Ut tsjinst nommen VPN-klanten: identifisearje earst it protokol fan ’e gateway

Ynstallaasjes fan VPN-klanten dy’t jierren lyn út tsjinst gien binne, wurkje noch, freegje noch om in profyl en meitsje dan in oanmelding ôf dy’t nea in pakket trochlitte. De masine is by de tiid en de oanmeldgegevens binne goed, dochs is de gateway itselde apparaat dat it bedriuw in desennium lyn kocht. De klant ferfange is de goede set, mar pas as jo witte hokker protokol dy gateway publisearret. De fjouwer út tsjinst nommen klanten yn dit hoekje prate net deselde.

Wêrom’t de merknamme it protokol net ferret

Ien apparaatfamylje kin ferskate protokollen foar ôfstâns tagong beëinigje, en de marketingnamme op ’e doaze seit neat oer hokker jo akkount brûkt. Cisco-apparatuer hat tagelyk IPsec mei XAuth en SSL VPN fia AnyConnect droegen; SonicWall-doazen biede Global VPN Client oer IPsec en NetExtender oer SSL VPN; Juniper-ynstallaasjes kinne Network Connect of it nijere Pulse-protokol útstalle. De opfolger ynstallearje dy’t it meast modern liket, is rieden. De ferkearde ried mist ofwol ferbine, ofwol autentisearret yn in sesje dy’t gjin ferkear draacht.

Dat in portaalpagina yn in browser lade, bewiist dat in websjinst antwurdet, net dat in beskate klant dêrmei ûnderhannelje sil. Behannelje dat as twa skieden feiten.

Freegje de gateway wat er praat

De goedkeapste manier om de opsjes te ferfinen is te lêzen wat it einpunt weromjout, en dan in protokol eksplisyt te neamen as jo in klant besykje. Gjin fan beide stappen feroaret eat op de server.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

Antwurdkoppen en it oanmeldpaad litte sjen oft der in SSL VPN-portaal op dat adres is, wat wiist op AnyConnect, NetExtender of Pulse yn stee fan op in IPsec-klant. openconnect set de protokolkar op ’e kommandorigel, sadat in mislearring in protokol neamt yn stee fan in produkt; ferfange it troch --protocol=npulse as de ynstallaasje Juniper is. Stop by de earste fraach om oanmeldgegevens dy’t jo net krigen hawwe, want in wurkjende tunnel hat noch altyd in goedkard akkount nedich. Skriuw it protokol en it paad yn ’e feroaringskaart foar de folgjende masine.

Weagje fjouwer kandidaten foar ferfanging

Fjouwer rûtes dekke hast elk gefal, en se binne net útwikselber. In opfolger fan ’e leveransier is it stipe paad as de organisaasje de gateway besit en dy lisinsearje sil. OpenConnect is de praktyske iepen klant, want it praat AnyConnect, Network Connect en Pulse as jo it protokol neame yn stee fan it riede te litten.

strongSwan behannelt it gefal IPsec mei XAuth foar organisaasjes dy’t klanten fan tredden tastean, en it giet de ferlitten Cisco IPsec-koade hielendal foarby. De Shrew Soft-klant bliuwt Cisco-profylbestannen lêzen en draait op guon Windows-buils, mar syn lêste útjefte wie 2013. Behannelje him as oerbrêgingsoplossing oant in stipe paad regele is.

Kies tusken reparaasje en ferfanging

Guon flaters binne lokaal: in ûntbrekkende bibleteek, in ferâldere firtuele adapter, of in ynstallaasje dy’t de reparaasje-opsje fan ’e leveransier nedich hat. Dy binne ien besykjen wurdich salang’t de klant stipe wurdt, want se kostje minuten. De berekkening feroaret as it binêre bestân bûten stipe is en de brek mei in bestjoeringssysteemfernijing kaam, om’t regels foar stjoerderûndertekening en kernelútwreidingen ferskood binne sûnt dizze klanten skreaun waarden. In klant dy’t ferbynt wylst de tunnel-teller nul festige sesjes toant, is meastentiids foarby reparaasje, net ien weromynstallaasje fuort.

Hâld de âlde klant mar krekt lang genôch ynstallearre om syn profyl te eksportearjen, en ferwiderje him dan. Twa VPN-klanten dy’t om deselde rûtes stride, meitsje symptomen dy’t op gjin fan beide lykje.

Skriuw de folchoarder op ’e kaart: protokol en goedkarde klant fan ’e eigner, in stipe opfolger as dy ynstallearret, ien iepen klant teste op ien masine as dat net sa is, en in stipe tagongspaad as gjin fan beide wurket. Dy folchoarder hâldt de folgjende persoan tsjin om noch in út tsjinst nommen binêr bestân te downloaden.