Tuontitoiminto hämärtää rajaa edelleen: asiakasohjelma, joka kartoittaa vanhat kentät omaan muotoonsa, voi onnistua tuonnissa mutta epäonnistua yhdistämisessä, ja päinvastainenkin on mahdollista.

Viisi kysymystä, jotka antavat käyttökelpoisen vastauksen

Lähetä kysymyksiä tiedoston sijaan. Mikä etäkäyttöpalvelun ja asiakasohjelman yhdistelmä on tänään tuettu; minkä protokollan palvelu esittää internetiin; mikä todennusmenetelmä ja rekisteröintipolku pätevät; mikä profiili, luottamusjuuret ja ryhmä- tai MFA-käytäntö kuuluvat siihen; ja mitkä osat eroavat vanhasta yhteydestä. Jokainen vastaus vastaa yhtä yllä olevista kolmesta vaatimuksesta.

Tuo luettelo muuttaa tiedostomuodoista käydyn keskustelun tukea koskevaksi päätökseksi ja palauttaa yleensä dokumentaatiolinkin ja nimetyn omistajan olankohautuksen sijaan. Se kertoo myös varhain, onko siirto uusi profiili olemassa olevaa palvelua vastaan vai yhdyskäytävän muutos, jota kukaan ei ole vielä aikatauluttanut. Kysy kirjallisesti, koska vastauksista tulee hyväksymiskriteerit sille, mitä seuraavaksi rakennat. Pidä vanha ryhmän nimi myös tiketissä, sillä se on usein nopein tapa operaattorille löytää vastaava käytäntö.

Uudelleennimeäminen ei käännä mitään

Cisco Secure Client dokumentoi XML-profiilit omilla protokollavalinnoillaan, joten .pcf-tiedoston uudelleennimeäminen .xml-muotoon ei tuota XML:ää eikä asetuksia. Isäntänimen liittäminen OpenVPN-tiedostoon ei saa IPsec-yhdyskäytävää puhumaan OpenVPN:ää, eikä natiivi IKEv2-asiakasohjelma tule yhteensopivaksi vanhemman palvelun kanssa vain siksi, että molemmat kuvataan IPseciksi.

Jokainen noista siirroista vaihtaa merkinnän ja jättää verkon käyttäytymisen ennalleen, minkä vuoksi syntyvä vika näyttää liittymättömältä muokkaukseen. Kun yhdyskäytävä ei voi tarjota sitä, mitä uusi asiakasohjelma toteuttaa, rehelliset vaihtoehdot ovat asiakasohjelma, joka puhuu yhä vanhaa protokollaa, tai suunniteltu yhdyskäytävän siirto. Niiden välillä arvaaminen maksaa viikkoja eikä opeta mitään.

Käsittele vanhaa profiilia arkaluonteisena materiaalina

Vanha profiili voi sisältää sisäisen isäntänimen, ryhmän nimen ja joskus tallennettuja tunnistetietoja, mikä on täsmälleen se muoto, jota julkiset muuntimet ja foorumiketjut keräävät. Anna järjestelmänvalvojan lukea kentät hyväksyttyä kanavaa pitkin sen sijaan, että lataat tiedoston minnekään.

Vastusta kiusausta ripustaa siirto beta-asiakasohjelmaan, tukemattomaan vierasjärjestelmään tai heikompaan todennukseen, joka on valittu pitämään vanhentunut asiakasohjelma hengissä. Vanhat hinnat ja lataussivut eivät ole parempi todiste kuin itse PCF, koska ne kuvaavat toisen aikakauden oikeutta eivätkä sopimusta, jonka nyt tarvitset.