Juniper හෝ Pulse ගේට්වේ: කුමන OpenConnect ප්‍රොටෝකෝලය භාවිත කරන්නද

OpenConnect සඳහා ප්‍රොටෝකෝලයක් තෝරාගැනීම ගැලපීමේ අභ්‍යාසයක් මිස වෙළඳ නාමයක් සොයාගැනීමක් නොවේ. පිවිසුම් පිටුවේ Juniper ලෙස සඳහන් ගේට්වේ එකක් Network Connect, Pulse හෝ දෙකම ලබා දිය හැකි අතර, සේවාදායකයේ පෙරනිමිය ඒවායින් එකක් නොවේ. අනුමාන කිරීම අසාර්ථක පිවිසුමක් සහ ඊටත් නරක ලෙස, ප්‍රොටෝකෝල නොගැලපීම සඳහා අක්තපත්‍ර වැරදිකරු කරන සහාය ත්‍රෙඩ් එකක් වියදම් කරයි. පැතිකඩක් තුළ සත්කාරක නාමයක් ලියන්නට පෙර සේවාව තහවුරු කරන්න.

OpenConnect පැරණි ප්‍රොටෝකෝලය nc ලෙසත් නවතම pulse ලෙසත් හඳුන්වන අතර දෙකම එකම ද්විමය ගොනුවේ ජීවත් වේ. ඔබ තෝරන ධජය පිවිසුම් හුවමාරුව වෙනස් කරයි, සාර්ථක සම්බන්ධතාවයකට පසු මාර්ගගත කිරීම නොවේ.

ප්‍රොටෝකෝල නාම දෙකක් එකම නිෂ්පාදන ඉතිහාසයක් බෙදා ගනී

Juniper හි Network Connect සහ පසුව ආ Pulse Secure සේවාදායකය එක් උපාංග පවුලක් කාලයත් සමඟ ඉදිරිපත් කළ වෙනස් ප්‍රොටෝකෝල වේ. OpenConnect පළමුවැන්නට nc හසුරුවන අතර දෙවැන්නට pulse හසුරුවක් වර්ධනය කළේය. ඒවා වෙන වෙනම කේත මාර්ග සහ වෙන වෙනම ඉල්ලීම් ආකෘති වන බැවින් එකක සහාය අනෙක ගැන කිසිවක් නොකියයි.

වෙනස පිවිසුම් සංවාදයේ වහාම පෙනේ: අන්ත ලක්ෂ්‍ය, පෝරම ක්ෂේත්‍ර සහ ප්‍රතික්ෂේප වූ දෙවන සාධකය සේවාදායකය වාර්තා කරන ආකාරය හසුරුවන් දෙක අතර වෙනස් වේ.

විධාන පේළියේ තේරීම එක් වචනයක වෙනසකි: Network Connect සඳහා openconnect --protocol=nc vpn.example.com, හෝ Pulse සඳහා openconnect --protocol=pulse vpn.example.com. උත්සාහ දෙකම මාර්ග සහ DNS නැවත වින්‍යාස කළ හැකි සැබෑ සම්බන්ධතා උත්සාහ වේ, එබැවින් ඒවා හිතාමතා ධාවනය කරන්න. ප්‍රොටෝකෝල දෝෂයක් මඟහැරීමට කිසිදා විධාන පේළියේ මුරපදයක් නොතබන්න හෝ සහතික පරීක්ෂා නොනවත්වන්න, මන්ද එය නොගැලපීම නිවැරදි කිරීම වෙනුවට සඟවයි. සේවාදායකය යවන දේ බැලීමට අවශ්‍ය නම්, --dump-http-traffic හුවමාරුව මුද්‍රණය කරයි, එය සාමාන්‍යයෙන් ගේට්වේ අපේක්ෂා කරන හසුරුව හඳුනා ගනී.

ගේට්වේ නිරාවරණය කරන දෙයට ප්‍රොටෝකෝලය ගැලපෙන්න

උපාංගය පිළියෙළ කර ඇති ප්‍රොටෝකෝලයට පමණක් පිළිතුරු දෙයි. Pulse පමණක් ඇති සේවාවක් වලංගු අක්තපත්‍ර සමඟ පවා nc පිවිසුම ප්‍රතික්ෂේප කරයි, සහ පැරණි Network Connect සේවාවකට පිළිතුරු දීමට pulse අන්ත ලක්ෂ්‍යයක් නැත. කුමක් සක්‍රීයද සහ ඔවුන් කුමන සේවාදායකයට සහාය දක්වයිදැයි පරිපාලකගෙන් අසන්න. නම වෙනස් කළ උපාංගයක්, පැරණි විකි පිටුවක් සහ හුරුපුරුදු වෙබ් ද්වාරයක් සියල්ලම දුර්වල සාක්ෂි වේ.

ප්‍රොටෝකෝලය දැනගත් පසු වටා ඇති අවශ්‍යතා තහවුරු කරන්න: සහතික හෝ ටෝකන් සත්‍යාපනය, auth කණ්ඩායම් තේරීම සහ ඕනෑම අන්ත ලක්ෂ්‍ය අනුකූලතා පරීක්ෂාවක්. ඒවා විධාන-පේළි සේවාදායකයට පිවිසුම සම්පූර්ණ කළ හැකිද යන්න තීරණය කරයි.

සත්‍යාපනයට ප්‍රොටෝකෝලයට පෙර ප්‍රශ්නය විසඳිය හැක

යෙදවීමකට සේවාදායක සහතිකයක්, බ්‍රවුසරය හරහා SAML වටයක් හෝ ප්‍රවේශය ලබා දීමට පෙර යන්ත්‍රය පරීක්ෂා කරන සත්කාරක පරීක්ෂකයක් අවශ්‍ය විය හැක. OpenConnect හි pulse හසුරුව මෙම ප්‍රවාහවලින් සමහරක් සඳහා ගැළපුම් සීමා ලේඛනගත කරයි, සහ nc හසුරුවට තමන්ගේම හිඩැස් ඇත. බ්‍රවුසරයේ ක්‍රියා කරන මුරපදයක් ගිණුම වලංගු බව ඔප්පු කරයි; අත්තනෝමතික CLI එකකට හෝ ඩෙස්ක්ටොප් ප්ලගිනයකට එම අනුක්‍රමය සම්පූර්ණ කළ හැකි බව ඔප්පු නොකරයි. සත්කාරක පරීක්ෂකයක් සම්බන්ධ වූ විට, සේවාදායකයට පරිපාලක සපයන ආවරණ ස්ක්‍රිප්තයක් අවශ්‍ය වේ. එය නොමැතිව පිවිසුම පළමු ප්‍රතිචාරයෙන් පසු නතර වී ප්‍රොටෝකෝල අසාර්ථකත්වයක් ලෙස පෙනේ, ඇත්තෙන්ම එය අතහැරුණු අනුකූලතා පියවරකි.

auth කණ්ඩායම් තේරීම අනෙක් පොදු පැකිළීම වේ, මන්ද කණ්ඩායම් කිහිපයක් ඇති ගේට්වේ එකක් සේවාදායකය එකක් නම් කරනු ඇතැයි අපේක්ෂා කරයි.

විධාන පේළියේ --authgroup="Employees" එම තේරීම සපයන අතර, එය ඉවත් කිරීම සැසිය ගිණුම ප්‍රතික්ෂේප කරන පෙරනිමි කණ්ඩායමකට වැටිය හැක. සහතික සමඟ --certificate සේවාදායක සහතිකය සහ යතුර වෙත යොමු කරයි, සහ ගේට්වේ පසුවත් ටෝකනයක් ඉල්ලා සිටිය හැක. එය වටා ඕනෑම දෙයක් ස්වයංක්‍රීය කිරීමට පෙර සම්පූර්ණ අනුක්‍රමය විස්තරාත්මක ප්‍රතිදානයක් සමඟ එක් වරක් පරීක්ෂා කරන්න.

ඩෙස්ක්ටොප් මුහුණතට තේරීම ප්‍රකාශ කළ නොහැකි විට

ග්‍රැෆික් මුහුණත් තමන්ගේම විශේෂාංග කට්ටල ගෙන එයි, සහ පැරණි ප්ලගිනයක් ඔබට අවශ්‍ය ප්‍රොටෝකෝලයට පෙර එකක් විය හැක. NetworkManager හි OpenConnect ඒකාබද්ධ කිරීම තේරීම එහි සම්බන්ධතා දත්තවල ගබඩා කරයි, එබැවින් nmcli connection modify "Office VPN" vpn.data "protocol=pulse" සංස්කාරකය නොපෙන්වන දේ සැකසිය හැක. වෙනස ක්‍රියාත්මක වූ බව උපකල්පනය කිරීමට පෙර ස්ථාපිත ප්ලගින් අනුවාදය එම යතුරට සහාය දක්වයිදැයි පරීක්ෂා කරන්න.

මෙනුවක් PPTP හෝ L2TP පමණක් ලබා දෙන්නේ නම්, එකක් තේරීම Pulse සේවාව එම ප්‍රොටෝකෝලය බවට පත් නොකරයි. මෙනුව අහම්බෙන් ලැයිස්තුගත කරන දෙයට මාරු වීම වෙනුවට අනුමත ඒකාබද්ධ කිරීම ස්ථාපනය කරන්න.

පිවිසුම තවමත් අසාර්ථක වූ විට සටහන් කළ යුත්තේ කුමක්ද

කරුණු හතරක් සටහන් කරන්න: ඔබ තෝරාගත් ප්‍රොටෝකෝලය, සේවාදායක සහ ප්ලගින් අනුවාද, අපේක්ෂිත සත්‍යාපන ප්‍රවාහය, සහ කාල ඉකුත්වීමක් වෙනුවට තත්ත්ව කේතයක් සමඟ ආපසු ආ පළමු දෝෂය. එම කට්ටලය වැරදි හසුරුවක් නොමැති සහතිකයකින්, ප්‍රතික්ෂේප වූ auth කණ්ඩායමකින් හෝ අවහිර වූ අනුකූලතා පරීක්ෂාවකින් වෙන් කරයි. විස්තරාත්මක ප්‍රතිදානයද එම හේතුව නිසා තබා ගැනීම වටී, මන්ද එය රෝග ලක්ෂණය පමණක් නොව අසාර්ථක ඉල්ලීම පෙන්වයි.

සාර්ථක වූ පසු ක්‍රියා කරන විධානය හෝ පැතිකඩ ගේට්වේ නාමය අසල තබා ගන්න. නැතිනම් ඊළඟට සම්බන්ධ වන පුද්ගලයා එම වෙළඳ නාම-ප්‍රොටෝකෝල අනුමානය නැවත කරනු ඇත.