Porta Juniper ose Pulse: cili protokoll OpenConnect të përdoret

Zgjedhja e një protokolli për OpenConnect është ushtrim përputhjeje, jo kërkim marke. Një portë që thotë Juniper në faqen e hyrjes mund të ekspozojë Network Connect, Pulse ose të dyja, dhe vlera e paracaktuar e klientit nuk është asnjëra prej tyre. Hamendja kushton një hyrje të dështuar dhe, më keq, një fije mbështetjeje që fajëson kredencialet për një mospërputhje protokolli. Konfirmoni shërbimin përpara se të shkruani një emër hosti në një profil.

OpenConnect e quan protokollin më të vjetër nc dhe atë më të ri pulse, dhe të dyja jetojnë në të njëjtin binar. Flamuri që zgjidhni ndryshon shkëmbimin e hyrjes, jo rrugëtimin pas një lidhjeje të suksesshme.

Dy emrat e protokollit ndajnë një histori produkti

Network Connect i Juniper dhe klienti i mëvonshëm Pulse Secure janë protokolle të ndryshme që një familje pajisjesh ka ekspozuar me kalimin e kohës. OpenConnect zhvilloi një trajtues nc për të parin dhe një trajtues pulse për të dytin. Janë rrugë kodi të ndara me formate kërkese të ndara, kështu që mbështetja në njërën nuk thotë asgjë për tjetrën.

Diferenca shihet menjëherë në bisedën e hyrjes: pikat fundore, fushat e formularit dhe mënyra se si klienti raporton një faktor të dytë të refuzuar ndryshojnë mes dy trajtuesve.

Zgjedhja në rreshtin e komandave është një ndryshim prej një fjale: openconnect --protocol=nc vpn.example.com për Network Connect, ose openconnect --protocol=pulse vpn.example.com për Pulse. Të dyja përpjekjet janë përpjekje reale lidhjeje që mund të rikonfigurojnë rrugët dhe DNS, prandaj ekzekutojini me qëllim. Asnjëherë mos vendosni fjalëkalim në rreshtin e komandave dhe mos çaktivizoni kontrollet e certifikatës për të anashkaluar një gabim protokolli, sepse kjo e fsheh mospërputhjen në vend që ta rregullojë. Nëse duhet të shihni çfarë dërgon klienti, --dump-http-traffic shtyp shkëmbimin, i cili zakonisht identifikon trajtuesin që porta pret.

Përputhni protokollin me atë që ekspozon porta

Pajisja përgjigjet vetëm për protokollin për të cilin është konfiguruar. Një shërbim vetëm Pulse refuzon një hyrje nc edhe me kredenciale të vlefshme, dhe një shërbim i vjetër Network Connect nuk ka asnjë pikë fundore pulse për t'u përgjigjur. Pyetni administratorin cili është aktivizuar dhe cilin klient mbështesin. Një pajisje e riemërtuar, një faqe wiki e vjetruar dhe një portal web i njohur janë të gjitha prova të dobëta.

Pasi ta dini protokollin, konfirmoni kërkesat përreth: vërtetimin me certifikatë ose token, një përzgjedhje grupi auth dhe çdo kontroll përputhshmërie të pikës fundore. Ato vendosin nëse një klient i rreshtit të komandave mund ta përfundojë hyrjen fare.

Vërtetimi mund ta zgjidhë pyetjen përpara protokollit

Një vendosje mund të kërkojë një certifikatë klienti, një raund SAML përmes një shfletuesi ose një verifikues hosti që inspekton makinën përpara se të japë akses. Trajtuesi pulse i OpenConnect dokumenton kufij përputhshmërie për disa nga këto flukse, dhe trajtuesi nc ka mangësitë e veta. Një fjalëkalim që funksionon në shfletues provon se llogaria është e vlefshme; nuk provon se një CLI ose plugin desktop arbitrar mund të përfundojë të njëjtën sekuencë. Kur është në lojë një verifikues hosti, klienti ka nevojë për një skript mbështjellës të siguruar nga administratori. Pa të, hyrja ngec pas përgjigjes së parë dhe duket si dështim protokolli, ndërsa në të vërtetë është një hap përputhshmërie që mungon.

Përzgjedhja e grupit auth është pengesa tjetër e zakonshme, sepse një portë me disa grupe pret që klienti të emërojë një.

Në rreshtin e komandave, --authgroup="Employees" e ofron atë zgjedhje, dhe heqja e tij mund ta vendosë sesionin në një grup të paracaktuar që e refuzon llogarinë. Me certifikata, --certificate tregon certifikatën dhe çelësin e klientit, dhe porta mund të kërkojë ende një token më pas. Provoni të gjithë sekuencën një herë me dalje të detajuar përpara se të automatizoni ndonjë gjë rreth saj.

Kur ndërfaqja e desktopit nuk mund ta shprehë zgjedhjen

Ndërfaqet grafike sjellin grupet e tyre të veçorive, dhe një plugin më i vjetër mund t'i paraprijë protokollit që ju nevojitet. Integrimi OpenConnect i NetworkManager e ruan zgjedhjen në të dhënat e lidhjes, kështu që nmcli connection modify "Office VPN" vpn.data "protocol=pulse" mund të vendosë atë që redaktori nuk tregon. Kontrolloni nëse versioni i instaluar i plugin-it e mbështet atë çelës përpara se të supozoni se ndryshimi hyri në fuqi.

Nëse një menu ofron vetëm PPTP ose L2TP, zgjedhja e njërës nuk e kthen një shërbim Pulse në atë protokoll. Instaloni integrimin e miratuar në vend që të kaloni në atë që menuja rendit rastësisht.

Çfarë të regjistroni kur hyrja vazhdon të dështojë

Regjistroni katër gjëra: protokollin që zgjodhët, versionet e klientit dhe plugin-it, rrjedhën e vërtetimit të pritur dhe gabimin e parë që u kthye me një kod statusi dhe jo me një afat kohor. Ai grup e ndan një trajtues të gabuar nga një certifikatë që mungon, një grup auth i refuzuar ose një kontroll përputhshmërie i bllokuar. Dalja e detajuar ia vlen të ruhet për të njëjtën arsye, sepse tregon kërkesën që dështoi dhe jo vetëm simptomën.

Mbani komandën ose profilin që funksionon pranë emrit të portës kur të ketë sukses. Përndryshe personi tjetër që lidhet do të përsëritë të njëjtin hamendje marke kundrejt protokollit.