Izņemti no aprites VPN klienti: vispirms nosakiet vārtejas protokolu

VPN klientu instalētāji, kuru darbības laiks beidzās pirms gadiem, joprojām darbojas, joprojām pieprasa profilu un pēc tam pabeidz pieteikšanos, kas nekad nelaidīs cauri nevienu paketi. Dators ir mūsdienīgs un akreditācijas dati pareizi, tomēr vārteja ir tā pati ierīce, ko uzņēmums nopirka pirms desmitgades. Klienta nomaiņa ir pareizais solis, bet tikai tad, kad zināt, kuru protokolu šī vārteja publicē. Četri izņemtie klienti šajā stūrī nerunā vienā protokolā.

Kāpēc zīmola nosaukums nepauž protokolu

Viena ierīču saime var izbeigt vairākus attālinātās piekļuves protokolus, un uz kastes esošais mārketinga nosaukums neko nepasaka par to, kuru izmanto jūsu konts. Cisco aparatūra vienlaikus ir pārvadājusi IPsec ar XAuth un SSL VPN caur AnyConnect; SonicWall kastes piedāvā Global VPN Client virs IPsec un NetExtender virs SSL VPN; Juniper izvietojumi var atklāt Network Connect vai jaunāko Pulse protokolu. Vismodernāk izskatošā pēcteča instalēšana ir minējums. Nepareizs minējums vai nu neizveido savienojumu, vai autentificējas sesijā, kas nepārvadā nekādu datplūsmu.

Portāla lapas ielāde pārlūkā pierāda, ka tīmekļa pakalpojums atbild, nevis to, ka konkrēts klients ar to pārrunās. Uztveriet tos kā divus atsevišķus faktus.

Pajautājiet vārtejai, kādā protokolā tā runā

Lētākais veids, kā sašaurināt iespējas, ir izlasīt, ko atgriež galapunkts, un pēc tam, izmēģinot klientu, skaidri nosaukt protokolu. Neviens no abiem soļiem serverī neko nemaina.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

Atbildes galvenes un pieteikšanās ceļš parāda, vai šajā adresē ir SSL VPN portāls, kas norāda uz AnyConnect, NetExtender vai Pulse, nevis uz IPsec klientu. openconnect protokola izvēli novieto komandrindā, tāpēc kļūme nosauc protokolu, nevis produktu; aizstājiet to ar --protocol=npulse, ja izvietojums ir Juniper. Apstājieties pie pirmā uzvednes, kas pieprasa akreditācijas datus, kas jums netika izsniegti, jo strādājošam tunelim joprojām vajag apstiprinātu kontu. Ierakstiet protokolu un ceļu izmaiņu biļetenā nākamajam datoram.

Izsvērt četrus aizstājēju kandidātus

Četri ceļi aptver gandrīz visus gadījumus, un tie nav savstarpēji aizstājami. Piegādātāja pēctecis ir atbalstītais ceļš, ja organizācija pārvalda vārteju un licencēs to. OpenConnect ir praktiskais atvērtais klients, jo tas runā AnyConnect, Network Connect un Pulse, kad nosaucat protokolu, nevis ļaujat tam minēt.

strongSwan risina IPsec ar XAuth gadījumu organizācijām, kas atļauj trešo pušu klientus, un pilnībā apiet pamesto Cisco IPsec kodu. Shrew Soft klients joprojām lasa Cisco profila failus un darbojas dažos Windows būvējumos, bet tā pēdējais izlaidums bija 2013 gadā. Uztveriet to kā pagaidu risinājumu, līdz tiks sakārtots atbalstītais ceļš.

Izlemiet starp labošanu un nomaiņu

Dažas kļūmes ir vietējas: trūkstoša bibliotēka, novecojis virtuālais adapteris vai instalētājs, kuram vajag piegādātāja labošanas opciju. Tās ir viena mēģinājuma vērtas, kamēr klients tiek atbalstīts, jo aizņem minūtes. Aprēķins mainās, kad binārais fails ir ārpus atbalsta un bojājums ienāca ar operētājsistēmas jauninājumu, jo draiveru parakstīšanas un kodola paplašinājumu noteikumi ir mainījušies kopš šo klientu rakstīšanas. Klients, kas savienojas, kamēr tuneļa skaitītājs rāda nulli izveidotu sesiju, parasti jau ir aiz labošanas robežas, nevis vienas pārinstalēšanas attālumā.

Turiet veco klientu instalētu tik ilgi, cik nepieciešams tā profila eksportēšanai, pēc tam noņemiet to. Divi VPN klienti, kas konkurē par tiem pašiem maršrutiem, rada simptomus, kas nav līdzīgi nevienam no tiem.

Biļetenā ierakstiet kārtību: protokols un apstiprināts klients no īpašnieka, atbalstīts pēctecis, ja tas instalējas, viens atvērts klients, pārbaudīts vienā datorā, ja ne, un atbalstīts piekļuves ceļš, ja neviens nedarbojas. Šī kārtība neļauj nākamajai personai lejupielādēt vēl vienu izņemtu bināro failu.