Umaknjeni odjemalci VPN: najprej določite protokol prehoda

Namestitveni programi odjemalcev VPN, katerih življenjska doba se je končala pred leti, še vedno delujejo, še vedno zahtevajo profil in nato dokončajo prijavo, ki nikoli ne spusti nobenega paketa. Računalnik je sodoben in poverilnice so pravilne, a prehod je ista naprava, ki jo je podjetje kupilo pred desetletjem. Zamenjava odjemalca je prava poteza, a šele ko veste, kateri protokol ta prehod objavlja. Štirje umaknjeni odjemalci v tem kotu ne govorijo istega.

Zakaj ime blagovne znamke ne pove protokola

Ena družina naprav lahko zaključi več protokolov oddaljenega dostopa, in tržno ime na škatli ne pove ničesar o tem, katerega uporablja vaš račun. Oprema Cisco je hkrati nosila IPsec z XAuth in SSL VPN prek AnyConnect; škatle SonicWall ponujajo Global VPN Client prek IPsec in NetExtender prek SSL VPN; namestitve Juniper lahko izpostavijo Network Connect ali novejši protokol Pulse. Namestitev naslednika, ki se zdi najsodobnejši, je ugibanje. Napačna domneva se bodisi ne poveže bodisi overi v sejo, ki ne prenaša prometa.

Nalaganje portalne strani v brskalniku dokazuje, da spletna storitev odgovarja, ne pa da bo določen odjemalec z njo pogajal. To obravnavajte kot dve ločeni dejstvi.

Vprašajte prehod, v katerem protokolu govori

Najcenejši način za zožitev možnosti je prebrati, kaj vrne končna točka, in nato pri preizkušanju odjemalca izrecno navesti protokol. Noben od obeh korakov na strežniku ničesar ne spremeni.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

Glave odgovora in pot prijave kažejo, ali je na tem naslovu portal SSL VPN, kar kaže na AnyConnect, NetExtender ali Pulse in ne na odjemalca IPsec. openconnect postavi izbiro protokola v ukazno vrstico, zato neuspeh navede protokol in ne izdelek; zamenjajte ga z --protocol=npulse, ko je namestitev Juniper. Ustavite se pri prvi zahtevi za poverilnice, ki vam niso bile izdane, ker delujoč tunel še vedno potrebuje odobren račun. Zapišite protokol in pot v zahtevek za spremembo za naslednji stroj.

Pretehtajte štiri kandidate za zamenjavo

Štiri poti pokrivajo skoraj vsak primer in niso zamenljive. Naslednik ponudnika je podprta pot, ko organizacija ima prehod in ga bo licencirala. OpenConnect je praktični odprti odjemalec, ker govori AnyConnect, Network Connect in Pulse, ko protokol navedete, namesto da bi ga pustili ugibati.

strongSwan obravnava primer IPsec z XAuth za organizacije, ki dovoljujejo odjemalce tretjih strani, in se popolnoma izogne opuščeni kodi Cisco IPsec. Odjemalec Shrew Soft še vedno bere profilne datoteke Cisco in deluje na nekaterih različicah Windows, a njegova zadnja izdaja je bila leta 2013. Obravnavajte ga kot začasno rešitev, dokler ni urejena podprta pot.

Odločite se med popravilom in zamenjavo

Nekatere okvare so lokalne: manjkajoča knjižnica, zastarel navidezni vmesnik ali namestitveni program, ki potrebuje možnost popravila ponudnika. Te so vredne enega poskusa, dokler je odjemalec podprt, ker trajajo minute. Izračun se spremeni, ko je binarna datoteka zunaj podpore in je okvara prišla z nadgradnjo operacijskega sistema, saj so se pravila podpisovanja gonilnikov in razširitev jedra spremenila od časa pisanja teh odjemalcev. Odjemalec, ki se poveže, medtem ko števec tunela kaže nič vzpostavljenih sej, je običajno onkraj popravila, ne ena ponovna namestitev stran.

Starega odjemalca imejte nameščenega le toliko časa, da izvozite njegov profil, nato ga odstranite. Dva odjemalca VPN, ki tekmujeta za iste poti, ustvarjata simptome, ki niso podobni nobenemu od njiju.

V zahtevek zapišite vrstni red: protokol in odobreni odjemalec od lastnika, podprt naslednik, če se namesti, en odprt odjemalec, preizkušen na enem stroju, če se ne, in podprta dostopna pot, če nobeno ne deluje. To zaporedje prepreči, da bi naslednja oseba prenesla še eno umaknjeno binarno datoteko.