vpncli -s او GUI: ننوتل Cisco Secure Client ته

Cisco Secure Client تاسو ته د ورته ننوتلو غوښتنو ځواب ورکولو دوه لارې درکوي: یو انسان چې په vpnui.exe کې ټایپ کوي، یا یو سکریپټ چې ځوابونه د معیاري ننوتلو له لارې په -s سره vpncli.exe ته لېږي۔ دوهمه لار د GUI سکرین له لوستلو پرته مهالوېش شوي اړیکې ممکنوي او ننوتل په داسې فایل بدلوي چې د اعتبارنامې په څېر باید وساتل شي۔ کوم یو غواړئ دا په دې پورې اړه لري چې د ماشین ترڅنګ انسان دی که نه او پټنوم څو ځله بدلېږي۔ هېڅ یو انتخاب د دې بدلون نه کوي چې ګېټوې څه غواړي، یوازې دا چې څوک ځواب ورکوي۔

دواړه لارې په یوه تونل کې پای ته رسېږي، نو پرتله د پروتوکول نه، د چلند ده۔

د ورته غوښتنو ځواب ورکولو دوه لارې

د GUI لاره په خپل ډیزاین کې متقابله ده: کلاینټ پوښتنه کوي، یو څوک ځواب ورکوي او تر هغه چې هغه کس یې پرېږدي غونډه ژوندې پاتې کېږي۔ په لپ ټاپ کې چې انسان یې کاروي دا سمه ټاکنه ده، ځکه غوښتنې د ګېټوې د تصدیق طریقې سره سمون خوري او هیڅوک نه مجبورېږي چې په ډیسک کې ساده متن کې پټنوم وساتي۔

د سکریپټ لاره د کیوسک، لابراتوار ماشین یا مهالوېش شوي کار لپاره مناسبه ده چې هلته د ټایپ کولو لپاره څوک نه وي۔ تبادله روښانه ده: د بې څارنې اړیکې په بدل کې په ډیسک کې د اعتبارنامې فایل منئ۔ که ګېټوې د سند یا SAML تصدیق وړاندې کوي، دا تبادله معمولاً ګټوره نه ده، ځکه فایل یوازې د هغو غوښتنو ځواب لپاره دی چې پیاوړې طریقه به یې مخه نیولې وای۔

دواړه په یوه ماشین کې په یو وخت کې مه ګډوئ۔ د کمانډ کرښه او ګرافیکي کلاینټ د یوې غونډې حالت لپاره سیالي کوي او دا د بلې برخې ستونزه ده۔

د ځواب فایل باید څه ولري

کلاینټ په ترتیب سره پوښتنه کوي — ګېټوې، کله ناکله د ګروپ ټاکنه، کارن نوم، پټنوم او هر ډول د بانر مننه۔ هغه فایل چې ټولو ته ځواب وايي د ریښتینو ارزښتونو په ایښودلو سره داسې ښکاري:

connect vpn.example.com
MyGroup
alice
correct-horse-battery
y

د هغه فایل جوړولو باوري لار دا ده چې یو ځل په لاس سره وصل شئ، هره کرښه چې ټایپ کوئ او هر Enter چې فشاروئ ولیکئ، بیا هغه ترتیب په سمه توګه تکرار کړئ۔ هغه نصبونه چې ګروپ او کارن نوم په پروفایل کې ساتي کېدای شي هلته چې دا غوښتنې نورې نه ښکاري تشې کرښې ته اړتیا ولري، او وروستۍ کرښه لا هم خپله نوې کرښه غواړي۔ هغه فایل چې یوه کرښه کمی وي معمولاً د روښانه تېروتنې سره ناکامېدو پر ځای په وروستۍ غوښتنه کې بند پاتې کېږي، او له همدې امله شبکه ملامتېږي۔ فایل د خپل یادښت سره دوه ځله پرتله کړئ، یو ځل د ترتیب لپاره او یو ځل د تشو کرښو لپاره۔

فایل له هر هغه فولډر بهر وساتئ چې همغږي کېږي او یوازې هغه حساب یې ولولي چې کار پر مخ وړي۔ هغه پټنوم ساده متن دی، نو فایل اعتبارنامه ده: نه زېرمه، نه شریکه ډیسک، نه په ټیکټ کې ضمیمه۔ کلاینټ به تاسو له دې هېڅ یوې خبر نه کړي۔

ولې GUI باید لومړی لاړ شي

سکریپټ د GUI پروسې په پای ته رسولو پیل کړئ، بیا CLI د خپل نصب فولډر څخه چل کړئ، ځکه د کار فولډر او د کلاینټ نسخه دواړه مهم دي۔ یوه بېلګه پوښ:

@echo off
taskkill /IM vpnui.exe /F >nul 2>&1
cd /d "%PROGRAMFILES(x86)%\Cisco\Cisco Secure Client"
vpncli.exe -s < C:\secure\login.txt

دلته د وتلو کوډونه د بریا باوري نښه نه ده۔ کلاینټ خپله پرمختګ چاپوي او تونل په جلا پروسه کې ساتي، نو په وتنه کې د اړیکې حالت کرښه ولولئ او یوازې له هغې وروسته هغه کار پیل کړئ چې VPN ته تړلی دی۔

که د GUI وژل پرېږدئ، سکریپټ به داسې ښکاري چې ګرځي، خو شته غونډه به په هغه حالت کې پاتې شي چې کاروونکي پرېښې وه۔ هغه ناکامي د وخت په تېرېدو سره ښکاري، او دا هغه ډول بګ دی چې د یوې اونۍ اټکل هم نه شي له منځه وړلی۔

غونډه تایید کړئ، اټکل یې مه کوئ

له دې وروسته چې سکریپټ بېرته راغی، هغه څه وګورئ چې یوازې د تونل دننه شته — داخلي هوسټ، یا داسې DNS پسوند چې یوازې شرکتي حلکوونکی ځواب ورته وايي۔ په کلاینټ وتنه کې د اړیکې حالت کرښه هم ولولئ، او هر بل څه د وروستي بریا نه، ناکامي وګڼئ۔ کله چې غونډه مخکې له مخکې پرانیستې وي، فایل بیا چلول کېدای شي کلاینټ نیمګړی ترتیب شوی پرېږدي، نو یا لومړی اړیکه پرې کړئ یا کله چې غونډه ده ننوتل پرېږدئ۔

بیا پرېکړه وکړئ چې د بیاځلي نښلولو مسؤلیت د چا دی۔ هغه حلقه چې داخلي پته پینګ کوي او ننوتل بیا چلوي کولای شي کیوسک لږ تر لږه میاشتې آنلاین وساتي، او همدارنګه کولای شي هغه لومړی ځل چې پټنوم بدلېږي حساب وتړي۔ د هڅو شمېر محدود کړئ، کله چې حد واوړي خبردار ورکړئ، او پر ځای دې چې زوړ پټنوم تر بندېدو پورې بیا هڅې وکړي د هویت ټیم فایل بدل کړي۔

زوړ vpnclient.exe همدا اوزار نه دی

هماغه اتوماتیک کول زوړ نوم لاندې ښکاري او دواړه د یو بل پر ځای کارېدای نه شي۔ تقاعد شوی Cisco IPsec کلاینټ vpnclient.exe له داخلي دلیلونو لکه د connect فعل، د پروفایل نوم، کارونکي او پټنوم سره په یوه کمانډ کرښه کې کاراوه؛ خو vpncli.exe په معیاري ننوتل کې د -s سره د غوښتنو ترتیب تمه لري۔ له همدې امله د زوړ فورم سکریپټ یوې اوسنۍ ماشین ته کاپي کول داسې حکم جوړوي چې ګرځي، هېڅ نه ښکاري، او ګېټوې ملامتېږي۔

مخکې له دې چې هر دلیل سم کړئ، وګورئ چې کوم کلاینټ نصب دی او سکریپټ واقعاً کوم یو ته زنګ وهو۔ د نوم توپیر دومره کوچنی دی چې په مهالوېش شوي کار کې له پامه ولوېږي، او دا لومړنی شی دی چې باید تایید شي کله چې پاتې شوی سکریپټ د لوړولو وروسته کار کول بند کړي۔