Úreltir VPN-viðskiptavinir: greinið fyrst samskiptareglur hliðsins

Uppsetningarforrit VPN-viðskiptavina sem luku líftíma sínum fyrir árum keyra enn, biðja enn um snið og ljúka svo innskráningu sem leyfir aldrei pakka í gegn. Vélin er nútímaleg og auðkennin rétt, en hliðið er sama tækið sem fyrirtækið keypti fyrir áratug. Að skipta um viðskiptavin er rétta skrefið, en aðeins þegar þú veist hvaða samskiptareglur það hlið birtir. Fjórir úreltir viðskiptavinir í þessu horni tala ekki sömu reglur.

Hvers vegna vörumerkið segir ekki samskiptareglurnar

Ein tækjafjölskylda getur lokið nokkrum fjartengingarreglum, og markaðsheitið á kassanum segir ekkert um hverja reikningurinn þinn notar. Cisco-búnaður hefur borið IPsec með XAuth og SSL VPN í gegnum AnyConnect á sama tíma; SonicWall-kassar bjóða Global VPN Client yfir IPsec og NetExtender yfir SSL VPN; Juniper-uppsetningar geta sýnt Network Connect eða nýrri Pulse-reglurnar. Að setja upp arftakann sem lítur nútímalegastur út er gisk. Rangt gisk mistekst annaðhvort að tengjast eða auðkennir sig inn í lotu sem flytur enga umferð.

Að hleðslusíða gáttar opnist í vafra sannar að vefþjónusta svari, ekki að tiltekinn viðskiptavinur muni semja við hana. Lítið á þetta sem tvær aðskildar staðreyndir.

Spyrjið hliðið hvað það tali

Ódýrasta leiðin til að þrengja valkostina er að lesa hvað endapunkturinn skilar og nefna svo samskiptareglurnar skýrt þegar þú prófar viðskiptavin. Hvort tveggja skrefanna breytir engu á þjóninum.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

Svarhausar og innskráningarleið sýna hvort SSL VPN-gátt sé á því vistfangi, sem bendir á AnyConnect, NetExtender eða Pulse frekar en IPsec-viðskiptavin. openconnect setur regluvalið á skipanalínuna, svo mistök nefna samskiptareglur en ekki vöru; skiptu því út fyrir --protocol=npulse þegar uppsetningin er Juniper. Stoppaðu við fyrstu beiðnina sem biður um auðkenni sem þér voru ekki gefin, því vinnandi göng þarf samt samþykktan reikning. Skráðu reglurnar og leiðina í breytingamiðann fyrir næstu vél.

Vegið fjóra arftakakandída

Fjórar leiðir ná yfir næstum öll tilvik, og þær eru ekki skiptanlegar. Arftaki frá söluaðilanum er studda leiðin þegar samtökin eiga hliðið og munu leyfisveita það. OpenConnect er hinn hagnýti opni viðskiptavinur, því hann talar AnyConnect, Network Connect og Pulse þegar þú nefnir reglurnar í stað þess að láta hann giska.

strongSwan sér um IPsec-XAuth tilvikið fyrir samtök sem leyfa viðskiptavini þriðja aðila, og það fer algjörlega fram hjá yfirgefnum Cisco IPsec-kóða. Shrew Soft-viðskiptavinurinn heldur áfram að lesa Cisco-sniðskrár og keyrir á sumum Windows-útgáfum, en síðasta útgáfa hans var 2013. Lítið á hann sem bráðabirgðalausn þangað til studd leið er komin.

Ákveðið milli viðgerðar og skiptingar

Sum mistök eru staðbundin: vantar safn, úreltan sýndaradapter eða uppsetningarforrit sem þarf viðgerðarval söluaðilans. Þau eru einnar tilraunar virði meðan viðskiptavinurinn er studdur, því þau kosta mínútur. Útreikningurinn breytist þegar tvíundaskráin er utan stuðnings og bilunin kom með uppfærslu stýrikerfis, þar sem reglur um undirritun reklna og kjarnaviðbætur hafa breyst síðan þessir viðskiptavinir voru skrifaðir. Viðskiptavinur sem tengist á meðan gönguteljarinn sýnir núll stofnaðar lotur er yfirleitt kominn fram úr viðgerð, ekki eina uppsetningu í burtu.

Hafðu gamla viðskiptavininn uppsettan rétt nógu lengi til að flytja út sniðið hans, fjarlægðu hann svo. Tveir VPN-viðskiptavinir sem keppa um sömu leiðir framleiða einkenni sem líkjast hvorugum þeirra.

Skrifaðu röðina á miðann: samskiptareglur og samþykktur viðskiptavinur frá eigandanum, studdur arftaki ef hann setst upp, einn opinn viðskiptavinur prófaður á einni vél ef ekki, og studd aðgangsleið ef hvorugt virkar. Sú röð kemur í veg fyrir að næsta manneskja sæki aðra úrelta tvíundaskrá.