Gateway Juniper jew Pulse: liema protokoll OpenConnect tuża

L-għażla ta' protokoll għal OpenConnect hija eżerċizzju ta' tqabbil, mhux tfittxija ta' marka. Gateway li jgħid Juniper fuq il-paġna tad-dħul jista' jesponi Network Connect, Pulse jew it-tnejn, u l-valur awtomatiku tal-klijent mhuwiex wieħed minnhom. L-istima tiswa dħul fallut u, agħar minn hekk, ħajta ta' appoġġ li takkuża l-kredenzjali għal nuqqas ta' qbil fil-protokoll. Ikkonferma s-servizz qabel ma tittajpja isem ta' host fi profil.

OpenConnect isemmi l-protokoll eqdem nc u dak iġdid pulse, u t-tnejn jgħixu fl-istess binarju. Il-bandiera li tagħżel tibdel l-iskambju tad-dħul, mhux ir-rotta wara konnessjoni b'suċċess.

Iż-żewġ ismijiet tal-protokoll jaqsmu storja waħda ta' prodott

In-Network Connect ta' Juniper u l-klijent Pulse Secure aktar tard huma protokolli differenti li familja waħda ta' apparat esponiet maż-żmien. OpenConnect żviluppa handler nc għall-ewwel u handler pulse għat-tieni. Dawn huma mogħdijiet tal-kodiċi separati b'formati ta' talba separati, għalhekk l-appoġġ f'wieħed ma jgħid xejn dwar l-ieħor.

Id-differenza tidher mill-ewwel fil-konversazzjoni tad-dħul: punti tat-tmiem, oqsma tal-formola u kif il-klijent jirrapporta t-tieni fattur miċħud kollha jvarjaw bejn iż-żewġ handlers.

L-għażla fuq il-linja tal-kmand hija bidla ta' kelma waħda: openconnect --protocol=nc vpn.example.com għal Network Connect, jew openconnect --protocol=pulse vpn.example.com għal Pulse. Iż-żewġ tentattivi huma tentattivi ta' konnessjoni reali li jistgħu jerġgħu jikkonfiguraw rotot u DNS, għalhekk wettaqhom b'mod intenzjonat. Qatt tqiegħed password fuq il-linja tal-kmand u tiddiżattiva l-kontrolli taċ-ċertifikati biex tgħaddi minn żball tal-protokoll, għax dan jaħbi n-nuqqas ta' qbil minflok ma jsewwih. Jekk għandek bżonn tara x'jibgħat il-klijent, --dump-http-traffic jipprintja l-iskambju, li normalment jidentifika l-handler li l-gateway jistenna.

Aġġusta l-protokoll għal dak li jesponi l-gateway

L-apparat iwieġeb biss għall-protokoll li għalih huwa kkonfigurat. Servizz biss Pulse jirrifjuta dħul nc anki b'kredenzjali validi, u servizz Network Connect antik m'għandux punt tat-tmiem pulse biex iwieġeb. Staqsi lill-amministratur liema wieħed huwa attivat, u liema klijent jappoġġjaw. Apparat b'isem mibdul, paġna wiki skaduta u portal tal-web familjari huma kollha provi dgħajfa.

Ladarba tkun taf il-protokoll, ikkonferma r-rekwiżiti madwaru: awtentikazzjoni b'ċertifikat jew token, għażla ta' grupp awtentikazzjoni u kwalunkwe verifika tal-konformità tal-punt tat-tmiem. Dawk jiddeċiedu jekk klijent tal-linja tal-kmand jistax itemm id-dħul.

L-awtentikazzjoni tista' ssolvi l-mistoqsija qabel il-protokoll

Skjerament jista' jitlob ċertifikat tal-klijent, vjaġġ SAML minn browser, jew verifikatur tal-host li jispezzjona l-magna qabel jagħti aċċess. Il-handler pulse ta' OpenConnect jiddokumenta limiti ta' kompatibilità għal xi wħud minn dawn il-flussi, u l-handler nc għandu nuqqasijiet tiegħu stess. Password li taħdem fil-browser tipprova li l-kont huwa validu; ma tipprovax li CLI jew plugin tad-desktop arbitrarju jista' jtemm l-istess sekwenza. Meta jkun involut verifikatur tal-host, il-klijent jeħtieġ script tal-involu pprovdut mill-amministratur. Mingħajru d-dħul jieqaf wara l-ewwel tweġiba u jidher bħal falliment tal-protokoll meta fil-fatt hija pass tal-konformità nieqes.

L-għażla tal-grupp awtentikazzjoni hija l-punt ieħor komuni ta' tfixkil, għax gateway b'ħafna gruppi jistenna li l-klijent isemmi wieħed.

Fuq il-linja tal-kmand, --authgroup="Employees" jipprovdi dik l-għażla, u li tħalliha barra tista' twassal is-sessjoni fi grupp awtomatiku li jirrifjuta l-kont. B'ċertifikati, --certificate jindika ċ-ċertifikat u l-muftieħ tal-klijent, u l-gateway jista' xorta jitlob token wara. Ipprova s-sekwenza sħiħa darba b'output dettaljat qabel ma awtomatizzi xi ħaġa madwarha.

Meta l-frontend tad-desktop ma jistax jesprimi l-għażla

Il-frontends grafiċi jġorru settijiet ta' karatteristiċi tagħhom, u plugin eqdem jista' jippreċedi l-protokoll li għandek bżonn. L-integrazzjoni OpenConnect ta' NetworkManager taħżen l-għażla fid-data tal-konnessjoni tiegħu, għalhekk nmcli connection modify "Office VPN" vpn.data "protocol=pulse" jista' jistabbilixxi dak li l-editur ma jurix. Iċċekkja li l-verżjoni tal-plugin installata tappoġġja dik il-muftieħ qabel ma tassumi li l-bidla daħlet fis-seħħ.

Jekk menu joffri biss PPTP jew L2TP, l-għażla ta' wieħed ma tbiddilx servizz Pulse f'dak il-protokoll. Installa l-integrazzjoni approvata minflok ma taqleb għal dak li l-menu jiġri jelenka.

X'għandek tirreġistra meta d-dħul xorta jonqos

Irreġistra erba' affarijiet: il-protokoll li għażilt, il-verżjonijiet tal-klijent u tal-plugin, il-fluss tal-awtentikazzjoni mistenni, u l-ewwel żball li ġie lura b'kod tal-istat minflok b'timeout. Dak is-sett jifred handler żbaljat minn ċertifikat nieqes, grupp awtentikazzjoni miċħud jew verifika tal-konformità mblukkata. Output dettaljat ukoll jistħoqqlu jinżamm għall-istess raġuni, għax juri t-talba li falliet u mhux biss is-sintomu.

Żomm il-kmand jew il-profil li jaħdem ħdejn l-isem tal-gateway ladarba jirnexxi. Inkella l-persuna li jmiss li tikkonnettja terġa' tagħmel l-istess stima ta' marka kontra protokoll.