მოხსნილი VPN კლიენტები: ჯერ კარიბჭის პროტოკოლი განსაზღვრეთ
Cisco VPN Client, Junos Pulse, SonicWall GVC და Shrew Soft აღარ მუშაობს. კარიბჭის პროტოკოლი განსაზღვრეთ მემკვიდრე კლიენტის არჩევამდე.
წლების წინ სიცოცხლის ბოლოს მიღწეული VPN კლიენტების ინსტალატორები ჯერ კიდევ მუშაობს, ჯერ კიდევ ითხოვს პროფილს და შემდეგ ასრულებს შესვლას, რომელიც არასდროს გაატარებს არც ერთ პაკეტს. მანქანა თანამედროვეა და მონაცემები სწორი, მაგრამ კარიბჭე იგივე მოწყობილობაა, რომელიც კომპანიამ ათი წლის წინ იყიდა. კლიენტის შეცვლა სწორი ნაბიჯია, მაგრამ მხოლოდ მას შემდეგ, რაც გაიგებთ, რომელ პროტოკოლს აქვეყნებს ეს კარიბჭე. ამ კუთხის ოთხი მოხსნილი კლიენტი ერთ პროტოკოლზე არ ლაპარაკობს.
რატომ არ ამბობს ბრენდის სახელი პროტოკოლს
მოწყობილობათა ერთ ოჯახს შეუძლია რამდენიმე დისტანციური წვდომის პროტოკოლის დახურვა, და ყუთზე არსებული მარკეტინგული სახელი არაფერს ამბობს იმაზე, რომელს იყენებს თქვენი ანგარიში. Cisco-ს აღჭურვილობას ერთდროულად გადაუზიდავს IPsec XAuth-ით და SSL VPN AnyConnect-ის მეშვეობით; SonicWall-ის ყუთები გვთავაზობს Global VPN Client-ს IPsec-ზე და NetExtender-ს SSL VPN-ზე; Juniper-ის განლაგებებს შეუძლია გამოავლინოს Network Connect ან უფრო ახალი Pulse პროტოკოლი. ყველაზე თანამედროვედ რომ გამოიყურება, იმ მემკვიდრის დაყენება გამოცნობაა. არასწორი გამოცნობა ან ვერ უკავშირდება, ან ისეთ სესიაში ავთენტიფიცირდება, რომელიც ტრაფიკს არ ატარებს.
ბრაუზერში პორტალის გვერდის ჩატვირთვა ამტკიცებს, რომ ვებ სერვისი პასუხობს, და არა იმას, რომ კონკრეტული კლიენტი მასთან მოლაპარაკებას აწარმოებს. ეს ორი ცალკე ფაქტად მიიჩნიეთ.
ჰკითხეთ კარიბჭეს, რაზე ლაპარაკობს
ვარიანტების შევიწროების ყველაზე იაფი გზაა წაიკითხოთ, რას აბრუნებს საბოლოო წერტილი, შემდეგ კი კლიენტის ცდისას პროტოკოლი ცხადად დაასახელოთ. არც ერთი ნაბიჯი არაფერს ცვლის სერვერზე.
curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.comპასუხის სათაურები და შესვლის გზა გვიჩვენებს, არის თუ არა ამ მისამართზე SSL VPN პორტალი, რაც მიუთითებს AnyConnect-ზე, NetExtender-ზე ან Pulse-ზე და არა IPsec კლიენტზე. openconnect პროტოკოლის არჩევანს ბრძანების სტრიქონზე აყენებს, ამიტომ წარუმატებლობა პროტოკოლს ასახელებს და არა პროდუქტს; შეცვალეთ --protocol=npulse-ით, როცა განლაგება Juniper-ია. გაჩერდით პირველივე მოთხოვნაზე, რომელიც გთხოვთ მონაცემებს, რომლებიც არ გაგციეს, რადგან მომუშავე გვირაბს მაინც სჭირდება დამტკიცებული ანგარიში. ჩაწერეთ პროტოკოლი და გზა ცვლილების ბილეთში შემდეგი მანქანისთვის.
აწონეთ ოთხი შემცვლელი კანდიდატი
ოთხი გზა თითქმის ყველა შემთხვევას ფარავს და ისინი ურთიერთშემცვლელნი არ არიან. მომწოდებლის მემკვიდრე მხარდაჭერილი გზაა, როცა ორგანიზაცია კარიბჭეს ფლობს და მის ლიცენზირებას აპირებს. OpenConnect პრაქტიკული ღია კლიენტია, რადგან ის საუბრობს AnyConnect-ზე, Network Connect-სა და Pulse-ზე, როცა პროტოკოლს ასახელებთ და არა როცა გამოცნობას აძლევთ.
strongSwan ამუშავებს IPsec-XAuth შემთხვევას იმ ორგანიზაციებისთვის, რომლებიც მესამე მხარის კლიენტებს უშვებენ, და მთლიანად გვერდს უვლის მიტოვებულ Cisco IPsec კოდს. Shrew Soft კლიენტი კვლავ კითხულობს Cisco პროფილის ფაილებს და მუშაობს Windows-ის ზოგიერთ ნაგებობაზე, თუმცა მისი ბოლო გამოშვება 2013 წელს იყო. მოეპყარით მას როგორც დროებით გადაწყვეტას, სანამ მხარდაჭერილი გზა მოეწყობა.
გადაწყვიტეთ შეკეთებასა და შეცვლას შორის
ზოგიერთი ხარვეზი ლოკალურია: დაკარგული ბიბლიოთეკა, მოძველებული ვირტუალური ადაპტერი ან ინსტალატორი, რომელსაც მომწოდებლის შეკეთების ვარიანტი სჭირდება. ეს ერთი ცდის ღირსია, სანამ კლიენტი მხარდაჭერილია, რადგან წუთები ღირს. გაანგარიშება იცვლება, როცა ბინარი მხარდაჭერის გარეთაა და ხარვეზი ოპერაციული სისტემის განახლებასთან ერთად მოვიდა, რადგან დრაივერის ხელმოწერისა და ბირთვის გაფართოების წესები შეიცვალა ამ კლიენტების დაწერის შემდეგ. კლიენტი, რომელიც უკავშირდება მაშინ, როცა გვირაბის მთვლელი ნულ დამყარებულ სესიას აჩვენებს, ჩვეულებრივ შეკეთების მიღმაა და არა ერთი ხელახალი დაყენების მანძილზე.
ძველი კლიენტი დააყენეთ მხოლოდ იმდენ ხანს, რამდენიც პროფილის ექსპორტს სჭირდება, შემდეგ წაშალეთ. ერთი და იმავე მარშრუტებისთვის მოასპარეზე ორი VPN კლიენტი ისეთ სიმპტომებს წარმოქმნის, რომლებიც არც ერთ მათგანს არ ჰგავს.
ბილეთზე ჩაწერეთ თანმიმდევრობა: პროტოკოლი და დამტკიცებული კლიენტი მფლობელისგან, მხარდაჭერილი მემკვიდრე, თუ დაყენდება, ერთი ღია კლიენტი, გამოცდილი ერთ მანქანაზე, თუ არა, და მხარდაჭერილი წვდომის გზა, თუ არც ერთი არ მუშაობს. ეს თანმიმდევრობა ხელს უშლის შემდეგ ადამიანს ჩამოტვირთოს კიდევ ერთი მოხსნილი ბინარი.