Кызматтан алынган VPN кардарлары: адегенде шлюз протоколун аныктаңыз

Жылдар мурун кызмат мөөнөтү бүткөн VPN кардарларынын орнотуучулары азыр да иштейт, азыр да профиль сурайт, анан бир да пакетти өткөрбөгөн кирүүнү аяктайт. Машина заманбап жана эсеп маалыматтары туура, бирок шлюз — компания он жыл мурун сатып алган ошол эле түзмөк. Кардарды алмаштыруу туура кадам, бирок ошол шлюз кайсы протоколду жарыялаганын билгенден кийин гана. Бул бурчтагы төрт кызматтан алынган кардар бир протоколдо сүйлөшпөйт.

Эмне үчүн бренддин аталышы протоколду айтпайт

Бир түзмөк үй-бүлөсү бир нече алыскы кирүү протоколун бүтүрө алат, жана кутучадагы маркетингдик аталыш сиздин эсебиңиз кайсынысын колдонгону тууралуу эч нерсе айтпайт. Cisco жабдуусу бир убакта XAuth менен IPsec жана SSL VPN AnyConnect аркылуу ташыган; SonicWall кутучалары IPsec үстүндө Global VPN Client жана SSL VPN үстүндө NetExtender сунуштайт; Juniper жайгаштыруулары Network Connect же жаңыраак Pulse протоколун ача алат. Эң заманбап көрүнгөн мураскерди орнотуу — божомол. Туура эмес божомол же туташпайт, же трафикти ташыбаган сессияга аутентификация кылат.

Браузерде портал бетинин жүктөлүшү веб-кызматтын жооп бергенин далилдейт, белгилүү бир кардар аны менен сүйлөшөрүн эмес. Буларды эки өзүнчө факт катары караңыз.

Шлюзден эмне протоколдо сүйлөөрүн сураңыз

Параметрлерди тарытуунун эң арзан жолу — акыркы чекит эмнени кайтарганын окуу, анан кардарды сынаганда протоколду ачык атоо. Эки кадамдын экөө тең серверде эч нерсени өзгөртпөйт.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

Жооп аталыштары жана кирүү жолу ошол даректе SSL VPN порталы бар-жогун көрсөтөт, бул IPsec кардарына эмес, AnyConnect, NetExtender же Pulse'га багыттайт. openconnect протокол тандоону буйрук сабына коёт, ошондуктан ийгиликсиздик продуктуну эмес, протоколду атайт; жайгаштыруу Juniper болсо, --protocol=npulse менен алмаштырыңыз. Өзүңүзгө берилбеген эсеп маалыматтарын сураган биринчи эскертүүдө токтоңуз, анткени иштеп жаткан туннелге да бекитилген эсеп керек. Протокол менен жолду кийинки машина үчүн өзгөртүү билетине жазыңыз.

Алмаштыруунун төрт талапкерин таразалаңыз

Төрт жол дээрлик бардык учурларды камтыйт жана алар өз ара алмаштырылбайт. Уюм шлюзга ээ болуп, аны лицензиялоого даяр болгондо жеткирүүчүнүн мураскери — колдоого алынган жол. OpenConnect — практикалык ачык кардар, анткени протоколду божомолдоого бербей, атаганда ал AnyConnect, Network Connect жана Pulse менен сүйлөшөт.

strongSwan үчүнчү тараптын кардарларына жол берген уюмдар үчүн IPsec-XAuth учурун чечет жана ташталган Cisco IPsec кодун толугу менен айланып өтөт. Shrew Soft кардары Cisco профиль файлдарын окуусун улантат жана кээ бир Windows курулуштарында иштейт, бирок анын акыркы чыгарылышы 2013-жылы болгон. Колдоого алынган жол жайгаштырылганга чейин аны убактылуу чечим деп караңыз.

Оңдоо менен алмаштыруунун ортосунда тандоо жасаңыз

Айрым бузулуулар жергиликтүү: жок китепкана, эскирген виртуалдык адаптер же жеткирүүчүнүн оңдоо параметрин талап кылган орнотуучу. Кардар колдоодо турганда булар бир аракетке татыктуу, анткени бир нече мүнөт кетет. Эсептөө бинардык колдоодон тышкары болуп, бузулуу операциялык системаны жаңыртуу менен келгенде өзгөрөт, анткени драйверлерди кол коюу жана өзөк кеңейтүүлөрүнүн эрежелери бул кардарлар жазылгандан бери өзгөрдү. Туннел эсептегичи нөл орнотулган сессияны көрсөтүп турганда туташкан кардар адатта оңдоодон ашкан, бир кайра орнотуу аралыгында эмес.

Эски кардарды анын профилин экспорттоого жеткидей гана орнотулган кармап, анан алып салыңыз. Бирдей маршруттар үчүн атаандашкан эки VPN кардары экөөнүн бирине да окшобогон белгилерди жаратат.

Билетке тартипти жазыңыз: ээсинен протокол жана бекитилген кардар, орнотулса колдоого алынган мураскер, орнотулбаса бир машинада сыналган бир ачык кардар, жана экөө тең иштебесе колдоого алынган кирүү жолу. Бул тартип кийинки адамдын дагы бир кызматтан алынган бинардыкты жүктөшүнө жол бербейт.