Tik PCF turintis VPN profilis: ko paklausti prieš migraciją

Kažkas jums paduoda .pcf failą ir nešiojamąjį kompiuterį ir tikisi, kad ryšys veiks lygiai taip pat kaip prieš metus. Paprastai taip nebus, o failo formatas retai būna priežastis. PCF įrašo parametrus, kurių senajam Cisco VPN Client reikėjo pasiekti vieną konkretų koncentratorių; jis nieko nesako apie tai, ar dabartinis klientas dar gali kalbėtis su ta paslauga. Failas yra praeities ryšio įrodymas, o ne sutartis dėl kito.

Atskirti tą įrodymą nuo reikalavimų ir yra visas darbas. Tai, ką jums skolingas tinklų sietuvo savininkas, yra palaikoma kliento, protokolo, autentifikavimo metodo ir profilio formato kombinacija, ir tai yra kitas klausimas nei tai, ar kokia nors programa atidarys jūsų seną profilį.

Ką iš tikrųjų įrašo jūsų rankose esantis failas

PCF yra mažas profilis su prisijungimo įrašais: pagrindinis serveris arba pirminio ir atsarginio pora, grupės pavadinimas ir užuominos, kaip klientas turėtų pateikti prisijungimo duomenis. Jame nėra protokolo derybų, nėra pasitikėjimo sprendimo ir nėra pareiškimo apie dabartines sietuvo galimybes. Jį perskaičius sužinosite, kur ir kokiu grupės pavadinimu skambino senasis klientas, ir ta dalis yra tikrai naudingas kontekstas tam, kas valdo pagrindinį mazgą.

Ko jis negali pasakyti, tai ar paslauga už to serverio vardo dar priima tą patį protokolą, ar paskyra išlieka užuominas atitinkančia forma. Tie atsakymai yra sietuve ir tapatybių saugykloje, tad klauskite ten prieš statydami.

Trys reikalavimai, kurie atrodo kaip vienas

Pirmasis reikalavimas yra suderinamumas tinkle: klientas turi įgyvendinti nuotolinės prieigos protokolą, kurį užbaigia sietuvas. Antrasis yra autentifikavimas, kur sietuvo reikalaujamas metodas — sertifikatas, grupės duomenys ir MFA, arba EAP — turi būti toks, kurį klientas iš tikrųjų gali atlikti. Trečiasis yra politika: suskaidytas tunelis, DNS, adresų telkiniai ir bet kokie būsenos patikrinimai, visa tai sukonfigūruota sietuve ir klientui perduota profilyje, kurį jis privalo priimti.

PCF pateikia silpnus antrojo reikalavimo įrodymus ir iš esmės jokių apie kitus du. Importavimo funkcija dar labiau sulieja ribą: klientas, perkėlęs senus laukus į savo formatą, gali sėkmingai importuoti ir neprisijungti, ir atvirkščiai taip pat gali būti.

Penki klausimai, duodantys tinkamą atsakymą

Siųskite klausimus, o ne failą. Kokia nuotolinės prieigos paslaugos ir kliento kombinacija šiandien palaikoma; kokį protokolą ta paslauga pateikia internetui; koks autentifikavimo metodas ir registracijos kelias galioja; koks profilis, pasitikėjimo šaknys ir grupės ar MFA politika jam priklauso; ir kurios dalys skiriasi nuo senojo ryšio. Kiekvienas atsakymas atitinka vieną iš trijų reikalavimų aukščiau.

Šis sąrašas paverčia diskusiją apie failų formatus sprendimu dėl palaikymo ir paprastai grąžina dokumentacijos nuorodą bei įvardintą atsakingą asmenį, o ne pečių traukymą. Jis taip pat anksti pasako, ar migracija yra naujas profilis prieš esamą paslaugą, ar sietuvo pakeitimas, kurio dar niekas nesuplanavo. Klauskite raštu, nes atsakymai tampa priėmimo kriterijais tam, ką statysite toliau. Laikykite biliete ir seną grupės pavadinimą, nes tai dažnai greičiausias būdas operatoriui rasti atitinkamą politiką.

Pervadinimas nieko neišverčia

Cisco Secure Client dokumentuoja XML profilius su savais protokolo pasirinkimais, tad .pcf pervadinimas į .xml nesukuria nei XML, nei nustatymų. Serverio vardo įklijavimas į OpenVPN failą nepadaro IPsec sietuvo kalbančiu OpenVPN, o savasis IKEv2 klientas netampa suderinamas su senesne paslauga vien todėl, kad abu apibūdinami kaip IPsec.

Kiekvienas iš šių žingsnių pakeičia etiketę ir palieka tinklo elgseną nepaliestą, todėl atsiradęs gedimas atrodo nesusijęs su pakeitimu. Kai sietuvas negali pasiūlyti to, ką įgyvendina naujasis klientas, sąžiningi variantai yra klientas, vis dar kalbantis senuoju protokolu, arba suplanuota sietuvo migracija. Spėlioti tarp jų kainuoja savaites ir nieko neišmoko.

Elkitės su senuoju profiliu kaip su jautria medžiaga

Senajame profilyje gali būti vidinis serverio vardas, grupės pavadinimas ir kartais saugomi prisijungimo duomenys, o tai yra būtent ta forma, kurią renka vieši keitikliai ir forumų temos. Leiskite administratoriui perskaityti laukus patvirtintu kanalu, o ne įkelti failą bet kur.

Atsispirkite pagundą migraciją priklausyti nuo beta kliento, nepalaikomos svečio sistemos ar silpnesnio autentifikavimo, pasirinkto tam, kad pasenęs klientas liktų gyvas. Senos kainos ir atsisiuntimo puslapiai nėra geresnis įrodymas nei pats PCF, nes jie aprašo kitos eros teisę, o ne sutartį, kurios dabar reikia.