Пайдаланудан шығарылған VPN клиенттері: алдымен шлюз протоколын анықтаңыз

Жылдар бұрын қызмет мерзімі аяқталған VPN клиенттерінің орнатушылары әлі жұмыс істейді, әлі профиль сұрайды, содан кейін бірде-бір пакетті өткізбейтін кіруді аяқтайды. Машина заманауи және тіркелгі деректері дұрыс, алайда шлюз — компания он жыл бұрын сатып алған сол құрылғы. Клиентті ауыстыру дұрыс қадам, бірақ сол шлюз қай протоколды жариялайтынын білгеннен кейін ғана. Осы бұрыштағы төрт шығарылған клиент бір протоколда сөйлеспейді.

Неліктен бренд атауы протоколды айтпайды

Бір құрылғылар отбасы бірнеше қашықтан қатынау протоколын тоқтата алады, және қораптағы маркетингтік атау сіздің тіркелгіңіз қайсысын пайдаланатыны туралы ештеңе айтпайды. Cisco жабдығы бір уақытта XAuth бар IPsec және SSL VPN AnyConnect арқылы тасымалдаған; SonicWall қораптары IPsec үстінде Global VPN Client және SSL VPN үстінде NetExtender ұсынады; Juniper орналастырулары Network Connect немесе жаңарақ Pulse протоколын аша алады. Ең заманауи көрінетін мұрагерді орнату — болжам. Қате болжам не қосыла алмайды, не трафикті тасымалдамайтын сессияға аутентификация жасайды.

Браузерде портал бетінің жүктелуі веб-қызметтің жауап беретінін дәлелдейді, белгілі бір клиенттің онымен келіссөз жүргізетінін емес. Бұларды екі бөлек факт ретінде қарастырыңыз.

Шлюзден оның қандай протоколда сөйлейтінін сұраңыз

Опцияларды тарылтудың ең арзан жолы — шеткі нүктенің нені қайтаратынын оқу, содан кейін клиентті сынағанда протоколды анық атау. Екі қадамның ешқайсысы серверде ештеңені өзгертпейді.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

Жауап тақырыптары мен кіру жолы сол мекенжайда SSL VPN порталының бар-жоғын көрсетеді, бұл IPsec клиентіне емес, AnyConnect, NetExtender немесе Pulse-қа нұсқайды. openconnect протокол таңдауын пәрмен жолына қояды, сондықтан сәтсіздік өнімді емес, протоколды атайды; орналастыру Juniper болса, --protocol=npulse-ге ауыстырыңыз. Өзіңізге берілмеген тіркелгі деректерін сұрайтын бірінші сұрауда тоқтаңыз, өйткені жұмыс істеп тұрған туннельге де бекітілген тіркелгі қажет. Протокол мен жолды келесі машина үшін өзгеріс билетіне жазыңыз.

Ауыстырудың төрт үміткерін салмақтаңыз

Төрт жол іс жүзінде барлық жағдайды қамтиды және олар өзара алмастырылмайды. Ұйым шлюзге ие болып, оны лицензиялағысы келсе, жеткізушінің мұрагері — қолдау көрсетілетін жол. OpenConnect — практикалық ашық клиент, өйткені протоколды болжауға бермей, атаған кезде ол AnyConnect, Network Connect және Pulse-пен сөйлеседі.

strongSwan үшінші тарап клиенттеріне рұқсат беретін ұйымдар үшін IPsec-XAuth жағдайын шешеді және тасталған Cisco IPsec кодын толығымен айналып өтеді. Shrew Soft клиенті Cisco профиль файлдарын оқуды жалғастырады және кейбір Windows құрастырылымдарында жұмыс істейді, бірақ оның соңғы шығарылымы 2013 жылы болды. Қолдау көрсетілетін жол реттелгенше оны уақытша шешім деп қараңыз.

Жөндеу мен ауыстырудың арасында таңдаңыз

Кейбір ақаулар жергілікті: жоқ кітапхана, ескірген виртуалды адаптер немесе жеткізушінің жөндеу опциясын қажет ететін орнатушы. Клиент қолдауда болғанша бұлар бір әрекетке тұрарлық, өйткені бірнеше минут қана алады. Есептеу бинарлық қолдаудан тыс болып, бұзылу операциялық жүйені жаңартумен келгенде өзгереді, өйткені драйверлерді қолтаңбалау және ядро кеңейтімдері ережелері бұл клиенттер жазылғаннан бері өзгерді. Туннель санағышы нөл орнатылған сессияны көрсетіп тұрғанда қосылатын клиент әдетте жөндеуден асқан, бір қайта орнату қашықтығында емес.

Ескі клиентті оның профилін экспорттауға жететіндей ғана орнатылған күйде ұстап, содан кейін жойыңыз. Бірдей маршруттар үшін бәсекелесетін екі VPN клиенті екеуіне де ұқсамайтын симптомдар туғызады.

Билетке ретті жазыңыз: иесінен протокол және бекітілген клиент, орнатылса қолдау көрсетілетін мұрагер, орнатылмаса бір машинада сыналған бір ашық клиент, және ешқайсысы жұмыс істемесе қолдау көрсетілетін қатынау жолы. Бұл рет келесі адамның тағы бір шығарылған бинарлықты жүктеуіне жол бермейді.