بازنشست شوي VPN کلاینټونه: لومړی د ګېټوې پروټوکول وپېژنئ

د هغو VPN کلاینټونو نصب کوونکي چې کلونه مخکې پای ته رسېدلي وو، لا هم ځغلېږي، لا هم پروفایل غواړي او بیا هغه ننوتنه بشپړوي چې هېڅکله یو هم بسته نه تېروي۔ ماشین نوی دی او اعتبارنامې سمې دي، بیا هم ګېټوه هغه هماغه وسیله ده چې شرکت لس کاله مخکې اخیستې وه۔ د کلاینټ بدلول سم ګام دی، خو یوازې هغه وخت چې پوه شئ کوم پروټوکول هغه ګېټوه خپروي۔ په دې کونج کې څلور بازنشست شوي کلاینټونه په یوه پروټوکول نه خبرې کوي۔

ولې د برنډ نوم پروټوکول نه وایي

د وسیلو یوه کورنۍ کولی شي څو لرې لاسرسي پروټوکولونه پای ته ورسوي، او پر بکس لیکل شوی بازارموندنې نوم د دې په اړه هېڅ نه وایي چې ستاسو حساب کوم یو کاروي۔ د Cisco وسایل په یو وخت کې XAuth سره IPsec او SSL VPN د AnyConnect له لارې وړي؛ د SonicWall بکسونه پر IPsec باندې Global VPN Client او پر SSL VPN باندې NetExtender وړاندې کوي؛ د Juniper ځای پرځای کول کولی شي Network Connect یا نوی Pulse پروټوکول ښکاره کړي۔ تر ټولو عصري ښکارېدونکی ځای ناستی نصبول اټکل دی۔ غلط اټکل یا نښلېدل نه شي کولی یا هغه ناستې ته اعتبار ورکوي چې هېڅ ترافیک نه وړي۔

په براوزر کې د پورټال پاڼې لوډېدل دا ثابتوي چې یوه ویب خدمت ځواب ورکوي، نه دا چې یو ځانګړی کلاینټ به ورسره خبرې وکړي۔ دا دوه جلا واقعیتونه وګڼئ۔

له ګېټوې وپوښتئ چې په کوم پروټوکول خبرې کوي

د انتخابونو د تنګولو تر ټولو ارزانه لاره دا ده چې ولولئ پای ټکی څه بېرته راګرځوي، بیا د کلاینټ هڅولو پر مهال پروټوکول په څرګنده ونومئ۔ دواړه ګامونه پر سرور هېڅ نه بدلوي۔

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

د ځواب سرلیکونه او د ننوتلو لار ښیي چې په هغه پته کې SSL VPN پورټال شته که نه، چې دا د IPsec کلاینټ پر ځای AnyConnect، NetExtender یا Pulse ته اشاره کوي۔ openconnect د پروټوکول ټاکنه پر کمانډ کرښه ږدي، نو ناکامي د محصول نه، پروټوکول نوموي؛ کله چې ځای پرځای کول Juniper وي --protocol=npulse وکاروئ۔ په لومړي هغه اشارې ودرېږئ چې هغه اعتبارنامې غواړي چې تاسو ته نه دي ورکړل شوې، ځکه چې کارکوونکې تونل بیا هم منل شوی حساب ته اړتیا لري۔ د بل ماشین لپاره په بدلون ټکټ کې پروټوکول او لار ولیکئ۔

د بدلون څلور نوماندان وڅنډئ

څلور لارې نږدې هره پېښه پوښي، او دوی یو د بل بدلېدونکي نه دي۔ کله چې سازمان ګېټوې ولري او غواړي یې جواز ورکړي، د پلورونکي ځای ناستی ملاتړ شوې لاره ده۔ OpenConnect عملي خلاص کلاینټ دی، ځکه چې کله پروټوکول ونومئ، نه دا چې اټکل ته یې پرېږدئ، هغه له AnyConnect، Network Connect او Pulse سره خبرې کوي۔

strongSwan د دریم اړخ کلاینټونو ته اجازه ورکوونکو سازمانونو لپاره د IPsec-XAuth پېښه سمبالوي، او پرېښودل شوی Cisco IPsec کوډ په بشپړه توګه ترڅنګ تېرېږي۔ Shrew Soft کلاینټ لا هم د Cisco پروفایل فایلونه لولي او پر ځینو Windows جوړښتونو کار کوي، خو وروستی خپرونه یې په 2013 کې وه۔ تر هغه چې ملاتړ شوې لاره جوړه شي، د لنډمهاله حل په توګه یې وګڼئ۔

د ترمیم او بدلون تر منځ پرېکړه وکړئ

ځینې ناکامۍ سیمه ییزې دي: ورک کتابتون، زوړ مجازي اډاپټر، یا هغه نصب کوونکی چې د پلورونکي د ترمیم انتخاب ته اړتیا لري۔ تر هغه چې کلاینټ ملاتړ کېږي، دا د یو هڅې وړ دي، ځکه چې څو دقیقې اخلي۔ حساب هغه وخت بدلېږي چې باینري له ملاتړ بهر وي او خرابي د عملیاتي سیستم د پرمختګ سره راغلې وي، ځکه چې د ډرایور لاسلیک او د کرنل غځونو مقررات د دې کلاینټونو له لیکلو راهیسې بدل شوي دي۔ هغه کلاینټ چې نښلېږي په داسې حال کې چې د تونل شمېرونکی صفر ټینګېدلې ناستې ښیي، معمولاً له ترمیم تېر دی، نه یو ځل بیا نصبېدل لرې۔

زوړ کلاینټ یوازې هغومره نصب وساتئ چې د هغه پروفایل صادر کړئ، بیا یې لرې کړئ۔ دوه VPN کلاینټونه چې پر یو شان لارو سیالي کوي هغه نښې پیدا کوي چې له دواړو سره ورته نه دي۔

پر ټکټ ترتیب ولیکئ: له مالک څخه پروټوکول او منل شوی کلاینټ، که نصب شي ملاتړ شوی ځای ناستی، که نه نو پر یوه ماشین ازمویل شوی یو خلاص کلاینټ، او که هېڅ یو کار ونکړي ملاتړ شوې لاسرسي لاره۔ دا ترتیب بل کس د بل بازنشست شوي باینري له ډاونلوډ کولو منع کوي۔