Kivont VPN-kliensek: először az átjáró protokollját azonosítsa

Az évekkel ezelőtt életciklusuk végére ért VPN-kliensek telepítői még mindig futnak, még mindig profilt kérnek, majd befejeznek egy bejelentkezést, amely soha nem enged át egyetlen csomagot sem. A gép korszerű és a hitelesítő adatok helyesek, mégis az átjáró ugyanaz az eszköz, amelyet a cég egy évtizede vásárolt. A kliens cseréje a helyes lépés, de csak akkor, ha tudja, melyik protokollt hirdeti az az átjáró. E sarok négy kivont kliense nem ugyanazt a protokollt beszéli.

Miért nem árulja el a márkanév a protokollt

Egy eszközcsalád több távoli hozzáférési protokollt is lezárhat, és a dobozon lévő marketingnév semmit sem mond arról, melyiket használja a fiókja. A Cisco berendezések egyszerre hordoztak IPsecet XAuth-tal és SSL VPN AnyConnecten keresztül; a SonicWall dobozok Global VPN Clientet kínálnak IPsec felett és NetExtendert SSL VPN felett; a Juniper telepítések Network Connectet vagy az újabb Pulse protokollt tehetik elérhetővé. A legmodernebbnek látszó utód telepítése találgatás. A rossz találgatás vagy nem tud csatlakozni, vagy olyan munkamenetbe hitelesít, amely nem szállít forgalmat.

Egy portáloldal betöltése a böngészőben azt bizonyítja, hogy egy webszolgáltatás válaszol, nem azt, hogy egy adott kliens tárgyalni fog vele. Kezelje ezt két külön tényként.

Kérdezze meg az átjárót, mit beszél

A lehetőségek szűkítésének legolcsóbb módja elolvasni, mit ad vissza a végpont, majd a kliens kipróbálásakor néven nevezni egy protokollt. Egyik lépés sem változtat semmit a kiszolgálón.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

A válaszfejlécek és a bejelentkezési útvonal megmutatják, van-e SSL VPN portál azon a címen, ami az AnyConnectre, a NetExtenderre vagy a Pulse-ra mutat, nem pedig IPsec-kliensre. A openconnect a protokollválasztást a parancssorra teszi, így a hiba protokollt nevez meg termék helyett; cserélje --protocol=npulse-re, ha a telepítés Juniper. Álljon meg az első felszólításnál, amely olyan hitelesítő adatokat kér, amelyeket nem adtak ki Önnek, mert egy működő alagút továbbra is jóváhagyott fiókot igényel. Jegyezze fel a protokollt és az útvonalat a változásjegybe a következő géphez.

Mérlegeljen négy cserejelöltet

Négy útvonal lefedi szinte az összes esetet, és nem felcserélhetők. A szállító utódja a támogatott útvonal, ha a szervezet birtokolja az átjárót, és licencelni fogja. Az OpenConnect a gyakorlati nyílt kliens, mert beszéli az AnyConnectet, a Network Connectet és a Pulse-t, ha megnevezi a protokollt ahelyett, hogy hagyná találgatni.

A strongSwan kezeli az IPsec-XAuth esetet azoknak a szervezeteknek, amelyek engedélyezik harmadik fél klienseit, és teljesen elkerüli az elhagyott Cisco IPsec kódot. A Shrew Soft kliens továbbra is olvassa a Cisco profilfájlokat, és néhány Windows-verzión fut, de utolsó kiadása 2013-ban volt. Tekintse átmeneti megoldásnak, amíg támogatott útvonal nem rendeződik.

Döntsön javítás és csere között

Néhány hiba helyi: hiányzó könyvtár, elavult virtuális adapter, vagy olyan telepítő, amelynek szüksége van a szállító javítási lehetőségére. Ezek egy próbát megérnek, amíg a kliens támogatott, mert percekbe kerülnek. A számítás megváltozik, amikor a bináris támogatáson kívül van, és a hiba operációsrendszer-frissítéssel érkezett, mivel az illesztőprogram-aláírás és a kernelbővítmények szabályai megváltoztak e kliensek megírása óta. Az a kliens, amely csatlakozik, miközben az alagút-számláló nulla létrejött munkamenetet mutat, általában a javításon túl van, nem egy újratelepítésnyire.

Csak addig tartsa telepítve a régi klienst, ameddig a profilját exportálja, majd távolítsa el. Két VPN-kliens, amely ugyanazokért az útvonalakért verseng, olyan tüneteket okoz, amelyek egyikükre sem hasonlítanak.

Írja fel a sorrendet a jegyre: protokoll és jóváhagyott kliens a tulajdonostól, támogatott utód, ha települ, egy nyílt kliens egyetlen gépen kipróbálva, ha nem, és támogatott hozzáférési útvonal, ha egyik sem működik. Ez a sorrend megakadályozza, hogy a következő ember még egy kivont binárist töltsön le.