റിട്ടയർ ചെയ്ത VPN ക്ലയന്റുകൾ: ആദ്യം ഗേറ്റ്വേ പ്രോട്ടോക്കോൾ തിരിച്ചറിയുക

വർഷങ്ങൾക്ക് മുൻപ് സേവനാവസാനം എത്തിയ VPN ക്ലയന്റുകളുടെ ഇൻസ്റ്റാളറുകൾ ഇപ്പോഴും പ്രവർത്തിക്കുന്നു, ഇപ്പോഴും പ്രൊഫൈൽ ആവശ്യപ്പെടുന്നു, പിന്നീട് ഒരു പാക്കറ്റും കടത്തിവിടാത്ത ലോഗിൻ പൂർത്തിയാക്കുന്നു. യന്ത്രം ആധുനികമാണ്, ക്രെഡൻഷ്യലുകൾ ശരിയാണ്, എന്നിട്ടും ഗേറ്റ്വേ കമ്പനി പത്ത് വർഷം മുൻപ് വാങ്ങിയ അതേ ഉപകരണമാണ്. ക്ലയന്റ് മാറ്റുന്നത് ശരിയായ നടപടിയാണ്, പക്ഷേ ആ ഗേറ്റ്വേ ഏത് പ്രോട്ടോക്കോൾ പ്രസിദ്ധീകരിക്കുന്നു എന്ന് അറിഞ്ഞതിന് ശേഷം മാത്രം. ഈ മൂലയിലെ നാല് റിട്ടയർ ചെയ്ത ക്ലയന്റുകൾ ഒരേ പ്രോട്ടോക്കോൾ സംസാരിക്കുന്നില്ല.

ബ്രാൻഡ് നാമം പ്രോട്ടോക്കോൾ പറയാത്തത് എന്തുകൊണ്ട്

ഒരു ഉപകരണ കുടുംബത്തിന് നിരവധി റിമോട്ട് ആക്സസ് പ്രോട്ടോക്കോളുകൾ അവസാനിപ്പിക്കാനാകും, പെട്ടിയിലെ മാർക്കറ്റിംഗ് നാമം നിങ്ങളുടെ അക്കൗണ്ട് ഏതാണ് ഉപയോഗിക്കുന്നതെന്നതിനെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല. Cisco ഉപകരണങ്ങൾ ഒരേ സമയം XAuth-നൊപ്പം IPsec-ഉം SSL VPN AnyConnect വഴിയും വഹിച്ചിട്ടുണ്ട്; SonicWall പെട്ടികൾ IPsec-ന് മുകളിൽ Global VPN Client-ഉം SSL VPN-ന് മുകളിൽ NetExtender-ഉം വാഗ്ദാനം ചെയ്യുന്നു; Juniper വിന്യാസങ്ങൾ Network Connect അല്ലെങ്കിൽ പുതിയ Pulse പ്രോട്ടോക്കോൾ വെളിപ്പെടുത്താം. ഏറ്റവും ആധുനികമായി തോന്നുന്ന പിൻഗാമി ഇൻസ്റ്റാൾ ചെയ്യുന്നത് ഊഹമാണ്. തെറ്റായ ഊഹം ഒന്നുകിൽ കണക്ട് ചെയ്യുന്നില്ല, അല്ലെങ്കിൽ ട്രാഫിക് വഹിക്കാത്ത സെഷനിലേക്ക് പ്രാമാണീകരിക്കുന്നു.

ബ്രൗസറിൽ പോർട്ടൽ പേജ് ലോഡ് ചെയ്യുന്നത് ഒരു വെബ് സേവനം പ്രതികരിക്കുന്നു എന്ന് തെളിയിക്കുന്നു, ഒരു പ്രത്യേക ക്ലയന്റ് അതുമായി ചർച്ച ചെയ്യും എന്നല്ല. ഇവയെ രണ്ട് വേർതിരിച്ച വസ്തുതകളായി കാണുക.

ഗേറ്റ്വേയോട് ഏത് പ്രോട്ടോക്കോൾ സംസാരിക്കുന്നു എന്ന് ചോദിക്കുക

ഓപ്ഷനുകൾ ചുരുക്കാനുള്ള ഏറ്റവും വിലകുറഞ്ഞ വഴി എൻഡ്പോയിന്റ് എന്ത് തിരികെ നൽകുന്നു എന്ന് വായിക്കുകയും, ക്ലയന്റ് പരീക്ഷിക്കുമ്പോൾ പ്രോട്ടോക്കോൾ വ്യക്തമായി പേരിടുകയും ചെയ്യുകയാണ്. രണ്ട് ഘട്ടങ്ങളിൽ ഒന്നും സെർവറിൽ ഒന്നും മാറ്റുന്നില്ല.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

പ്രതികരണ ഹെഡറുകളും ലോഗിൻ പാതയും ആ വിലാസത്തിൽ SSL VPN പോർട്ടൽ ഉണ്ടോ എന്ന് കാണിക്കുന്നു, ഇത് IPsec ക്ലയന്റിനെക്കാൾ AnyConnect, NetExtender അല്ലെങ്കിൽ Pulse-ലേക്ക് ചൂണ്ടുന്നു. openconnect പ്രോട്ടോക്കോൾ തിരഞ്ഞെടുപ്പ് കമാൻഡ് ലൈനിൽ വയ്ക്കുന്നു, അതിനാൽ പരാജയം ഉൽപ്പന്നത്തെയല്ല, പ്രോട്ടോക്കോളിനെ പേരിടുന്നു; വിന്യാസം Juniper ആണെങ്കിൽ --protocol=npulse ഉപയോഗിക്കുക. നിങ്ങൾക്ക് നൽകാത്ത ക്രെഡൻഷ്യലുകൾ ആവശ്യപ്പെടുന്ന ആദ്യ പ്രോംപ്റ്റിൽ നിർത്തുക, കാരണം പ്രവർത്തിക്കുന്ന ടണലിനും അംഗീകൃത അക്കൗണ്ട് വേണം. അടുത്ത യന്ത്രത്തിനായി മാറ്റ ടിക്കറ്റിൽ പ്രോട്ടോക്കോളും പാതയും രേഖപ്പെടുത്തുക.

നാല് പകരക്കാരെ തൂക്കിനോക്കുക

നാല് വഴികൾ മിക്കവാറും എല്ലാ സാഹചര്യങ്ങളും ഉൾക്കൊള്ളുന്നു, അവ പരസ്പരം മാറ്റാനാവില്ല. സംഘടന ഗേറ്റ്വേയുടെ ഉടമസ്ഥതയിലുള്ളതും ലൈസൻസ് നൽകാൻ തയ്യാറുമാകുമ്പോൾ വിൽപ്പനക്കാരന്റെ പിൻഗാമി പിന്തുണയുള്ള വഴിയാണ്. OpenConnect പ്രായോഗികമായ ഓപ്പൺ ക്ലയന്റാണ്, കാരണം പ്രോട്ടോക്കോൾ ഊഹിക്കാൻ വിടുന്നതിന് പകരം പേരിടുമ്പോൾ അത് AnyConnect, Network Connect, Pulse എന്നിവയുമായി സംസാരിക്കുന്നു.

strongSwan മൂന്നാം കക്ഷി ക്ലയന്റുകൾ അനുവദിക്കുന്ന സംഘടനകൾക്കായി IPsec-XAuth കേസ് കൈകാര്യം ചെയ്യുന്നു, ഉപേക്ഷിക്കപ്പെട്ട Cisco IPsec കോഡ് പൂർണ്ണമായി ഒഴിവാക്കുന്നു. Shrew Soft ക്ലയന്റ് Cisco പ്രൊഫൈൽ ഫയലുകൾ വായിക്കുന്നത് തുടരുന്നു, ചില Windows ബിൽഡുകളിൽ പ്രവർത്തിക്കുന്നു, പക്ഷേ അതിന്റെ അവസാന റിലീസ് 2013 ആയിരുന്നു. പിന്തുണയുള്ള വഴി ഒരുക്കുന്നത് വരെ ഇതിനെ താൽക്കാലിക പരിഹാരമായി കാണുക.

നന്നാക്കലും പകരം വയ്ക്കലും തമ്മിൽ തീരുമാനിക്കുക

ചില പരാജയങ്ങൾ പ്രാദേശികമാണ്: കാണാത്ത ലൈബ്രറി, പഴയ വെർച്വൽ അഡാപ്റ്റർ, അല്ലെങ്കിൽ വിൽപ്പനക്കാരന്റെ നന്നാക്കൽ ഓപ്ഷൻ ആവശ്യമുള്ള ഇൻസ്റ്റാളർ. ക്ലയന്റ് പിന്തുണയിലുള്ള കാലത്തോളം ഇവ ഒരു ശ്രമത്തിന് അർഹമാണ്, കാരണം കുറച്ച് മിനിറ്റുകൾ മാത്രം എടുക്കും. ബൈനറി പിന്തുണയ്ക്ക് പുറത്തും തകരാർ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം അപ്ഗ്രേഡിനൊപ്പം വന്നതുമാകുമ്പോൾ കണക്ക് മാറുന്നു, കാരണം ഈ ക്ലയന്റുകൾ എഴുതിയതിന് ശേഷം ഡ്രൈവർ സൈനിംഗും കേർണൽ എക്സ്റ്റൻഷനുകളും സംബന്ധിച്ച നിയമങ്ങൾ മാറിയിട്ടുണ്ട്. ടണൽ കൗണ്ടർ പൂജ്യം സ്ഥാപിത സെഷനുകൾ കാണിക്കുമ്പോൾ കണക്ട് ചെയ്യുന്ന ക്ലയന്റ് സാധാരണയായി നന്നാക്കലിന് അപ്പുറമാണ്, ഒരു പുനഃസ്ഥാപനം അകലെയല്ല.

പഴയ ക്ലയന്റ് അതിന്റെ പ്രൊഫൈൽ കയറ്റുമതി ചെയ്യാൻ മതിയായ കാലം മാത്രം ഇൻസ്റ്റാൾ ചെയ്ത് വയ്ക്കുക, പിന്നീട് നീക്കം ചെയ്യുക. ഒരേ റൂട്ടുകൾക്കായി മത്സരിക്കുന്ന രണ്ട് VPN ക്ലയന്റുകൾ ഒന്നിനോടും സാമ്യമില്ലാത്ത ലക്ഷണങ്ങൾ സൃഷ്ടിക്കുന്നു.

ടിക്കറ്റിൽ ക്രമം എഴുതുക: ഉടമയിൽ നിന്ന് പ്രോട്ടോക്കോളും അംഗീകൃത ക്ലയന്റും, ഇൻസ്റ്റാൾ ചെയ്യുമെങ്കിൽ പിന്തുണയുള്ള പിൻഗാമി, ഇല്ലെങ്കിൽ ഒരു യന്ത്രത്തിൽ പരീക്ഷിച്ച ഒരു ഓപ്പൺ ക്ലയന്റ്, ഒന്നും പ്രവർത്തിക്കുന്നില്ലെങ്കിൽ പിന്തുണയുള്ള ആക്സസ് പാത. ഈ ക്രമം അടുത്ത വ്യക്തിയെ മറ്റൊരു റിട്ടയർ ചെയ്ത ബൈനറി ഡൗൺലോഡ് ചെയ്യുന്നതിൽ നിന്ന് തടയുന്നു.