ඉවත් කළ VPN සේවාදායකයන්: පළමුව ගේට්වේ ප්‍රොටොකෝලය හඳුනා ගන්න
Cisco VPN Client, Junos Pulse, SonicWall GVC සහ Shrew Soft තවදුරටත් සහාය නොදක්වයි. ප්‍රතිස්ථාපක සේවාදායකයක් තෝරා ගැනීමට පෙර ගේට්වේ ප්‍රොටොකෝලය හඳුනා ගන්න.
වසර ගණනාවකට පෙර ආයු කාලය අවසන් වූ VPN සේවාදායකයන්ගේ ස්ථාපක තවමත් ක්‍රියාත්මක වේ, තවමත් පැතිකඩක් ඉල්ලා සිටින අතර පසුව එකම පැකට්ටුවක්වත් ගමන් නොකරන පිවිසුමක් සම්පූර්ණ කරයි. යන්ත්‍රය නවීනයි, පිවිසුම් දත්ත නිවැරදියි, නමුත් ගේට්වේ යනු සමාගම වසර දහයකට පෙර මිලදී ගත් එම උපකරණයමයි. සේවාදායකය මාරු කිරීම නිවැරදි පියවරයි, නමුත් එම ගේට්වේ විසින් ප්‍රකාශයට පත් කරන ප්‍රොටොකෝලය කුමක්දැයි දැනගත් පසුව පමණි. මෙම කොනේ ඇති ඉවත් කළ සේවාදායක හතර එකම ප්‍රොටොකෝලයෙන් කතා නොකරයි.
වෙළඳ නාමය ප්‍රොටොකෝලය නොකියන්නේ ඇයි
එක් උපකරණ පවුලකට දුරස්ථ ප්‍රවේශ ප්‍රොටොකෝල කිහිපයක් අවසන් කළ හැකි අතර, පෙට්ටියේ ඇති අලෙවි නාමය ඔබේ ගිණුම භාවිතා කරන්නේ කුමක්ද යන්න ගැන කිසිවක් නොකියයි. Cisco උපකරණ එකම වේලාවේ XAuth සමඟ IPsec සහ SSL VPN AnyConnect හරහා රැගෙන ගොස් ඇත; SonicWall පෙට්ටි IPsec මත Global VPN Client සහ SSL VPN මත NetExtender ලබා දෙයි; Juniper යෙදවුම් Network Connect හෝ නව Pulse ප්‍රොටොකෝලය නිරාවරණය කළ හැකිය. වඩාත් නවීන ලෙස පෙනෙන ප්‍රතිස්ථාපකය ස්ථාපනය කිරීම අනුමානයකි. වැරදි අනුමානය එක්කෝ සම්බන්ධ නොවේ, එක්කෝ ගමනාගමනය රැගෙන නොයන සැසියකට සත්‍යාපනය කරයි.
බ්‍රවුසරයක ද්වාර පිටුවක් පූරණය වීම වෙබ් සේවාවක් පිළිතුරු දෙන බව ඔප්පු කරයි, යම් සේවාදායකයක් එය සමඟ සාකච්ඡා කරන බව නොවේ. මේ දෙක වෙන වෙනම කරුණු ලෙස සලකන්න.
ගේට්වේගෙන් එය කුමක් කතා කරනවාදැයි අසන්න
විකල්ප පටු කිරීමේ ලාභම ක්‍රමය වන්නේ අන්ත ලක්ෂ්‍යය ආපසු ලබා දෙන දේ කියවා, පසුව සේවාදායකයක් උත්සාහ කරන විට ප්‍රොටොකෝලය පැහැදිලිව නම් කිරීමයි. දෙකම සේවාදායකයේ කිසිවක් වෙනස් නොකරයි.
curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.comප්‍රතිචාර ශීර්ෂ සහ පිවිසුම් මාර්ගය පෙන්වන්නේ එම ලිපිනයේ SSL VPN ද්වාරයක් තිබේද යන්නයි, එය IPsec සේවාදායකයක් වෙනුවට AnyConnect, NetExtender හෝ Pulse වෙත යොමු කරයි. openconnect ප්‍රොටොකෝල තේරීම විධාන පේළියට තබයි, එබැවින් අසාර්ථකත්වය නිෂ්පාදනයක් නොව ප්‍රොටොකෝලයක් නම් කරයි; යෙදවුම Juniper නම් --protocol=npulse භාවිතා කරන්න. ඔබට නිකුත් නොකළ පිවිසුම් දත්ත ඉල්ලන පළමු විමසුමේදී නවතින්න, මන්ද ක්‍රියාත්මක වන උමං මාර්ගයකට තවමත් අනුමත ගිණුමක් අවශ්‍යය. ඊළඟ යන්ත්‍රය සඳහා වෙනස්කම් ටිකට්පතේ ප්‍රොටොකෝලය සහ මාර්ගය සටහන් කරන්න.
ප්‍රතිස්ථාපනය සඳහා අපේක්ෂකයන් හතරක් කිරා මැන බලන්න
මාර්ග හතරක් සෑම අවස්ථාවකම පාහේ ආවරණය කරන අතර ඒවා එකිනෙකට හුවමාරු කළ නොහැක. සංවිධානයට ගේට්වේ හිමි නම් සහ බලපත්‍රයක් ලබා දීමට සූදානම් නම් සැපයුම්කරුගේ ප්‍රතිස්ථාපකය සහාය දක්වන මාර්ගයයි. OpenConnect ප්‍රායෝගික විවෘත සේවාදායකයයි, මන්ද ප්‍රොටොකෝලය අනුමාන කිරීමට ඉඩ දීම වෙනුවට එය නම් කරන විට එය AnyConnect, Network Connect සහ Pulse සමඟ කතා කරයි.
strongSwan තෙවන පාර්ශව සේවාදායකයන්ට ඉඩ දෙන සංවිධාන සඳහා IPsec-XAuth අවස්ථාව හසුරුවන අතර, අත්හැර දමන ලද Cisco IPsec කේතය සම්පූර්ණයෙන්ම වළක්වයි. Shrew Soft සේවාදායකය Cisco පැතිකඩ ගොනු කියවීම දිගටම කරගෙන යන අතර සමහර Windows ගොඩනැගීම්වල ක්‍රියාත්මක වේ, නමුත් එහි අවසාන නිකුතුව 2013 විය. සහාය දක්වන මාර්ගයක් සකසන තෙක් එය තාවකාලික විසඳුමක් ලෙස සලකන්න.
අලුත්වැඩියාව සහ ප්‍රතිස්ථාපනය අතර තීරණය කරන්න
සමහර අසාර්ථකත්වයන් දේශීයයි: නැති වූ පුස්තකාලයක්, පැරණි අතථ්‍ය අනුකාරකයක්, හෝ සැපයුම්කරුගේ අලුත්වැඩියා විකල්පය අවශ්‍ය ස්ථාපකයක්. සේවාදායකය සහාය දක්වන තාක් මේවා එක් උත්සාහයකට සුදුසුය, මන්ද ඒවාට මිනිත්තු කිහිපයක් ගත වේ. ද්විමය ගොනුව සහායෙන් පිටත ඇති අතර බිඳවැටීම මෙහෙයුම් පද්ධති උත්ශ්‍රේණි කිරීමක් සමඟ පැමිණි විට ගණනය වෙනස් වේ, මන්ද මෙම සේවාදායකයන් ලියැවීමෙන් පසු ධාවක අත්සන් කිරීම සහ කර්නල දිගු කිරීම් පිළිබඳ නීති වෙනස් වී ඇත. උමං මාර්ග ගණකය ශුන්‍ය ස්ථාපිත සැසි පෙන්වන අතරතුර සම්බන්ධ වන සේවාදායකය සාමාන්‍යයෙන් අලුත්වැඩියාවෙන් ඔබ්බට ගොස් ඇත, එක් නැවත ස්ථාපනයක් දුරින් නොවේ.
පැරණි සේවාදායකය එහි පැතිකඩ අපනයනය කිරීමට තරම් කාලයක් පමණක් ස්ථාපනය කර තබා, පසුව ඉවත් කරන්න. එකම මාර්ග සඳහා තරඟ කරන VPN සේවාදායක දෙකක් කිසිවකට නොගැලපෙන රෝග ලක්ෂණ ඇති කරයි.
ටිකට්පතේ අනුපිළිවෙල ලියන්න: හිමිකරුගෙන් ප්‍රොටොකෝලය සහ අනුමත සේවාදායකය, ස්ථාපනය වන්නේ නම් සහාය දක්වන ප්‍රතිස්ථාපකය, නොවන්නේ නම් එක් යන්ත්‍රයක පරීක්ෂා කළ එක් විවෘත සේවාදායකයක්, සහ කිසිවක් ක්‍රියා නොකරන්නේ නම් සහාය දක්වන ප්‍රවේශ මාර්ගය. එම අනුපිළිවෙල ඊළඟ පුද්ගලයාට තවත් ඉවත් කළ ද්විමය ගොනුවක් බාගැනීමෙන් වළක්වයි.