Iridka Juniper ama Pulse: waa tee borotokoolka OpenConnect la isticmaalo

Doorashada borotokool loogu talagalay OpenConnect waa layli iswaafajin, ma aha raadinta sumad. Iridka ku qoran Juniper bogga gelitaanka waxa laga yaabaa inuu soo bandhigo Network Connect, Pulse ama labadaba, iyo caadada macmiilka midkoodna ma aha. Qiyaastu waxay ku kacdaa gelitaan guuldareystay iyo, ka sii xun, dunta taageero oo eedeyneysa aqoonsiga iswaafajin la'aanta borotokoolka. Xaqiiji adeegga ka hor intaadan magac martigeliye ku qorin borotfayl.

OpenConnect wuxuu borotokoolka hore u yaqaan nc iyo kan cusub pulse, labaduna waxay ku nool yihiin isla binary. Calanka aad dooratay waxa uu beddelaa isdhaafsiga gelitaanka, ma aha dariiqa ka dambeeya isku xirka guulaystay.

Labada magac borotokool waxay wadaagaan hal taariikh badeeco

Network Connect ee Juniper iyo macmiilka Pulse Secure ee dambe waa borotokoolo kala duwan oo hal qoys qalab soo bandhigay waqti ka dib. OpenConnect waxa uu ku korsaday nc maareeyaha kan hore iyo pulse maareeyaha kan dambe. Waa waddooyin kood oo gaar ah oo leh qaabab codsi oo gaar ah, sidaas darteed taageerada mid ka mid ah waxba kama sheegto kan kale.

Farqiga waxa uu isla markiiba ka muuqdaa wada hadalka gelitaanka: goobaha dhammaadka, beeraha foomka iyo sida macmiilku u soo sheegto qodobka labaad ee la diiday dhammaantood way kala duwan yihiin labada maareeye.

Doorashada khadka amarka waa isbeddel hal eray ah: openconnect --protocol=nc vpn.example.com loogu talagalay Network Connect, ama openconnect --protocol=pulse vpn.example.com loogu talagalay Pulse. Labada isku day waa isku dayo isku xir oo dhab ah oo dib u habeyn kara waddooyinka iyo DNS, sidaas darteed si ula kac ah u socodsii. Marnaba ha gelin erayga sirta ah khadka amarka ama ha damin hubinta shahaadada si aad uga gudubto khalad borotokool, sababtoo ah taasi waxay qarinaysaa iswaafajin la'aanta halkii ay hagaajin lahayd. Haddii aad u baahan tahay inaad aragto waxa macmiilku soo diro, --dump-http-traffic waxa uu daabacaa isdhaafsiga, taas oo inta badan aqoonsata maareeyaha iridka filayo.

La waafaji borotokoolka waxa iridku soo bandhigto

Qalabku waxa uu ka jawaabaa oo kaliya borotokoolka loo habeeyay. Adeeg Pulse kaliya waxa uu diidaa gelitaan nc xitaa aqoonsi ansax ah, adeeg Network Connect duug ahna ma laha goob dhammaad pulse uu ka jawaabo. Weydii maamulaha keeba firfircoon iyo macmiilka ay taageeraan. Qalab magac beddelan, bog wiki duug ah iyo bogga web ee la yaqaan dhammaantood waa caddayn daciif ah.

Markaad garato borotokoolka, xaqiiji shuruudaha ku hareeraysan: xaqiijin shahaado ama token, doorashada koox auth iyo wax kasta oo hubin waafaqid goob dhammaad. Kuwaasi waxay go'aamiyaan haddii macmiilka khadka amarku uu dhammaystiri karo gelitaanka.

Xaqiijintu waxay xallin kartaa su'aasha ka hor borotokoolka

Daabacaad waxa laga yaabaa inay u baahato shahaado macmiil, safar SAML oo browserka dhexdiisa ah ama hubin martigeliye oo baaraya mishiinka ka hor inta aan la bixin gelitaanka. Maareeyaha pulse ee OpenConnect waxa uu diiwaangeliyaa xadka iswaafajinta qaar ka mid ah qulqulladkan, maareeyaha nc-na wuxuu leeyahay godad u gaar ah. Eray sir ah oo browserka ka shaqeeya waxa uu caddeeyaa in akoonku ansax yahay; ma caddeeyo in CLI ama plugin desktop aan loo dooran karin uu dhammaystiri karo isla taxanaha. Marka hubin martigeliye uu ku jiro, macmiilku waxa uu u baahan yahay qoraal duuban oo maamuluhu bixiyo. La'aantiis gelitaanku waxa uu istaagaa ka dib jawaabta koowaad oo waxa uu u eg yahay guuldarro borotokool, halka dhab ahaan ay tahay tallaabo waafaqid maqan.

Doorashada koox auth waa meesha kale ee caadiga ah ee turunturoodka, sababtoo ah irid leh dhowr kooxood waxa uu filayaa in macmiilku mid magacaabo.

Khadka amarka --authgroup="Employees" waxa uu bixiyaa doorashadaas, ka tagistaana waxa ay fadhiisin kartaa fadhiga koox caadi ah oo diidda akoonka. Shahaadooyin, --certificate waxa uu tilmaamaa shahaadda macmiilka iyo furaha, iridkuna waxa laga yaabaa inuu wali token dalbo ka dib. Tijaabi taxanaha oo dhan hal mar oo leh soo saaris faahfaahsan ka hor intaadan otomaatigeyn wax ku hareeraysan.

Marka hore ee desktop uusan sharxi karin doorashada

Hore ee garaafku waxa ay wataan shabakado astaamo u gaar ah, plugin duug ahna waxa laga yaabaa inuu ka horreeyo borotokoolka aad u baahan tahay. Isku dhafka OpenConnect ee NetworkManager waxa uu doorashada ku kaydiyaa xogta isku xirka, sidaas darteed nmcli connection modify "Office VPN" vpn.data "protocol=pulse" waxa uu dejin karaa waxa tifaftiraha aanu tusi. Hubi in nooca plugin ee rakiban uu taageero furaha ka hor intaadan u malayn in isbeddelku dhaqan galay.

Haddii menu uu bixiyo oo kaliya PPTP ama L2TP, mid doorashadiisu ma beddesho adeeg Pulse borotokoolkaas. Rakib isku dhafka la ansixiyay halkii aad u gudbi lahayd waxa menuugu si kadis ah u taxay.

Waxa la diiwaangelinayo marka gelitaanku wali guuldareysto

Diiwaangeli afar shay: borotokoolka aad dooratay, noocyada macmiilka iyo plugin, qulqullada xaqiijinta la filayay, iyo khaladka koowaad ee ku soo noqday koodh xaalad halkii uu ku soo noqon lahaa waqti dhammaad. Qaybtaas waxay kala saartaa maareeye khaldan shahaado maqan, koox auth la diiday ama hubin waafaqid la xannibay. Soo saaris faahfaahsan sidoo kale waa mudan in la kaydiyo sabab la mid ah, sababtoo ah waxa ay tusaysaa codsiga guuldareystay ee ma aha oo kaliya calaamad.

Hay amarka ama borotfaylka shaqeeya agagaarka magaca iridka marka uu guuleysto. Haddii kale qofka xiga ee isku xiraa waxa uu ku celin doonaa isla qiyaasta sumadda iyo borotokoolka.