Geata Juniper nó Pulse: cén prótacal OpenConnect le húsáid

Is cleachtadh meaitseála é prótacal a roghnú do OpenConnect, ní cuardach branda. Féadfaidh geata a deir Juniper ar an leathanach logála isteach Network Connect, Pulse nó an dá cheann a nochtadh, agus ní hé ceachtar acu réamhshocrú an chliaint. Cosnaíonn buille faoi thuairim logáil isteach teipthe agus, níos measa, snáithe tacaíochta a chuireann an milleán ar na dintiúirí as easaontas prótacail. Deimhnigh an tseirbhís sula gcuireann tú óstainm isteach i bpróifíl.

Tugann OpenConnect nc ar an bprótacal níos sine agus pulse ar an gceann níos nuaí, agus maireann an dá cheann sa dénárchomhad céanna. Athraíonn an ionadach a roghnaíonn tú malartú an logála isteach, ní an ródú a leanann nasc rathúil.

Roinneann an dá ainm prótacail stair táirge amháin

Is prótacail dhifriúla iad Network Connect Juniper agus an cliant Pulse Secure níos déanaí a nocht teaghlach fearas amháin thar am. D'fhás OpenConnect láimhseálaí nc don chéad cheann agus láimhseálaí pulse don dara ceann. Is cosáin chóid ar leithligh iad le formáidí iarratais ar leithligh, mar sin ní insíonn tacaíocht i gceann amháin aon rud faoin gceann eile.

Taispeántar an difríocht láithreach i gcomhrá an logála isteach: tá críochphointí, réimsí foirme agus an bealach a thuairiscíonn an cliant an dara fachtóir diúltaithe éagsúil idir an dá láimhseálaí.

Is athrú aonfhocail é roghnú ar an líne ordaithe: openconnect --protocol=nc vpn.example.com do Network Connect, nó openconnect --protocol=pulse vpn.example.com do Pulse. Is fíoriarrachtaí naisc iad an dá iarracht ar féidir leo ródú agus DNS a athchumrú, mar sin rith iad go toiliúil. Ná cuir pasfhocal riamh ar an líne ordaithe agus ná cuir seiceálacha teastais as chun earráid phrótacail a sheachaint, mar ceileann sé an t-easaontas seachas é a shocrú. Más gá duit a fheiceáil cad a sheolann an cliant, priontálann --dump-http-traffic an malartú, rud a shainaithníonn de ghnáth an láimhseálaí a bhfuiltear ag súil leis an ngeata.

Meaitseáil an prótacal leis an rud a nochtann an geata

Ní fhreagraíonn an fearas ach don phrótacal a bhfuil sé cumraithe dó. Diúltaíonn seirbhís Pulse-amháin logáil isteach nc fiú le dintiúirí bailí, agus níl aon chríochphointe pulse ag seirbhís shean-Network Connect le freagairt. Fiafraigh den riarthóir cé acu atá cumasaithe, agus cén cliant a thacaíonn siad leis. Is fianaise lag iad fearas athainmnithe, leathanach vicí as dáta agus tairseach ghréasáin eolach ar fad.

Nuair a bheidh an prótacal ar eolas agat, deimhnigh na riachtanais máguaird: fíordheimhniú teastais nó comhartha, roghnú grúpa fíordheimhnithe agus aon seiceáil chomhlíonta críochphointe. Cinnfidh siadsan an féidir le cliant líne ordaithe an logáil isteach a chríochnú ar chor ar bith.

Féadann fíordheimhniú an cheist a réiteach sula ndéanann an prótacal

Féadfaidh imscaradh teastas cliaint a éileamh, turas SAML trí bhrabhsálaí, nó seiceálaí óstaí a scrúdaíonn an meaisín sula dtugtar rochtain. Déanann láimhseálaí pulse OpenConnect teorainneacha comhoiriúnachta a dhoiciméadú do chuid de na sreafaí seo, agus tá bearnaí dá chuid féin ag láimhseálaí nc. Cruthaíonn pasfhocal a oibríonn sa bhrabhsálaí go bhfuil an cuntas bailí; ní chruthaíonn sé gur féidir le CLI nó breiseán deisce treallach an seicheamh céanna a chríochnú. Nuair a bhíonn seiceálaí óstaí i gceist, teastaíonn script fillte ón riarthóir ón gcliant. Gan é, stopann an logáil isteach tar éis an chéad fhreagra agus féachann sé mar theip phrótacail nuair is céim chomhlíonta atá in easnamh i ndáiríre.

Is é roghnú grúpa fíordheimhnithe an chéad chloch tuisle eile, mar bíonn geata le roinnt grúpaí ag súil go n-ainmneoidh an cliant ceann amháin.

Ar an líne ordaithe, soláthraíonn --authgroup="Employees" an rogha sin, agus má fhágtar ar lár é féadann an seisiún titim i ngrúpa réamhshocraithe a dhiúltaíonn don chuntas. Le teastais, díríonn --certificate ar theastas agus eochair an chliaint, agus féadfaidh an geata comhartha a éileamh fós ina dhiaidh sin. Tástáil an seicheamh iomlán uair amháin le haschur mionsonraithe, sula ndéanann tú aon rud timpeall air a uathoibriú.

Nuair nach féidir leis an aghaidh deisce an rogha a chur in iúl

Bíonn a dtacair gnéithe féin ag aghaidheanna grafacha, agus féadfaidh breiseán níos sine a bheith níos sine ná an prótacal a theastaíonn uait. Stórálann comhtháthú OpenConnect NetworkManager an rogha ina shonraí naisc, mar sin féadann nmcli connection modify "Office VPN" vpn.data "protocol=pulse" an rud nach dtaispeánann an t-eagarthóir a shocrú. Seiceáil go dtógann an leagan breiseáin atá suiteáilte leis an eochair sula ngabhann tú leis go bhfuil éifeacht leis an eagarthóireacht.

Mura dtairgeann roghchlár ach PPTP nó L2TP, ní chlaochlaíonn roghnú ceann acu seirbhís Pulse sa phrótacal sin. Suiteáil an comhtháthú ceadaithe in ionad aistriú chuig cibé rud a liostaíonn an roghchlár.

Cad ba cheart a thaifeadadh nuair a theipeann an logáil isteach fós

Taifead ceithre rud: an prótacal a roghnaigh tú, leaganacha an chliaint agus an bhreiseáin, an sreabhadh fíordheimhnithe a bhíothas ag súil leis, agus an chéad earráid a tháinig ar ais le cód stádais seachas le teorainn ama. Scarann an tacar sin láimhseálaí mícheart ó theastas atá ar iarraidh, ó ghrúpa fíordheimhnithe diúltaithe nó ó sheiceáil chomhlíonta bactha. Is fiú aschur mionsonraithe a choinneáil ar an gcúis chéanna, mar taispeánann sé an t-iarratas a theip seachas an siomptóm amháin.

Coinnigh an t-ordú nó an phróifíl oibre in aice le hainm an gheata nuair a éiríonn leis. Mura ndéanfaidh tú, déanfaidh an chéad duine eile a nascfaidh an bhuille faoi thuairim chéanna idir branda agus prótacal a athrá.