நீக்கப்பட்ட VPN கிளையண்ட்கள்: முதலில் கேட்வே நெறிமுறையை அடையாளம் காணுங்கள்
Cisco VPN Client, Junos Pulse, SonicWall GVC மற்றும் Shrew Soft இனி ஆதரிக்கப்படுவதில்லை. அடுத்த கிளையண்டைத் தேர்ந்தெடுக்கும் முன் கேட்வே நெறிமுறையை அடையாளம் காணுங்கள்.
பல ஆண்டுகளுக்கு முன் சேவை முடிந்த VPN கிளையண்ட்களின் நிறுவிகைகள் இன்னும் இயங்குகின்றன, இன்னும் சுயவிவரத்தைக் கேட்கின்றன, பின்னர் ஒரு பாக்கெட்டும் கடக்காத உள்நுழைவை முடிக்கின்றன. இயந்திரம் நவீனமானது, சான்றுகள் சரியானவை, இருப்பினும் கேட்வே நிறுவனம் பத்தாண்டுகளுக்கு முன் வாங்கிய அதே சாதனமே. கிளையண்டை மாற்றுவது சரியான நடவடிக்கை, ஆனால் அந்தக் கேட்வே எந்த நெறிமுறையை வெளியிடுகிறது என்பதை அறிந்த பிறகே. இந்த மூலையில் உள்ள நான்கு நீக்கப்பட்ட கிளையண்ட்களும் ஒரே நெறிமுறையில் பேசுவதில்லை.
பிராண்ட் பெயர் நெறிமுறையை ஏன் சொல்லவில்லை
ஒரு சாதனக் குடும்பம் பல தொலை அணுகல் நெறிமுறைகளை முடிக்க முடியும், பெட்டியில் உள்ள சந்தைப்படுத்தல் பெயர் உங்கள் கணக்கு எதைப் பயன்படுத்துகிறது என்பதைப் பற்றி எதுவும் சொல்லவில்லை. Cisco சாதனங்கள் ஒரே நேரத்தில் XAuth உடன் IPsec மற்றும் SSL VPN AnyConnect வழியாக எடுத்துச் சென்றுள்ளன; SonicWall பெட்டிகள் IPsec மீது Global VPN Client மற்றும் SSL VPN மீது NetExtender வழங்குகின்றன; Juniper வரிசைப்படுத்தல்கள் Network Connect அல்லது புதிய Pulse நெறிமுறையை வெளிப்படுத்தலாம். மிக நவீனமாகத் தோன்றும் அடுத்த கிளையண்டை நிறுவுவது ஊகம். தவறான ஊகம் ஒன்று இணைக்காது, அல்லது போக்குவரத்தை எடுத்துச் செல்லாத அமர்வில் அங்கீகரிக்கிறது.
உலாவியில் ஒரு போர்ட்டல் பக்கம் ஏற்றப்படுவது வலைச் சேவை பதிலளிக்கிறது என்பதை நிரூபிக்கிறது, குறிப்பிட்ட கிளையண்ட் அதனுடன் பேச்சுவார்த்தை நடத்தும் என்பதை அல்ல. இவற்றை இரண்டு தனித்தனி உண்மைகளாகக் கருதுங்கள்.
கேட்வே எதைப் பேசுகிறது என்று கேளுங்கள்
விருப்பங்களைக் குறைக்கும் மலிவான வழி, இறுதிப் புள்ளி எதைத் திருப்பித் தருகிறது என்பதைப் படித்து, பின்னர் கிளையண்டை முயற்சிக்கும்போது நெறிமுறையை வெளிப்படையாகக் குறிப்பிடுவதாகும். இரண்டு படிகளும் சேவையகத்தில் எதையும் மாற்றாது.
curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.comபதில் தலைப்புகளும் உள்நுழைவுப் பாதையும் அந்த முகவரியில் SSL VPN போர்ட்டல் உள்ளதா என்பதைக் காட்டுகின்றன, இது IPsec கிளையண்டுக்குப் பதிலாக AnyConnect, NetExtender அல்லது Pulse-ஐச் சுட்டுகிறது. openconnect நெறிமுறைத் தேர்வை கட்டளை வரியில் வைக்கிறது, எனவே தோல்வி தயாரிப்பை அல்ல, நெறிமுறையைப் பெயரிடுகிறது; வரிசைப்படுத்தல் Juniper ஆக இருந்தால் --protocol=npulse பயன்படுத்துங்கள். உங்களுக்கு வழங்கப்படாத சான்றுகளைக் கேட்கும் முதல் கேள்வியிலேயே நிறுத்துங்கள், ஏனெனில் இயங்கும் சுரங்கப்பாதைக்கும் அங்கீகரிக்கப்பட்ட கணக்கு தேவை. அடுத்த இயந்திரத்திற்காக மாற்றச் சீட்டில் நெறிமுறையையும் பாதையையும் பதிவு செய்யுங்கள்.
மாற்றீட்டிற்கான நான்கு வேட்பாளர்களை எடைபோடுங்கள்
நான்கு பாதைகள் கிட்டத்தட்ட ஒவ்வொரு நிலையையும் உள்ளடக்குகின்றன, அவை ஒன்றுக்கொன்று மாற்றக்கூடியவை அல்ல. நிறுவனம் கேட்வேயைச் சொந்தமாக வைத்து உரிமம் வழங்கத் தயாராக இருக்கும்போது விற்பனையாளரின் அடுத்த கிளையண்ட் ஆதரிக்கப்பட்ட பாதை. OpenConnect நடைமுறை திறந்த கிளையண்ட், ஏனெனில் நெறிமுறையை ஊகிக்க விடுவதற்குப் பதிலாக அதைப் பெயரிடும்போது அது AnyConnect, Network Connect மற்றும் Pulse உடன் பேசுகிறது.
strongSwan மூன்றாம் தரப்பு கிளையண்ட்களை அனுமதிக்கும் நிறுவனங்களுக்கான IPsec-XAuth நிலையைக் கையாள்கிறது, மேலும் கைவிடப்பட்ட Cisco IPsec குறியீட்டை முழுவதுமாகத் தவிர்க்கிறது. Shrew Soft கிளையண்ட் Cisco சுயவிவரக் கோப்புகளைப் படிப்பதைத் தொடர்கிறது, சில Windows கட்டுமானங்களில் இயங்குகிறது, ஆனால் அதன் கடைசி வெளியீடு 2013 ஆகும். ஆதரிக்கப்பட்ட பாதை ஏற்படுத்தப்படும் வரை இதை தற்காலிகத் தீர்வாகக் கருதுங்கள்.
பழுதுநீக்கத்திற்கும் மாற்றத்திற்கும் இடையே முடிவு செய்யுங்கள்
சில தோல்விகள் உள்ளூரானவை: இல்லாத நூலகம், காலாவதியான மெய்நிகர் அடாப்டர், அல்லது விற்பனையாளரின் பழுதுநீக்க விருப்பம் தேவைப்படும் நிறுவி. கிளையண்ட் ஆதரிக்கப்படும் வரை இவை ஒரு முயற்சிக்குத் தகுதியானவை, ஏனெனில் சில நிமிடங்களே ஆகும். இருமக் கோப்பு ஆதரவுக்கு வெளியே இருக்கும்போதும், பழுது இயக்க முறைமை மேம்படுத்தலுடன் வந்தபோதும் கணக்கீடு மாறுகிறது, ஏனெனில் இந்தக் கிளையண்ட்கள் எழுதப்பட்ட பிறகு இயக்கி கையொப்பம் மற்றும் கர்னல் நீட்டிப்புகள் பற்றிய விதிகள் மாறிவிட்டன. சுரங்கப்பாதை கணக்கு பூஜ்ஜிய நிறுவப்பட்ட அமர்வுகளைக் காட்டும்போது இணைக்கும் கிளையண்ட் பொதுவாக பழுதுநீக்கத்தைத் தாண்டியது, ஒரு மறுநிறுவல் தூரத்தில் அல்ல.
பழைய கிளையண்டை அதன் சுயவிவரத்தை ஏற்றுமதி செய்யத் தேவையான நேரம் மட்டும் நிறுவி வைத்திருந்து, பின்னர் அகற்றுங்கள். ஒரே பாதைகளுக்காகப் போட்டியிடும் இரண்டு VPN கிளையண்ட்கள் எதற்கும் ஒத்திராத அறிகுறிகளை உருவாக்குகின்றன.
சீட்டில் வரிசையை எழுதுங்கள்: உரிமையாளரிடமிருந்து நெறிமுறையும் அங்கீகரிக்கப்பட்ட கிளையண்டும், நிறுவப்பட்டால் ஆதரிக்கப்பட்ட அடுத்த கிளையண்ட், இல்லையெனில் ஒரு இயந்திரத்தில் சோதிக்கப்பட்ட ஒரு திறந்த கிளையண்ட், எதுவும் இயங்கவில்லை என்றால் ஆதரிக்கப்பட்ட அணுகல் பாதை. அந்த வரிசை அடுத்த நபர் மற்றொரு நீக்கப்பட்ட இருமக் கோப்பைப் பதிவிறக்குவதைத் தடுக்கிறது.