მხოლოდ PCF-იანი VPN პროფილი: რა უნდა ვიკითხოთ მიგრაციამდე

ვიღაც გაძლევთ .pcf ფაილს და ლეპტოპს და ელოდება, რომ კავშირი ზუსტად ისე იმუშავებს, როგორც წლების წინ. ჩვეულებრივ ასე არ მოხდება და ფაილის ფორმატი იშვიათად არის მიზეზი. PCF აღრიცხავს იმ პარამეტრებს, რომლებიც ძველ Cisco VPN Client-ს სჭირდებოდა ერთ კონკრეტულ კონცენტრატორთან მისასვლელად; ის არაფერს ამბობს იმაზე, შეუძლია თუ არა დღევანდელ კლიენტს ჯერ კიდევ ამ სერვისთან საუბარი. ფაილი წარსული კავშირის მტკიცებულებაა და არა კონტრაქტი შემდეგისთვის.

ამ მტკიცებულების მოთხოვნებისგან გამოყოფა მთელი ამოცანაა. რაც შლუზის მფლობელს შენ გმართებს, არის კლიენტის, პროტოკოლის, აუთენტიფიკაციის მეთოდისა და პროფილის ფორმატის მხარდაჭერილი კომბინაცია, და ეს სხვა კითხვაა, ვიდრე ის, გახსნის თუ არა რომელიმე პროგრამა შენს ძველ პროფილს.

რას აღრიცხავს სინამდვილეში შენს ხელში არსებული ფაილი

PCF არის პატარა პროფილი კავშირის ჩანაწერებით: ჰოსტი ან ძირითადი და სარეზერვო წყვილი, ჯგუფის სახელი და მინიშნებები იმაზე, როგორ უნდა წარმოადგინოს კლიენტმა რწმუნებანი. მასში არ არის პროტოკოლის მოლაპარაკება, არც ნდობის გადაწყვეტილება და არც განაცხადი შლუზის ამჟამინდელი შესაძლებლობების შესახებ. მისი კითხვა გეუბნება, სად და რომელი ჯგუფის სახელით უკავშირდებოდა ძველი კლიენტი, და ეს ნაწილი ნამდვილად სასარგებლო კონტექსტია მთავარი ბოლოს მფლობელისთვის.

რასაც ვერ გეტყვით, არის ის, იღებს თუ არა ამ ჰოსტის სახელის უკან არსებული სერვისი ჯერ კიდევ იმავე პროტოკოლს, ან რჩება თუ არა ანგარიში მინიშნებების შესაბამის ფორმაში. ეს პასუხები შლუზზე და იდენტობის საცავშია, ამიტომ ჰკითხე იქ, სანამ ააშენებ.

სამი მოთხოვნა, რომლებიც ერთს ჰგავს

პირველი მოთხოვნა ქსელური თავსებადობაა: კლიენტმა უნდა დანერგოს ის დისტანციური წვდომის პროტოკოლი, რომელსაც შლუზი წყვეტს. მეორე აუთენტიფიკაციაა, სადაც შლუზის მოთხოვნილი მეთოდი — სერტიფიკატი, ჯგუფური რწმუნებანი MFA-სთან ერთად, ან EAP — უნდა იყოს ისეთი, რომელსაც კლიენტი ნამდვილად შეასრულებს. მესამე პოლიტიკაა: გაყოფილი გვირაბი, DNS, მისამართების აუზები და ნებისმიერი მდგომარეობის შემოწმება, ყველაფერი შლუზზე კონფიგურირებული და კლიენტისთვის გადაცემული იმ პროფილში, რომელიც მან უნდა მიიღოს.

PCF სუსტ მტკიცებულებას იძლევა მეორე მოთხოვნის შესახებ და პრაქტიკულად არაფერს დანარჩენი ორის შესახებ. იმპორტის ფუნქცია კიდევ უფრო ბუნდოვანს ხდის საზღვარს: კლიენტი, რომელიც ძველ ველებს საკუთარ ფორმატში გადააქვს, შეიძლება წარმატებით შემოიტანოს და ვერ დაუკავშირდეს, და პირიქითაც შესაძლებელია.

ხუთი კითხვა, რომლებიც გამოსადეგ პასუხს იძლევა

გაგზავნე კითხვები და არა ფაილი. დღეს რომელი დისტანციური წვდომის სერვისისა და კლიენტის კომბინაციაა მხარდაჭერილი; რომელ პროტოკოლს აჩვენებს ეს სერვისი ინტერნეტისკენ; რომელი აუთენტიფიკაციის მეთოდი და რეგისტრაციის გზა მოქმედებს; რომელი პროფილი, ნდობის სამაგრები და ჯგუფური ან MFA პოლიტიკა ეკუთვნის მას; და რომელი ნაწილები განსხვავდება ძველი კავშირისგან. ყოველი პასუხი ზემოთ მოცემული სამი მოთხოვნიდან ერთს შეესაბამება.

ეს სია ფაილის ფორმატებზე საუბარს მხარდაჭერაზე გადაწყვეტილებად აქცევს და ჩვეულებრივ მხრების აჩეჩვის ნაცვლად აბრუნებს დოკუმენტაციის ბმულს და სახელობით პასუხისმგებელს. ის ასევე ადრეულად გეუბნება, მიგრაცია არსებული სერვისის მიმართ ახალი პროფილია თუ შლუზის ის ცვლილება, რომელიც ჯერ არავის დაუგეგმავს. ჰკითხე წერილობით, რადგან პასუხები შემდეგში რასაც ააშენებ, მიღების კრიტერიუმებად იქცევა. შეინახე ძველი ჯგუფის სახელიც ბილეთში, რადგან ეს ხშირად ოპერატორისთვის შესაბამისი პოლიტიკის მოძებნის ყველაზე სწრაფი გზაა.

სახელის შეცვლა არაფერს თარგმნის

Cisco Secure Client XML პროფილებს საკუთარი პროტოკოლის არჩევანით აფორმებს, ამიტომ .pcf-ის .xml-ად გადარქმევა არ იძლევა არც XML-ს და არც პარამეტრებს. OpenVPN ფაილში ჰოსტის სახელის ჩასმა IPsec შლუზს OpenVPN-ის მოლაპარაკედ არ აქცევს, და მშობლიური IKEv2 კლიენტი ვერ გახდება ძველ სერვისთან თავსებადი მხოლოდ იმიტომ, რომ ორივეს IPsec-ად აღწერენ.

თითოეული ეს ნაბიჯი ცვლის ეტიკეტს და ქსელურ ქცევას ხელუხლებელს ტოვებს, ამიტომაც მიღებული ხარვეზი რედაქტირებასთან უკავშირო ჩანს. როცა შლუზი ვერ სთავაზობს იმას, რასაც ახალი კლიენტი ახორციელებს, პატიოსანი არჩევანია ჯერ კიდევ ძველ პროტოკოლზე მოლაპარაკე კლიენტი ან დაგეგმილი შლუზის მიგრაცია. მათ შორის გამოცნობა კვირები ღირს და არაფერს გასწავლის.

ძველ პროფილს მგრძნობიარე მასალად მოეპყარი

ძველ პროფილში შეიძლება იყოს შიდა ჰოსტის სახელი, ჯგუფის სახელი და ზოგჯერ შენახული რწმუნებითი მასალა, რაც ზუსტად ის ფორმაა, რასაც საჯარო გადამყვანები და ფორუმის თემები აგროვებენ. ნება მიეცი ადმინისტრატორს წაიკითხოს ველები დამტკიცებული არხით, ფაილის სადმე ატვირთვის ნაცვლად.

წინააღმდეგობა გაუწიე ცდუნებას, მიგრაცია დამოკიდებული გახადო ბეტა კლიენტზე, არამხარდაჭერილ სტუმარ სისტემაზე ან უფრო სუსტ აუთენტიფიკაციაზე, რომელიც მოძველებული კლიენტის სიცოცხლეში შესანარჩუნებლად შეირჩა. ძველი ფასები და ჩამოტვირთვის გვერდები PCF-ზე უკეთესი მტკიცებულება არ არის, რადგან ისინი სხვა ეპოქის უფლებას აღწერს და არა კონტრაქტს, რომელიც ახლა გჭირდება.