VPN profils tikai ar PCF: ko jautāt pirms migrācijas

Kāds jums iedod .pcf failu un portatīvo datoru un gaida, ka savienojums darbosies tieši tāpat kā pirms gadiem. Parasti tas tā nebūs, un faila formāts reti ir iemesls. PCF reģistrē parametrus, kas vecajam Cisco VPN Client bija vajadzīgi, lai sasniegtu vienu konkrētu koncentratoru; tas neko nesaka par to, vai pašreizējais klients vēl spēj sazināties ar šo pakalpojumu. Fails ir pierādījums par pagātnes savienojumu, nevis līgums par nākamo.

Atdalīt šo pierādījumu no prasībām ir viss darbs. Vārtejas īpašnieks jums ir parādā atbalstītu klienta, protokola, autentifikācijas metodes un profila formāta kombināciju, un tas ir cits jautājums nekā tas, vai kāda lietotne atvērs jūsu veco profilu.

Ko jūsu rokā esošais fails patiešām reģistrē

PCF ir mazs profils ar savienojuma ierakstiem: resursdators vai pāris primārais un rezerves, grupas nosaukums un norādes, kā klientam jāuzrāda akreditācijas dati. Tajā nav protokola sarunu, nav uzticības lēmuma un nav paziņojuma par vārtejas pašreizējām iespējām. Tā nolasīšana parāda, kur un ar kādu grupas nosaukumu zvanīja vecais klients, un šī daļa ir patiešām noderīgs konteksts tam, kas pārvalda galveno mezglu.

Ko tas nevar pateikt, ir tas, vai pakalpojums aiz šī resursdatora nosaukuma joprojām pieņem to pašu protokolu, vai konts saglabājas norādēm atbilstošā formā. Šīs atbildes atrodas vārtejā un identitātes krātuvē, tāpēc jautājiet tur pirms būvēšanas.

Trīs prasības, kas izskatās kā viena

Pirmā prasība ir saderība tīklā: klientam jāievieš attālinātās piekļuves protokols, ko vārteja pārtrauc. Otrā ir autentifikācija, kur vārtejas pieprasītajai metodei — sertifikātam, grupas akreditācijas datiem kopā ar MFA vai EAP — jābūt tādai, ko klients patiešām spēj izpildīt. Trešā ir politika: sadalīts tunelis, DNS, adrešu kopas un jebkuras stāvokļa pārbaudes, viss konfigurēts vārtejā un klientam piegādāts profilā, kas tam jāpieņem.

PCF sniedz vāju pierādījumu par otro prasību un būtībā nekādu par pārējām divām. Importēšanas funkcija vēl vairāk izplūdina robežu: klients, kas vecos laukus pārceļ savā formātā, var veiksmīgi importēt un tomēr neizveidot savienojumu, un arī pretēji ir iespējams.

Pieci jautājumi, kas dod lietojamu atbildi

Sūtiet jautājumus, nevis failu. Kāda attālinātās piekļuves pakalpojuma un klienta kombinācija šodien tiek atbalstīta; kādu protokolu šis pakalpojums uzrāda internetam; kāda autentifikācijas metode un reģistrācijas ceļš ir spēkā; kāds profils, uzticības enkuri un grupas vai MFA politika tam pieder; un kuras daļas atšķiras no vecā savienojuma. Katra atbilde atbilst vienai no trim prasībām augstāk.

Šis saraksts pārvērš diskusiju par failu formātiem lēmumā par atbalstu, un parasti atgriež dokumentācijas saiti un nosauktu atbildīgo, nevis plecu paraustīšanu. Tas arī agri pasaka, vai migrācija ir jauns profils pret esošu pakalpojumu, vai vārtejas izmaiņas, ko vēl neviens nav ieplānojis. Jautājiet rakstiski, jo atbildes kļūst par tā pieņemšanas kritērijiem, ko būvēsiet tālāk. Saglabājiet biļetē arī veco grupas nosaukumu, jo tas bieži ir ātrākais ceļš operatoram atrast atbilstošo politiku.

Pārdēvēšana neko netulko

Cisco Secure Client dokumentē XML profilus ar saviem protokola izvēlēm, tāpēc .pcf pārdēvēšana par .xml nerada ne XML, ne iestatījumus. Resursdatora nosaukuma ielīmēšana OpenVPN failā nepadara IPsec vārteju par OpenVPN runātāju, un dabiskais IKEv2 klients nekļūst saderīgs ar vecāku pakalpojumu tikai tāpēc, ka abi tiek aprakstīti kā IPsec.

Katrs no šiem soļiem nomaina etiķeti un atstāj uzvedību tīklā neskartu, tāpēc radušies traucējumi izskatās nesaistīti ar labojumu. Kad vārteja nevar piedāvāt to, ko ievieš jaunais klients, godīgās iespējas ir klients, kas joprojām runā vecajā protokolā, vai plānota vārtejas migrācija. Minēšana starp tām izmaksā nedēļas un neko nemāca.

Uztveriet veco profilu kā sensitīvu materiālu

Vecais profils var saturēt iekšēju resursdatora nosaukumu, grupas nosaukumu un dažkārt saglabātus akreditācijas datus, un tas ir tieši tā forma, ko vāc publiski pārveidotāji un foruma pavedieni. Lieciet administratoram nolasīt laukus apstiprinātā kanālā, nevis augšupielādēt failu kaut kur.

Pretojieties kārdinājumam likt migrāciju atkarīgu no beta klienta, neatbalstītas viesa sistēmas vai vājākas autentifikācijas, kas izvēlēta, lai uzturētu dzīvu novecojušu klientu. Vecās cenas un lejupielādes lapas nav labāks pierādījums par pašu PCF, jo tās apraksta citas ēras tiesības, nevis līgumu, kas jums tagad vajadzīgs.