Повучени VPN клијенти: прво утврдите протокол пролаза

Инсталатери VPN клијената чија је подршка окончана пре годинама још раде, још траже профил и затим завршавају пријаву која никада не пропушта ниједан пакет. Машина је савремена и акредитиви су исправни, али пролаз је исти уређај који је компанија купила пре деценију. Замена клијента је исправан потез, али тек када знате који протокол тај пролаз објављује. Четири повучена клијента у овом углу не говоре исти протокол.

Зашто назив бренда не открива протокол

Једна породица уређаја може да опслужује неколико протокола даљинског приступа, а маркетиншки назив на кутији не говори ништа о томе који ваш налог користи. Cisco опрема је истовремено носила IPsec са XAuth и SSL VPN кроз AnyConnect; SonicWall кутије нуде Global VPN Client преко IPsec-а и NetExtender преко SSL VPN-а; Juniper инсталације могу да изложе Network Connect или новији Pulse протокол. Инсталирање наследника који изгледа најмодерније је нагађање. Погрешно нагађање или не успева да се повеже или се аутентификује у сесију која не носи никакав саобраћај.

Учитавање портала у прегледачу доказује да веб услуга одговара, а не да ће се одређени клијент с њом преговарати. Третирајте то као две одвојене чињенице.

Питајте пролаз којим протоколом говори

Најјефтинији начин да сузите опције је да прочитате шта крајња тачка враћа, а затим изричито наведете протокол када испробавате клијент. Ниједан од тих корака ништа не мења на серверу.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

Заглавља одговора и путања пријаве показују постоји ли на тој адреси SSL VPN портал, што упућује на AnyConnect, NetExtender или Pulse, а не на IPsec клијент. openconnect ставља избор протокола на командну линију, па неуспех именује протокол, а не производ; замените га са --protocol=npulse када је инсталација Juniper. Зауставите се на првом захтеву за акредитиве које нисте добили, јер радни тунел и даље тражи одобрен налог. Запишите протокол и путању у тикету за промену за следећу машину.

Одмерите четири кандидата за замену

Четири пута покривају скоро сваки случај и нису међусобно заменљиви. Наследник добављача је подржани пут када организација поседује пролаз и хоће да га лиценцира. OpenConnect је практични отворени клијент, јер говори AnyConnect, Network Connect и Pulse када наведете протокол уместо да га пустите да нагађа.

strongSwan решава случај IPsec са XAuth за организације које допуштају клијенте трећих страна и потпуно заобилази напуштени Cisco IPsec код. Shrew Soft клијент наставља да чита Cisco профилне датотеке и ради на неким Windows верзијама, али његово последње издање било је 2013. Третирајте га као привремено решење док се не уреди подржани пут.

Одлучите између поправке и замене

Неки кварови су локални: библиотека која недостаје, застарели виртуелни адаптер или инсталатер коме треба добављачева опција поправке. То је вредно једног покушаја док је клијент још подржан, јер кошта минуте. Рачуница се мења када је бинарни фајл ван подршке и квар је стигао с надоградњом оперативног система, јер су се правила потписивања драјвера и екстензија кернела променила од када су ови клијенти написани. Клијент који се повезује док бројач тунела показује нула успостављених сесија обично је већ изван поправке, а не на једну реинсталацију од ње.

Држите стари клијент инсталиран само толико да извезете његов профил, а затим га уклоните. Два VPN клијента која се такмиче за исте руте производе симптоме који не личе ни на један од њих.

Напишите редослед у тикету: протокол и одобрени клијент од власника, подржани наследник ако се инсталира, један отворени клијент тестиран на једној машини ако не, и подржана приступна путања ако ниједно не успе. Тај след спречава следећу особу да преузме још један повучени бинарни фајл.