Тек PCF бар VPN профилі: көшуден бұрын нені сұрау керек

Біреу сізге .pcf файлын және ноутбук береді де, байланыс жылдар бұрынғыдай дәл жұмыс істейді деп күтеді. Әдетте олай болмайды, ал файл пішімі сирек себеп болады. PCF ескі Cisco VPN Client бір нақты концентраторға жету үшін қажет еткен параметрлерді жазады; ол қазіргі клиент сол қызметпен әлі сөйлесе ала ма, ол туралы ештеңе айтпайды. Файл өткен байланыстың дәлелі, келесі байланыстың келісімі емес.

Сол дәлелді талаптардан ажырату — бүкіл жұмыс. Шлюз иесі сізге клиент, протокол, аутентификация әдісі және профиль пішімінің қолдау көрсетілген үйлесімін беруге міндетті, ал бұл қандай да бір қолданба ескі профиліңізді аша ма деген сұрақтан өзге мәселе.

Қолыңыздағы файл шын мәнінде нені жазады

PCF — байланыс жазбаларынан тұратын шағын профиль: хост немесе негізгі және резервтік жұп, топ атауы және клиенттің тіркелгі деректерін қалай ұсынуы керектігі туралы нұсқаулар. Онда протокол келіссөзі де, сенім шешімі де, шлюздің қазіргі мүмкіндіктері туралы мәлімдеме де жоқ. Оны оқу ескі клиенттің қайда және қандай топ атауымен қоңырау шалғанын көрсетеді, ал бұл бөлік бас жақтың иесі үшін шынымен пайдалы мәнмәтін.

Ол айта алмайтыны — сол хост атауының артындағы қызмет әлі де сол протоколды қабылдай ма, немесе тіркелгі нұсқауларға сай пішінде сақталып тұр ма. Бұл жауаптар шлюзде және сәйкестік қоймасында, сондықтан құрмас бұрын сол жерде сұраңыз.

Бір сияқты көрінетін үш талап

Бірінші талап — желілік үйлесімділік: клиент шлюз аяқтайтын қашықтан қатынау протоколын іске асыруы керек. Екіншісі — аутентификация, мұнда шлюз талап ететін әдіс, яғни сертификат, топтық тіркелгі деректері және MFA, немесе EAP, клиент шын мәнінде орындай алатын әдіс болуы керек. Үшіншісі — саясат: бөлінген туннель, DNS, мекенжай пулдары және кез келген күй тексеруі, барлығы шлюзде конфигурацияланып, клиентке ол қабылдауға тиіс профильде жеткізіледі.

PCF екінші талап туралы әлсіз дәлел береді, ал қалған екеуі туралы іс жүзінде ештеңе бермейді. Импорт функциясы шекараны одан әрі бұлдыратады: ескі өрістерді өз пішіміне көшіретін клиент импортта сәтті болып, қосылуда сәтсіздікке ұшырауы мүмкін, керісінше де ықтимал.

Пайдалы жауап беретін бес сұрақ

Файлдың орнына сұрақтар жіберіңіз. Бүгін қашықтан қатынау қызметі мен клиенттің қандай үйлесімі қолдау көрсетілген; сол қызмет интернетке қандай протоколды ұсынады; қандай аутентификация әдісі мен тіркеу жолы қолданылады; оған қандай профиль, сенім тіректері және топтық немесе MFA саясаты тиесілі; және қандай бөліктер ескі байланыстан ерекшеленеді. Әрбір жауап жоғарыдағы үш талаптың біріне сәйкес келеді.

Бұл тізім файл пішімдері туралы әңгімені қолдау туралы шешімге айналдырады және әдетте иықты қису орнына құжаттама сілтемесін және аты аталған жауаптыны қайтарады. Ол сондай-ақ көшу бар қызметке қарсы жаңа профиль ме, әлде әлі ешкім жоспарламаған шлюз өзгерісі ме, соны ерте айтады. Жазбаша сұраңыз, өйткені жауаптар келесіде салатын нәрсенің қабылдау критерийлеріне айналады. Ескі топ атауын билетте де сақтаңыз, өйткені бұл операторға сәйкес саясатты табудың ең жылдам жолы жиі болады.

Атын өзгерту ештеңені аудармайды

Cisco Secure Client XML профильдерін өз протокол таңдауымен құжаттайды, сондықтан .pcf атауын .xml деп өзгерту не XML, не параметрлер бермейді. OpenVPN файлына хост атауын қою IPsec шлюзін OpenVPN сөйлейтін етпейді, ал жергілікті IKEv2 клиенті екеуі де IPsec деп сипатталғаны үшін ғана ескірек қызметпен үйлесімді бола қоймайды.

Осы қадамдардың әрқайсысы белгіні өзгертіп, желідегі мінез-құлықты тиіспеген күйде қалдырады, сондықтан туындаған ақау түзетуге қатысы жоқ сияқты көрінеді. Шлюз жаңа клиент іске асыратын нәрсені ұсына алмаған кезде, адал нұсқалар — ескі протоколда әлі сөйлейтін клиент немесе жоспарланған шлюз көшуі. Екеуінің арасында болжау апталарға тұрады және ештеңе үйретпейді.

Ескі профильді құпия материал ретінде ұстаңыз

Ескі профильде ішкі хост атауы, топ атауы және кейде сақталған тіркелгі деректері болуы мүмкін, ал бұл дәл жалпыға қолжетімді түрлендіргіштер мен форум тақырыптары жинайтын нәрсенің пішіні. Файлды бір жерге жүктеудің орнына әкімші өрістерді мақұлданған арна арқылы оқысын.

Көшуді бета клиентке, қолдаусыз қонақ жүйеге немесе ескірген клиентті тірі ұстау үшін таңдалған әлсіз аутентификацияға тәуелді ету азғыруына қарсы тұрыңыз. Ескі бағалар мен жүктеу беттері PCF-тің өзінен артық дәлел емес, өйткені олар басқа дәуірдегі құқықты сипаттайды, қазір керек келісімді емес.