Juniper- eða Pulse-gátt: hvaða OpenConnect-samskiptareglu á að nota

Að velja samskiptareglu fyrir OpenConnect er pörunaraefing, ekki vörumerkjaleit. Gátt sem segir Juniper á innskráningarsíðunni getur boðið Network Connect, Pulse eða hvort tveggja, og sjálfgefið gildi biðlarans er hvorugt. Að giska kostar misheppnaða innskráningu og, verra, þráð í stuðningi sem kennir skilríkjunum um misræmi í samskiptareglum. Staðfestið þjónustuna áður en þið sláið inn hýsilnafn í prófíl.

OpenConnect kallar eldri samskiptaregluna nc og þá nýrri pulse, og báðar lifa í sama tvíundarforritinu. Flaggið sem þú velur breytir innskráningarskiptunum, ekki leiðsögninni eftir árangursríka tengingu.

Samskiptareglunöfnin tvö deila einni vörusögu

Network Connect frá Juniper og síðari Pulse Secure-biðlarinn eru mismunandi samskiptareglur sem ein tækjafjölskylda hefur boðið í gegnum tíðina. OpenConnect fékk nc-meðhöndlara fyrir þá fyrri og pulse-meðhöndlara fyrir þá síðari. Þetta eru aðskildar kóðaleiðir með aðskildum beiðniformum, svo stuðningur í annarri segir ekkert um hina.

Munurinn sést strax í innskráningarsamtalinu: endapunktar, formreitir og hvernig biðlarinn tilkynnir hafnaðan annan þátt eru mismunandi milli meðhöndlaranna tveggja.

Að velja á skipanalínunni er einnar orðs breyting: openconnect --protocol=nc vpn.example.com fyrir Network Connect eða openconnect --protocol=pulse vpn.example.com fyrir Pulse. Báðar tilraunir eru raunverulegar tengingartilraunir sem geta stillt leiðir og DNS upp á nýtt, svo keyrðu þær viljandi. Setjið aldrei lykilorð á skipanalínuna og slökkvið ekki á vottorðaprófunum til að komast fram hjá samskiptaregluvillu, því það felur misræmið í stað þess að laga það. Ef þú þarft að sjá hvað biðlarinn sendir prentar --dump-http-traffic skiptin, sem auðkennir venjulega meðhöndlarann sem gáttin á von á.

Lagið samskiptaregluna að því sem gáttin býður

Tækið svarar aðeins samskiptareglunni sem það er stillt fyrir. Þjónusta eingöngu með Pulse hafnar nc-innskráningu jafnvel með gildum skilríkjum, og gömul Network Connect-þjónusta hefur engan pulse-endapunkt til að svara. Spurðu kerfisstjórann hvor er virk og hvaða biðlara þau styðja. Endurnefnt tæki, úrelt wikisíða og kunnugleg vefgátt eru öll veik sönnun.

Þegar þú þekkir samskiptaregluna skaltu staðfesta umhverfiskröfurnar: vottorðs- eða tóken-auðkenningu, val á auðkenningarhópi og hverja endapunktarsamræmisprófun. Þær ráða því hvort skipanalínubiðlari getur lokið innskráningunni yfirhöfuð.

Auðkenning getur leyst spurninguna fyrir samskiptaregluna

Uppsetning getur krafist biðlaravottorðs, SAML-ferðar í gegnum vafra eða hýsilprófara sem skoðar vélina áður en aðgangur er veittur. Pulse-meðhöndlari OpenConnect skrásetur samhæfingarmörk fyrir sum þessara flæða, og nc-meðhöndlarinn hefur sínar eigin eyður. Lykilorð sem virkar í vafranum sannar að reikningurinn er gildur; það sannar ekki að handahófskennd CLI eða skjáborðsviðbót geti lokið sömu röð. Þegar hýsilprófari er í spilinu þarf biðlarinn umbúðaskriftu frá kerfisstjóranum. Án hennar stöðvast innskráningin eftir fyrsta svarið og lítur út eins og samskiptareglubilun þegar í raun vantar samræmisþrep.

Val auðkenningarhóps er hinn algengi hnjápunktur, því gátt með nokkrum hópum ætlast til að biðlarinn nefni einn.

Á skipanalínunni veitir --authgroup="Employees" það val, og að sleppa því getur lent lotunni í sjálfgefnum hópi sem hafnar reikningnum. Með vottorðum vísar --certificate á biðlaravottorðið og lykilinn, og gáttin getur samt krafist tókens á eftir. Prófaðu alla röðina einu sinni með ítarlegri úttak áður en þú sjálfvirkir nokkuð í kringum hana.

Þegar skjáborðsviðmótið getur ekki tjáð valið

Grafísk viðmót bera sín eigin eiginleikasöfn, og eldri viðbót getur verið eldri en samskiptareglan sem þú þarft. OpenConnect-samþætting NetworkManager geymir valið í tengigögnum sínum, svo nmcli connection modify "Office VPN" vpn.data "protocol=pulse" getur stillt það sem ritillinn sýnir ekki. Athugaðu að uppsetta útgáfan af viðbótinni styðji lykilinn áður en þú gerir ráð fyrir að breytingin hafi tekið gildi.

Ef valmynd býður aðeins PPTP eða L2TP umbreytir val á annarri þeirra ekki Pulse-þjónustu í þá samskiptareglu. Settu upp samþykkta samþættingu í stað þess að skipta yfir í það sem valmyndin listar fyrir tilviljun.

Hvað á að skrá þegar innskráning mistekst enn

Skráðu fjóra hluti: samskiptaregluna sem þú valdir, útgáfur biðlarans og viðbótarinnar, auðkenningarflæðið sem var búist við og fyrstu villuna sem kom til baka með stöðukóða í stað tímamarka. Þetta safn aðgreinir rangan meðhöndlara frá vottorði sem vantar, hafnaðan auðkenningarhóp eða lokaða samræmisprófun. Ítarlegt úttak er þess virði að geyma af sömu ástæðu, því það sýnir beiðnina sem mistókst en ekki bara einkennin.

Haltu virka skipuninni eða prófílnum við hlið gáttarheitisins þegar hún heppnast. Annars endurtaki næsta manneskja sem tengist sömu vörumerki-á-móti-samskiptareglu-getgátuna.