Profil VPN biss PCF: x'inhu mistoqsi qabel ma tmigra

Xi ħadd jagħtik fajl .pcf u laptop u jistenna li l-konnessjoni taħdem eżattament kif kienet taħdem snin ilu. Normalment ma tagħmilx hekk, u l-format tal-fajl rari jkun ir-raġuni. PCF jirreġistra l-parametri li kien jeħtieġ Cisco VPN Client qadim biex jilħaq konċentratur wieħed speċifiku; ma jgħid xejn dwar jekk klijent preżenti għadux jista' jitkellem ma' dak is-servizz. Il-fajl huwa prova ta' konnessjoni tal-passat, mhux kuntratt għal dik li jmiss.

Is-separazzjoni ta' dik il-prova mill-ħtiġijiet hija x-xogħol kollu. Il-proprjetarju tal-gateway jagħtik kombinazzjoni appoġġjata ta' klijent, protokoll, metodu ta' awtentikazzjoni u format ta' profil, u din hija kwistjoni differenti milli jekk xi applikazzjoni se tiftaħ il-profil qadim tiegħek.

X'jirreġistra fil-fatt il-fajl f'idejk

PCF huwa profil żgħir ta' entrati tal-konnessjoni: host jew par primarju u ta' riżerva, isem ta' grupp, u ħjiel dwar kif il-klijent għandu jippreżenta l-kredenzjali. Fih m'hemmx negozjar tal-protokoll, m'hemmx deċiżjoni ta' fiduċja u m'hemmx dikjarazzjoni dwar il-kapaċitajiet preżenti tal-gateway. Il-qari tiegħu jgħidlek fejn kien iċempel il-klijent qadim u taħt liema isem ta' grupp, u dak il-parti huwa kuntest verament utli għal min imexxi t-tarf prinċipali.

Dak li ma jistax jgħidlek huwa jekk is-servizz wara dak l-isem tal-host għadux jaċċetta l-istess protokoll, jew jekk il-kont jibqax f'forma li taqbel mal-ħjiel. Dawk it-tweġibiet joqogħdu fuq il-gateway u fil-maħżen tal-identità, għalhekk staqsi hemm qabel tibni.

Tliet ħtiġijiet li jidhru bħala wieħed

L-ewwel ħtieġa hija kompatibilità fuq il-wajer: il-klijent irid jimplimenta l-protokoll tal-aċċess mill-bogħod li l-gateway jtemm. It-tieni hija l-awtentikazzjoni, fejn il-metodu li jitlob il-gateway — ċertifikat, kredenzjali tal-grupp flimkien ma' MFA, jew EAP — irid ikun wieħed li l-klijent verament jista' jwettaq. It-tielet hija l-politika: tunnel maqsum, DNS, pools tal-indirizzi u kwalunkwe verifika tal-qagħda, kollha kkonfigurati fuq il-gateway u mogħtija lill-klijent fi profil li jrid jaċċetta.

PCF joffri prova dgħajfa dwar it-tieni ħtieġa u prattikament xejn dwar it-tnejn l-oħra. Il-funzjoni tal-importazzjoni ċċajpar aktar il-konfini: klijent li jimmappa oqsma qodma fil-format tiegħu stess jista' jirnexxi fl-importazzjoni u jonqos milli jqabbad, u l-oppost ukoll huwa possibbli.

Ħames mistoqsijiet li jagħtu tweġiba użabbli

Ibgħat mistoqsijiet minflok il-fajl. Liema kombinazzjoni ta' servizz tal-aċċess mill-bogħod u klijent hija appoġġjata llum; liema protokoll dak is-servizz jippreżenta lill-internet; liema metodu ta' awtentikazzjoni u triq tar-reġistrazzjoni japplikaw; liema profil, ankra tal-fiduċja u politika tal-grupp jew tal-MFA jappartjenu miegħu; u liema partijiet huma differenti mill-konnessjoni qadima. Kull tweġiba tikkorrispondi għal waħda mit-tliet ħtiġijiet hawn fuq.

Dik il-lista tibdel diskussjoni dwar formati ta' fajls f'deċiżjoni dwar l-appoġġ, u normalment tirritorna link tad-dokumentazzjoni u proprjetarju msemmi flok tgħolli spallejk. Tgħidlek ukoll kmieni jekk il-migrazzjoni hijiex profil ġdid kontra servizz eżistenti, jew bidla fil-gateway li ħadd għadu ma skeda. Staqsi bil-miktub, għax it-tweġibiet isiru l-kriterji tal-aċċettazzjoni għal dak li tibni wara. Żomm ukoll l-isem tal-grupp qadim fil-biljett, għax spiss huwa l-aktar mod mgħaġġel għall-operatur li jsib il-politika li taqbel.

L-isem mill-ġdid ma jittraduċi xejn

Cisco Secure Client jiddokumenta profili XML bl-għażliet tal-protokoll tiegħu stess, għalhekk il-bdil tal-isem ta' .pcf għal .xml ma jipproduċi la XML u lanqas settings. It-twaħħil ta' isem tal-host f'fajl OpenVPN ma jagħmilx gateway IPsec jitkellem OpenVPN, u klijent IKEv2 nattiv ma jsirx kompatibbli ma' servizz eqdem biss għax it-tnejn huma deskritti bħala IPsec.

Kull waħda minn dawn il-mossi tinbidel tikketta u tħalli l-imġiba fuq il-wajer ma tmissx, u għalhekk il-falliment li jirriżulta jidher mhux relatat mal-modifika. Meta l-gateway ma jistax joffri dak li jimplimenta l-klijent il-ġdid, l-għażliet onesti huma klijent li għadu jitkellem il-protokoll qadim jew migrazzjoni tal-gateway ippjanata. L-istima bejn iż-żewġ tiswa ġimgħat u ma tgħallem xejn.

Ittratta l-profil qadim bħala materjal sensittiv

Profil qadim jista' jkun fih isem tal-host intern, isem ta' grupp u xi drabi materjal tal-kredenzjali maħżun, li huwa eżattament il-forma ta' ħaġa li jiġbru l-konvertituri pubbliċi u l-ħjut tal-forum. Ħalli amministratur jaqra l-oqsma permezz ta' kanal approvat minflok ma ttella' l-fajl imkien.

Irreżisti t-tentazzjoni li tagħmel il-migrazzjoni tiddependi minn klijent beta, sistema mistiedna mhux appoġġjata jew awtentikazzjoni aktar dgħajfa magħżula biex iżżomm klijent antikwat ħaj. Prezzijiet u paġni tat-tniżżil qodma mhumiex prova aħjar mill-PCF innifsu, għax jiddeskrivu dritt minn era oħra u mhux il-kuntratt li għandek bżonn issa.