Թոշակի անցած VPN հաճախորդներ՝ նախ որոշեք դարպասի արձանագրությունը

Տարիներ առաջ կյանքի ավարտին հասած VPN հաճախորդների տեղադրիչները դեռ աշխատում են, դեռ պրոֆիլ են պահանջում, ապա ավարտում են մուտք, որը երբեք ոչ մի փաթեթ չի անցկացնում։ Մեքենան ժամանակակից է, և հավատարմագրերը ճիշտ են, այնուամենայնիվ դարպասը նույն սարքն է, որը ընկերությունը գնել է տասը տարի առաջ։ Հաճախորդը փոխարինելը ճիշտ քայլ է, բայց միայն այն բանից հետո, երբ իմանաք, թե այդ դարպասը որ արձանագրությունն է հրապարակում։ Այս անկյունի չորս թոշակի անցած հաճախորդները նույն արձանագրությամբ չեն խոսում։

Ինչու ապրանքանիշի անունը արձանագրությունը չի ասում

Սարքերի մեկ ընտանիքը կարող է ավարտել հեռահար մուտքի մի քանի արձանագրություն, և տուփի վրա գտնվող մարքեթինգային անունը ոչինչ չի ասում այն մասին, թե ձեր հաշիվը որն է օգտագործում։ Cisco-ի սարքավորումը միաժամանակ կրել է IPsec XAuth-ով և SSL VPN AnyConnect-ի միջոցով; SonicWall տուփերը առաջարկում են Global VPN Client IPsec-ի վրա և NetExtender SSL VPN-ի վրա; Juniper տեղակայումները կարող են բացել Network Connect կամ ավելի նոր Pulse արձանագրությունը։ Ամենաժամանակակից տեսք ունեցող հաջորդորդը տեղադրելը գուշակություն է։ Սխալ գուշակությունը կա՛մ չի միանում, կա՛մ նույնականացնում է սեսիա, որը ոչ մի երթևեկություն չի կրում։

Բրաուզերում պորտալի էջի բեռնումը ապացուցում է, որ վեբ ծառայությունը պատասխանում է, ոչ թե որոշակի հաճախորդ բանակցելու է դրա հետ։ Այս երկուսը վերաբերվեք որպես երկու առանձին փաստ։

Հարցրեք դարպասին, թե ինչ լեզվով է խոսում

Ընտրանքները նեղացնելու ամենաէժան եղանակը կարդալն է, թե վերջնակետը ինչ է վերադարձնում, ապա հաճախորդ փորձելիս բացահայտ անվանել արձանագրությունը։ Քայլերից ոչ մեկը սերվերում ոչինչ չի փոխում։

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

Պատասխանի վերնագրերը և մուտքի ուղին ցույց են տալիս՝ արդյոք այդ հասցեում SSL VPN պորտալ կա, ինչը մատնանշում է AnyConnect, NetExtender կամ Pulse, այլ ոչ IPsec հաճախորդ։ openconnect արձանագրության ընտրությունը դնում է հրամանի տողում, այնպես որ ձախողումը անվանում է արձանագրություն, ոչ թե արտադրանք. փոխարենը տեղադրեք --protocol=npulse, երբ տեղակայումը Juniper է։ Կանգ առեք առաջին հուշման վրա, որը պահանջում է ձեզ չտրված հավատարմագրեր, քանի որ աշխատող թունելը դեռ պետք է հաստատված հաշիվ։ Գրանցեք արձանագրությունը և ուղին փոփոխության տոմսում հաջորդ մեքենայի համար։

Կշռեք փոխարինման չորս թեկնածու

Չորս ուղիներ ծածկում են գրեթե բոլոր դեպքերը, և դրանք փոխանակելի չեն։ Մատակարարի հաջորդորդը աջակցվող ուղին է, երբ կազմակերպությունը տիրապետում է դարպասին և պատրաստվում է լիցենզավորել այն։ OpenConnect-ը գործնական բաց հաճախորդն է, քանի որ խոսում է AnyConnect, Network Connect և Pulse-ի հետ, երբ անվանում եք արձանագրությունը՝ թույլ տալու փոխարեն գուշակել։

strongSwan-ը զբաղվում է IPsec-XAuth դեպքով այն կազմակերպությունների համար, որոնք թույլ են տալիս երրորդ կողմի հաճախորդներ, և ամբողջությամբ շրջանցում է լքված Cisco IPsec կոդը։ Shrew Soft հաճախորդը շարունակում է կարդալ Cisco պրոֆիլի ֆայլերը և աշխատում է Windows-ի որոշ կառուցվածքներում, սակայն նրա վերջին թողարկումը 2013-ին էր։ Վերաբերվեք դրան որպես ժամանակավոր լուծում, մինչև աջակցվող ուղի կազմակերպվի։

Որոշեք վերանորոգման և փոխարինման միջև

Որոշ խափանումներ տեղային են՝ բացակայող գրադարան, հնացած վիրտուալ ադապտեր կամ տեղադրիչ, որը պահանջում է մատակարարի վերանորոգման ընտրանքը։ Դրանք արժեն մեկ փորձ, քանի դեռ հաճախորդը աջակցվում է, որովհետև արժեն րոպեներ։ Հաշվարկը փոխվում է, երբ բինարը աջակցությունից դուրս է, և խափանումը եկել է օպերացիոն համակարգի թարմացման հետ, քանի որ դրայվերի ստորագրության և միջուկի ընդլայնումների կանոնները փոխվել են այս հաճախորդների գրելուց ի վեր։ Հաճախորդը, որը միանում է, մինչ թունելի հաշվիչը ցույց է տալիս զրո հաստատված սեսիա, սովորաբար վերանորոգումից անդին է, ոչ թե մեկ վերատեղադրում հեռու։

Հին հաճախորդը տեղադրված պահեք միայն այնքան, որքան անհրաժեշտ է դրա պրոֆիլը արտահանելու համար, ապա հեռացրեք այն։ Նույն ուղիների համար մրցող երկու VPN հաճախորդներ առաջացնում են ախտանիշներ, որոնք նման չեն նրանցից ոչ մեկին։

Տոմսի վրա գրեք հերթականությունը՝ արձանագրություն և հաստատված հաճախորդ սեփականատիրոջից, աջակցվող հաջորդորդ, եթե տեղադրվում է, մեկ բաց հաճախորդ՝ փորձարկված մեկ մեքենայի վրա, եթե ոչ, և աջակցվող մուտքի ուղի, եթե ոչ մեկը չի աշխատում։ Այդ հաջորդականությունը թույլ չի տալիս հաջորդ մարդուն ներբեռնել ևս մեկ թոշակի անցած բինար։