Միայն PCF-ով VPN պրոֆիլ. ինչ հարցնել մինչև տեղափոխումը

Ինչ-որ մեկը ձեզ տալիս է .pcf ֆայլ և նոութբուք ու սպասում, որ կապը կաշխատի ճիշտ այնպես, ինչպես տարիներ առաջ։ Սովորաբար այդպես չի լինի, և ֆայլի ձևաչափը հազվադեպ է պատճառը։ PCF-ը գրանցում է այն պարամետրերը, որոնք հին Cisco VPN Client-ին անհրաժեշտ էին մեկ կոնկրետ կենտրոնացուցիչ հասնելու համար, և ոչինչ չի ասում այն մասին, թե արդյոք ընթացիկ հաճախորդը դեռ կարող է խոսել այդ ծառայության հետ։ Ֆայլը անցյալ կապի ապացույց է, ոչ թե պայմանագիր հաջորդի համար։

Այդ ապացույցը պահանջներից զատելը հենց ամբողջ խնդիրն է։ Այն, ինչ դարպասի սեփականատերը ձեզ է պարտք, կոնտակտային ծրագրի, արձանագրության, նույնականացման մեթոդի և պրոֆիլի ձևաչափի աջակցվող համակցությունն է, ինչը տարբեր հարց է, քան այն, թե արդյոք ինչ-որ ծրագիր կբացի ձեր հին պրոֆիլը։

Ինչ է իրականում գրանցում ձեր ձեռքի ֆայլը

PCF-ը կապի գրառումների փոքր պրոֆիլ է. հոսթ կամ հիմնական և պահեստային զույգ, խմբի անվանում և հուշումներ, թե ինչպես պետք է հաճախորդը ներկայացնի հավատարմագրերը։ Դրանում չկա արձանագրության բանակցություն, վստահության որոշում կամ հայտարարություն դարպասի ներկա հնարավորությունների մասին։ Այն կարդալը ձեզ ասում է, թե ուր էր զանգում հին հաճախորդը և որ խմբի անվան ներքո, և այդ մասը իսկապես օգտակար համատեքստ է գլխավոր ծայրի սեփականատիրոջ համար։

Այն, ինչ չի կարող ասել, այն է՝ արդյոք այդ հոսթի անվան հետևում գտնվող ծառայությունը դեռ ընդունում է նույն արձանագրությունը, կամ արդյոք հաշիվը պահպանվում է հուշումներին համապատասխան ձևով։ Այդ պատասխանները գտնվում են դարպասի և ինքնության պահոցի վրա, ուստի հարցրեք այնտեղ նախքան կառուցելը։

Երեք պահանջ, որոնք նման են մեկին

Առաջին պահանջը ցանցային համատեղելիությունն է. հաճախորդը պետք է իրականացնի հեռահար մուտքի այն արձանագրությունը, որը վերջացնում է դարպասը։ Երկրորդը նույնականացումն է, որտեղ դարպասի պահանջած մեթոդը՝ վկայական, խմբի հավատարմագրեր գումարած MFA, կամ EAP, պետք է լինի այնպիսին, որը հաճախորդը իսկապես կարող է կատարել։ Երրորդը քաղաքականությունն է. բաժանված թունել, DNS, հասցեների լողավազաններ և ցանկացած վիճակի ստուգում, ամեն ինչ կարգավորված դարպասի վրա և հաճախորդին հանձնված այնպիսի պրոֆիլով, որը նա պետք է ընդունի։

PCF-ը թույլ ապացույց է տալիս երկրորդ պահանջի մասին և ըստ էության ոչինչ՝ մյուս երկուսի։ Ներմուծման գործառույթը ավելի է մշուշում սահմանը. հաճախորդը, որը հին դաշտերը քարտեզագրում է իր ձևաչափի մեջ, կարող է հաջողել ներմուծման ժամանակ, բայց չկարողանալ միանալ, և հակառակը նույնպես հնարավոր է։

Հինգ հարց, որոնք տալիս են օգտագործելի պատասխան

Ուղարկեք հարցեր, ոչ թե ֆայլ։ Այսօր աջակցվում է հեռահար մուտքի ծառայության և հաճախորդի որոշակի համակցություն, այդ ծառայությունը ինտերնետին ներկայացնում է որոշակի արձանագրություն, գործում են որոշակի նույնականացման մեթոդ և գրանցման ուղի, դրան պատկանում են որոշակի պրոֆիլ, վստահության խարիսխներ և խմբի կամ MFA քաղաքականություն, և որոշ մասեր տարբերվում են հին կապից։ Յուրաքանչյուր պատասխան համապատասխանում է վերը նշված երեք պահանջներից մեկին։

Այդ ցանկը ֆայլերի ձևաչափերի մասին քննարկումը դարձնում է աջակցության մասին որոշում, և սովորաբար ուսերը թոթվելու փոխարեն վերադարձնում է փաստաթղթերի հղում և անունով պատասխանատու։ Այն նաև վաղ է ասում, թե տեղափոխումը գործող ծառայության դեմ նոր պրոֆիլ է, թե դարպասի փոփոխություն, որը դեռ ոչ ոք չի պլանավորել։ Հարցրեք գրավոր, որովհետև պատասխանները դառնում են այն ամենի ընդունման չափանիշները, ինչ դուք հաջորդիվ կկառուցեք։ Պահեք նաև հին խմբի անվանումը տոմսում, քանի որ դա հաճախ օպերատորի համար համապատասխան քաղաքականությունը գտնելու ամենաարագ ճանապարհն է։

Անվանափոխումը ոչինչ չի թարգմանում

Cisco Secure Client-ը XML պրոֆիլները փաստաթղթավորում է իր արձանագրության ընտրություններով, ուստի .pcf-ը .xml վերանվանելը ոչ XML է տալիս, ոչ կարգավորումներ։ OpenVPN ֆայլում հոսթի անուն փակցնելը IPsec դարպասին չի ստիպում խոսել OpenVPN, և բնիկ IKEv2 հաճախորդը չի դառնում ավելի հին ծառայության հետ համատեղելի միայն այն պատճառով, որ երկուսն էլ նկարագրվում են որպես IPsec։

Այդ քայլերից յուրաքանչյուրը փոխում է պիտակ և անփոփոխ է թողնում ցանցային վարքը, դրա համար էլ առաջացած խափանումը կարծես կապ չունի խմբագրման հետ։ Երբ դարպասը չի կարող առաջարկել այն, ինչ իրականացնում է նոր հաճախորդը, ազնիվ տարբերակներն են հին արձանագրությամբ դեռ խոսող հաճախորդը կամ պլանավորված դարպասի տեղափոխումը։ Նրանց միջև գուշակելը շաբաթներ է արժենում և ոչինչ չի սովորեցնում։

Վերաբերվեք հին պրոֆիլին որպես զգայուն նյութի

Հին պրոֆիլը կարող է պարունակել ներքին հոսթի անուն, խմբի անվանում և երբեմն պահված հավատարմագրային նյութ, ինչը հենց այն ձևն է, ինչ հավաքում են հանրային փոխարկիչները և ֆորումի թեմաները։ Թող ադմինիստրատորը կարդա դաշտերը հաստատված ուղով, փոխարենը ֆայլը որևէ տեղ վերբեռնելու։

Դիմադրեք գայթակղությանը՝ տեղափոխումը կախել բետա հաճախորդից, չաջակցվող հյուր համակարգից կամ ավելի թույլ նույնականացումից, որն ընտրվել է հնացած հախախորդին կենդանի պահելու համար։ Հին գները և ներբեռնման էջերը ավելի լավ ապացույց չեն, քան հենց PCF-ը, քանի որ դրանք նկարագրում են այլ դարաշրջանի իրավունք, ոչ թե պայմանագիրը, որն այժմ ձեզ պետք է։