VPN-snið með aðeins PCF: hvað á að spyrja áður en flutt er

Einhver réttir þér .pcf skrá og fartölvu og ætlast til að tengingin virki nákvæmlega eins og fyrir árum. Yfirleitt gerir hún það ekki, og skráarsniðið er sjaldan ástæðan. PCF skráir þær breytur sem gamall Cisco VPN Client þurfti til að ná einni tiltekinni miðstöð; það segir ekkert um hvort núverandi biðlari geti enn talað við þá þjónustu. Skráin er sönnun um fyrri tengingu, ekki samningur fyrir þá næstu.

Að aðgreina þá sönnun frá kröfunum er allt verkefnið. Það sem eigandi gáttarinnar skuldar þér er studd samsetning biðlara, samskiptareglna, auðkenningaraðferðar og sniðs, sem er önnur spurning en hvort eitthvert forrit opni gamla sniðið þitt.

Hvað skráin í hendi þér skráir í raun

PCF er lítið snið af tengifærslum: hýsitölva eða par aðal- og varabúnaðar, hópnafn og vísbendingar um hvernig biðlarinn eigi að leggja fram skilríki. Í því er engin samningaviðræða um samskiptareglur, engin traustákvörðun og engin yfirlýsing um núverandi getu gáttarinnar. Að lesa það segir þér hvert gamli biðlarinn hringdi og undir hvaða hópnafni, og sá hluti er sannarlega gagnlegur samhengi fyrir þann sem á höfuðendann.

Það sem það getur ekki sagt þér er hvort þjónustan bak við það hýsinna taki enn sama samskiptareglum, eða hvort reikningurinn lifi í formi sem passar við vísbendingarnar. Þau svör búa á gáttinni og í auðkennageymslunni, svo spurðu þar áður en þú byggir.

Þrjár kröfur sem líta út eins og ein

Fyrsta krafan er samhæfni á snúrunni: biðlarinn verður að innleiða þær fjartengireglur sem gáttin lýkur. Önnur er auðkenning, þar sem aðferðin sem gáttin krefst — vottorð, hópskilríki auk MFA, eða EAP — verður að vera sú sem biðlarinn getur raunverulega framkvæmt. Þriðja er stefna: klofin göng, DNS, vistfangasöfn og hvers kyns stöðuprófanir, allt stillt á gáttinni og afhent biðlaranum í sniði sem hann verður að samþykkja.

PCF veitir veika sönnun fyrir annarri kröfunni og í raun enga fyrir hinar tvær. Innflutningseiginleiki eykur enn á óskýrleikann: biðlari sem varpar gömlum reitum í eigið snið getur tekist að flytja inn en mistekist að tengjast, og hið öfuga er líka mögulegt.

Fimm spurningar sem skila nothæfu svari

Sendu spurningar í stað skrárinnar. Hvaða samsetning fjartengiþjónustu og biðlara er studd í dag; hvaða samskiptareglum sú þjónusta sýnir internetinu; hvaða auðkenningaraðferð og skráningarleð gildir; hvaða snið, traustfesti og hóp- eða MFA-stefna heyra þar undir; og hvaða hlutar eru frábrugðnir gömlu tengingunni. Hvert svar varpar í eina af þremur kröfunum hér að ofan.

Sá listi breytir umræðu um skráarsnið í ákvörðun um stuðning og skilar venjulega hlekk á skjöl og nafngreindum eiganda í stað axlaherðingar. Hann segir þér líka snemma hvort flutningurinn sé nýtt snið gagnvart fyrirliggjandi þjónustu, eða breyting á gátt sem enginn hefur tímatað enn. Spurðu skriflega, því svörin verða samþykkisskilyrði fyrir það sem þú byggir næst. Hafðu líka gamla hópnafnið í miðanum, því það er oft fljótlegasta leiðin fyrir rekstraraðilann að finna samsvarandi stefnu.

Endurnefning þýðir ekkert

Cisco Secure Client skjalfestir XML-snið með eigin vali á samskiptareglum, svo endurnefning .pcf í .xml framleiðir hvorki XML né stillingar. Að líma hýsinna í OpenVPN-skrá gerir IPsec-gátt ekki að OpenVPN-mælanda, og innfæddur IKEv2-biðlari verður ekki samhæfður eldri þjónustu eingöngu vegna þess að bæði eru lýst sem IPsec.

Hvert þessara skrefa breytir merki og lætur hegðunina á snúrunni ósnortna, og þess vegna virðist bilunin sem fylgir ótengd breytingunni. Þegar gáttin getur ekki boðið það sem nýi biðlarinn innleiðir eru heiðarlegu valkostirnir biðlari sem talar enn gömlu samskiptareglurnar eða skipulagður flutningur gáttar. Að giska á milli þeirra kostar vikur og kennir ekkert.

Meðhöndlaðu gamla sniðið sem viðkvæmt efni

Gamalt snið getur innihaldið innra hýsinna, hópnafn og stundum geymd skilríki, sem er einmitt sú gerð hlutar sem opinberir breytendur og umræðuþræðir safna. Láttu kerfisstjóra lesa reitina um samþykkta leið í stað þess að hlaða skránni upp einhvers staðar.

Standist freistinguna að láta flutninginn hanga á beta-biðlara, óstuddu gestakerfi eða veikari auðkenningu sem valin er til að halda úreltum biðlara á lífi. Gömlu verðin og niðurhalssíðurnar eru ekki betri sönnun en PCF sjálft, því þær lýsa rétti frá annarri tíð og ekki samningnum sem þú þarft núna.