ਸਿਰਫ਼-PCF ਵਾਲਾ VPN ਪ੍ਰੋਫਾਈਲ: ਤਬਦੀਲੀ ਤੋਂ ਪਹਿਲਾਂ ਕੀ ਪੁੱਛਣਾ ਹੈ

ਕੋਈ ਤੁਹਾਨੂੰ .pcf ਫ਼ਾਈਲ ਅਤੇ ਲੈਪਟਾਪ ਦਿੰਦਾ ਹੈ ਅਤੇ ਉਮੀਦ ਕਰਦਾ ਹੈ ਕਿ ਕਨੈਕਸ਼ਨ ਠੀਕ ਉਸੇ ਤਰ੍ਹਾਂ ਚੱਲੇਗਾ ਜਿਵੇਂ ਸਾਲਾਂ ਪਹਿਲਾਂ ਚੱਲਦਾ ਸੀ। ਆਮ ਤੌਰ 'ਤੇ ਇੰਝ ਨਹੀਂ ਹੋਵੇਗਾ, ਅਤੇ ਫ਼ਾਈਲ ਦਾ ਫਾਰਮੈਟ ਘੱਟ ਹੀ ਕਾਰਨ ਹੁੰਦਾ ਹੈ। PCF ਉਹ ਪੈਰਾਮੀਟਰ ਦਰਜ ਕਰਦਾ ਹੈ ਜੋ ਪੁਰਾਣੇ Cisco VPN Client ਨੂੰ ਇੱਕ ਖ਼ਾਸ ਕਨਸੈਂਟਰੇਟਰ ਤੱਕ ਪਹੁੰਚਣ ਲਈ ਲੋੜੀਂਦੇ ਸਨ; ਇਹ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਮੌਜੂਦਾ ਕਲਾਇੰਟ ਉਸ ਸੇਵਾ ਨਾਲ ਅਜੇ ਵੀ ਗੱਲ ਕਰ ਸਕਦਾ ਹੈ ਜਾਂ ਨਹੀਂ। ਫ਼ਾਈਲ ਪਿਛਲੇ ਕਨੈਕਸ਼ਨ ਦਾ ਸਬੂਤ ਹੈ, ਅਗਲੇ ਦਾ ਇਕਰਾਰਨਾਮਾ ਨਹੀਂ।

ਉਸ ਸਬੂਤ ਨੂੰ ਲੋੜਾਂ ਤੋਂ ਵੱਖ ਕਰਨਾ ਹੀ ਪੂਰਾ ਕੰਮ ਹੈ। ਗੇਟਵੇ ਦਾ ਮਾਲਕ ਤੁਹਾਨੂੰ ਕਲਾਇੰਟ, ਪ੍ਰੋਟੋਕੋਲ, ਪ੍ਰਮਾਣਿਕਤਾ ਢੰਗ ਅਤੇ ਪ੍ਰੋਫਾਈਲ ਫਾਰਮੈਟ ਦਾ ਸਮਰਥਿਤ ਸੰਜੋਗ ਦੇਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਇਹ ਇਸ ਪ੍ਰਸ਼ਨ ਤੋਂ ਵੱਖਰੀ ਗੱਲ ਹੈ ਕਿ ਕੋਈ ਐਪਲੀਕੇਸ਼ਨ ਤੁਹਾਡੀ ਪੁਰਾਣੀ ਪ੍ਰੋਫਾਈਲ ਖੋਲ੍ਹੇਗੀ ਜਾਂ ਨਹੀਂ।

ਤੁਹਾਡੇ ਹੱਥ ਦੀ ਫ਼ਾਈਲ ਅਸਲ ਵਿੱਚ ਕੀ ਦਰਜ ਕਰਦੀ ਹੈ

PCF ਕਨੈਕਸ਼ਨ ਐਂਟਰੀਆਂ ਦਾ ਇੱਕ ਛੋਟਾ ਪ੍ਰੋਫਾਈਲ ਹੈ: ਇੱਕ ਹੋਸਟ ਜਾਂ ਪ੍ਰਾਇਮਰੀ ਅਤੇ ਬੈਕਅੱਪ ਜੋੜੀ, ਇੱਕ ਗਰੁੱਪ ਨਾਮ, ਅਤੇ ਇਸ ਬਾਰੇ ਸੰਕੇਤ ਕਿ ਕਲਾਇੰਟ ਨੂੰ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਕਿਵੇਂ ਪੇਸ਼ ਕਰਨੇ ਚਾਹੀਦੇ ਹਨ। ਇਸ ਵਿੱਚ ਕੋਈ ਪ੍ਰੋਟੋਕੋਲ ਗੱਲਬਾਤ ਨਹੀਂ, ਕੋਈ ਭਰੋਸਾ-ਫ਼ੈਸਲਾ ਨਹੀਂ ਅਤੇ ਗੇਟਵੇ ਦੀ ਮੌਜੂਦਾ ਸਮਰੱਥਾ ਦਾ ਕੋਈ ਬਿਆਨ ਨਹੀਂ। ਇਸਨੂੰ ਪੜ੍ਹਨ ਨਾਲ ਪਤਾ ਲੱਗਦਾ ਹੈ ਕਿ ਪੁਰਾਣਾ ਕਲਾਇੰਟ ਕਿੱਥੇ ਅਤੇ ਕਿਸ ਗਰੁੱਪ ਨਾਮ ਹੇਠ ਡਾਇਲ ਕਰਦਾ ਸੀ, ਅਤੇ ਉਹ ਹਿੱਸਾ ਮੁੱਖ ਸਿਰੇ ਦੇ ਮਾਲਕ ਲਈ ਸੱਚਮੁੱਚ ਲਾਹੇਵੰਦ ਸੰਦਰਭ ਹੈ।

ਇਹ ਜੋ ਨਹੀਂ ਦੱਸ ਸਕਦਾ ਉਹ ਇਹ ਹੈ ਕਿ ਉਸ ਹੋਸਟਨਾਮ ਪਿੱਛੇ ਦੀ ਸੇਵਾ ਅਜੇ ਵੀ ਉਹੀ ਪ੍ਰੋਟੋਕੋਲ ਸਵੀਕਾਰ ਕਰਦੀ ਹੈ ਜਾਂ ਨਹੀਂ, ਜਾਂ ਖਾਤਾ ਸੰਕੇਤਾਂ ਨਾਲ ਮੇਲ ਖਾਂਦੇ ਰੂਪ ਵਿੱਚ ਬਚਿਆ ਹੈ ਜਾਂ ਨਹੀਂ। ਉਹ ਜਵਾਬ ਗੇਟਵੇ ਅਤੇ ਪਛਾਣ ਭੰਡਾਰ ਵਿੱਚ ਹੁੰਦੇ ਹਨ, ਇਸ ਲਈ ਬਣਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਉੱਥੇ ਪੁੱਛੋ।

ਇੱਕੋ ਜਿਹੀਆਂ ਦਿਸਦੀਆਂ ਤਿੰਨ ਲੋੜਾਂ

ਪਹਿਲੀ ਲੋੜ ਤਾਰ-ਅਨੁਕੂਲਤਾ ਹੈ: ਕਲਾਇੰਟ ਨੂੰ ਉਹ ਰਿਮੋਟ-ਐਕਸੈਸ ਪ੍ਰੋਟੋਕੋਲ ਲਾਗੂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਗੇਟਵੇ ਖ਼ਤਮ ਕਰਦਾ ਹੈ। ਦੂਜੀ ਪ੍ਰਮਾਣਿਕਤਾ ਹੈ, ਜਿੱਥੇ ਗੇਟਵੇ ਜੋ ਢੰਗ ਮੰਗਦਾ ਹੈ — ਸਰਟੀਫਿਕੇਟ, ਗਰੁੱਪ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਨਾਲ MFA, ਜਾਂ EAP — ਉਹ ਕਲਾਇੰਟ ਅਸਲ ਵਿੱਚ ਕਰ ਸਕਦਾ ਹੋਵੇ। ਤੀਜੀ ਨੀਤੀ ਹੈ: ਸਪਲਿਟ ਟਨਲਿੰਗ, DNS, ਪਤਾ ਪੂਲ ਅਤੇ ਕੋਈ ਵੀ ਪੋਸਚਰ ਜਾਂਚ, ਸਭ ਗੇਟਵੇ 'ਤੇ ਸੰਰਚਿਤ ਅਤੇ ਕਲਾਇੰਟ ਨੂੰ ਉਸ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਦਿੱਤੇ ਗਏ ਜਿਸਨੂੰ ਉਸਨੂੰ ਸਵੀਕਾਰ ਕਰਨਾ ਪੈਂਦਾ ਹੈ।

PCF ਦੂਜੀ ਲੋੜ ਬਾਰੇ ਕਮਜ਼ੋਰ ਸਬੂਤ ਦਿੰਦਾ ਹੈ ਅਤੇ ਬਾਕੀ ਦੋ ਬਾਰੇ ਲਗਭਗ ਕੁਝ ਨਹੀਂ। ਆਯਾਤ ਸਹੂਲਤ ਸੀਮਾ ਨੂੰ ਹੋਰ ਧੁੰਦਲਾ ਕਰਦੀ ਹੈ: ਜੋ ਕਲਾਇੰਟ ਪੁਰਾਣੇ ਖੇਤਰਾਂ ਨੂੰ ਆਪਣੇ ਫਾਰਮੈਟ ਵਿੱਚ ਮੈਪ ਕਰਦਾ ਹੈ, ਉਹ ਆਯਾਤ ਵਿੱਚ ਸਫਲ ਹੋ ਕੇ ਕਨੈਕਟ ਹੋਣ ਵਿੱਚ ਅਸਫਲ ਹੋ ਸਕਦਾ ਹੈ, ਅਤੇ ਉਲਟਾ ਵੀ ਸੰਭਵ ਹੈ।

ਕੰਮ ਆਉਣ ਵਾਲਾ ਜਵਾਬ ਦੇਣ ਵਾਲੇ ਪੰਜ ਪ੍ਰਸ਼ਨ

ਫ਼ਾਈਲ ਦੀ ਥਾਂ ਪ੍ਰਸ਼ਨ ਭੇਜੋ। ਅੱਜ ਕਿਹੜਾ ਰਿਮੋਟ-ਐਕਸੈਸ ਸੇਵਾ ਅਤੇ ਕਲਾਇੰਟ ਸੰਜੋਗ ਸਮਰਥਿਤ ਹੈ; ਉਹ ਸੇਵਾ ਇੰਟਰਨੈੱਟ ਉੱਤੇ ਕਿਹੜਾ ਪ੍ਰੋਟੋਕੋਲ ਪੇਸ਼ ਕਰਦੀ ਹੈ; ਕਿਹੜਾ ਪ੍ਰਮਾਣਿਕਤਾ ਢੰਗ ਅਤੇ ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਰਾਹ ਲਾਗੂ ਹੁੰਦਾ ਹੈ; ਉਸ ਨਾਲ ਕਿਹੜੀ ਪ੍ਰੋਫਾਈਲ, ਭਰੋਸਾ ਐਂਕਰ ਅਤੇ ਗਰੁੱਪ ਜਾਂ MFA ਨੀਤੀ ਜੁੜਦੀ ਹੈ; ਅਤੇ ਕਿਹੜੇ ਹਿੱਸੇ ਪੁਰਾਣੇ ਕਨੈਕਸ਼ਨ ਤੋਂ ਵੱਖਰੇ ਹਨ। ਹਰ ਜਵਾਬ ਉੱਪਰ ਦਿੱਤੀਆਂ ਤਿੰਨ ਲੋੜਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ।

ਇਹ ਸੂਚੀ ਫ਼ਾਈਲ ਫਾਰਮੈਟਾਂ ਬਾਰੇ ਚਰਚਾ ਨੂੰ ਸਮਰਥਨ ਬਾਰੇ ਫ਼ੈਸਲੇ ਵਿੱਚ ਬਦਲ ਦਿੰਦੀ ਹੈ, ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਮੋਢੇ ਝਟਕਾਉਣ ਦੀ ਥਾਂ ਦਸਤਾਵੇਜ਼ ਲਿੰਕ ਅਤੇ ਨਾਮ ਵਾਲਾ ਜ਼ਿੰਮੇਵਾਰ ਵਿਅਕਤੀ ਵਾਪਸ ਕਰਦੀ ਹੈ। ਇਹ ਤੁਹਾਨੂੰ ਜਲਦੀ ਦੱਸਦੀ ਹੈ ਕਿ ਤਬਦੀਲੀ ਮੌਜੂਦਾ ਸੇਵਾ ਦੇ ਮੁਕਾਬਲੇ ਨਵੀਂ ਪ੍ਰੋਫਾਈਲ ਹੈ, ਜਾਂ ਗੇਟਵੇ ਤਬਦੀਲੀ ਜਿਸਦਾ ਹਾਲੇ ਕਿਸੇ ਨੇ ਨਿਯੋਜਨ ਨਹੀਂ ਕੀਤਾ। ਲਿਖਤੀ ਪੁੱਛੋ, ਕਿਉਂਕਿ ਜਵਾਬ ਹੀ ਅੱਗੇ ਤੁਸੀਂ ਜੋ ਬਣਾਵੋਗੇ ਉਸਦੇ ਸਵੀਕਾਰ ਮਾਪਦੰਡ ਬਣ ਜਾਂਦੇ ਹਨ। ਟਿਕਟ ਵਿੱਚ ਪੁਰਾਣਾ ਗਰੁੱਪ ਨਾਮ ਵੀ ਰੱਖੋ, ਕਿਉਂਕਿ ਆਪਰੇਟਰ ਲਈ ਮਿਲਦੀ ਨੀਤੀ ਲੱਭਣ ਦਾ ਇਹ ਅਕਸਰ ਸਭ ਤੋਂ ਤੇਜ਼ ਰਾਹ ਹੁੰਦਾ ਹੈ।

ਨਾਮ ਬਦਲਣ ਨਾਲ ਕੁਝ ਵੀ ਅਨੁਵਾਦ ਨਹੀਂ ਹੁੰਦਾ

Cisco Secure Client ਆਪਣੀਆਂ ਪ੍ਰੋਟੋਕੋਲ ਚੋਣਾਂ ਨਾਲ XML ਪ੍ਰੋਫਾਈਲਾਂ ਨੂੰ ਦਸਤਾਵੇਜ਼ਬੱਧ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ .pcf ਦਾ ਨਾਮ ਬਦਲ ਕੇ .xml ਕਰਨ ਨਾਲ ਨਾ XML ਮਿਲਦਾ ਹੈ ਨਾ ਸੈਟਿੰਗਾਂ। OpenVPN ਫ਼ਾਈਲ ਵਿੱਚ ਹੋਸਟਨਾਮ ਚਿਪਕਾਉਣ ਨਾਲ IPsec ਗੇਟਵੇ OpenVPN ਬੋਲਣ ਨਹੀਂ ਲੱਗਦਾ, ਅਤੇ ਅਸਲ IKEv2 ਕਲਾਇੰਟ ਸਿਰਫ਼ ਇਸ ਲਈ ਪੁਰਾਣੀ ਸੇਵਾ ਨਾਲ ਅਨੁਕੂਲ ਨਹੀਂ ਹੋ ਜਾਂਦਾ ਕਿ ਦੋਵਾਂ ਨੂੰ IPsec ਕਿਹਾ ਜਾਂਦਾ ਹੈ।

ਇਹਨਾਂ ਵਿੱਚੋਂ ਹਰ ਕਦਮ ਇੱਕ ਲੇਬਲ ਬਦਲਦਾ ਹੈ ਅਤੇ ਤਾਰ ਉੱਤੇ ਵਿਵਹਾਰ ਨੂੰ ਅਛੂਤਾ ਛੱਡ ਦਿੰਦਾ ਹੈ, ਇਸ ਲਈ ਨਤੀਜੇ ਵਜੋਂ ਹੋਈ ਨਾਕਾਮੀ ਸੋਧ ਨਾਲ ਅਸੰਬੰਧਿਤ ਦਿਸਦੀ ਹੈ। ਜਦੋਂ ਗੇਟਵੇ ਉਹ ਨਹੀਂ ਦੇ ਸਕਦਾ ਜੋ ਨਵਾਂ ਕਲਾਇੰਟ ਲਾਗੂ ਕਰਦਾ ਹੈ, ਤਾਂ ਇਮਾਨਦਾਰ ਬਦਲ ਉਹ ਕਲਾਇੰਟ ਹਨ ਜੋ ਅਜੇ ਵੀ ਪੁਰਾਣਾ ਪ੍ਰੋਟੋਕੋਲ ਬੋਲਦਾ ਹੈ, ਜਾਂ ਨਿਯੋਜਿਤ ਗੇਟਵੇ ਤਬਦੀਲੀ। ਦੋਵਾਂ ਵਿਚਕਾਰ ਅੰਦਾਜ਼ਾ ਲਾਉਣਾ ਹਫ਼ਤੇ ਲੈਂਦਾ ਹੈ ਅਤੇ ਕੁਝ ਨਹੀਂ ਸਿਖਾਉਂਦਾ।

ਪੁਰਾਣੀ ਪ੍ਰੋਫਾਈਲ ਨੂੰ ਸੰਵੇਦਨਸ਼ੀਲ ਸਮੱਗਰੀ ਸਮਝੋ

ਪੁਰਾਣੀ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਅੰਦਰੂਨੀ ਹੋਸਟਨਾਮ, ਗਰੁੱਪ ਨਾਮ ਅਤੇ ਕਦੇ-ਕਦੇ ਸੰਭਾਲੇ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਹੋ ਸਕਦੇ ਹਨ, ਜੋ ਠੀਕ ਉਸੇ ਤਰ੍ਹਾਂ ਦੀ ਚੀਜ਼ ਹੈ ਜੋ ਜਨਤਕ ਕਨਵਰਟਰ ਅਤੇ ਫੋਰਮ ਥ੍ਰੈਡ ਇਕੱਠੇ ਕਰਦੇ ਹਨ। ਫ਼ਾਈਲ ਨੂੰ ਕਿਤੇ ਅੱਪਲੋਡ ਕਰਨ ਦੀ ਥਾਂ ਪ੍ਰਬੰਧਕ ਨੂੰ ਮਨਜ਼ੂਰ ਚੈਨਲ ਰਾਹੀਂ ਖੇਤਰ ਪੜ੍ਹਨ ਦਿਓ।

ਤਬਦੀਲੀ ਨੂੰ ਬੀਟਾ ਕਲਾਇੰਟ, ਅਸਮਰਥਿਤ ਮਹਿਮਾਨ ਸਿਸਟਮ ਜਾਂ ਪੁਰਾਣੇ ਕਲਾਇੰਟ ਨੂੰ ਜੀਵਤ ਰੱਖਣ ਲਈ ਚੁਣੀ ਕਮਜ਼ੋਰ ਪ੍ਰਮਾਣਿਕਤਾ ਉੱਤੇ ਟਿਕਾਉਣ ਦੇ ਲਾਲਚ ਦਾ ਵਿਰੋਧ ਕਰੋ। ਪੁਰਾਣੀਆਂ ਕੀਮਤਾਂ ਅਤੇ ਡਾਊਨਲੋਡ ਪੰਨੇ PCF ਤੋਂ ਵਧੀਆ ਸਬੂਤ ਨਹੀਂ ਹਨ, ਕਿਉਂਕਿ ਉਹ ਕਿਸੇ ਹੋਰ ਯੁੱਗ ਦਾ ਹੱਕ ਦੱਸਦੇ ਹਨ, ਹੁਣ ਤੁਹਾਨੂੰ ਲੋੜੀਂਦਾ ਇਕਰਾਰਨਾਮਾ ਨਹੀਂ।