ફક્ત PCF આધારિત VPN પ્રોફાઇલ: સ્થળાંતર પહેલાં શું પૂછવું

કોઈ તમને .pcf ફાઇલ અને લેપટોપ આપે છે અને અપેક્ષા રાખે છે કે કનેક્શન વર્ષો પહેલાં જેવું જ કામ કરશે. સામાન્ય રીતે એવું થશે નહીં, અને ફાઇલનું ફોર્મેટ ભાગ્યે જ કારણ હોય છે. PCF એ પરિમાણો નોંધે છે જે જૂના Cisco VPN Client ને એક ચોક્કસ કન્સન્ટ્રેટર સુધી પહોંચવા માટે જરૂરી હતા; તે એ કહેતું નથી કે હાલનો ક્લાયન્ટ હજી તે સેવા સાથે વાત કરી શકે છે કે નહીં. ફાઇલ ભૂતકાળના કનેક્શનનો પુરાવો છે, આગલા માટેનો કરાર નહીં.

તે પુરાવાને જરૂરિયાતોથી અલગ પાડવું એ જ આખું કામ છે. ગેટવેનો માલિક તમને ક્લાયન્ટ, પ્રોટોકોલ, પ્રમાણીકરણ પદ્ધતિ અને પ્રોફાઇલ ફોર્મેટનું સમર્થિત સંયોજન આપવાનું ઋણી છે, અને તે એ પ્રશ્નથી અલગ છે કે કોઈ એપ્લિકેશન તમારી જૂની પ્રોફાઇલ ખોલશે કે નહીં.

તમારા હાથની ફાઇલ ખરેખર શું નોંધે છે

PCF એ કનેક્શન એન્ટ્રીઓની નાની પ્રોફાઇલ છે: એક હોસ્ટ અથવા પ્રાથમિક અને બેકઅપ જોડી, એક જૂથ નામ, અને ક્લાયન્ટે ક્રેડેન્શિયલ કેવી રીતે રજૂ કરવા તે અંગેના સંકેત. તેમાં કોઈ પ્રોટોકોલ વાટાઘાટ નથી, કોઈ વિશ્વાસ-નિર્ણય નથી અને ગેટવેની વર્તમાન ક્ષમતાઓનું કોઈ નિવેદન નથી. તેને વાંચવાથી ખબર પડે છે કે જૂનો ક્લાયન્ટ ક્યાં અને કયા જૂથ નામ હેઠળ ડાયલ કરતો, અને તે ભાગ હેડ-એન્ડના માલિક માટે ખરેખર ઉપયોગી સંદર્ભ છે.

તે તમને એ કહી શકતું નથી કે તે હોસ્ટનામ પાછળની સેવા હજી એ જ પ્રોટોકોલ સ્વીકારે છે કે નહીં, અથવા ખાતું સંકેતો સાથે મેળ ખાતા સ્વરૂપમાં ટકી છે કે નહીં. તે જવાબો ગેટવે પર અને ઓળખ ભંડારમાં રહે છે, તેથી બનાવતા પહેલાં ત્યાં પૂછો.

એક જેવી દેખાતી ત્રણ જરૂરિયાતો

પ્રથમ જરૂરિયાત વાયર સુસંગતતા છે: ક્લાયન્ટે તે રિમોટ-એક્સેસ પ્રોટોકોલ અમલમાં મૂકવો જોઈએ જે ગેટવે સમાપ્ત કરે છે. બીજી પ્રમાણીકરણ છે, જ્યાં ગેટવે જે પદ્ધતિ માંગે છે — પ્રમાણપત્ર, જૂથ ક્રેડેન્શિયલ સાથે MFA, અથવા EAP — તે એવી હોવી જોઈએ જે ક્લાયન્ટ ખરેખર કરી શકે. ત્રીજી નીતિ છે: સ્પ્લિટ ટનલિંગ, DNS, એડ્રેસ પૂલ અને કોઈપણ પોસ્ચર ચકાસણી, બધું ગેટવે પર ગોઠવાયેલું અને ક્લાયન્ટને એવી પ્રોફાઇલમાં આપેલું જે તેણે સ્વીકારવી પડે.

PCF બીજી જરૂરિયાત વિશે નબળો પુરાવો આપે છે અને બાકીની બે વિશે આવશ્યકપણે કંઈ નહીં. આયાત સુવિધા સીમાને વધુ ધૂંધળી કરે છે: જે ક્લાયન્ટ જૂની ફીલ્ડને પોતાના ફોર્મેટમાં મેપ કરે છે તે આયાતમાં સફળ થઈને કનેક્ટ થવામાં નિષ્ફળ જઈ શકે છે, અને ઊલટું પણ શક્ય છે.

ઉપયોગી જવાબ આપતા પાંચ પ્રશ્નો

ફાઇલને બદલે પ્રશ્નો મોકલો. આજે કયું રિમોટ-એક્સેસ સેવા અને ક્લાયન્ટનું સંયોજન સમર્થિત છે; તે સેવા ઇન્ટરનેટ પર કયો પ્રોટોકોલ રજૂ કરે છે; કઈ પ્રમાણીકરણ પદ્ધતિ અને નોંધણી માર્ગ લાગુ પડે છે; તેની સાથે કઈ પ્રોફાઇલ, ટ્રસ્ટ એન્કર અને જૂથ અથવા MFA નીતિ જોડાય છે; અને કયા ભાગો જૂના કનેક્શનથી અલગ છે. દરેક જવાબ ઉપરની ત્રણ જરૂરિયાતોમાંથી એકને મેળ ખાય છે.

આ યાદી ફાઇલ ફોર્મેટની ચર્ચાને સમર્થનના નિર્ણયમાં ફેરવે છે, અને સામાન્ય રીતે ખભા ઉલાળવાને બદલે દસ્તાવેજીકરણ લિંક અને નામવાળા જવાબદાર વ્યક્તિ પરત આપે છે. તે તમને વહેલું પણ કહે છે કે સ્થળાંતર હાલની સેવા સામે નવી પ્રોફાઇલ છે, કે ગેટવે પરિવર્તન જેનું હજી કોઈએ આયોજન કર્યું નથી. લખિતમાં પૂછો, કારણ કે જવાબો આગળ તમે જે બનાવશો તેના સ્વીકાર્યતાના માપદંડ બની જાય છે. ટિકિટમાં જૂનું જૂથ નામ પણ રાખો, કારણ કે ઓપરેટર માટે મેળ ખાતી નીતિ શોધવાનો આ ઘણી વાર સૌથી ઝડપી રસ્તો હોય છે.

નામ બદલવાથી કંઈ અનુવાદિત થતું નથી

Cisco Secure Client પોતાની પ્રોટોકોલ પસંદગીઓ સાથે XML પ્રોફાઇલનું દસ્તાવેજીકરણ કરે છે, તેથી .pcf નું નામ બદલીને .xml કરવાથી ન XML મળે ન સેટિંગ્સ. OpenVPN ફાઇલમાં હોસ્ટનામ પેસ્ટ કરવાથી IPsec ગેટવે OpenVPN બોલવા લાગતું નથી, અને મૂળ IKEv2 ક્લાયન્ટ ફક્ત એટલા માટે જૂની સેવા સાથે સુસંગત બનતું નથી કે બંનેને IPsec કહેવાય છે.

આમાંનું દરેક પગલું એક લેબલ બદલે છે અને વાયર પરના વર્તનને અસ્પૃશ્ય રાખે છે, તેથી પરિણામી નિષ્ફળતા સંપાદન સાથે સંબંધહીન દેખાય છે. જ્યારે ગેટવે એ આપી શકતું નથી જે નવો ક્લાયન્ટ અમલમાં મૂકે છે, ત્યારે પ્રામાણિક વિકલ્પો છે જૂનો પ્રોટોકોલ હજી બોલતો ક્લાયન્ટ અથવા આયોજિત ગેટવે સ્થળાંતર. બંને વચ્ચે અનુમાન કરવું અઠવાડિયા ખર્ચે છે અને કંઈ શીખવતું નથી.

જૂની પ્રોફાઇલને સંવેદનશીલ સામગ્રી ગણો

જૂની પ્રોફાઇલમાં આંતરિક હોસ્ટનામ, જૂથ નામ અને ક્યારેક સંગ્રહિત ક્રેડેન્શિયલ સામગ્રી હોઈ શકે છે, જે બરાબર એવી જ વસ્તુ છે જે જાહેર કન્વર્ટર અને ફોરમ થ્રેડ એકત્ર કરે છે. ફાઇલ ક્યાંય અપલોડ કરવાને બદલે વ્યવસ્થાપકને મંજૂર ચેનલ દ્વારા ફીલ્ડ વાંચવા દો.

સ્થળાંતરને બીટા ક્લાયન્ટ, અસમર્થિત અતિથિ સિસ્ટમ કે જૂના ક્લાયન્ટને જીવતો રાખવા માટે પસંદ કરાયેલા નબળા પ્રમાણીકરણ પર ટકાવવાના લોભને પ્રતિકાર કરો. જૂની કિંમતો અને ડાઉનલોડ પૃષ્ઠો PCF કરતાં વધુ સારો પુરાવો નથી, કારણ કે તે બીજા યુગનો હક બતાવે છે, હવે તમને જરૂરી કરાર નહીં.