vpncli -s සහ GUI: Cisco Secure Client වෙත පිවිසීම

Cisco Secure Client ඔබට එකම පිවිසුම් ඉල්ලීම්වලට පිළිතුරු දීමට ක්‍රම දෙකක් ලබා දෙයි: vpnui.exe තුළ ටයිප් කරන පුද්ගලයෙක්, නැතහොත් -s සමඟ සම්මත ආදානය හරහා පිළිතුරු vpncli.exe වෙත යවන ස්ක්‍රිප්ටයක්. දෙවැන්න GUI තිරය කියවීමකින් තොරව නියමිත වේලාවට සම්බන්ධතා හැකි කරන අතර පිවිසුම අක්තපත්‍රයක් මෙන් ආරක්ෂා කළ යුතු ගොනුවක් බවට පත් කරයි. ඔබට කුමක් අවශ්‍යද යන්න යන්ත්‍රය අසල මිනිසෙක් සිටීද සහ මුරපදය කොපමණ වාරයක් මාරු වේද යන්න මත රඳා පවතී. කිසිදු විකල්පයක් ගේට්වේ ඉල්ලන දෙය වෙනස් නොකරයි, පිළිතුරු දෙන්නා කවුද යන්න පමණක් වෙනස් කරයි.

මාර්ග දෙකම එකම උමං මාර්ගයෙන් අවසන් වේ, එබැවින් සංසන්දනය වන්නේ මෙහෙයුම ගැන මිස ප්‍රොටෝකෝලය ගැන නොවේ.

එකම ඉල්ලීම්වලට පිළිතුරු දීමට ක්‍රම දෙකක්

GUI මාර්ගය සැලසුමෙන්ම අන්තර්ක්‍රියාකාරී ය: සේවාලාභියා අසයි, යමෙක් පිළිතුරු දෙයි, එම පුද්ගලයා එය තනිව තබන තාක් සැසිය ජීවත් වේ. මිනිසෙකු භාවිත කරන ලැප්ටොප් එකක මෙය නිවැරදි තේරීමයි, මන්ද ඉල්ලීම් ගේට්වේයේ සත්‍යාපන ක්‍රමයට අනුව හැඩගැසෙන අතර කිසිවෙකුට තැටියේ සරල පෙළක මුරපදයක් තබා ගැනීමට සිදු නොවේ.

ස්ක්‍රිප්ට් මාර්ගය කියෝස්ක්, පරීක්ෂණාගාර යන්ත්‍රයක් හෝ ටයිප් කිරීමට කිසිවෙකු නොමැති නියමිත කාර්යයක් සඳහා සුදුසු ය. හුවමාරුව පැහැදිලි ය: අධීක්ෂණයක් නොමැති සම්බන්ධතාවයක් සඳහා තැටියේ අක්තපත්‍ර ගොනුවක් පිළිගනී. ගේට්වේය සහතික හෝ SAML සත්‍යාපනය ලබා දෙන්නේ නම්, එම හුවමාරුව සාමාන්‍යයෙන් වටින්නේ නැත, මන්ද වඩාත් ශක්තිමත් ක්‍රමයක් මඟහරින ඉල්ලීම්වලට පිළිතුරු දීමට පමණක් ගොනුව පවතින බැවිනි.

එකම යන්ත්‍රයේ දෙකම එකවර මිශ්‍ර නොකරන්න. විධාන රේඛාව සහ චිත්‍රක සේවාලාභියා එකම සැසි තත්ත්වය සඳහා තරඟ කරන අතර එය ඊළඟ කොටසේ ගැටලුවයි.

පිළිතුරු ගොනුවේ තිබිය යුත්තේ කුමක්ද

සේවාලාභියා අනුපිළිවෙලින් අසයි — ගේට්වේය, සමහර විට කණ්ඩායම් තේරීම, පරිශීලක නාමය, මුරපදය සහ ඕනෑම බැනර් තහවුරු කිරීමක්. ඒ සියල්ලට පිළිතුරු දෙන ගොනුව සැබෑ අගයන් ඇතුළත් කළ විට මේ ආකාරයෙන් පෙනේ:

connect vpn.example.com
MyGroup
alice
correct-horse-battery
y

එම ගොනුව ගොඩනැගීමේ විශ්වාසදායක ක්‍රමය වන්නේ එක් වරක් අතින් සම්බන්ධ වී, ඔබ ටයිප් කරන සෑම පේළියක්ම සහ ඔබ එබන සෑම Enter එකක්ම ලියා තබා, පසුව එම අනුපිළිවෙල හරියටම නැවත නිර්මාණය කිරීමයි. කණ්ඩායම සහ පරිශීලක නාමය පැතිකඩෙහි ගබඩා කරන ස්ථාපනවලට එම ඉල්ලීම් තවදුරටත් නොපෙනෙන තැන්වල හිස් පේළි අවශ්‍ය විය හැකි අතර අවසාන පේළියට තවමත් තමන්ගේම නව පේළියක් අවශ්‍ය ය. එක් පේළියක් අඩු ගොනුවක් සාමාන්‍යයෙන් පැහැදිලි දෝෂයකින් අසාර්ථක වීම වෙනුවට අවසාන ඉල්ලීමේ එක එල්ලී යන අතර ඒ නිසාම ජාලයට දොස් කියනු ලැබේ. ගොනුව ඔබේ සටහන සමඟ දෙවරක් සසඳන්න, එක් වරක් අනුපිළිවෙල සඳහා සහ එක් වරක් හිස් පේළි සඳහා.

ගොනුව සමමුහුර්ත වන ඕනෑම ෆෝල්ඩරයකින් පිටත තබන්න, කාර්යය ධාවනය කරන ගිණුමට පමණක් කියවිය හැකි විය යුතු ය. එම මුරපදය සරල පෙළ බැවින් ගොනුව අක්තපත්‍රයකි: ගබඩාවක් නැත, හවුල් තැටියක් නැත, ටිකට්පතක ඇමුණුමක් නැත. සේවාලාභියා ඉන් කිසිවක් ගැන ඔබට අනතුරු ඇඟවීමක් නොකරයි.

GUI පළමුව යා යුත්තේ ඇයි

GUI ක්‍රියාවලිය අවසන් කිරීමෙන් ස්ක්‍රිප්ටය ආරම්භ කරන්න, පසුව CLI එහිම ස්ථාපන ඩිරෙක්ටරියෙන් ධාවනය කරන්න, මන්ද වැඩ කරන ඩිරෙක්ටරිය සහ සේවාලාභී අනුවාදය දෙකම වැදගත් වේ. නිදර්ශන ආවරණයක්:

@echo off
taskkill /IM vpnui.exe /F >nul 2>&1
cd /d "%PROGRAMFILES(x86)%\Cisco\Cisco Secure Client"
vpncli.exe -s < C:\secure\login.txt

මෙහි පිටවීම් කේත විශ්වාසදායක සාර්ථකත්ව සංඥාවක් නොවේ. සේවාලාභියා තම ප්‍රගතිය මුද්‍රණය කරන අතර උමං මාර්ගය වෙනම ක්‍රියාවලියක තබා ගනී, එබැවින් ප්‍රතිදානයේ සම්බන්ධතා තත්ත්ව පේළිය කියවා ඉන් පසුව පමණක් VPN මත රඳා පවතින කාර්යය ආරම්භ කරන්න.

GUI අවසන් කිරීම මඟ හැරියොත්, පවතින සැසිය පරිශීලකයා එය තැබූ තත්ත්වයේම තිබියදී ස්ක්‍රිප්ටය ධාවනය වන බව පෙනිය හැක. එම අසාර්ථකත්වය ඉඳහිට පෙනෙන ආකාරයෙන් දිස්වන අතර සතියක අනුමානයන්ට ඔරොත්තු දෙන දෝෂය එයයි.

සැසියක් තහවුරු කරන්න, උපකල්පනය නොකරන්න

ස්ක්‍රිප්ටය ආපසු පැමිණි පසු උමං මාර්ගය තුළ පමණක් පවතින දෙයක් පරීක්ෂා කරන්න — අභ්‍යන්තර සත්කාරකයක්, නැතහොත් ආයතනික විසඳන්නා පමණක් පිළිතුරු දෙන DNS උපසර්ගයක්. සේවාලාභී ප්‍රතිදානයේ සම්බන්ධතා තත්ත්ව පේළිය ද කියවා අනෙක් සියල්ල මන්දගාමී සාර්ථකත්වයක් නොව අසාර්ථකත්වයක් ලෙස සලකන්න. සැසිය දැනටමත් ක්‍රියාත්මක වන විට ගොනුව නැවත ධාවනය කිරීම සේවාලාභියා අර්ධ වශයෙන් වින්‍යාසගතව තැබිය හැකි බැවින් මුලින්ම විසන්ධි වන්න නැතහොත් සැසිය ඇති විට පිවිසීම මඟ හරින්න.

පසුව නැවත සම්බන්ධ වීමේ වගකීම කාටද යන්න තීරණය කරන්න. අභ්‍යන්තර ලිපිනයකට පිංග් කර නැවත පිවිසීම ධාවනය කරන ලූපයකට කියෝස්කයක් මාස ගණනක් ඔන්ලයින් තබා ගත හැකි අතර මුරපදය පළමු වරට මාරු වන විට ගිණුමක් අගුළු දැමීමට ද හැක. උත්සාහ ගණන සීමා කරන්න, සීමාව ඉක්මවූ විට අනතුරු අඟවන්න, පැරණි මුරපදයක් අගුළු වැටෙන තෙක් නැවත උත්සාහ කිරීමට ඉඩ දීම වෙනුවට අනන්‍යතා කණ්ඩායමට ගොනුව මාරු කිරීමට ඉඩ දෙන්න.

පැරණි vpnclient.exe එකම මෙවලම නොවේ

එකම ස්වයංක්‍රීයකරණය පැරණි නමක් යටතේ දිස්වන අතර දෙකම එකිනෙකට මාරු කළ නොහැක. විශ්‍රාම ගිය Cisco IPsec සේවාලාභියා එකම විධාන රේඛාවක connect ක්‍රියා පදය, පැතිකඩ නාමය, පරිශීලකයා සහ මුරපදය වැනි රේඛා තුළ තර්ක සමඟ vpnclient.exe භාවිත කළේ ය; එහෙත් vpncli.exe සම්මත ආදානයේ -s සමඟ ඉල්ලීම් අනුපිළිවෙලක් අපේක්ෂා කරයි. එබැවින් පැරණි සංසද ස්ක්‍රිප්ටයක් අද යන්ත්‍රයකට පිටපත් කිරීමෙන් ධාවනය වන, කිසිවක් නොපෙනෙන සහ දොස ගේට්වේයට යන විධානයක් සෑදේ.

කිසිදු තර්කයක් සංස්කරණය කිරීමට පෙර, කුමන සේවාලාභියා ස්ථාපනය කර ඇත්ද සහ ස්ක්‍රිප්ටය ඇත්තටම කුමක් අමතන්නේද යන්න පරීක්ෂා කරන්න. නාම වෙනස නියමිත කාර්යයක අතපසු වීමට තරම් කුඩා ය, සහ උත්ශ්‍රේණි කිරීමෙන් පසු උරුම වූ ස්ක්‍රිප්ටයක් ක්‍රියා කිරීම නතර කළ විට මුලින්ම සත්‍යාපනය කළ යුත්තේ එයයි.