Wateja wa VPN walioondolewa: tambua kwanza itifaki ya lango

Visanidi vya wateja wa VPN vilivyomaliza maisha yao miaka kadhaa iliyopita bado vinafanya kazi, bado vinaomba profaili, kisha vinakamilisha kuingia ambako hupitishi kifurushi hata kimoja. Mashine ni ya kisasa na vitambulisho ni sahihi, lakini lango ni kifaa kilekile kampuni ilichonunua mwongo mmoja uliopita. Kubadilisha mteja ni hatua sahihi, lakini tu baada ya kujua itifaki gani lango hilo linachapisha. Wateja wanne walioondolewa katika kona hii hawazungumzi itifaki moja.

Kwa nini jina la chapa halisemi itifaki

Familia moja ya vifaa inaweza kumaliza itifaki kadhaa za ufikiaji wa mbali, na jina la masoko kwenye sanduku halisemi chochote kuhusu lipi akaunti yako inatumia. Vifaa vya Cisco vimebeba kwa wakati mmoja IPsec na XAuth na SSL VPN kupitia AnyConnect; masanduku ya SonicWall yanatoa Global VPN Client juu ya IPsec na NetExtender juu ya SSL VPN; usanidi wa Juniper unaweza kuonyesha Network Connect au itifaki mpya zaidi ya Pulse. Kusakinisha mrithi anayeonekana wa kisasa zaidi ni kubahatisha. Bahati mbaya ama haijaunganishi au inathibitisha kwenye kipindi kisichobeba trafiki.

Ukurasa wa lango kupakiwa kwenye kivinjari kunathibitisha kuwa huduma ya wavuti inajibu, si kwamba mteja fulani atajadiliana nayo. Chukua haya kama ukweli mbili tofauti.

Uliza lango linazungumza nini

Njia ya bei nafuu ya kupunguza chaguo ni kusoma kile kituo cha mwisho kinachorudisha, kisha kutaja itifaki waziwazi unapojaribu mteja. Hatua zote mbili hazibadilishi chochote kwenye seva.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

Vichwa vya majibu na njia ya kuingia vinaonyesha kama kuna lango la SSL VPN kwenye anwani hiyo, jambo linaloelekeza kwa AnyConnect, NetExtender au Pulse badala ya mteja wa IPsec. openconnect huweka uchaguzi wa itifaki kwenye mstari wa amri, kwa hivyo kushindwa kunataja itifaki na si bidhaa; badilisha kwa --protocol=npulse wakati usanidi ni Juniper. Simama kwenye ombi la kwanza linaloomba vitambulisho ambavyo hukukupa, kwa sababu handaki inayofanya kazi bado inahitaji akaunti iliyoidhinishwa. Andika itifaki na njia kwenye tiketi ya mabadiliko kwa mashine ijayo.

Pima watahiniwa wanne wa uingizwaji

Njia nne hushughulikia karibu kila kisa, na hazibadilishani. Mrithi kutoka kwa muuzaji ni njia inayotumika wakati shirika linamiliki lango na litalipe leseni. OpenConnect ni mteja wazi wa vitendo, kwa sababu huzungumza AnyConnect, Network Connect na Pulse unapotaja itifaki badala ya kuiacha ikubahatisha.

strongSwan hushughulikia kisa cha IPsec na XAuth kwa mashirika yanayoruhusu wateja wa wahusika wengine, na inaepuka kabisa msimbo wa Cisco IPsec ulioachwa. Mteja wa Shrew Soft unaendelea kusoma faili za profaili za Cisco na hufanya kazi kwenye baadhi ya majengo ya Windows, lakini toleo lake la mwisho lilikuwa 2013. Lichukue kama suluhisho la muda hadi njia inayotumika ipangwe.

Amua kati ya ukarabati na uingizwaji

Baadhi ya hitilafu ni za ndani: maktaba inayokosekana, adapta pepe iliyopitwa na wakati, au kisanidi kinachohitaji chaguo la ukarabati la muuzaji. Hizi zinafaa jaribio moja wakati mteja bado anaungwa mkono, kwa sababu huchukua dakika. Hesabu hubadilika wakati faili ya jozi iko nje ya msaada na uharibifu ulikuja na uboreshaji wa mfumo wa uendeshaji, kwa kuwa kanuni za kusaini viendeshi na upanuzi wa kerneli zimebadilika tangu wateja hawa kuandikwa. Mteja anayeunganisha wakati kihesabu cha handaki kinaonyesha sifuri vipindi vilivyoanzishwa kwa kawaida amepita ukarabati, si usakinishaji mmoja mbali.

Weka mteja wa zamani amesakinishwa kwa muda wa kutosha kuhamisha profaili yake, kisha uondoe. Wateja wawili wa VPN wanaoshindana kwa njia zilezile huzalisha dalili zisizofanana na yeyote kati yao.

Andika mpangilio kwenye tiketi: itifaki na mteja aliyoidhinishwa kutoka kwa mmiliki, mrithi anayetumika ikiwa atasakinishwa, mteja mmoja wazi aliyepimwa kwenye mashine moja ikiwa haitasakinishwa, na njia ya ufikiaji inayotumika ikiwa hakuna kinachofanya kazi. Mpangilio huo huzuia mtu anayefuata kupakua faili nyingine ya jozi iliyoondolewa.