ನಿವೃತ್ತ VPN ಕ್ಲೈಂಟ್ಗಳು: ಮೊದಲು ಗೇಟ್ವೇ ಪ್ರೋಟೋಕಾಲ್ ಗುರುತಿಸಿ

ವರ್ಷಗಳ ಹಿಂದೆ ಸೇವಾಂತ್ಯ ತಲುಪಿದ VPN ಕ್ಲೈಂಟ್ಗಳ ಇನ್ಸ್ಟಾಲರ್ಗಳು ಇನ್ನೂ ಚಲಿಸುತ್ತವೆ, ಇನ್ನೂ ಪ್ರೊಫೈಲ್ ಕೇಳುತ್ತವೆ, ನಂತರ ಒಂದೂ ಪ್ಯಾಕೆಟ್ ಹಾದುಹೋಗದ ಲಾಗಿನ್ ಪೂರ್ಣಗೊಳಿಸುತ್ತವೆ. ಯಂತ್ರ ಆಧುನಿಕವಾಗಿದೆ ಮತ್ತು ರುಜುವಾತುಗಳು ಸರಿಯಾಗಿವೆ, ಆದರೂ ಗೇಟ್ವೇ ಕಂಪನಿ ಹತ್ತು ವರ್ಷಗಳ ಹಿಂದೆ ಖರೀದಿಸಿದ ಅದೇ ಸಾಧನವಾಗಿದೆ. ಕ್ಲೈಂಟ್ ಬದಲಾಯಿಸುವುದು ಸರಿಯಾದ ಹೆಜ್ಜೆ, ಆದರೆ ಆ ಗೇಟ್ವೇ ಯಾವ ಪ್ರೋಟೋಕಾಲ್ ಪ್ರಕಟಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ತಿಳಿದ ನಂತರವೇ. ಈ ಮೂಲೆಯಲ್ಲಿರುವ ನಾಲ್ಕು ನಿವೃತ್ತ ಕ್ಲೈಂಟ್ಗಳು ಒಂದೇ ಪ್ರೋಟೋಕಾಲ್ ಮಾತನಾಡುವುದಿಲ್ಲ.

ಬ್ರಾಂಡ್ ಹೆಸರು ಪ್ರೋಟೋಕಾಲ್ ಏಕೆ ಹೇಳುವುದಿಲ್ಲ

ಒಂದು ಸಾಧನ ಕುಟುಂಬ ಹಲವು ರಿಮೋಟ್-ಆಕ್ಸೆಸ್ ಪ್ರೋಟೋಕಾಲ್ಗಳನ್ನು ಅಂತ್ಯಗೊಳಿಸಬಹುದು, ಮತ್ತು ಪೆಟ್ಟಿಗೆಯ ಮೇಲಿನ ಮಾರ್ಕೆಟಿಂಗ್ ಹೆಸರು ನಿಮ್ಮ ಖಾತೆ ಯಾವುದನ್ನು ಬಳಸುತ್ತದೆ ಎಂಬುದರ ಬಗ್ಗೆ ಏನೂ ಹೇಳುವುದಿಲ್ಲ. Cisco ಉಪಕರಣಗಳು ಒಂದೇ ಸಮಯದಲ್ಲಿ XAuth ಜೊತೆ IPsec ಮತ್ತು SSL VPN ಅನ್ನು AnyConnect ಮೂಲಕ ಸಾಗಿಸಿವೆ; SonicWall ಪೆಟ್ಟಿಗೆಗಳು IPsec ಮೇಲೆ Global VPN Client ಮತ್ತು SSL VPN ಮೇಲೆ NetExtender ನೀಡುತ್ತವೆ; Juniper ನಿಯೋಜನೆಗಳು Network Connect ಅಥವಾ ಹೊಸ Pulse ಪ್ರೋಟೋಕಾಲ್ ಬಹಿರಂಗಪಡಿಸಬಹುದು. ಅತ್ಯಂತ ಆಧುನಿಕ ಕಾಣುವ ಉತ್ತರಾಧಿಕಾರಿಯನ್ನು ಸ್ಥಾಪಿಸುವುದು ಊಹೆ. ತಪ್ಪು ಊಹೆ ಸಂಪರ್ಕಿಸಲು ವಿಫಲವಾಗುತ್ತದೆ ಅಥವಾ ಯಾವುದೇ ಸಂಚಾರ ಸಾಗಿಸದ ಸೆಷನ್ಗೆ ದೃಢೀಕರಿಸುತ್ತದೆ.

ಬ್ರೌಸರ್ನಲ್ಲಿ ಪೋರ್ಟಲ್ ಪುಟ ಲೋಡ್ ಆಗುವುದು ವೆಬ್ ಸೇವೆ ಉತ್ತರಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ, ನಿರ್ದಿಷ್ಟ ಕ್ಲೈಂಟ್ ಅದರೊಂದಿಗೆ ಮಾತುಕತೆ ನಡೆಸುತ್ತದೆ ಎಂಬುದನ್ನಲ್ಲ. ಇವೆರಡನ್ನು ಪ್ರತ್ಯೇಕ ಸಂಗತಿಗಳಾಗಿ ಪರಿಗಣಿಸಿ.

ಗೇಟ್ವೇ ಏನು ಮಾತನಾಡುತ್ತದೆ ಎಂದು ಕೇಳಿ

ಆಯ್ಕೆಗಳನ್ನು ಸಂಕುಚಿತಗೊಳಿಸುವ ಅಗ್ಗದ ದಾರಿ ಎಂದರೆ ಎಂಡ್ಪಾಯಿಂಟ್ ಏನನ್ನು ಹಿಂತಿರುಗಿಸುತ್ತದೆ ಎಂದು ಓದುವುದು, ನಂತರ ಕ್ಲೈಂಟ್ ಪ್ರಯತ್ನಿಸುವಾಗ ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಹೆಸರಿಸುವುದು. ಎರಡೂ ಹೆಜ್ಜೆಗಳಲ್ಲಿ ಯಾವುದೂ ಸರ್ವರ್ನಲ್ಲಿ ಏನನ್ನೂ ಬದಲಾಯಿಸುವುದಿಲ್ಲ.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

ಪ್ರತಿಕ್ರಿಯೆ ಹೆಡರ್ಗಳು ಮತ್ತು ಲಾಗಿನ್ ಮಾರ್ಗವು ಆ ವಿಳಾಸದಲ್ಲಿ SSL VPN ಪೋರ್ಟಲ್ ಇದೆಯೇ ಎಂದು ತೋರಿಸುತ್ತವೆ, ಇದು IPsec ಕ್ಲೈಂಟ್ ಬದಲು AnyConnect, NetExtender ಅಥವಾ Pulse ಕಡೆ ತೋರಿಸುತ್ತದೆ. openconnect ಪ್ರೋಟೋಕಾಲ್ ಆಯ್ಕೆಯನ್ನು ಕಮಾಂಡ್ ಸಾಲಿನಲ್ಲಿ ಇಡುತ್ತದೆ, ಆದ್ದರಿಂದ ವೈಫಲ್ಯ ಉತ್ಪನ್ನವನ್ನಲ್ಲ, ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನು ಹೆಸರಿಸುತ್ತದೆ; ನಿಯೋಜನೆ Juniper ಆಗಿದ್ದರೆ --protocol=npulse ಬಳಸಿ. ನಿಮಗೆ ನೀಡದ ರುಜುವಾತುಗಳನ್ನು ಕೇಳುವ ಮೊದಲ ಸೂಚನೆಯಲ್ಲೇ ನಿಲ್ಲಿಸಿ, ಏಕೆಂದರೆ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಸುರಂಗಕ್ಕೂ ಅನುಮೋದಿತ ಖಾತೆ ಬೇಕು. ಮುಂದಿನ ಯಂತ್ರಕ್ಕಾಗಿ ಬದಲಾವಣೆ ಟಿಕೆಟ್ನಲ್ಲಿ ಪ್ರೋಟೋಕಾಲ್ ಮತ್ತು ಮಾರ್ಗವನ್ನು ದಾಖಲಿಸಿ.

ಬದಲಾವಣೆಯ ನಾಲ್ಕು ಅಭ್ಯರ್ಥಿಗಳನ್ನು ತೂಗಿ

ನಾಲ್ಕು ಮಾರ್ಗಗಳು ಬಹುತೇಕ ಎಲ್ಲಾ ಪ್ರಕರಣಗಳನ್ನು ಒಳಗೊಳ್ಳುತ್ತವೆ, ಮತ್ತು ಅವು ಪರಸ್ಪರ ಬದಲಾಯಿಸಲಾಗದವು. ಸಂಸ್ಥೆ ಗೇಟ್ವೇಯ ಮಾಲೀಕತ್ವ ಹೊಂದಿದ್ದು ಅದನ್ನು ಪರವಾನಗಿ ಮಾಡಲು ಸಿದ್ಧವಿದ್ದಾಗ ಮಾರಾಟಗಾರನ ಉತ್ತರಾಧಿಕಾರಿ ಬೆಂಬಲಿತ ಮಾರ್ಗ. OpenConnect ಪ್ರಾಯೋಗಿಕ ಮುಕ್ತ ಕ್ಲೈಂಟ್, ಏಕೆಂದರೆ ಪ್ರೋಟೋಕಾಲ್ ಊಹಿಸಲು ಬಿಡುವ ಬದಲು ಹೆಸರಿಸಿದಾಗ ಅದು AnyConnect, Network Connect ಮತ್ತು Pulse ಜೊತೆ ಮಾತನಾಡುತ್ತದೆ.

strongSwan ಮೂರನೇ ಪಕ್ಷದ ಕ್ಲೈಂಟ್ಗಳನ್ನು ಅನುಮತಿಸುವ ಸಂಸ್ಥೆಗಳಿಗೆ IPsec-XAuth ಪ್ರಕರಣವನ್ನು ನಿಭಾಯಿಸುತ್ತದೆ, ಮತ್ತು ತ್ಯಜಿಸಲಾದ Cisco IPsec ಕೋಡ್ ಅನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ತಪ್ಪಿಸುತ್ತದೆ. Shrew Soft ಕ್ಲೈಂಟ್ Cisco ಪ್ರೊಫೈಲ್ ಫೈಲ್ಗಳನ್ನು ಓದುವುದನ್ನು ಮುಂದುವರಿಸುತ್ತದೆ ಮತ್ತು ಕೆಲವು Windows ಬಿಲ್ಡ್ಗಳಲ್ಲಿ ಚಲಿಸುತ್ತದೆ, ಆದರೆ ಅದರ ಕೊನೆಯ ಬಿಡುಗಡೆ 2013 ರಲ್ಲಿ. ಬೆಂಬಲಿತ ಮಾರ್ಗ ಏರ್ಪಡುವವರೆಗೆ ಅದನ್ನು ತಾತ್ಕಾಲಿಕ ಪರಿಹಾರವೆಂದು ಪರಿಗಣಿಸಿ.

ರಿಪೇರಿ ಮತ್ತು ಬದಲಾವಣೆಯ ನಡುವೆ ನಿರ್ಧರಿಸಿ

ಕೆಲವು ವೈಫಲ್ಯಗಳು ಸ್ಥಳೀಯ: ಕಾಣೆಯಾದ ಗ್ರಂಥಾಲಯ, ಹಳೆಯ ವರ್ಚುವಲ್ ಅಡಾಪ್ಟರ್, ಅಥವಾ ಮಾರಾಟಗಾರನ ರಿಪೇರಿ ಆಯ್ಕೆ ಬೇಕಾಗುವ ಇನ್ಸ್ಟಾಲರ್. ಕ್ಲೈಂಟ್ ಬೆಂಬಲಿತವಾಗಿರುವವರೆಗೆ ಇವು ಒಂದು ಪ್ರಯತ್ನಕ್ಕೆ ಯೋಗ್ಯ, ಏಕೆಂದರೆ ಕೆಲವು ನಿಮಿಷಗಳಷ್ಟೇ ತೆಗೆದುಕೊಳ್ಳುತ್ತವೆ. ಬೈನರಿ ಬೆಂಬಲದ ಹೊರಗಿದ್ದು ಒಡೆತನ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂ ನವೀಕರಣದೊಂದಿಗೆ ಬಂದಾಗ ಲೆಕ್ಕಾಚಾರ ಬದಲಾಗುತ್ತದೆ, ಏಕೆಂದರೆ ಈ ಕ್ಲೈಂಟ್ಗಳನ್ನು ಬರೆದ ನಂತರ ಡ್ರೈವರ್ ಸಹಿ ಮತ್ತು ಕರ್ನಲ್ ವಿಸ್ತರಣೆಗಳ ನಿಯಮಗಳು ಬದಲಾಗಿವೆ. ಸುರಂಗ ಕೌಂಟರ್ ಶೂನ್ಯ ಸ್ಥಾಪಿತ ಸೆಷನ್ಗಳನ್ನು ತೋರಿಸುತ್ತಿರುವಾಗ ಸಂಪರ್ಕಿಸುವ ಕ್ಲೈಂಟ್ ಸಾಮಾನ್ಯವಾಗಿ ರಿಪೇರಿಯನ್ನು ಮೀರಿದೆ, ಒಂದು ಮರುಸ್ಥಾಪನೆ ದೂರವಲ್ಲ.

ಹಳೆಯ ಕ್ಲೈಂಟ್ ಅನ್ನು ಅದರ ಪ್ರೊಫೈಲ್ ರಫ್ತು ಮಾಡಲು ಸಾಕಷ್ಟು ಕಾಲ ಮಾತ್ರ ಸ್ಥಾಪಿತವಾಗಿಡಿ, ನಂತರ ತೆಗೆದುಹಾಕಿ. ಒಂದೇ ಮಾರ್ಗಗಳಿಗಾಗಿ ಸ್ಪರ್ಧಿಸುವ ಎರಡು VPN ಕ್ಲೈಂಟ್ಗಳು ಯಾವುದಕ್ಕೂ ಹೋಲದ ಲಕ್ಷಣಗಳನ್ನು ಉತ್ಪಾದಿಸುತ್ತವೆ.

ಟಿಕೆಟ್ನಲ್ಲಿ ಕ್ರಮ ಬರೆಯಿರಿ: ಮಾಲೀಕರಿಂದ ಪ್ರೋಟೋಕಾಲ್ ಮತ್ತು ಅನುಮೋದಿತ ಕ್ಲೈಂಟ್, ಸ್ಥಾಪನೆಯಾದರೆ ಬೆಂಬಲಿತ ಉತ್ತರಾಧಿಕಾರಿ, ಆಗದಿದ್ದರೆ ಒಂದೇ ಯಂತ್ರದಲ್ಲಿ ಪರೀಕ್ಷಿಸಿದ ಒಂದು ಮುಕ್ತ ಕ್ಲೈಂಟ್, ಮತ್ತು ಯಾವುದೂ ಕೆಲಸ ಮಾಡದಿದ್ದರೆ ಬೆಂಬಲಿತ ಪ್ರವೇಶ ಮಾರ್ಗ. ಈ ಕ್ರಮ ಮುಂದಿನ ವ್ಯಕ್ತಿ ಇನ್ನೊಂದು ನಿವೃತ್ತ ಬೈನರಿಯನ್ನು ಡೌನ್ಲೋಡ್ ಮಾಡುವುದನ್ನು ತಡೆಯುತ್ತದೆ.