PCF மட்டும் கொண்ட VPN சுயவிவரம்: இடமாற்றத்திற்கு முன் என்ன கேட்க வேண்டும்

யாரோ உங்களிடம் .pcf கோப்பையும் மடிக்கணினியையும் கொடுத்து, பல ஆண்டுகளுக்கு முன்பு இருந்ததைப் போலவே இணைப்பு செயல்படும் என்று எதிர்பார்க்கிறார்கள். பொதுவாக அது நடக்காது, கோப்பு வடிவமே காரணமாக இருப்பது அரிது. PCF ஒரு குறிப்பிட்ட மையத்தை அடைய பழைய Cisco VPN Client-க்குத் தேவைப்பட்ட அளவுருக்களைப் பதிவு செய்கிறது; தற்போதைய கிளையண்ட் இன்னும் அந்தச் சேவையுடன் பேச முடியுமா என்பதை அது கூறாது. கோப்பு கடந்த இணைப்பின் சான்று, அடுத்ததற்கான ஒப்பந்தம் அல்ல.

அந்தச் சான்றைத் தேவைகளிலிருந்து பிரிப்பதே முழுப் பணி. நுழைவாயிலின் உரிமையாளர் உங்களுக்குத் தர வேண்டியது கிளையண்ட், நெறிமுறை, அங்கீகார முறை மற்றும் சுயவிவர வடிவத்தின் ஆதரவு கலவையாகும், இது ஏதேனும் பயன்பாடு உங்கள் பழைய சுயவிவரத்தைத் திறக்குமா என்பதிலிருந்து வேறுபட்ட கேள்வி.

உங்கள் கையில் உள்ள கோப்பு உண்மையில் பதிவு செய்வது என்ன

PCF என்பது இணைப்புப் பதிவுகளின் சிறிய சுயவிவரம்: ஒரு புரவலன் அல்லது முதன்மை மற்றும் காப்பு இணை, ஒரு குழுப் பெயர், மற்றும் கிளையண்ட் சான்றுகளை எவ்வாறு சமர்ப்பிக்க வேண்டும் என்பதற்கான குறிப்புகள். அதில் நெறிமுறைப் பேச்சுவார்த்தையோ, நம்பிக்கை முடிவோ, நுழைவாயிலின் தற்போதைய திறன்கள் பற்றிய அறிக்கையோ இல்லை. அதைப் படிப்பது பழைய கிளையண்ட் எங்கு, எந்தக் குழுப் பெயரில் அழைத்தது என்பதைச் சொல்லும், அந்தப் பகுதி தலைமுனை உரிமையாளருக்கு உண்மையிலேயே பயனுள்ள பின்னணி.

அது சொல்ல முடியாதது என்னவென்றால், அந்தப் புரவலன் பெயருக்குப் பின்னால் உள்ள சேவை இன்னும் அதே நெறிமுறையை ஏற்கிறதா, அல்லது கணக்கு குறிப்புகளுடன் பொருந்தும் வடிவத்தில் தொடர்கிறதா என்பதாகும். அந்தப் பதில்கள் நுழைவாயிலிலும் அடையாளக் கிடங்கிலும் உள்ளன, எனவே கட்டுவதற்கு முன் அங்கே கேளுங்கள்.

ஒன்றைப் போலத் தோன்றும் மூன்று தேவைகள்

முதல் தேவை வலையமைப்பு இணக்கத்தன்மை: நுழைவாயில் முடிவுக்குக் கொண்டுவரும் தொலை அணுகல் நெறிமுறையை கிளையண்ட் செயல்படுத்த வேண்டும். இரண்டாவது அங்கீகாரம், அங்கு நுழைவாயில் கோரும் முறை — சான்றிதழ், குழு சான்றுகளுடன் MFA, அல்லது EAP — கிளையண்ட் உண்மையில் செயல்படுத்தக்கூடியதாக இருக்க வேண்டும். மூன்றாவது கொள்கை: பிரிக்கப்பட்ட சுரங்கப்பாதை, DNS, முகவரிக் குளங்கள் மற்றும் எந்த நிலைச் சோதனைகளும், அனைத்தும் நுழைவாயிலில் அமைக்கப்பட்டு கிளையண்ட் ஏற்க வேண்டிய சுயவிவரத்தில் வழங்கப்படுகின்றன.

PCF இரண்டாவது தேவையைப் பற்றி பலவீனமான சான்றையும், மற்ற இரண்டைப் பற்றி நடைமுறையில் எதுவும் தருவதில்லை. இறக்குமதி அம்சம் எல்லையை மேலும் மங்கச் செய்கிறது: பழைய புலங்களைத் தன் வடிவத்திற்கு மாற்றும் கிளையண்ட் இறக்குமதியில் வெற்றி பெற்றும் இணைக்க முடியாமல் தோல்வியடையலாம், நேர்மாறாகவும் சாத்தியம்.

பயன்படுத்தக்கூடிய பதிலைத் தரும் ஐந்து கேள்விகள்

கோப்பிற்குப் பதிலாகக் கேள்விகளை அனுப்புங்கள். இன்று எந்தத் தொலை அணுகல் சேவை மற்றும் கிளையண்ட் கலவை ஆதரிக்கப்படுகிறது; அந்தச் சேவை இணையத்திற்கு எந்த நெறிமுறையை வழங்குகிறது; எந்த அங்கீகார முறையும் பதிவுப் பாதையும் பொருந்தும்; அதற்கு எந்தச் சுயவிவரம், நம்பிக்கை நங்கூரங்கள் மற்றும் குழு அல்லது MFA கொள்கை சேரும்; எந்தப் பகுதிகள் பழைய இணைப்பிலிருந்து வேறுபடுகின்றன. ஒவ்வொரு பதிலும் மேலே உள்ள மூன்று தேவைகளில் ஒன்றுடன் பொருந்துகிறது.

அந்தப் பட்டியல் கோப்பு வடிவங்கள் பற்றிய விவாதத்தை ஆதரவு பற்றிய முடிவாக மாற்றுகிறது, பொதுவாகத் தோளை உயர்த்துவதற்குப் பதிலாக ஆவண இணைப்பையும் பெயர் குறிப்பிட்ட பொறுப்பாளரையும் திருப்பித் தருகிறது. இடமாற்றம் தற்போதுள்ள சேவைக்கு எதிரான புதிய சுயவிவரமா, அல்லது யாரும் இன்னும் திட்டமிடாத நுழைவாயில் மாற்றமா என்பதையும் அது முன்கூட்டியே சொல்கிறது. எழுத்துப்பூர்வமாகக் கேளுங்கள், ஏனெனில் பதில்களே அடுத்து நீங்கள் கட்டுவதற்கான ஏற்பு அளவுகோல்களாகின்றன. பழைய குழுப் பெயரையும் டிக்கெட்டில் வைத்திருங்கள், ஏனெனில் இயக்குபவர் பொருந்தும் கொள்கையைக் கண்டுபிடிக்க இது பெரும்பாலும் விரைவான வழி.

பெயர் மாற்றுவது எதையும் மொழிபெயர்க்காது

Cisco Secure Client தன் சொந்த நெறிமுறைத் தேர்வுகளுடன் XML சுயவிவரங்களை ஆவணப்படுத்துகிறது, எனவே .pcf பெயரை .xml ஆக மாற்றுவது XML-ஐயும் அமைப்புகளையும் தராது. OpenVPN கோப்பில் புரவலன் பெயரை ஒட்டுவது IPsec நுழைவாயிலை OpenVPN பேச வைக்காது, உள்ளூர் IKEv2 கிளையண்ட் இரண்டும் IPsec என விவரிக்கப்படுவதால் மட்டும் பழைய சேவையுடன் இணக்கமாகாது.

இந்த ஒவ்வொரு நடவடிக்கையும் ஒரு லேபிளை மாற்றி வலையமைப்பு நடத்தையைத் தொடாமல் விடுகிறது, அதனால்தான் ஏற்படும் தோல்வி திருத்தத்துடன் தொடர்பற்றதாகத் தெரிகிறது. நுழைவாயில் புதிய கிளையண்ட் செயல்படுத்துவதை வழங்க முடியாதபோது, நேர்மையான வழிகள் பழைய நெறிமுறையை இன்னும் பேசும் கிளையண்ட் அல்லது திட்டமிட்ட நுழைவாயில் இடமாற்றம். இரண்டிற்கும் இடையே ஊகிப்பது வாரங்களை எடுக்கும், எதையும் கற்பிக்காது.

பழைய சுயவிவரத்தை முக்கியமான பொருளாகக் கருதுங்கள்

பழைய சுயவிவரத்தில் உள் புரவலன் பெயர், குழுப் பெயர் மற்றும் சில நேரங்களில் சேமிக்கப்பட்ட சான்றுப் பொருள் இருக்கலாம், இது பொது மாற்றிகளும் மன்ற இழைகளும் சேகரிக்கும் பொருளின் சரியான வடிவம். கோப்பை எங்காவது பதிவேற்றுவதற்குப் பதிலாக நிர்வாகி அனுமதிக்கப்பட்ட வழியில் புலங்களைப் படிக்கட்டும்.

இடமாற்றத்தை பீட்டா கிளையண்ட், ஆதரவற்ற விருந்தினர் அமைப்பு அல்லது காலாவதியான கிளையண்டை உயிர்ப்புடன் வைக்கத் தேர்ந்தெடுக்கப்பட்ட பலவீனமான அங்கீகாரம் மீது சார்ந்திருக்கும் சோதனையை எதிர்த்து நில்லுங்கள். பழைய விலைகளும் பதிவிறக்கப் பக்கங்களும் PCF-ஐ விடச் சிறந்த சான்றல்ல, ஏனெனில் அவை வேறொரு யுகத்தின் உரிமையை விவரிக்கின்றன, இப்போது உங்களுக்குத் தேவையான ஒப்பந்தத்தை அல்ல.