నిష్క్రమించిన VPN క్లయింట్లు: ముందుగా గేట్వే ప్రోటోకాల్ను గుర్తించండి
Cisco VPN Client, Junos Pulse, SonicWall GVC మరియు Shrew Soft ఇకపై మద్దతు పొందవు. వారస క్లయింట్ను ఎంచుకునే ముందు గేట్వే ప్రోటోకాల్ను గుర్తించండి.
సంవత్సరాల క్రితం సేవ ముగిసిన VPN క్లయింట్ల ఇన్స్టాలర్లు ఇప్పటికీ నడుస్తాయి, ఇప్పటికీ ప్రొఫైల్ అడుగుతాయి, ఆ తర్వాత ఒక్క ప్యాకెట్ కూడా దాటని లాగిన్ను పూర్తి చేస్తాయి. యంత్రం ఆధునికమైనది మరియు ఆధారాలు సరైనవి, అయినా గేట్వే కంపెనీ పదేళ్ల క్రితం కొన్న అదే పరికరం. క్లయింట్ను మార్చడం సరైన చర్య, కానీ ఆ గేట్వే ఏ ప్రోటోకాల్ను ప్రచురిస్తుందో తెలిసిన తర్వాత మాత్రమే. ఈ మూలలోని నాలుగు నిష్క్రమించిన క్లయింట్లు ఒకే ప్రోటోకాల్ మాట్లాడవు.
బ్రాండ్ పేరు ప్రోటోకాల్ను ఎందుకు చెప్పదు
ఒక పరికర కుటుంబం అనేక రిమోట్ యాక్సెస్ ప్రోటోకాల్లను ముగించగలదు, మరియు పెట్టెపై ఉన్న మార్కెటింగ్ పేరు మీ ఖాతా ఏది ఉపయోగిస్తుందనే దాని గురించి ఏమీ చెప్పదు. Cisco పరికరాలు ఒకే సమయంలో XAuth తో IPsec మరియు SSL VPN ను AnyConnect ద్వారా తీసుకువెళ్ళాయి; SonicWall పెట్టెలు IPsec పై Global VPN Client మరియు SSL VPN పై NetExtender అందిస్తాయి; Juniper అమరికలు Network Connect లేదా కొత్త Pulse ప్రోటోకాల్ను బహిర్గతం చేయగలవు. అత్యంత ఆధునికంగా కనిపించే వారసుడిని ఇన్స్టాల్ చేయడం ఊహ. తప్పు ఊహ లేదా కనెక్ట్ కాదు, లేదా ట్రాఫిక్ మోసుకెళ్లని సెషన్కు ధృవీకరిస్తుంది.
బ్రౌజర్లో పోర్టల్ పేజీ లోడ్ కావడం వెబ్ సేవ ప్రతిస్పందిస్తున్నట్లు నిరూపిస్తుంది, నిర్దిష్ట క్లయింట్ దానితో చర్చలు జరుపుతుందని కాదు. వీటిని రెండు వేర్వేరు వాస్తవాలుగా పరిగణించండి.
గేట్వే ఏమి మాట్లాడుతుందో అడగండి
ఎంపికలను తగ్గించడానికి చౌకైన మార్గం ఏమిటంటే ఎండ్పాయింట్ ఏమి తిరిగి ఇస్తుందో చదవడం, ఆ తర్వాత క్లయింట్ను ప్రయత్నించినప్పుడు ప్రోటోకాల్ను స్పష్టంగా పేర్కొనడం. రెండు దశలు సర్వర్లో ఏమీ మార్చవు.
curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.comప్రతిస్పందన హెడర్లు మరియు లాగిన్ మార్గం ఆ చిరునామాలో SSL VPN పోర్టల్ ఉందో లేదో చూపుతాయి, ఇది IPsec క్లయింట్కు బదులుగా AnyConnect, NetExtender లేదా Pulse వైపు సూచిస్తుంది. openconnect ప్రోటోకాల్ ఎంపికను కమాండ్ లైన్లో ఉంచుతుంది, కాబట్టి వైఫల్యం ఉత్పత్తిని కాదు, ప్రోటోకాల్ను పేర్కొంటుంది; అమరిక Juniper అయితే --protocol=npulse ఉపయోగించండి. మీకు ఇవ్వని ఆధారాలను అడిగే మొదటి సూచన వద్ద ఆగండి, ఎందుకంటే పనిచేసే సొరంగానికి కూడా ఆమోదించిన ఖాతా కావాలి. తదుపరి యంత్రం కోసం మార్పు టికెట్లో ప్రోటోకాల్ మరియు మార్గాన్ని నమోదు చేయండి.
భర్తీ కోసం నాలుగు అభ్యర్థులను తూకం వేయండి
నాలుగు మార్గాలు దాదాపు ప్రతి సందర్భాన్ని కవర్ చేస్తాయి, అవి పరస్పరం మార్చుకోగలవి కావు. సంస్థ గేట్వేను కలిగి ఉండి లైసెన్స్ ఇవ్వడానికి సిద్ధంగా ఉన్నప్పుడు విక్రేత వారసుడు మద్దతు ఉన్న మార్గం. OpenConnect ఆచరణాత్మక ఓపెన్ క్లయింట్, ఎందుకంటే ప్రోటోకాల్ను ఊహించనివ్వడానికి బదులుగా పేర్కొన్నప్పుడు అది AnyConnect, Network Connect మరియు Pulse తో మాట్లాడుతుంది.
strongSwan మూడవ పక్ష క్లయింట్లను అనుమతించే సంస్థల కోసం IPsec-XAuth సందర్భాన్ని నిర్వహిస్తుంది, మరియు విడిచిపెట్టిన Cisco IPsec కోడ్ను పూర్తిగా దాటవేస్తుంది. Shrew Soft క్లయింట్ Cisco ప్రొఫైల్ ఫైళ్లను చదవడం కొనసాగిస్తుంది మరియు కొన్ని Windows బిల్డ్లలో నడుస్తుంది, కానీ దాని చివరి విడుదల 2013. మద్దతు ఉన్న మార్గం ఏర్పడే వరకు దీన్ని తాత్కాలిక పరిష్కారంగా పరిగణించండి.
మరమ్మత్తు మరియు భర్తీ మధ్య నిర్ణయించుకోండి
కొన్ని వైఫల్యాలు స్థానికమైనవి: లేని లైబ్రరీ, పాత వర్చువల్ అడాప్టర్, లేదా విక్రేత మరమ్మత్తు ఎంపిక అవసరమయ్యే ఇన్స్టాలర్. క్లయింట్ మద్దతు ఉన్నంత కాలం ఇవి ఒక ప్రయత్నానికి తగినవి, ఎందుకంటే కొన్ని నిమిషాలు మాత్రమే పడుతుంది. బైనరీ మద్దతు వెలుపల ఉన్నప్పుడు మరియు ఆపరేటింగ్ సిస్టమ్ అప్గ్రేడ్తో పాటు పనిచెడితే లెక్క మారుతుంది, ఎందుకంటే ఈ క్లయింట్లు రాసిన తర్వాత డ్రైవర్ సంతకం మరియు కెర్నల్ పొడిగింపుల నియమాలు మారాయి. సొరంగ కౌంటర్ సున్నా స్థాపిత సెషన్లను చూపిస్తున్నప్పుడు కనెక్ట్ అయ్యే క్లయింట్ సాధారణంగా మరమ్మత్తును దాటింది, ఒక పునఃస్థాపన దూరంలో కాదు.
పాత క్లయింట్ను దాని ప్రొఫైల్ను ఎగుమతి చేయడానికి సరిపడా కాలం మాత్రమే ఇన్స్టాల్ చేసి ఉంచి, తర్వాత తీసివేయండి. ఒకే మార్గాల కోసం పోటీ పడే రెండు VPN క్లయింట్లు ఏదీ పోలని లక్షణాలను ఉత్పత్తి చేస్తాయి.
టికెట్లో క్రమాన్ని రాయండి: యజమాని నుండి ప్రోటోకాల్ మరియు ఆమోదించిన క్లయింట్, ఇన్స్టాల్ అయితే మద్దతు ఉన్న వారసుడు, కాకపోతే ఒకే యంత్రంలో పరీక్షించిన ఒక ఓపెన్ క్లయింట్, ఏదీ పనిచేయకపోతే మద్దతు ఉన్న యాక్సెస్ మార్గం. ఆ క్రమం తదుపరి వ్యక్తి మరో నిష్క్రమించిన బైనరీని డౌన్లోడ్ చేయకుండా నిరోధిస్తుంది.