Mga retiradong VPN client: unahin ang pagkilala sa protocol ng gateway

Ang mga installer ng VPN client na nagwakas ang buhay taon na ang nakalipas ay tumatakbo pa rin, humihingi pa rin ng profile, at pagkatapos ay tinatapos ang isang pag-login na hindi kailanman nagpapadaan ng kahit isang packet. Bago ang makina at tama ang mga kredensyal, gayon pa man ang gateway ay ang parehong kagamitan na binili ng kumpanya isang dekada na ang nakalipas. Ang pagpapalit ng client ay ang tamang hakbang, ngunit kapag alam mo na kung aling protocol ang inilalathala ng gateway na iyon. Ang apat na retiradong client sa sulok na ito ay hindi nagsasalita ng parehong protocol.

Bakit hindi sinasabi ng pangalan ng tatak ang protocol

Ang isang pamilya ng kagamitan ay maaaring tapusin ang ilang protocol ng remote access, at ang pangalang pang-market sa kahon ay walang sinasabi tungkol sa kung alin ang ginagamit ng iyong account. Ang kagamitang Cisco ay sabay na nagdala ng IPsec na may XAuth at SSL VPN sa pamamagitan ng AnyConnect; ang mga kahon ng SonicWall ay nag-aalok ng Global VPN Client sa IPsec at NetExtender sa SSL VPN; ang mga deployment ng Juniper ay maaaring maglantad ng Network Connect o ng mas bagong protocol na Pulse. Ang pag-install ng kapalit na pinakamoderno ang hitsura ay hulaan. Ang maling hula ay alinman sa hindi kumonekta o nagpapatunay sa isang session na walang dalang trapiko.

Ang pag-load ng portal page sa browser ay nagpapatunay na may sumasagot na web service, hindi na ang isang partikular na client ay makikipag-usap dito. Ituring ang mga ito na dalawang magkahiwalay na katotohanan.

Tanungin ang gateway kung ano ang sinasabi nito

Ang pinakamurang paraan upang paliitin ang mga opsyon ay basahin kung ano ang ibinabalik ng endpoint, pagkatapos ay tahasang pangalanan ang isang protocol kapag sinusubukan mo ang isang client. Wala sa dalawang hakbang ang nagbabago ng anuman sa server.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

Ipinapakita ng mga header ng tugon at ng landas ng pag-login kung may portal ng SSL VPN sa address na iyon, na tumuturo sa AnyConnect, NetExtender o Pulse sa halip na isang client ng IPsec. Inilalagay ng openconnect ang pagpili ng protocol sa command line, kaya ang isang pagkabigo ay nagpangalan ng protocol at hindi ng produkto; palitan ito ng --protocol=npulse kapag ang deployment ay Juniper. Huminto sa unang prompt na humihingi ng kredensyal na hindi ibinigay sa iyo, dahil ang gumaganang tunnel ay nangangailangan pa rin ng aprubadong account. Itala ang protocol at landas sa change ticket para sa susunod na makina.

Timbangin ang apat na kandidato sa pagpapalit

Apat na landas ang sumasaklaw sa halos lahat ng kaso, at hindi sila mapagpapalit. Ang kapalit mula sa vendor ay ang sinusuportahang landas kapag pag-aari ng organisasyon ang gateway at maglilisensya ito. Ang OpenConnect ay ang praktikal na bukas na client, dahil nagsasalita ito ng AnyConnect, Network Connect at Pulse kapag pinangalanan mo ang protocol sa halip na hayaang hulaan ito.

Pinangangasiwaan ng strongSwan ang kaso ng IPsec na may XAuth para sa mga organisasyong pumapayag sa mga client ng ikatlong partido, at nilalampasan nito nang buo ang inabandunang code ng Cisco IPsec. Ang client na Shrew Soft ay patuloy na nagbabasa ng mga file ng profile ng Cisco at tumatakbo sa ilang build ng Windows, ngunit ang huling release nito ay noong 2013. Ituring ito na pansamantalang solusyon habang inaayos ang isang sinusuportahang landas.

Magpasya sa pagitan ng pagkumpuni at pagpapalit

Ang ilang pagkabigo ay lokal: nawawalang library, lumang virtual adapter, o installer na nangangailangan ng opsyon sa pagkumpuni ng vendor. Sulit ang isang pagtatangka habang sinusuportahan pa ang client, dahil ilang minuto lamang ito. Nagbabago ang kalkulasyon kapag ang binary ay wala na sa suporta at ang sira ay dumating kasama ng pag-upgrade ng operating system, dahil nagbago ang mga tuntunin sa pagpirma ng driver at mga extension ng kernel mula nang isulat ang mga client na ito. Ang client na kumokonekta habang ang counter ng tunnel ay nagpapakita ng zero na itinatag na session ay karaniwang lagpas na sa pagkumpuni, hindi isang reinstall ang layo.

Panatilihing naka-install ang lumang client nang sapat na habang para i-export ang profile nito, pagkatapos ay alisin ito. Dalawang VPN client na nag-aagawan sa parehong ruta ay gumagawa ng mga sintomas na hindi kamukha ng alinman sa kanila.

Isulat ang pagkakasunod-sunod sa ticket: protocol at aprubadong client mula sa may-ari, isang sinusuportahang kapalit kung mag-i-install ito, isang bukas na client na sinubukan sa isang makina kung hindi, at isang sinusuportahang landas ng access kung wala sa dalawa ang gumana. Pinipigilan ng pagkakasunod-sunod na iyon ang susunod na tao na mag-download ng isa pang retiradong binary.