Tsofaffin abokan cinikin VPN: fara gane ka'idar ƙofar shiga

Masu shigar da abokan cinikin VPN da suka ƙare shekaru da suka wuce har yanzu suna aiki, har yanzu suna neman bayanin martaba, sannan suna kammala shiga wanda ba ya barin ko ɗaya fakiti ya wuce. Na'urar ta zamani ce kuma bayanan shiga daidai ne, duk da haka ƙofar ita ce na'urar da kamfanin ya saya shekaru goma da suka wuce. Maye gurbin abokin ciniki shine matakin da ya dace, amma sai bayan kun san wace ka'ida wannan ƙofar take bugawa. Tsofaffin abokan ciniki huɗu a wannan kusurwa ba sa magana da ka'ida ɗaya.

Me ya sa sunan alama ba ya faɗin ka'idar

Iyalin na'ura ɗaya na iya ƙare ka'idoji da yawa na shiga daga nesa, kuma sunan tallace-tallace a kan akwatin ba ya faɗin komai game da wanda asusunku ke amfani da shi. Kayan Cisco sun ɗauki IPsec tare da XAuth da SSL VPN ta hanyar AnyConnect a lokaci guda; akwatunan SonicWall suna bayar da Global VPN Client bisa IPsec da NetExtender bisa SSL VPN; shigarwar Juniper na iya buɗe Network Connect ko sabuwar ka'idar Pulse. Shigar da magaji da ya fi kama da na zamani hasashe ne. Hasashe mara kyau ko dai ya kasa haɗawa ko ya tabbatar da zama a cikin zaman da ba ya ɗaukar wani zirga-zirga.

Loda shafin ƙofa a cikin burauza yana tabbatar da cewa sabis ɗin yanar gizo yana amsawa, ba wai wani abokin ciniki zai yi shawara da shi ba. Ɗauki waɗannan a matsayin gaskiya biyu daban.

Tambayi ƙofar me take faɗa

Hanya mafi araha don taƙaita zaɓuɓɓuka ita ce karanta abin da ƙarshen wurin ke mayarwa, sannan a faɗi ka'ida a fili lokacin da kuke gwada abokin ciniki. Babu ɗaya daga cikin matakan biyu da ke canza komai a uwar garke.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

Kanun amsa da hanyar shiga suna nuna ko akwai ƙofar SSL VPN a wannan adireshin, wanda ke nuni ga AnyConnect, NetExtender ko Pulse maimakon abokin ciniki na IPsec. openconnect yana sanya zaɓin ka'ida a kan layin umarni, don haka gazawa tana faɗin ka'ida maimakon samfur; musanya shi da --protocol=npulse lokacin da shigarwar ita ce Juniper. Tsaya a farkon tambayar da ke neman bayanan shiga da ba a ba ku ba, domin rami mai aiki har yanzu yana buƙatar asusu da aka amince da shi. Rubuta ka'idar da hanya a cikin tikitin canji don na'ura ta gaba.

Auna 'yan takara huɗu na maye gurbi

Hanyoyi huɗu suna rufe kusan kowane yanayi, kuma ba sa iya musanya juna. Magajin mai sayarwa shine hanyar da aka goyi baya lokacin da ƙungiyar ta mallaki ƙofar kuma za ta ba da lasisi. OpenConnect shine buɗaɗɗen abokin ciniki mai amfani, domin yana magana da AnyConnect, Network Connect da Pulse lokacin da kuka faɗi ka'idar maimakon barin shi ya yi hasashe.

strongSwan yana kula da yanayin IPsec tare da XAuth ga ƙungiyoyin da suka yarda da abokan ciniki na ɓangare na uku, kuma yana guje wa lambar Cisco IPsec da aka watsar gaba ɗaya. Abokin cinikin Shrew Soft yana ci gaba da karanta fayilolin martabar Cisco kuma yana aiki a wasu gine-ginen Windows, amma fitowarsa ta ƙarshe ita ce 2013. Ɗauke shi a matsayin magani na wucin gadi har sai an shirya hanyar da aka goyi baya.

Yanke shawara tsakanin gyarawa da maye gurbi

Wasu gazawa na gida ne: ɗakin karatu da ya ɓace, tsohuwar adaftar kama-da-wane, ko mai shigar da ke buƙatar zaɓin gyaran mai sayarwa. Waɗannan sun cancanci gwaji ɗaya yayin da abokin ciniki ke samun goyon baya, domin suna ɗaukar mintuna. Lissafin yana canzawa lokacin da binary ɗin ya fita daga goyon baya kuma lalacewar ta zo da haɓakar tsarin aiki, tunda ka'idojin sa hannun direba da faɗaɗawar kernel sun motsa tun lokacin da aka rubuta waɗannan abokan ciniki. Abokin ciniki da ke haɗawa yayin da ma'aunin rami ke nuna sifili zaman da aka kafa yawanci ya wuce gyarawa, ba sai an sake shigarwa ɗaya ba.

Riƙe tsohon abokin ciniki a shigar har tsawon da ya isa fitar da martabarsa, sannan cire shi. Abokan cinikin VPN biyu da ke fafatawa kan hanyoyi ɗaya suna haifar da alamomin da ba su kama da ko ɗayansu ba.

Rubuta tsari a cikin tikiti: ka'ida da amintaccen abokin ciniki daga mai shi, magaji mai goyon baya idan ya shigar, buɗaɗɗen abokin ciniki ɗaya da aka gwada a na'ura ɗaya idan bai shigar ba, da hanyar shiga mai goyon baya idan babu ɗaya da ya yi aiki. Wannan tsari yana hana na gaba sauke wani binary da ya yi ritaya.