Klientët VPN të tërhequr: identifikoni fillimisht protokollin e portës

Instaluesit e klientëve VPN që përfunduan ciklin e jetës vite më parë ende ekzekutohen, ende kërkojnë një profil dhe më pas përfundojnë një hyrje që nuk lejon kurrë të kalojë asnjë paketë. Makina është aktuale dhe kredencialet janë të sakta, megjithatë porta është e njëjta pajisje që kompania bleu një dekadë më parë. Zëvendësimi i klientit është lëvizja e duhur, por vetëm pasi të dini cilin protokoll publikon ajo portë. Katër klientët e tërhequr në këtë cep nuk flasin të njëjtin.

Pse emri i markës nuk e thotë protokollin

Një familje pajisjesh mund të përfundojë disa protokolle të aksesit në distancë, dhe emri i marketingut në kuti nuk thotë asgjë se cilin përdor llogaria juaj. Pajisja Cisco ka mbajtur njëkohësisht IPsec me XAuth dhe SSL VPN përmes AnyConnect; kutitë SonicWall ofrojnë Global VPN Client mbi IPsec dhe NetExtender mbi SSL VPN; instalimet Juniper mund të ekspozojnë Network Connect ose protokollin më të ri Pulse. Instalimi i pasardhësit që duket më modern është hamendje. Hamendja e gabuar ose nuk lidhet, ose vërteton në një sesion që nuk mbart trafik.

Ngarkimi i një faqe portali në shfletues provon se një shërbim web përgjigjet, jo se një klient i caktuar do të negociojë me të. Trajtojini këto si dy fakte të ndara.

Pyetni portën në çfarë gjuhe flet

Mënyra më e lirë për të ngushtuar opsionet është të lexoni çfarë kthen pika fundore, pastaj të emërtoni shprehimisht një protokoll kur provoni një klient. Asnjëri prej dy hapave nuk ndryshon asgjë në server.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

Titujt e përgjigjes dhe rruga e hyrjes tregojnë nëse ka një portal SSL VPN në atë adresë, që të çon te AnyConnect, NetExtender ose Pulse dhe jo te një klient IPsec. openconnect e vendos zgjedhjen e protokollit në rreshtin e komandës, kështu që një dështim emërton një protokoll dhe jo një produkt; zëvendësojeni me --protocol=npulse kur instalimi është Juniper. Ndaluni në kërkesën e parë për kredenciale që nuk ju janë lëshuar, sepse një tunel funksional ende kërkon një llogari të miratuar. Shënoni protokollin dhe rrugën në tiketën e ndryshimit për makinën tjetër.

Pesho katër kandidatë për zëvendësim

Katër rrugë mbulojnë pothuajse çdo rast, dhe ato nuk janë të këmbyeshme. Një pasardhës i furnizorit është rruga e mbështetur kur organizata zotëron portën dhe do ta licencojë atë. OpenConnect është klienti i hapur praktik, sepse flet AnyConnect, Network Connect dhe Pulse kur emërtoni protokollin në vend që ta lini të hamendësojë.

strongSwan trajton rastin IPsec me XAuth për organizatat që lejojnë klientë të palëve të treta, dhe shmang plotësisht kodin e braktisur Cisco IPsec. Klienti Shrew Soft vazhdon të lexojë skedarët e profilit Cisco dhe funksionon në disa ndërtime Windows, por lëshimi i tij i fundit ishte në 2013. Trajtojeni si zgjidhje të përkohshme derisa të organizohet një rrugë e mbështetur.

Vendosni midis riparimit dhe zëvendësimit

Disa dështime janë lokale: një bibliotekë që mungon, një përshtatës virtual i vjetëruar ose një instalues që kërkon opsionin e riparimit të furnizorit. Ato ia vlen një përpjekje ndërsa klienti mbështetet, sepse kushtojnë minuta. Llogaritja ndryshon kur binari është jashtë mbështetjes dhe prishja erdhi me një përditësim të sistemit operativ, pasi rregullat e nënshkrimit të drejtuesve dhe të zgjerimeve të kernelit kanë ndryshuar që kur u shkruan këta klientë. Një klient që lidhet ndërsa numëruesi i tunelit tregon zero sesione të vendosura zakonisht ka kaluar riparimin, jo një riinstalim larg.

Mbani klientin e vjetër të instaluar vetëm sa duhet për të eksportuar profilin e tij, pastaj hiqeni. Dy klientë VPN që konkurrojnë për të njëjtat rrugë prodhojnë simptoma që nuk i ngjajnë asnjërit prej tyre.

Shkruani renditjen në tiketë: protokoll dhe klient i miratuar nga pronari, një pasardhës i mbështetur nëse instalohet, një klient i hapur i testuar në një makinë të vetme nëse jo, dhe një rrugë aksesi e mbështetur nëse asnjëri nuk funksionon. Kjo sekuencë e pengon personin tjetër të shkarkojë një binar tjetër të tërhequr.