Klijenti VPN irtirati: l-ewwel identifika l-protokoll tal-gateway

L-installaturi tal-klijenti VPN li spiċċaw il-ħajja tagħhom snin ilu għadhom jaħdmu, għadhom jitolbu profil, u mbagħad itemmu login li qatt ma jgħaddi pakkett. Il-magna hija aġġornata u l-kredenzjali huma tajbin, madankollu l-gateway huwa l-istess apparat li l-kumpanija xtrat għaxar snin ilu. Li tibdel il-klijent hija l-mossa t-tajba, iżda biss wara li tkun taf liema protokoll jippubblika dak il-gateway. L-erba’ klijenti irtirati f’dan ir-rokna ma jitkellmux l-istess wieħed.

Għaliex l-isem tad-ditta ma jgħidlx il-protokoll

Familja waħda ta’ apparat tista’ ttemm bosta protokolli ta’ aċċess mill-bogħod, u l-isem tal-marketing fuq il-kaxxa ma jgħid xejn dwar liema juża l-kont tiegħek. Il-ħardwer Cisco ġarr fl-istess ħin IPsec ma’ XAuth u SSL VPN permezz ta’ AnyConnect; il-kaxxi SonicWall joffru Global VPN Client fuq IPsec u NetExtender fuq SSL VPN; l-implimentazzjonijiet Juniper jistgħu jesponu Network Connect jew il-protokoll Pulse aktar ġdid. Li tinstalla s-suċċessur li jidher l-aktar modern huwa ħsieb bl-addoċċ. Il-ħsieb ħażin jew ma jgħaqqadx, jew jawtentika f’sessjoni li ma ġġorrx traffiku.

Li paġna tal-portal tgħabbi fil-browser tipprova li servizz web iwieġeb, mhux li klijent partikolari se jinnegozja miegħu. Ittratta dawn bħala żewġ fatti separati.

Staqsi lill-gateway x’jitkellem

L-irħas mod biex iċċekken l-għażliet huwa li taqra x’jirritorna l-endpoint, imbagħad issemmi protokoll b’mod espliċitu meta tipprova klijent. L-ebda waħda miż-żewġ passi ma tibdel xejn fuq is-server.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

L-intestaturi tar-risposta u t-triq tal-login juru jekk hemmx portal SSL VPN f’dak l-indirizz, li jindika lejn AnyConnect, NetExtender jew Pulse minflok klijent IPsec. openconnect iqiegħed l-għażla tal-protokoll fuq il-linja tal-kmand, għalhekk falliment isemmi protokoll u mhux prodott; ibdlu b’--protocol=npulse meta l-implimentazzjoni hija Juniper. Waqqaf fl-ewwel talba li titlob kredenzjali li ma ngħatawx lilek, għax mina li taħdem xorta għandha bżonn kont approvat. Irreġistra l-protokoll u t-triq fit-ticket tal-bidla għall-magna li jmiss.

Iżen erba’ kandidati għas-sostituzzjoni

Erba’ toroq ikopru kważi kull każ, u mhumiex interkambjabbli. Suċċessur mill-fornitur huwa t-triq appoġġjata meta l-organizzazzjoni tippossjedi l-gateway u se tilliċenzjah. OpenConnect huwa l-klijent miftuħ prattiku, għax jitkellem AnyConnect, Network Connect u Pulse meta ssemmi l-protokoll minflok ma tħallih jaqta’ bl-addoċċ.

strongSwan jimmaniġġja l-każ IPsec ma’ XAuth għall-organizzazzjonijiet li jippermettu klijenti ta’ partijiet terzi, u jevita għal kollox il-kodiċi IPsec abbandunat ta’ Cisco. Il-klijent Shrew Soft għadu jaqra l-fajls tal-profil Cisco u jaħdem fuq xi builds ta’ Windows, iżda l-aħħar rilaxx tiegħu kien fl-2013. Ittrattah bħala soluzzjoni temporanja sakemm tiġi organizzata triq appoġġjata.

Iddeċiedi bejn tiswija u sostituzzjoni

Xi fallimenti huma lokali: librerija neqsin, adapter virtwali antik, jew installatur li jeħtieġ l-għażla tat-tiswija tal-fornitur. Dawn jistħoqqilhom tentattiv wieħed sakemm il-klijent għadu appoġġjat, għax jieħdu ftit minuti. Il-kalkolu jinbidel meta l-binarju jkun barra mill-appoġġ u l-ħsara tkun ġiet ma’ aġġornament tas-sistema operattiva, għax ir-regoli tal-firma tad-drivers u tal-estensjonijiet tal-kernel inbidlu minn meta nkitbu dawn il-klijenti. Klijent li jgħaqqad waqt li l-kontatur tal-mina juri żero sessjonijiet stabbiliti normalment ikun għadda mit-tiswija, mhux installazzjoni mill-ġdid bogħod.

Żomm il-klijent antik installat biss kemm iddum biex tesporta l-profil tiegħu, imbagħad neħħih. Żewġ klijenti VPN li jikkompetu għall-istess rotot jipproduċu sintomi li ma jixbħu lil ħadd minnhom.

Ikteb l-ordni fit-ticket: protokoll u klijent approvat mis-sid, suċċessur appoġġjat jekk jinstalla, klijent miftuħ wieħed ittestjat fuq magna waħda jekk le, u triq ta’ aċċess appoġġjata jekk l-ebda waħda ma taħdem. Dik is-sekwenza ma tħallix il-persuna li jmiss tniżżel binarju irtirat ieħor.