Ausgemustert VPN-Clients: identifizéiert fir d’éischt de Protokoll vum Gateway

D’Installateure vu VPN-Clients, déi virun Joren aus dem Betrib gaange sinn, lafe nach, froen nach engem Profil a fäerdeg dann eng Umeldung of, déi ni en Pak duerchléisst. D’Maschinn ass aktuell an d’Zougangsdaten richteg, awer de Gateway ass dat selwecht Apparat, deen d’Firma virun engem Joerzéngt kaaft huet. De Client austauschen ass de richtege Schrëtt, awer eréischt wann Dir wësst, wéi ee Protokoll dee Gateway publizéiert. Déi véier ausgemustert Clients an dësem Eck schwätzen net deen selwechten.

Firwat den Numm vun der Mark de Protokoll net verréit

Eng Apparatefamill kann e puer Fernzugrëff-Protokoller terminéieren, an den Marketingnumm op der Këscht seet näischt doriwwer, wéi ee vun Ärem Kont benotzt gëtt. Cisco-Hardware huet gläichzäiteg IPsec mat XAuth an SSL VPN iwwer AnyConnect gedroen; SonicWall-Këschte bidden Global VPN Client iwwer IPsec an NetExtender iwwer SSL VPN; Juniper-Installatioune kënnen Network Connect oder de méi neie Pulse-Protokoll exponéieren. Dee Nofolger installéieren, deen am modernsten ausgesäit, ass geroden. Dee falsche Rateversuch entweder schléit beim Verbannen fehl oder authentifizéiert sech an eng Sitzung, déi keen Trafik dréit.

Datt eng Portalsäit am Browser lued, beweist, datt e Webdéngscht äntwert, net datt ee bestëmmte Client mat him verhandelt. Behandelt dat als zwee getrennte Fakten.

Frot de Gateway, wat en schwätzt

Dee bëllegste Wee fir d’Optiounen anzeeneien ass ze liesen, wat den Endpunkt zréckgëtt, an dann e Protokoll explizit ze nennen, wann Dir e Client probéiert. Keng vun den zwee Schrëtt ännert eppes um Server.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

D’Äntwert-Header an den Umeldungswee weisen, ob et op där Adress e SSL VPN-Portal gëtt, wat op AnyConnect, NetExtender oder Pulse hindeit an net op e Client IPsec. openconnect setzt d’Protokoll-Wiel op d’Kommandozeil, sou datt e Feeler e Protokoll nennt an net e Produkt; ersetzt en duerch --protocol=npulse, wann d’Installatioun Juniper ass. Halt bei der éischter Ufuerderung un, déi Zougangsdaten freet, déi Dir net krut, well en funktionéierende Tunnel nach ëmmer e genehmegt Kont brauch. Notéiert de Protokoll an de Wee am Ännerungs-Ticket fir déi nächst Maschinn.

Weegt véier Kandidaten fir den Austausch of

Véier Weeër decken bal all Fall of, an si sinn net austauschbar. En Nofolger vum Hiersteller ass dee ënnerstëtzte Wee, wann d’Organisatioun de Gateway besëtzt an en lizenzéiere wëll. OpenConnect ass de prakteschen oppene Client, well en AnyConnect, Network Connect a Pulse schwätzt, wann Dir de Protokoll nennt, amplaz en roden ze loossen.

strongSwan behännelt de Fall IPsec mat XAuth fir Organisatiounen, déi Drëttpartei-Clients erlaben, an et ëmgeet de verloossene Cisco IPsec-Code komplett. De Shrew Soft-Client liest nach ëmmer Cisco-Profilfichieren a leeft op verschiddene Windows-Builds, awer seng lescht Verëffentlechung war 2013. Behandelt en als Iwwerbréckungsléisung, bis en ënnerstëtzte Wee ageriicht ass.

Entscheet tëscht Reparatur an Austausch

Verschidde Feeler sinn lokal: eng fehlend Bibliothéik, en alen virtuelle Adapter oder en Installateur, deen d’Reparaturoptioun vum Hiersteller brauch. Déi sinn ee Versuch wäert, soulaang de Client ënnerstëtzt gëtt, well se Minutte kaschten. D’Rechnung ännert sech, wann d’Binärdatei ausserhalb vun der Ënnerstëtzung ass an de Broch mat engem Betribssystem-Upgrade komm ass, well d’Regele fir d’Driver-Signatur an d’Kernel-Erweiderungen zënter dësen Clients geschriwwe goufen, geännert hunn. E Client, deen sech verbënnt, wärend den Tunnel-Compteur null etabléiert Sitzunge weist, ass meeschtens iwwer d’Reparatur eraus, net eng Reinstallatioun ewech.

Halt den ale Client just sou laang installéiert, wéi et brauch, fir säi Profil z’exportéieren, a läscht en duerno. Zwee VPN-Clients, déi ëm déi selwecht Route konkurréieren, produzéieren Symptomer, déi wéi keen vun deenen zwee ausgesinn.

Schreift d’Reiefolleg op den Ticket: Protokoll an genehmegte Client vum Propriétaire, en ënnerstëtzten Nofolger, wann en sech installéiert, een oppene Client, deen op enger eenzeger Maschinn getest gouf, wann net, an en ënnerstëtzten Zougangswee, wann keng vun deenen zwou funktionéiert. Dee Reiefolleg verhënnert, datt déi nächst Persoun nach eng ausgemustert Binärdatei erofgelueden.