Որ VPN արձանագրություններն է արդեն հասկանում ձեր օպերացիոն համակարգը։
Windows-ը, macOS-ը և ChromeOS-ը յուրաքանչյուրն ունեն թունելների կարճ ցանկ։ Հարցրեք դարպասին նրա արձանագրության և նույնականացման եղանակի մասին նախքան ևս մեկ վարորդ ավելացնելը։
Նախքան ևս մեկ հաճախորդ ներբեռնելը, տեսեք, թե օպերացիոն համակարգն արդեն ինչ է իրականացնում, որովհետև պատասխանը հաճախ բավական է տեղադրիչն ամբողջությամբ բաց թողնելու համար։ Windows-ը, macOS-ը և ChromeOS-ը յուրաքանչյուրն ունեն թունելային արձանագրությունների ֆիքսված և կարճ ցանկ, և դարպասը, որը խոսում է դրանցից մեկով, լրացուցիչ վարորդ, ծառայություն կամ թարմացման ուղի չի պահանջում։ Դա չի որոշում բրոշյուրի վրա գրված մատակարարի անունը։ Որոշում են արձանագրությունը, այն, թե ինչպես է վերջնակետը նույնականացնում իրեն, և այն հասցեն, որ նա սպասում է։
Հարցրեք արձանագրության մասին, ոչ թե ապրանքի անվան
Ապրանքի անունը շատ քիչ բան է ասում այն մասին, ինչ անցնում է լարով։ Նույն պիտակով վաճառվող երկու դարպաս կարող են պահանջել բոլորովին տարբեր թունելներ, և մեկը կարող է ընդունել ներկառուցված հաճախորդ, մինչ դիմացինը մերժում է ամեն ինչ բացի իր պորտալից։ Նույն տուփը նկարագրող երկու ադմինիստրատոր կարող են չհամաձայնել և երկուսն էլ ճիշտ լինել, որովհետև նրանք նկարագրում են տարբեր շերտեր։ Ներքևի թունելն է, որ որոշում է՝ տեղադրիչ պե՞տք է։
Երեք հարց տվեք նրան, ով ղեկավարում է դարպասը՝ ո՞ր թունելային արձանագրությունը, ո՞ր նույնականացման եղանակը, և ո՞ր հասցեն ու DNS վերջածանցը պետք է ընդունի հաճախորդը։ Հարցրեք արձանագրությունը անունով, և երբ պատասխանը գա որպես ապրանքի անուն, բացատրեք, թե ինչու է ձեզ պետք հենց արձանագրությունը։ Այդ երեք պատասխանները լուծում են հաճախորդի հարցը նախքան որևէ ծրագրաշարի ներբեռնումը։
Կա պատճառ, թե ինչու ապրանքի անունը գոյատևում է այդքան տոմսերում։ Պորտալի URL-ն այն է, ինչ տեսնում են օգտատերերը, և թունելը անտեսանելի է, քանի դեռ աշխատում է։ Արձանագրությունը հանձնման գրառման մեջ գրելը արժե մեկ տող և հեռացնում է երկիմաստությունը բոլոր նրանց համար, ովքեր կգան հետո։
Որտեղ է վերջանում ներկառուցված ցանկը
Բնիկ ցանկերը կարճ են, և դրանց եզրերը ավելի կարևոր են, քան բովանդակությունը։ Հարթակը, որը խոսում է IPsec-ի վրա L2TP նախապես համօգտագործված բանալիով, SSTP չի խոսի, և այդ տարբերությունն է որոշում հաճախորդին։ Աղյուսակը դասավորված է ըստ թունելի, ոչ ըստ մատակարարի, այնպես որ կարող եք փնտրել դարպասի նշած արձանագրությունը։
| Tunnel | Windows | macOS | ChromeOS | Linux |
|---|---|---|---|---|
| PPTP | built in | removed in 10.12 | no | package |
| L2TP over IPsec, pre-shared key | built in | built in | built in | package |
| L2TP over IPsec, certificate | built in | built in | built in | package |
| SSTP | built in | no | no | package |
| IKEv2 | built in | built in | no | package |
| Cisco IPsec with XAuth | no | built in | no | package |
| OpenVPN | no | no | built in | package |
Կարդացեք աղյուսակը դարպասի պահանջների համեմատ, ոչ թե բրոշյուրի։ Եթե պատասխանը նախապես համօգտագործված բանալիով L2TP over IPsec-ն է, առաջին երեք հարթակները միանում են առանց որևէ լրացուցիչ տեղադրման։ Եթե պատասխանը OpenVPN-ն է, ինչ-որ բան տեղադրելուց առաջ ծածկված է միայն ChromeOS-ը։ Արձանագրությունը, որը չի երևում ոչ մի ներկառուցված սյունակում, ազնիվ ազդանշան է, որ տեղադրիչը գալիս է։
Linux-ը այն սյունակն է, որը դիմադրում է ընդհանրացմանը։ Նրա արձանագրությունների աջակցությունը ապրում է դեմոններում և պլագիններում, որոնք տարածումն ընտրում է փաթեթավորել, այնպես որ նվազագույն պատկերը կարող է դրանցից ոչ մեկը չխոսել, մինչև դուք դրանք ավելացնեք, և նույն աշխատասեղանով երկու տարածում կարող են տարբերվել։
Կառուցեք պրոֆիլը հրամանի տողից
Այն ամենը, ինչ գրում է գրաֆիկական վահանակը, պահվում է մի տեղ, որտեղ կարող եք հասնել, և հենց դա է ներկառուցված պրոֆիլը ավտոմատացնելի դարձնում։ Windows-ը VPN գրառումները պահում է .pbk ֆայլերում՝ օգտատիրոջ պրոֆիլի ներքո և ProgramData-ի ներքո, և rasphone կարող է թվարկել և խմբագրել գրառումներ, որոնք ցանցի ցանկը չի ցուցադրում։ Դա կարևոր է, երբ մեքենան պատրաստվում է սկրիպտով և ոչ ոք չի սեղմի կախարդի միջով։ Այն նաև բացատրում է, թե ինչպես պրոֆիլը կարող է գոյություն ունենալ՝ երբեք սկուտեղում չհայտնվելով։
rasdial
rasdial "VpnName" alice
rasdial "VpnName" /disconnectՁեռքով .pbk ֆայլ խմբագրելը աշխատում է, և դա նաև այն վնասելու ամենաարագ ձևն է, ուստի թողեք գործիքը տիրի ձևաչափին։ macOS-ը պահում է իր ծառայությունները համակարգի կոնֆիգուրացիայում, և networksetup դիմում է նրանց ծառայության անունով. մի քանի դրոշ պահանջում է հասցե, ոչ թե հոսթի անուն, ուստի նախ լուծեք վերջնակետը և պահեք այն արժեքը, որը հաճախորդն իրականում կօգտագործի։ Այդ տարբերությունը կծում է ավտոմատացման ժամանակ, որովհետև հասցեով աշխատող սկրիպտը կարող է ձախողվել անունով, և սխալը նման է կոտրված դարպասի, ոչ թե մերժված արգումենտի։
networksetup -listallnetworkservices
networksetup -getinfo "ServiceName"
networksetup -setmanualwithdhcprouter "ServiceName" 198.51.100.20Ծառայությունների անունները տեղայնացված են և խմբագրելի օգտատիրոջ կողմից, ուստի Wi-Fi կոշտ կոդավորող սկրիպտը կոտրվում է այլ լեզվի վրա դրված առաջին մեքենայում։ Կարդացեք անունը ցանկի հրամանից և փոխանցեք այն՝ գուշակելու փոխարեն։
Սերտիֆիկատներ առանց սեփական հաճախորդի
Որոշ տեղակայումներ պահանջում են հաճախորդի սերտիֆիկատ և ոչինչ այլ սեփական, և սա այն միջին դեպքն է, որ արժե ստուգել նախքան վարորդ ընդունելը։ Սերտիֆիկատը հարթակի պահոցում տեղադրելը աջակցվում է. դա նույն գործողությունը չէ, ինչ մատակարարի արմատը ներս գցելը և հույս դնելը, որ հաճախորդը կգտնի այն։ Առաջինը դիտավորյալ տեղադրում է. երկրորդը գուշակություն է՝ կցված աջակցության տոմսով։
Այն մանրամասնությունը, որ բռնում է մարդկանց, այն է, թե որ պահոցն է կարդում հաճախորդը։ Օգտատիրոջ պահոցում գտնվող սերտիֆիկատը անտեսանելի է մեքենայի պահոցի համար կազմաձևված հաճախորդի համար, և ստացված հաղորդագրությունն ասում է, որ սերտիֆիկատը բացակայում է, ոչ թե որ այն սխալ տեղում է։ Ստուգեք երկու պահոցներն էլ նախքան եզրակացնելը, որ սերտիֆիկատը սխալ է։ Գրեք, թե դրանցից որը օգտագործում է աշխատող կոնֆիգուրացիան, որովհետև այդ գրառումը ավելի երկար է ապրում, քան սերտիֆիկատը, երբ մեքենան վերակառուցվում է։
Windows-ը բացահայտորեն առանձնացնում է երկու պահոցները, իսկ macOS-ը առանձնացնում է մուտքի բանալեշղթան համակարգի բանալեշղթայից։ Անունները տարբերվում են, բայց ձախողման եղանակը նույնն է՝ վավեր սերտիֆիկատ, որին հաճախորդը երբեք չի նայում։
Ինչն է ստիպում տեղադրիչ
Որոշ դարպասներ հաճախորդին կապում են մասնավոր սերտիֆիկատների պահոցի, կեցվածքի գործակալի կամ մուտքի փոխանակման հետ, որը օպերացիոն համակարգը ի վիճակի չէ կատարել։ Check Point-ի, Cisco-ի կամ Fortinet-ի ապարատի վրա կառուցված տեղակայումները հաճախ հայտնվում են այնտեղ, և դրանցում ներկառուցված հաճախորդը կարճուղի չէ։ Երրորդ կողմի փոխարինումը կարող է միանալ և այնուամենայնիվ խախտել քաղաքականությունը, ինչը սա դարձնում է անվտանգության որոշում, ոչ թե հարմարավետության։ Տեղադրեք այն, ինչ պահանջում է քաղաքականությունը, և գրեք պատճառը տեղադրիչի տարբերակի կողքին։
Այդ գրառումը այն մասն է, որ մարդիկ բաց են թողնում, և այն մասը, որ հաջորդ ադմինիստրատորին մեկ շաբաթ խնայում է՝ արձանագրություն, նույնականացման եղանակ, հասցեների ընտանիք և պահանջվող վերջածանց, յուրաքանչյուր ավելացված բինարի համար մեկ տող հիմնավորմամբ։ Դրեք այն այնտեղ, որտեղ ապրում են տեղադրիչի գրառումները, ոչ թե զրույցի թելում։ Երկու տող փաստաթղթավորումը կանխում է կրկնվող հետաքննությունը։