Ашиглалтаас гарсан VPN клиентүүд: эхлээд гарцын протоколыг тодорхойл

Олон жилийн өмнө ашиглалтын хугацаа дууссан VPN клиентүүдийн суулгагч одоо ч ажиллаж, одоо ч профайл асууж, дараа нь нэг ч пакет дамжуулдаггүй нэвтрэлтийг дуусгадаг. Компьютер орчин үеийн, нэвтрэх мэдээлэл зөв боловч гарц нь компани арван жилийн өмнө худалдаж авсан тэр төхөөрөмж юм. Клиентийг солих нь зөв алхам, гэхдээ тэр гарц ямар протокол нийтэлдэгийг мэдсэний дараа л. Энэ булангийн дөрвөн ашиглалтаас гарсан клиент нэг протоколоор ярьдаггүй.

Брэндийн нэр протоколыг яагаад хэлдэггүй вэ

Нэг төхөөрөмжийн бүлэг хэд хэдэн алсын хандалтын протоколыг дуусгаж чаддаг бөгөөд хайрцаг дээрх маркетингийн нэр таны бүртгэл алийг ашигладаг тухай юу ч хэлдэггүй. Cisco-гийн тоног төхөөрөмж нэгэн зэрэг XAuth-тай IPsec болон SSL VPN AnyConnect-оор дамжуулж байсан; SonicWall хайрцгууд IPsec дээр Global VPN Client, SSL VPN дээр NetExtender санал болгодог; Juniper байршуулалтууд Network Connect эсвэл илүү шинэ Pulse протоколыг ил гаргаж болно. Хамгийн орчин үеийн харагдах залгамжийг суулгах нь таамаг. Буруу таамаг нь нэг бол холбогдохгүй, эсвэл трафик дамжуулдаггүй сесс рүү баталгаажуулна.

Хөтөч дээр портал хуудас ачаалагдах нь вэб үйлчилгээ хариулж байгааг нотолж байна, тодорхой клиент түүнтэй хэлэлцэнэ гэсэн үг биш. Эдгээрийг хоёр тусдаа баримт гэж үзээрэй.

Гарцаас ямар протоколоор ярьдаг талаар асуу

Сонголтыг нарийсгах хамгийн хямд арга бол төгсгөлийн цэг юу буцааж байгааг уншиж, дараа нь клиент туршихдаа протоколыг тодорхой нэрлэх юм. Хоёр алхмын аль нь ч сервер дээр юу ч өөрчлөхгүй.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

Хариултын толгой болон нэвтрэх зам нь тухайн хаягт SSL VPN портал байгаа эсэхийг харуулж, энэ нь IPsec клиент биш AnyConnect, NetExtender эсвэл Pulse руу заана. openconnect протоколын сонголтыг командын мөрөнд тавьдаг тул алдаа нь бүтээгдэхүүн биш протоколыг нэрлэдэг; байршуулалт Juniper бол --protocol=npulse-оор солино уу. Танд олгогдоогүй нэвтрэх мэдээлэл шаардсан эхний сануулга дээр зогсо, учир нь ажиллаж буй туннель ч батлагдсан бүртгэл шаарддаг. Дараагийн машины өөрчлөлтийн тасалбарт протокол болон замыг бич.

Солих дөрвөн нэр дэвшигчийг жинлэ

Дөрвөн зам бараг бүх тохиолдлыг хамардаг бөгөөд тэдгээр нь харилцан солигдохгүй. Байгууллага гарцыг эзэмшиж, лицензлэхээр төлөвлөж байгаа үед нийлүүлэгчийн залгамж нь дэмжигдсэн зам юм. OpenConnect бол практик нээлттэй клиент, учир нь протоколыг таамаглахыг зөвшөөрөхын оронд нэрлэхэд тэр AnyConnect, Network Connect болон Pulse-тай ярьдаг.

strongSwan гуравдагч этгээдийн клиентийг зөвшөөрдөг байгууллагуудад IPsec-XAuth тохиолдлыг шийдэж, орхигдсон Cisco IPsec кодыг бүрэн тойрдог. Shrew Soft клиент Cisco профайл файлуудыг үргэлжлүүлэн уншиж, зарим Windows хувилбар дээр ажилладаг боловч сүүлийн хувилбар нь 2013 онд байсан. Дэмжигдсэн зам зохицуулагдах хүртэл үүнийг түр шийдэл гэж үзээрэй.

Засвар ба солилтын хооронд шийд

Зарим гэмтэл нь орон нутгийнх: дутуу номын сан, хуучирсан виртуал адаптер, эсвэл нийлүүлэгчийн засварын сонголт шаарддаг суулгагч. Клиент дэмжигдэж байх хугацаанд эдгээр нь нэг оролдлогын үнэ цэнэтэй, учир нь хэдхэн минут зарцуулдаг. Бинар дэмжлэгээс гадуур болж, гэмтэл үйлдлийн системийн шинэчлэлттэй хамт ирсэн үед тооцоо өөрчлөгддөг, учир нь драйверын гарын үсэг болон цөмийн өргөтгөлийн дүрэм эдгээр клиентийг бичсэнээс хойш өөрчлөгдсөн. Туннелийн тоолуур тэг тогтоосон сесс харуулж байхад холбогддог клиент нь ихэвчлэн засвараас хэтэрсэн, нэг дахин суулгалтын зай биш.

Хуучин клиентийг профайлыг нь экспортлоход хангалттай хугацаагаар суулгасан байлгаад, дараа нь устга. Нэг зам дээр өрсөлддөг хоёр VPN клиент аль алинд нь адилгүй шинж тэмдэг үүсгэдэг.

Тасалбарт дарааллыг бич: эзэмшигчээс протокол болон зөвшөөрөгдсөн клиент, суулгагдвал дэмжигдсэн залгамж, суулгагдахгүй бол нэг машин дээр туршсан нэг нээлттэй клиент, аль нь ч ажиллахгүй бол дэмжигдсэн хандалтын зам. Энэ дараалал дараагийн хүнийг дахин нэг ашиглалтаас гарсан бинарыг татахаас сэргийлнэ.