Повлечени VPN клиенти: прво утврдете го протоколот на портата

Инсталатерите на VPN клиенти чијашто поддршка заврши пред години сѐ уште работат, сѐ уште бараат профил и потоа завршуваат најава што никогаш не пропушта ниту еден пакет. Машината е современа и акредитивите се точни, но портата е истиот уред што компанијата го купи пред една деценија. Замената на клиентот е правилниот чекор, но само откако ќе знаете кој протокол го објавува таа порта. Четирите повлечени клиенти во ова катче не зборуваат ист протокол.

Зошто името на брендот не го кажува протоколот

Едно семејство уреди може да заврши неколку протоколи за далечински пристап, а маркетинг името на кутијата не кажува ништо за тоа кој го користи вашиот профил. Опремата на Cisco истовремено носела IPsec со XAuth и SSL VPN преку AnyConnect; кутиите SonicWall нудат Global VPN Client над IPsec и NetExtender над SSL VPN; распоредувањата Juniper можат да изложат Network Connect или поновиот Pulse протокол. Инсталирањето наследник што изгледа најмодерно е погодување. Погрешното погодување или не се поврзува, или се автентификува во сесија што не носи сообраќај.

Вчитувањето на портална страница во прелистувач докажува дека веб-услуга одговара, а не дека одреден клиент ќе преговара со неа. Третирајте ги како два одделни факти.

Прашајте ја портата на кој протокол зборува

Најевтиниот начин да ги стесните опциите е да прочитате што враќа крајната точка, потоа при испробување на клиент изречно да го именувате протоколот. Ниту еден од двата чекора не менува ништо на серверот.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

Заглавјата на одговорот и патеката за најава покажуваат дали на таа адреса има SSL VPN портал, што упатува на AnyConnect, NetExtender или Pulse, а не на IPsec клиент. openconnect го става изборот на протокол на командната линија, па неуспехот именува протокол, а не производ; заменете го со --protocol=npulse кога распоредувањето е Juniper. Запрете на првото барање за акредитиви што не ви биле издадени, бидејќи тунелот што работи сѐ уште бара одобрен профил. Запишете ги протоколот и патеката во тикетот за промена за следната машина.

Изважете четири кандидати за замена

Четири патеки покриваат речиси секој случај и тие не се заменливи. Наследникот од добавувачот е поддржаната патека кога организацијата ја поседува портата и ќе ја лиценцира. OpenConnect е практичниот отворен клиент, бидејќи зборува AnyConnect, Network Connect и Pulse кога го именувате протоколот наместо да го оставите да погодува.

strongSwan го решава случајот IPsec со XAuth за организации што дозволуваат клиенти од трети страни и целосно го заобиколува напуштениот Cisco IPsec код. Клиентот Shrew Soft продолжува да чита Cisco профилни датотеки и работи на некои Windows изградби, но неговото последно издание беше 2013. Третирајте го како привремено решение додека не се уреди поддржана патека.

Одлучете меѓу поправка и замена

Некои дефекти се локални: библиотека што недостасува, застарен виртуелен адаптер или инсталатер на кој му треба опцијата за поправка на добавувачот. Тие вредат еден обид додека клиентот е поддржан, бидејќи траат минути. Пресметката се менува кога бинарната датотека е надвор од поддршка и дефектот дојде со надградба на оперативниот систем, бидејќи правилата за потпис на драјвери и кернел-проширувања се промениле откако се напишани овие клиенти. Клиент што се поврзува додека бројачот на тунелот покажува нула воспоставени сесии обично е надвор од поправка, а не на една преинсталација растојание.

Држете го стариот клиент инсталиран само колку што е потребно за да го извезете неговиот профил, потоа отстранете го. Два VPN клиенти што се натпреваруваат за истите рути даваат симптоми што не личат на ниту еден од двата.

Напишете го редоследот во тикетот: протокол и одобрен клиент од сопственикот, поддржан наследник ако се инсталира, еден отворен клиент тестиран на една машина ако не, и поддржана патека за пристап ако ниту едно не работи. Тој редослед го спречува следниот човек да преземе уште една повлечена бинарна датотека.