Napušteni VPN klijenti: prvo utvrdite protokol pristupnika

Instalateri VPN klijenata čija je podrška završena prije godinama još rade, još traže profil i zatim dovrše prijavu koja ne propušta nijedan paket. Računar je aktuelan i akreditivi su ispravni, ali pristupnik je isti uređaj koji je kompanija kupila prije deceniju. Zamjena klijenta je ispravan potez, ali tek kad znate koji protokol taj pristupnik objavljuje. Četiri napuštena klijenta u ovom uglu ne govore isti protokol.

Zašto naziv brenda ne otkriva protokol

Jedna porodica uređaja može da opslužuje nekoliko protokola daljinskog pristupa, a marketinški naziv na kutiji ne govori ništa o tome koji vaš račun koristi. Cisco oprema je istovremeno nosila IPsec sa XAuth i SSL VPN kroz AnyConnect; SonicWall kutije nude Global VPN Client preko IPsec-a i NetExtender preko SSL VPN-a; Juniper instalacije mogu izložiti Network Connect ili noviji Pulse protokol. Instaliranje nasljednika koji izgleda najmodernije je nagađanje. Pogrešno nagađanje ili ne uspije da se poveže ili se autentificira u sesiju koja ne nosi nikakav saobraćaj.

Učitavanje portala u pregledaču dokazuje da web usluga odgovara, a ne da će se određeni klijent s njom pregovarati. Tretirajte to kao dvije odvojene činjenice.

Pitajte pristupnik kojim protokolom govori

Najjeftiniji način da suzite opcije je da pročitate šta krajnja točka vraća, a zatim izričito navedete protokol kada isprobavate klijent. Nijedan od tih koraka ništa ne mijenja na serveru.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

Zaglavlja odgovora i putanja prijave pokazuju postoji li na toj adresi SSL VPN portal, što upućuje na AnyConnect, NetExtender ili Pulse, a ne na IPsec klijent. openconnect stavlja izbor protokola na komandnu liniju, pa neuspjeh imenuje protokol, a ne proizvod; zamijenite sa --protocol=npulse kada je instalacija Juniper. Zaustavite se na prvom upitu za akreditive koje niste dobili, jer radni tunel i dalje traži odobren račun. Zapišite protokol i putanju u tiketu za promjenu za sljedeću mašinu.

Odmjerite četiri kandidata za zamjenu

Četiri puta pokrivaju skoro svaki slučaj i nisu međusobno zamjenjivi. Nasljednik dobavljača je podržani put kada organizacija posjeduje pristupnik i hoće da ga licencira. OpenConnect je praktični otvoreni klijent, jer govori AnyConnect, Network Connect i Pulse kada navedete protokol umjesto da ga pustite da nagađa.

strongSwan rješava slučaj IPsec sa XAuth za organizacije koje dopuštaju klijente trećih strana i potpuno zaobilazi napušteni Cisco IPsec kod. Shrew Soft klijent nastavlja čitati Cisco profilne datoteke i radi na nekim Windows verzijama, ali njegovo posljednje izdanje bilo je 2013. Tretirajte ga kao privremeno rješenje dok se ne uredi podržani put.

Odlučite između popravke i zamjene

Neki kvarovi su lokalni: biblioteka koja nedostaje, zastario virtualni adapter ili instalater kojem treba dobavljačeva opcija popravke. To je vrijedno jednog pokušaja dok je klijent još podržan, jer košta minute. Računica se mijenja kada je binarni fajl van podrške i kvar je stigao s nadogradnjom operativnog sistema, jer su se pravila potpisivanja drajvera i ekstenzija kernela promijenila od kada su ovi klijenti napisani. Klijent koji se povezuje dok brojač tunela pokazuje nula uspostavljenih sesija obično je već izvan popravke, a ne na jednu reinstalaciju od nje.

Držite stari klijent instaliran samo toliko da izvezete njegov profil, a zatim ga uklonite. Dva VPN klijenta koja se takmiče za iste rute proizvode simptome koji ne liče ni na jedan od njih.

Napišite redoslijed u tiketu: protokol i odobreni klijent od vlasnika, podržani nasljednik ako se instalira, jedan otvoreni klijent testiran na jednoj mašini ako se ne instalira, i podržana pristupna putanja ako nijedno ne uspije. Taj slijed sprječava sljedeću osobu da preuzme još jedan napušteni binarni fajl.