Зөвхөн PCF бүхий VPN профайл: шилжихээс өмнө юу асуух вэ

Хэн нэгэн танд .pcf файл, зөөврийн компьютер өгөөд холболт олон жилийн өмнөх шигээ ажиллана гэж хүлээж байна. Ихэвчлэн тийм болохгүй бөгөөд файлын формат нь шалтгаан болох нь ховор. PCF нь хуучин Cisco VPN Client-т нэг тодорхой концентраторт хүрэхэд шаардлагатай байсан параметрүүдийг бүртгэдэг; одоогийн клиент тэр үйлчилгээтэй өнөөг хүртэл ярьж чадах эсэхийг тэрээр хэлдэггүй. Файл нь өнгөрсөн холболтын нотолгоо бөгөөд дараагийнхны гэрээ биш.

Тэр нотолгоог шаардлагаас тусгаарлах нь бүх ажил юм. Гарцын эзэн танд клиент, протокол, баталгаажуулалтын арга, профайлын форматын дэмжигдсэн хослолыг өгөх үүрэгтэй бөгөөд энэ нь ямар нэг програм таны хуучин профайлыг нээх эсэхээс өөр асуудал юм.

Таны гарт байгаа файл үнэхээр юу бүртгэдэг вэ

PCF нь холболтын бичлэгүүдээс бүрдсэн жижиг профайл: нэг хост эсвэл үндсэн ба нөөц хос, бүлгийн нэр, клиент нь итгэмжлэлүүдийг хэрхэн танилцуулах ёстой тухай заавар. Үүнд протоколын хэлэлцээр, итгэлцлийн шийдвэр, гарцын одоогийн боломжийн мэдэгдэл байхгүй. Үүнийг унших нь хуучин клиент хаашаа, ямар бүлгийн нэрээр залгадаг байсныг хэлж өгөх бөгөөд тэр хэсэг нь толгойн төгсгөлийн эзэнд үнэхээр хэрэгтэй контекст юм.

Үүний хэлж чадахгүй зүйл нь тэр хостын нэрийн ард байгаа үйлчилгээ ижил протоколыг хүлээн авч байгаа эсэх, эсвэл бүртгэл зааврын дагуу хэлбэрээр үргэлжилж байгаа эсэх юм. Тэр хариултууд гарц болон таних сан дээр байдаг тул барихаас өмнө тэнд асуугаарай.

Нэг мэт санагдах гурван шаардлага

Эхний шаардлага нь сүлжээний нийцэл: клиент нь гарцын дуусгадаг алсын хандалтын протоколыг хэрэгжүүлэх ёстой. Хоёр дахь нь баталгаажуулалт бөгөөд гарцын шаарддаг арга, тухайлбал гэрчилгээ, бүлгийн итгэмжлэл ба MFA, эсвэл EAP нь клиент үнэхээр гүйцэтгэж чадах арга байх ёстой. Гурав дахь нь бодлого: хуваагдсан туннель, DNS, хаягийн сангууд болон аливаа төлөвийн шалгалт, бүгд гарц дээр тохируулагдаж, клиент хүлээн авах ёстой профайлаар хүргэгдэнэ.

PCF нь хоёр дахь шаардлагын талаар сул нотолгоо өгч, бусад хоёрт бараг юу ч өгдөггүй. Импортын функц нь хил хязгаарыг улам бүр бүдгэрүүлдэг: хуучин талбаруудыг өөрийн формат руу хувиргадаг клиент импортод амжилттай байж холбогдоход бүтэлгүйтэж болно, эсрэгээр ч боломжтой.

Ашигтай хариулт өгөх таван асуулт

Файлын оронд асуулт илгээгээрэй. Өнөөдөр ямар алсын хандалтын үйлчилгээ, клиентийн хослол дэмжигддэг; тэр үйлчилгээ интернэтэд ямар протоколыг танилцуулдаг; ямар баталгаажуулалтын арга, бүртгэлийн зам үйлчилдэг; түүнд ямар профайл, итгэлцлийн тулгуур, бүлгийн эсвэл MFA бодлого хамаарах; болон аль хэсгүүд хуучин холболтоос ялгаатай. Хариулт бүр дээрх гурван шаардлагын аль нэгэнд тохирно.

Энэ жагсаалт файлын формат тухай хэлэлцүүлгийг дэмжлэгийн шийдвэр болгон хувиргаж, ихэвчлэн мөрөө хавчихын оронд баримт бичгийн холбоос, нэр заасан хариуцагчийг буцаадаг. Мөн шилжилт нь одоо байгаа үйлчилгээний эсрэг шинэ профайл уу, эсвэл хэн ч төлөвлөөгүй гарцын өөрчлөлт үү гэдгийг эрт хэлдэг. Бичгээр асуугаарай, учир нь хариултууд дараа нь таны барих зүйлийн хүлээн авах шалгуур болно. Хуучин бүлгийн нэрийг тасалбарт үлдээгээрэй, учир нь энэ нь операторт тохирох бодлогыг олох хамгийн хурдан зам байдаг.

Нэрийг өөрчлөх нь юу ч орчуулдаггүй

Cisco Secure Client нь XML профайлыг өөрийн протоколын сонголттойгоор баримтжуулдаг тул .pcf-ийг .xml болгон өөрчлөхөд XML ч, тохиргоо ч гарахгүй. OpenVPN файлд хостын нэр наахад IPsec гарц OpenVPN ярьж эхлэхгүй, төрөлх IKEv2 клиент нь хоёулаа IPsec гэж тодорхойлогддог учраас л хуучин үйлчилгээтэй нийцтэй болохгүй.

Эдгээр алхам бүр шошгыг өөрчилж, сүлжээн дэх зан төлөвийг хөндөхгүй үлдээдэг тул үүссэн гэмтэл засвартай холбоогүй мэт харагддаг. Гарц шинэ клиентийн хэрэгжүүлж буй зүйлийг санал болгож чадахгүй үед шударга сонголт нь хуучин протоколыг одоо ч ярьдаг клиент эсвэл төлөвлөсөн гарцын шилжилт юм. Хооронд нь таамаглах нь долоо хоног үрнэ, юу ч заадаггүй.

Хуучин профайлыг эмзэг материал гэж үзээрэй

Хуучин профайлд дотоод хостын нэр, бүлгийн нэр, заримдаа хадгалагдсан итгэмжлэлийн материал байж болох бөгөөд энэ нь нийтийн хөрвүүлэгч, форумын сэдвүүдийн цуглуулдаг зүйлийн яг хэлбэр юм. Файлыг хаа нэгтээ байршуулахын оронд админд зөвшөөрөгдсөн сувгаар талбаруудыг уншуулаарай.

Шилжилтийг бета клиент, дэмжлэггүй зочны систем, эсвэл хуучирсан клиентийг амьд байлгахын тулд сонгосон сул баталгаажуулалтад тулгуурлахыг хүсэх уруу таталтад эсрэг тэсвэрлэ. Хуучин үнэ, татах хуудсууд нь PCF-ээс илүү нотолгоо биш, учир нь тэд өөр эриний эрхийг дүрсэлдэг, одоо танд хэрэгтэй гэрээг биш.