د Juniper یا Pulse دروازه: کوم OpenConnect پروتوکول وکاروو

د OpenConnect لپاره پروتوکول ټاکل د سمون تمرین دی، نه د برانډ پلټنه۔ هغه دروازه چې د ننوتلو په پاڼه کې Juniper لیکي کېدای شي Network Connect، Pulse یا دواړه وړاندې کړي، او د کلاینټ اصلي ارزښت له دوی څخه هیڅ یو نه دی۔ اټکل کول ناکامه ننوتل لګښت کوي او تر هغه بدتر، د ملاتړ هغه تار چې د پروتوکول نه سمون لپاره اعتبارونه ملامتوي۔ په پروفایل کې د کوربه نوم لیکلو دمخه خدمت تایید کړئ۔

OpenConnect زوړ پروتوکول nc او نوی pulse بولي، او دواړه په یوه باینري کې ژوند کوي۔ هغه بیرغ چې تاسو ټاکئ د ننوتلو تبادله بدلوي، نه د بریالي اړیکې وروسته لارښوونه۔

دوه پروتوکول نومونه یو محصول تاریخ شریکوي

د Juniper Network Connect او وروستی Pulse Secure کلاینټ بېل پروتوکولونه دي چې یوې وسیلې کورنۍ په اوږد مهال کې وړاندې کړي۔ OpenConnect لومړي لپاره nc سمبالوونکی او دویم لپاره pulse سمبالوونکی جوړ کړ۔ دا بېل کوډ لارې او بېل غوښتنې بڼې دي، نو په یوه کې ملاتړ د بل په اړه هیڅ نه وایي۔

توپیر په ننوتلو خبرو کې سمدلاسه ښکاري: پای ټکي، د فورمې ساحې او هغه ډول چې کلاینټ رد شوی دویم فکتور راپور کوي، د دوو سمبالوونکو ترمنځ توپیر لري۔

په کمانډ لیکه کې ټاکل د یوې کلمې بدلون دی: Network Connect لپاره openconnect --protocol=nc vpn.example.com، یا Pulse لپاره openconnect --protocol=pulse vpn.example.com۔ دواړه هڅې ریښتینې اړیکې هڅې دي چې کولای شي لارې او DNS بیا تنظیم کړي، نو په قصدي ډول یې چل کړئ۔ هیڅکله په کمانډ لیکه کې پټنوم مه ږدئ او د پروتوکول تېروتنې د تېرولو لپاره د سندونو څېړنې مه بندوئ، ځکه دا نه سمون پټوي پرځای د دې چې یې سم کړي۔ که غواړئ وګورئ کلاینټ څه لیږي، --dump-http-traffic تبادله چاپوي، چې معمولاً هغه سمبالوونکی پېژني چې دروازه یې تمه لري۔

پروتوکول هغه څه سره سم کړئ چې دروازه یې ښکاره کوي

وسیله یوازې هغه پروتوکول ته ځواب وایي چې د هغې لپاره تنظیم شوې ده۔ یوازې Pulse خدمت حتی د سم اعتبارونو سره nc ننوتل ردوي، او زوړ Network Connect خدمت د ځواب ویلو لپاره pulse پای ټکی نه لري۔ له مدیره وپوښتئ کوم یو فعال دی او کوم کلاینټ ملاتړ کوي۔ نوم بدل شوې وسیله، زوړ ویکي پاڼه او پیژندل شوی ویب پورټل ټول کمزوري شواهد دي۔

کله چې پروتوکول پوه شوئ، شاوخوا غوښتنې تایید کړئ: د سند یا ټوکن تصدیق، د auth ګروپ ټاکنه او هر ډول د پای ټکي مطابقت څېړنه۔ دا ټاکي چې کمانډ-لیکې کلاینټ ننوتل بشپړولی شي که نه۔

تصدیق کولای شي پوښتنه له پروتوکول مخکې حل کړي

یو ځای پرځای کول ممکن د کلاینټ سند، د براوزر له لارې SAML سفر، یا د کوربه څېړونکی غواړي چې ماشین د لاسرسي ورکولو دمخه ګوري۔ د OpenConnect pulse سمبالوونکی د دې جریانونو ځینو لپاره د مطابقت حدود ثبتوي، او nc سمبالوونکی خپلې خپلې خاليګاوې لري۔ هغه پټنوم چې په براوزر کې کار کوي ثابتوي چې حساب سم دی؛ دا نه ثابتوي چې هر CLI یا ډیسکټاپ پلګن کولای شي هماغه ترتیب بشپړ کړي۔ کله چې د کوربه څېړونکی شامل وي، کلاینټ ته د مدیر لخوا ورکړل شوی رپېر سکریپټ ورته اړتیا وي۔ پرته له دې ننوتل له لومړي ځواب وروسته ودروي او د پروتوکول ناکامي ښکاري، حال دا چې په رښتیا د مطابقت ورک شوی ګام دی۔

د auth ګروپ ټاکنه بله عامه نښته ده، ځکه څو ګروپونه لرونکې دروازه تمه لري چې کلاینټ یو نوم کړي۔

په کمانډ لیکه کې --authgroup="Employees" هغه ټاکنه وړاندې کوي، او پرېښودل یې کولای شي غونډه په اصلي ګروپ کې واچوي چې حساب ردوي۔ د سندونو سره --certificate کلاینټ سند او کیلي ته اشاره کوي، او دروازه ممکن وروسته بیا هم ټوکن وغواړي۔ د هغې شاوخوا هر څه اتومات کولو دمخه ټول ترتیب یو ځل مفصل تولید سره وازموئ۔

کله چې ډیسکټاپ مخکینۍ برخه ټاکنه بیانولی نه شي

ګرافیکي مخکینۍ برخې خپل ځانګړتیاوې راوړي، او زوړ پلګن ممکن له هغه پروتوکول مخکې وي چې تاسو ته ورته اړتیا ده۔ د NetworkManager OpenConnect یوځای کول ټاکنه په خپلو اړیکې معلوماتو کې ساتي، نو nmcli connection modify "Office VPN" vpn.data "protocol=pulse" کولای شي هغه څه تنظیم کړي چې ایډیټر نه ښیي۔ د بدلون د پلي کېدو د فرض کولو دمخه وګورئ چې نصب شوې پلګن نسخه هغه کیلي ملاتړ کوي۔

که مینو یوازې PPTP یا L2TP وړاندې کوي، د یو ټاکل Pulse خدمت هغه پروتوکول ته نه اړوي۔ تصویب شوې یوځای کول نصب کړئ پرځای د دې چې هغه څه ته واوړئ چې مینو ناګاه لیست کوي۔

کله چې ننوتل بیا هم ناکام شي څه ثبت کړئ

څلور شیان ثبت کړئ: هغه پروتوکول چې تاسو ټاکلی، د کلاینټ او پلګن نسخې، تمه شوې تصدیق جریان، او لومړنۍ تېروتنه چې د وخت پای ته رسېدو پرځای د حالت کوډ سره راستنه شوه۔ دا ټولګه غلط سمبالوونکی له ورک سند، رد شوي auth ګروپ یا بند شوې مطابقت څېړنې څخه بېلوي۔ مفصل تولید هم د همدې دلیل لپاره د ساتلو وړ دی، ځکه دا یوازې نښه نه، بلکې ناکامه غوښتنه ښیي۔

کله چې بریالی شو، کار کوونکی کمانډ یا پروفایل د دروازې نوم ترڅنګ وساتئ۔ که نه، بل څوک چې نښلوي هماغه د برانډ پروتوکول اټکل به تکرار کړي۔