vpncli -s da GUI: shiga cikin Cisco Secure Client

Cisco Secure Client yana ba ka hanyoyi biyu na amsa tambayoyin shiga iri ɗaya: mutum yana buga a cikin vpnui.exe, ko rubutu da ke tura amsoshi zuwa vpncli.exe ta hanyar shigarwa ta yau da kullum da -s. Na biyu yana sa haɗin da aka tsara ya yiwu ba tare da karanta allon GUI ba, kuma yana mai da shiga cikin fayil da dole a kiyaye shi kamar takardar shaida. Wanne kake so ya dogara da ko akwai mutum a injin, da sau nawa ake canza kalmar sirri. Babu ɗaya daga cikin zaɓuɓɓukan da ke canza abin da ƙofar ke tambaya, sai dai wanda ke amsawa.

Dukan hanyoyin biyu suna ƙarewa a rami ɗaya, don haka kwatancen game da aiki ne, ba game da yarjejeniya ba.

Hanyoyi biyu na amsa tambayoyi iri ɗaya

Hanyar GUI tana da mu'amala bisa ƙira: abokin ciniki yana tambaya, wani yana amsawa, kuma zaman yana rayuwa muddin mutumin ya bar shi. Ita ce zaɓi da ya dace a kwamfutar tafi-da-gidanka da mutum ke amfani da ita, domin tambayoyin suna dacewa da hanyar tabbatarwar ƙofar kuma babu wanda zai riƙe kalmar sirri a rubutu a fili a faifai.

Hanyar rubutun ta dace da kiosk, na'urar dakin gwaji ko aiki da aka tsara inda babu wanda zai buga. Musayar a bayyane take: ka yarda da fayil ɗin shaida a faifai don samun haɗi ba tare da kulawa ba. Idan ƙofar tana ba da tabbatarwa ta takardar shaida ko SAML, wannan musayar ba ta da amfani, domin fayil ɗin yana nan ne kawai don amsa tambayoyin da hanya mafi ƙarfi za ta guje wa.

Kada ka haɗa su biyu a inji ɗaya a lokaci ɗaya. Layin umarni da abokin ciniki na hoto suna fafatawa kan yanayin zaman ɗaya, kuma wannan ita ce matsalar sashe na gaba.

Abin da fayil ɗin amsoshi dole ya ƙunsa

Abokin ciniki yana tambaya bisa tsari — ƙofa, wani lokaci zaɓin rukuni, sunan mai amfani, kalmar sirri da duk wata amincewar banner. Fayil ɗin da ke amsa duk waɗannan yana kama da haka, tare da saka ainihin ƙima:

connect vpn.example.com
MyGroup
alice
correct-horse-battery
y

Hanyar da za a dogara da ita wajen gina wannan fayil ɗin ita ce a haɗa sau ɗaya da hannu, a rubuta kowace layin da ka buga da kowace danna Enter, sannan a sake yin wannan jeri daidai. Wuraren da ke ajiye rukuni da sunan mai amfani a bayanin martaba na iya buƙatar layukan wofi inda waɗannan tambayoyin ba sa fitowa, kuma layin ƙarshe yana buƙatar nasa sabon layin. Fayil ɗin da ya rasa layi ɗaya yawanci yana tsayawa a tambaya ta ƙarshe maimakon ya kasa da kuskure bayyananne, kuma shi ya sa ake zargin hanyar sadarwa. Kwatanta fayil ɗin da rubutunka sau biyu, sau ɗaya don tsari kuma sau ɗaya don layukan wofi.

Ka riƙe fayil ɗin a wajen kowane babban fayil da ake daidaitawa, kuma asusun da ke gudanar da aikin ne kaɗai zai iya karanta shi. Wannan kalmar sirri rubutu ne a fili, don haka fayil ɗin shaida ne: babu ma'ajiya, babu faifai da aka raba, babu abin da aka makala a tikiti. Abokin ciniki ba zai gargaɗe ka game da kowane ɗayan waɗannan ba.

Me ya sa GUI dole ya fara ficewa

Fara rubutun ta hanyar kashe aikin GUI, sannan ka yi amfani da CLI daga babban fayil ɗin shigarwa nasa, domin duka babban fayil ɗin aiki da sigar abokin ciniki suna da muhimmanci. Wani sutura misali:

@echo off
taskkill /IM vpnui.exe /F >nul 2>&1
cd /d "%PROGRAMFILES(x86)%\Cisco\Cisco Secure Client"
vpncli.exe -s < C:\secure\login.txt

Lambobin fita ba su zama tabbataccen alamar nasara a nan ba. Abokin ciniki yana buga ci gabansa kuma yana riƙe ramin a wani aiki na dabam, don haka karanta fitarwar don layin yanayin haɗi sannan ka fara aikin da ya dogara da VPN.

Idan ka tsallake kashe GUI, rubutun na iya bayyana yana gudana yayin da zaman da ke akwai ya tsaya a duk yanayin da mai amfani ya bar shi. Wannan kuskuren yana kama da na lokaci-lokaci, wanda shi ne ainihin irin kuskuren da ke jure sati ɗaya na hasashe.

Tabbatar da zaman, kada ka ɗauka

Bayan rubutun ya dawo, duba wani abu da ke wanzuwa kawai a cikin ramin — mai masaukin ciki, ko ƙarin DNS da mai warwarewar kamfani kaɗai ke amsawa. Karanta layin yanayin haɗi a fitarwar abokin ciniki kuma, kuma ɗauki duk wani abu a matsayin kasawa maimakon nasara a hankali. Sake gudanar da fayil ɗin yayin da zaman ya riga ya tashi na iya barin abokin ciniki rabin-tsari, don haka ko ka cire haɗi da farko ko ka tsallake shiga idan zaman yana nan.

Sannan ka yanke shawara wanene ke da alhakin sake haɗawa. Madaidaicin da ke yin ping ga adireshin ciki kuma ya sake gudanar da shiga zai iya riƙe kiosk a kan layi tsawon watanni, kuma zai iya kulle asusu a karon farko da aka canza kalmar sirri. Iyakance adadin ƙoƙari, faɗakar idan ya wuce, kuma bari ƙungiyar shaida su canza fayil ɗin maimakon barin tsohuwar kalmar sirri ta sake ƙoƙari har zuwa kullewa.

Tsohon vpnclient.exe ba shi ne kayan aiki ɗaya ba

Wannan aikin atomatik yana bayyana a ƙarƙashin tsohon suna, kuma su biyun ba sa musanya. Tsohon abokin ciniki na Cisco IPsec da aka yi ritaya yana amfani da vpnclient.exe tare da hujjojin cikin layi kamar kalmar aiki connect, sunan bayanin martaba, mai amfani da kalmar sirri a layin umarni ɗaya; amma vpncli.exe yana tsammanin jerin tambayoyi a shigarwar yau da kullum tare da -s. Don haka kwafin tsohon rubutun dandalin tattaunawa a kan na'urar yau yana haifar da umarnin da ke gudana, ba ya yin wani abu a bayyane, kuma ana zargin ƙofar.

Kafin ka gyara kowane hujja, duba wane abokin ciniki aka shigar da wanda rubutun ke kira da gaske. Bambancin suna yana da ƙanƙanta da za a rasa a cikin aikin da aka tsara, kuma shi ne abu na farko da za a tabbatar idan rubutun da aka gada ya daina aiki bayan haɓakawa.