vpncli -s versus an GUI: logáil isteach le Cisco Secure Client

Tugann Cisco Secure Client dhá bhealach duit freagra a thabhairt ar na horduithe logála isteach céanna: duine ag clóscríobh in vpnui.exe, nó script a sheolann freagraí chuig vpncli.exe tríd an ionchur caighdeánach le -s. Déanann an dara ceann naisc sceidealaithe indéanta gan scáileán an GUI a scríobadh, agus athraíonn sé logáil isteach ina chomhad nach mór a chosaint mar dhintiúr. Braitheann cé acu is mian leat ar an bhfuil duine ag an meaisín agus ar cé chomh minic a rothaíonn an focal faire. Ní athraíonn ceachtar rogha an rud a fhiafraíonn an geata, ach cé a thugann freagra.

Críochnaíonn an dá chonair sa tollán céanna, mar sin baineann an chomparáid le hoibríochtaí, ní le prótacal.

Dhá bhealach chun freagra a thabhairt ar na horduithe céanna

Tá conair an GUI idirghníomhach ón dearadh: fiafraíonn an cliant, tugann duine éigin freagra, agus maireann an seisiún chomh fada agus a fhágann an duine sin ina thost é. Is é an rogha cheart é ar ríomhaire glúine a úsáideann duine, mar go n-oiriúnaíonn na horduithe do mhodh fíordheimhnithe an gheata agus nach gcaithfidh éinne focal faire a choinneáil i dtéacs simplí ar an diosca.

Is oiriúnaí conair an script do chiosc, do mheaisín saotharlainne nó do thasc sceidealaithe nach bhfuil éinne ann chun clóscríobh. Tá an mhalairt soiléir: glacann tú le comhad dintiúr ar an diosca mar mhalairt ar nasc gan mhaoirseacht. Má thairgeann an geata fíordheimhniú deimhniúcháin nó SAML, de ghnáth ní fiú an mhalairt sin, mar ní bhíonn an comhad ann ach chun freagra a thabhairt ar orduithe a sheachnódh modh níos láidre.

Ná measc an dá rud ar an meaisín céanna ag an am céanna. Bíonn an líne ordaithe agus an cliant grafach in iomaíocht ar an staid seisiúin chéanna, agus sin fadhb na chéad choda eile.

Cad a chaithfidh a bheith sa chomhad freagraí

Fiafraíonn an cliant in ord — geata, uaireanta roghnú grúpa, ainm úsáideora, focal faire agus aon admháil meirge. Breathnaíonn comhad a thugann freagra orthu go léir mar seo, le fíorluachanna curtha isteach:

connect vpn.example.com
MyGroup
alice
correct-horse-battery
y

Is é an bealach iontaofa chun an comhad sin a thógáil ná nascadh uair amháin de láimh, gach líne a chlóscríobhann tú agus gach brú Enter a thugann tú a scríobh síos, agus ansin an tseicheamh sin a atáirgeadh go beacht. B’fhéidir go mbeadh línte bána ag teastáil ó imscarthaí a stórálann an grúpa agus an t-ainm úsáideora sa phróifíl san áit nach bhfeictear na horduithe sin a thuilleadh, agus tá a bhriseadh líne féin ag teastáil ón líne dheireanach fós. Go hiondúil sroicheann comhad a bhfuil líne amháin in easnamh air an ordú deireanach agus fanann sé ansin in ionad teip le hearráid shoiléir, agus is é sin an fáth a gcuirtear an milleán ar an líonra. Déan comparáid idir an comhad agus do thrascríbhinn faoi dhó, uair amháin don ord agus uair amháin do na línte bána.

Coinnigh an comhad lasmuigh d’aon fhillteán sioncronaithe agus inléite ag an gcuntas a ritheann an tasc amháin. Tá an focal faire sin i dtéacs simplí, mar sin is dintiúr é an comhad: gan stór, gan diosca comhroinnte, gan iatán i dticéad. Ní thabharfaidh an cliant rabhadh duit faoi aon rud díobh seo.

Cén fáth go gcaithfidh an GUI imeacht ar dtús

Cuir tús leis an script trí dheireadh a chur le próiseas an GUI, ansin rith an CLI óna eolaire suiteála féin, mar go mbíonn an t-eolaire oibre agus leagan an chliaint araon tábhachtach. Iamh léiritheach:

@echo off
taskkill /IM vpnui.exe /F >nul 2>&1
cd /d "%PROGRAMFILES(x86)%\Cisco\Cisco Secure Client"
vpncli.exe -s < C:\secure\login.txt

Ní comhartha iontaofa ratha iad na cóid scoir anseo. Priontálann an cliant a dhul chun cinn agus coinníonn sé an tollán i bpróiseas ar leith, mar sin léigh an t-aschur don líne stádais naisc agus ní hamháin ina dhiaidh sin cuir tús leis an obair a bhraitheann ar an VPN.

Má scipeann tú an GUI a mharú, féadfaidh an script a bheith cosúil le bheith ag rith agus an seisiún reatha fós sa staid a d’fhág an t-úsáideoir air. Breathnaíonn an teip sin go heatramhach, agus sin go beacht an cineál fabht a mhaireann seachtain de bhuille faoi thuairim.

Deimhnigh seisiún, ná glac leis

Nuair a fhilleann an script, seiceáil rud éigin nach bhfuil ann ach taobh istigh den tollán — óstach inmheánach, nó iarmhír DNS nach bhfreagraíonn ach réiteoir na cuideachta di. Léigh an líne stádais naisc in aschur an chliaint freisin, agus caith le haon rud eile mar theip seachas mar rath mall. Féadfaidh athrith an chomhaid agus seisiún cheana féin in airde an cliant a fhágáil leathchumraithe, mar sin buail as ar dtús nó scipeáil an logáil isteach nuair a bhíonn an seisiún ann.

Ansin socraigh cé a bheidh freagrach as athnascadh. Féadfaidh lúb a dhéanann ping ar sheoladh inmheánach agus a athritheann an logáil isteach ciosc a choinneáil ar líne ar feadh míonna, agus féadfaidh sé cuntas a ghlasáil freisin an chéad uair a rothaíonn an focal faire. Cuir teorainn le líon na n-iarrachtaí, tabhair foláireamh nuair a sháraítear é, agus lig don fhoireann aitheantais an comhad a rótú in ionad focal faire sean a bheith ag iarraidh arís go dtí glasáil.

Ní hé an vpnclient.exe níos sine an uirlis chéanna

Tagann an uathoibríocht chéanna faoi ainm níos sine, agus ní féidir an dá rud a mhalartú. D’úsáid an cliant Cisco IPsec ar scor vpnclient.exe le hargóintí inlíne ar nós briathar connect, ainm próifíle, úsáideoir agus focal faire ar aon líne ordaithe amháin; tá seicheamh ordaithe ag teastáil ó vpncli.exe ar an ionchur caighdeánach le -s. Mar sin, cruthaíonn cóipeáil sean-script fóraim ar mheaisín reatha ordú a ritheann, nach ndéanann aon rud infheicthe agus a chuirtear i leith an gheata.

Sula n-athraíonn tú aon argóint, seiceáil cé acu cliant atá suiteáilte agus cé acu a nglaonn an script air i ndáiríre. Tá an difríocht ainme beag go leor le héalú i dtasc sceidealaithe, agus is é an chéad rud é a fhíorú nuair a stopann script oidhreachta de bheith ag obair tar éis uasghrádaithe.