Ƙofar Juniper ko Pulse: wane protocol na OpenConnect za a yi amfani da shi

Zaɓin protocol don OpenConnect aikin daidaitawa ne, ba neman alama ba. Ƙofar da ta ce Juniper a shafin shiga na iya bayar da Network Connect, Pulse ko duka biyu, kuma tsohuwar ƙimar abokin ciniki ba ɗaya daga cikinsu ba. Hasashe yana kashe shiga da bai yi nasara ba kuma, mafi muni, zaren tallafi da ke zargin bayanan shiga da rashin daidaituwar protocol. Tabbatar da sabis ɗin kafin ka rubuta sunan mai karɓa a cikin bayanin martaba.

OpenConnect yana kiran tsohon protocol nc da sabon pulse, kuma duka biyu suna rayuwa a cikin binary ɗaya. Tutar da ka zaɓa tana canza musayar shiga, ba hanyar da ke biyo bayan haɗin da ya yi nasara ba.

Sunayen protocol biyu suna raba tarihin samfur ɗaya

Network Connect na Juniper da abokin ciniki Pulse Secure na baya protocols ne daban-daban da wani iyali na na'ura ya bayar a tsawon lokaci. OpenConnect ya sami mai sarrafa nc na farko da mai sarrafa pulse na na biyu. Hanyoyin lamba ne daban-daban da tsarin buƙatu daban-daban, don haka tallafi a ɗaya ba ya faɗi komai game da ɗayan.

Bambancin yana bayyana nan da nan a cikin tattaunawar shiga: wuraren ƙarshe, filayen fom da yadda abokin ciniki ke ba da rahoton ƙin na biyu sun bambanta tsakanin masu sarrafa biyu.

Zaɓi a kan layin umarni canji ne na kalma ɗaya: openconnect --protocol=nc vpn.example.com don Network Connect, ko openconnect --protocol=pulse vpn.example.com don Pulse. Duk ƙoƙarin biyu ƙoƙarin haɗi ne na gaske waɗanda za su iya sake saita hanyoyi da DNS, don haka gudanar da su da gangan. Kada ka taɓa sanya kalmar sirri a kan layin umarni ko kashe binciken takaddun shaida don tsallake kuskuren protocol, domin hakan yana ɓoye rashin daidaituwa maimakon gyara shi. Idan kana buƙatar ganin abin da abokin ciniki ke aikawa, --dump-http-traffic yana buga musayar, wanda yawanci yana gano mai sarrafa da ƙofar ke tsammani.

Daidaita protocol da abin da ƙofar ke bayarwa

Na'urar tana amsa protocol ɗin da aka saita ta dominsa kawai. Sabis ɗin Pulse kawai yana ƙin shiga nc ko da bayanan shiga ingantacce ne, kuma tsohon sabis ɗin Network Connect ba shi da wurin ƙarshe na pulse da zai amsa. Tambayi mai gudanarwa wanne ne aka kunna, kuma wane abokin ciniki suke tallafawa. Na'urar da aka sake mata suna, shafin wiki da ya tsufa da tashar yanar gizo da aka sani duk shaida ne marasa ƙarfi.

Da zarar ka san protocol ɗin, tabbatar da buƙatun da ke kewaye: tabbatarwa da takardar shaida ko token, zaɓin ƙungiyar tabbatarwa da duk wani binciken bin ka'ida na wurin ƙarshe. Waɗannan ne ke yanke shawarar ko abokin ciniki na layin umarni zai iya kammala shiga kwata-kwata.

Tabbatarwa na iya warware tambayar kafin protocol

Ƙaddamarwa na iya buƙatar takardar shaidar abokin ciniki, tafiya ta SAML ta hanyar mai bincike, ko mai duba mai karɓa da ke duba na'urar kafin ya ba da izini. Mai sarrafa pulse na OpenConnect yana rubuta iyakokin dacewa don wasu daga cikin waɗannan hanyoyin, kuma mai sarrafa nc yana da nasa giɓin. Kalmar sirri da ke aiki a cikin mai bincike tana tabbatar da cewa asusun ingantacce ne; ba ta tabbatar da cewa kowane CLI ko ƙarin kayan aikin tebur zai iya kammala wannan jerin ba. Lokacin da mai duba mai karɓa ke cikin wasa, abokin ciniki yana buƙatar rubutun nannade da mai gudanarwa ya bayar. Idan babu shi, shiga yana tsayawa bayan amsar farko kuma yana kama da gazawar protocol alhali kuwa matakin bin ka'ida ne ya ɓace.

Zaɓin ƙungiyar tabbatarwa shine ɗayan tuntuɓe na gama gari, domin ƙofar da ke da ƙungiyoyi da yawa tana tsammanin abokin ciniki ya ambaci ɗaya.

A kan layin umarni, --authgroup="Employees" yana bayar da wannan zaɓi, kuma barin shi na iya jefa zaman a cikin ƙungiyar da aka saba wadda ke ƙin asusun. Da takaddun shaida, --certificate yana nuni ga takardar shaidar abokin ciniki da maɓalli, kuma ƙofar na iya har yanzu buƙatar token bayan haka. Gwada cikakken jerin sau ɗaya tare da cikakken bayani kafin ka sarrafa komai a kusa da shi.

Lokacin da fuskar tebur ba za ta iya bayyana zaɓin ba

Fuskokin zane suna ɗauke da nasu tsarin fasali, kuma tsohon ƙari na iya kasancewa kafin protocol ɗin da kake buƙata. Haɗin OpenConnect na NetworkManager yana adana zaɓin a cikin bayanan haɗin sa, don haka nmcli connection modify "Office VPN" vpn.data "protocol=pulse" na iya saita abin da edita ba ya nunawa. Duba cewa sigar ƙarin da aka girka tana tallafawa maɓallin kafin ka ɗauka cewa gyaran ya yi tasiri.

Idan menu yana bayar da PPTP ko L2TP kawai, zaɓin ɗaya ba ya mai da sabis ɗin Pulse zuwa wancan protocol. Girka haɗin da aka amince da shi maimakon canzawa zuwa duk abin da menu ya jera.

Abin da za a rubuta idan shiga har yanzu ta kasa

Rubuta abubuwa huɗu: protocol ɗin da ka zaɓa, sigogin abokin ciniki da ƙari, hanyar tabbatarwa da ake tsammani, da kuskuren farko da ya dawo da lambar matsayi maimakon lokacin ƙarewa. Wannan saitin yana raba mai sarrafa mara kyau daga takardar shaidar da ta ɓace, ƙungiyar tabbatarwa da aka ƙi, ko binciken bin ka'ida da aka toshe. Cikakken bayani ya cancanci adanawa saboda wannan dalili, domin yana nuna buƙatar da ta kasa ba kawai alamar ba.

Riƙe umarnin ko bayanin martabar da ke aiki kusa da sunan ƙofar da zarar ya yi nasara. In ba haka ba, mutumin da zai haɗa na gaba zai maimaita wannan hasashen alama da protocol.