Profil VPN vetëm me PCF: çfarë të pyesësh para migrimit

Dikush ju dorëzon një skedar .pcf dhe një laptop dhe pret që lidhja të funksionojë saktësisht si vite më parë. Zakonisht nuk do të funksionojë, dhe formati i skedarit rrallë është shkaku. PCF regjistron parametrat që i nevojiteshin një Cisco VPN Client të vjetër për të arritur një koncentrator të caktuar; nuk thotë asgjë nëse një klient aktual ende mund të flasë me atë shërbim. Skedari është provë për një lidhje të shkuar, jo kontratë për atë të radhës.

Ndarja e asaj prove nga kërkesat është e gjithë puna. Ajo që pronari i gateway-it ju detyrohet është një kombinim i mbështetur i klientit, protokollit, metodës së vërtetimit dhe formatit të profilit, dhe kjo është një pyetje tjetër nga ajo nëse ndonjë aplikacion do të hapë profilin tuaj të vjetër.

Çfarë regjistron në të vërtetë skedari në dorën tuaj

PCF është një profil i vogël me zëra lidhjeje: një host ose një çift primar dhe rezervë, një emër grupi dhe sugjerime se si klienti duhet të paraqesë kredencialet. Nuk përmban negociim protokolli, as vendim besimi dhe as deklaratë për aftësitë aktuale të gateway-it. Leximi i tij ju tregon ku telefononte klienti i vjetër dhe me çfarë emri grupi, dhe ajo pjesë është vërtet kontekst i dobishëm për atë që zotëron skajin kryesor.

Ajo që nuk mund t'ju thotë është nëse shërbimi pas atij emri hosti ende pranon të njëjtin protokoll, ose nëse llogaria vazhdon në një formë që përputhet me sugjerimet. Ato përgjigje ndodhen në gateway dhe në depon e identiteteve, prandaj pyesni atje përpara se të ndërtoni.

Tre kërkesa që duken si një

Kërkesa e parë është përputhshmëria në rrjet: klienti duhet të implementojë protokollin e aksesit në distancë që gateway-i përfundon. E dyta është vërtetimi, ku metoda që kërkon gateway-i — certifikatë, kredenciale grupi plus MFA, ose EAP — duhet të jetë një që klienti vërtet mund ta kryejë. E treta është politika: tunel i ndarë, DNS, grupe adresash dhe çdo kontroll qëndrimi, të gjitha të konfiguruara në gateway dhe të dorëzuara klientit në një profil që ai duhet ta pranojë.

PCF ofron provë të dobët për kërkesën e dytë dhe praktikisht asnjë për dy të tjerat. Funksioni i importit e turbullon edhe më shumë kufirin: një klient që harton fushat e vjetra në formatin e vet mund të ketë sukses në import, por të dështojë të lidhet, dhe e kundërta është gjithashtu e mundur.

Pesë pyetje që japin një përgjigje të përdorshme

Dërgoni pyetje në vend të skedarit. Cili kombinim i shërbimit të aksesit në distancë dhe klientit mbështetet sot; cili protokoll paraqet ai shërbim në internet; cila metodë vërtetimi dhe rrugë regjistrimi zbatohen; cili profil, cilat ankorime besimi dhe cila politikë grupi ose MFA i takojnë; dhe cilat pjesë ndryshojnë nga lidhja e vjetër. Çdo përgjigje i përgjigjet një prej tre kërkesave më sipër.

Ajo listë e kthen një diskutim mbi formatet e skedarëve në një vendim mbi mbështetjen, dhe zakonisht kthen një lidhje dokumentacioni dhe një pronar të emërtuar në vend të një ngritjeje supesh. Gjithashtu ju thotë herët nëse migrimi është një profil i ri kundrejt një shërbimi ekzistues, apo një ndryshim gateway që askush nuk e ka planifikuar ende. Pyesni me shkrim, sepse përgjigjet bëhen kriteret e pranimit për atë që do të ndërtoni më pas. Mbani edhe emrin e vjetër të grupit në tiketë, pasi shpesh është rruga më e shpejtë për operatorin për të gjetur politikën përkatëse.

Riemërtimi nuk përkthen asgjë

Cisco Secure Client dokumenton profilet XML me zgjedhjet e veta të protokollit, kështu që riemërtimi i një .pcf në .xml nuk prodhon as XML as cilësime. Ngjitja e një emri hosti në një skedar OpenVPN nuk e bën një gateway IPsec të flasë OpenVPN, dhe një klient IKEv2 vendas nuk bëhet i përputhshëm me një shërbim më të vjetër thjesht sepse të dy përshkruhen si IPsec.

Secili prej këtyre hapave ndryshon një etiketë dhe e lë sjelljen në rrjet të paprekur, prandaj dështimi që rezulton duket i palidhur me redaktimin. Kur gateway-i nuk mund të ofrojë atë që implementon klienti i ri, opsionet e ndershme janë një klient që ende flet protokollin e vjetër ose një migrim i planifikuar i gateway-it. Hamendësimi mes tyre kushton javë dhe nuk mëson asgjë.

Trajtojeni profilin e vjetër si material i ndjeshëm

Një profil i vjetër mund të përmbajë një emër hosti të brendshëm, një emër grupi dhe ndonjëherë material kredencialesh të ruajtur, që është pikërisht forma e sendit që mbledhin konvertuesit publikë dhe temat e forumeve. Lëreni një administrator t'i lexojë fushat përmes një kanali të miratuar në vend që ta ngarkoni skedarin kudo.

Kundërshtoni tundimin për ta varur migrimin nga një klient beta, një sistem mysafir i pambështetur ose një vërtetim më i dobët i zgjedhur për të mbajtur gjallë një klient të vjetuar. Çmimet dhe faqet e shkarkimit të vjetra nuk janë provë më e mirë se vetë PCF, sepse përshkruajnë një të drejtë të një epoke tjetër, jo kontratën që ju nevojitet tani.