vpncli -s eða GUI: innskráning í Cisco Secure Client

Cisco Secure Client býður tvær leiðir til að svara sömu innskráningarbeiðnum: manneskja sem skrifar í vpnui.exe, eða skrifta sem sendir svör í vpncli.exe um staðalinntak með -s. Sú síðari gerir skipulagðar tengingar mögulegar án þess að lesa skjá GUI-sins, og hún breytir líka innskráningu í skrá sem verja þarf eins og auðkenni. Hvor þú vilt fer eftir því hvort manneskja er við vélina og hversu oft lykilorðið snýst. Hvorugur valkosturinn breytir því sem gáttin biður um, aðeins því hver svarar.

Báðar leiðir enda í sama göngunni, svo samanburðurinn snýst um rekstur, ekki samskiptareglur.

Tvær leiðir til að svara sömu beiðnum

GUI-leiðin er gagnvirk af hönnun: biðlarinn spyr, einhver svarar og lotan lifir á meðan sú manneskja lætur hana í friði. Þetta er rétti kosturinn á fartölvu sem manneskja notar, því beiðnirnar laga sig að auðkenningaraðferð gáttarinnar og enginn þarf að geyma lykilorð í hreinu texta á diski.

Skriftuleiðin hentar kioski, rannsóknarstofuvél eða skipulögðu verkefni þar sem enginn er til að skrifa. Skiptin eru skýr: þú samþykkir auðkennisskrá á diski gegn óeftirlitstengingu. Ef gáttin býður skírteina- eða SAML-auðkenningu er þessi skipti venjulega ekki þess virði, því skráin er aðeins til að svara beiðnum sem sterkari aðferð myndi komast hjá.

Ekki blanda þessu tvennu saman á einni vél á sama tíma. Skipanalínan og myndræni biðlarinn keppa um sama lotuástand, og það er vandamál næsta kafla.

Hvað svarskráin verður að innihalda

Biðlarinn spyr í röð — gátt, stundum hópval, notandanafn, lykilorð og hverja borða staðfestingu. Skrá sem svarar þeim öllum lítur svona út, með raunverulegum gildum sett inn:

connect vpn.example.com
MyGroup
alice
correct-horse-battery
y

Áreiðanleg leið til að byggja þá skrá er að tengjast einu sinni handvirkt, skrifa niður hverja línu sem þú slærð inn og hvert Enter sem þú ýtir á, og endurgera svo nákvæmlega þá röð. Uppsetningar sem geyma hópinn og notandanafnið í sniðinu gætu þurft auðar línur þar sem þessar beiðnir birtast ekki lengur, og seinasta línan þarf enn sitt eigið línubil. Skrá sem vantar eina línu festist venjulega á síðustu beiðninni í stað þess að mistakast með skýrri villu, og þess vegna er netinu kennt um. Berðu skrána saman við uppskriftina þína tvisvar, einu sinni fyrir röðina og einu sinni fyrir auðu línurnar.

Haltu skránni utan hvers samstillts möppu og læsilegri aðeins fyrir þann reikning sem keyrir verkefnið. Það lykilorð er hreinn texti, svo skráin er auðkenni: engin gagnageymsla, enginn sameiginlegur diskur, engin viðhengi í miða. Biðlarinn mun ekki vara þig við neinu af þessu.

Hvers vegna GUI-ið verður að fara fyrst

Byrjaðu skriftuna á að stöðva GUI-ferlið og keyrðu síðan CLI frá eigin uppsetningarmöppu þess, því bæði vinnumappan og útgáfa biðlarans skipta máli. Skýringardæmi um umbúðir:

@echo off
taskkill /IM vpnui.exe /F >nul 2>&1
cd /d "%PROGRAMFILES(x86)%\Cisco\Cisco Secure Client"
vpncli.exe -s < C:\secure\login.txt

Útgöngukóðar eru ekki áreiðanlegt merki um árangur hér. Biðlarinn prentar framvindu sína og heldur göngunni í sér ferli, svo lestu úttakið eftir línu tengistöðunnar og byrjaðu aðeins þá vinnuna sem er háð VPN-inu.

Ef þú sleppir því að drepa GUI-ið getur skriftan virst keyra á meðan núverandi lota helst í því ástandi sem notandinn lét hana eftir í. Sú bilun lítur óreglulega út, og það er einmitt sú tegund villu sem lifir viku af giskun.

Staðfestu lotu, gerðu ekki ráð fyrir henni

Þegar skriftan hefur skilað sér skaltu athuga eitthvað sem er aðeins til inni í göngunni — innri hýsil eða DNS-viðskeyti sem aðeins fyrirtækisleysirinn svarar. Lestu líka tengistöðulínuna í úttaki biðlarans og líttu á hvað sem er annað sem bilun frekar en hægan árangur. Endurkeyrsla skrárinnar þegar lota er þegar uppi getur skilið biðlarann hálfstilltan, svo annaðhvort aftengdu fyrst eða slepptu innskráningunni þegar lotan er til staðar.

Ákveddu síðan hver á endurtengingu. Lykkja sem pingar innra vistfang og keyrir innskráninguna aftur getur haldið kioski á netinu mánuðum saman, og hún getur líka læst reikningi í fyrsta sinn sem lykilorðið snýst. Takmarkaðu fjölda tilrauna, lát gjalda viðvörun þegar þær klárast og leyfðu auðkennisteyminu að snúa skránni í stað þess að láta úrelt lykilorð reyna aftur þar til læsing verður.

Eldri vpnclient.exe er ekki sama tólið

Sama sjálfvirknin birtist undir eldra nafni, og þau tvö eru ekki skiptanleg. Hinn aflagði Cisco IPsec biðlari notaði vpnclient.exe með innfelldum rökum eins og connect sögn, sniðsheiti, notanda og lykilorði á einni skipanalínu; vpncli.exe býst hins vegar við röð beiðna á staðalinntaki með -s. Þess vegna gefur afritun gamallar spjallborðsskriftu á nútímavél skipun sem keyrir, gerir ekkert sýnilegt og gáttinni er kennt um.

Áður en þú breytir nokkrum rökum skaltu athuga hvaða biðlari er uppsettur og hverjum skriftan kallar í raun. Nafnamunurinn er nógu lítill til að yfirsjást í skipulögðu verkefni, og það er það fyrsta sem staðfesta þarf þegar arfskrifta hættir að virka eftir uppfærslu.