Yalnızca PCF içeren VPN profili: geçişten önce ne sormalı

Biri size bir .pcf dosyası ve bir dizüstü bilgisayar verir ve bağlantının yıllar önceki gibi tam olarak çalışmasını bekler. Genellikle çalışmaz ve dosya biçimi nadiren nedendir. PCF, eski bir Cisco VPN Client'ın belirli bir toplayıcıya ulaşmak için ihtiyaç duyduğu parametreleri kaydeder; güncel bir istemcinin o hizmetle hâlâ konuşup konuşamayacağı hakkında hiçbir şey söylemez. Dosya geçmiş bir bağlantının kanıtıdır, sonrakinin sözleşmesi değil.

Bu kanıtı gereksinimlerden ayırmak bütün iştir. Ağ geçidinin sahibinin size borcu olan şey, istemci, protokol, kimlik doğrulama yöntemi ve profil biçiminin desteklenen bir birleşimidir ve bu, bir uygulamanın eski profilinizi açıp açmayacağından farklı bir sorudur.

Elinizdeki dosya gerçekte neyi kaydeder

PCF, bağlantı girdilerinden oluşan küçük bir profildir: bir ana bilgisayar ya da birincil ve yedek çifti, bir grup adı ve istemcinin kimlik bilgilerini nasıl sunması gerektiğine dair ipuçları. İçinde protokol pazarlığı, güven kararı ya da ağ geçidinin mevcut yeteneklerine dair bir beyan yoktur. Onu okumak, eski istemcinin nereyi ve hangi grup adı altında aradığını söyler ve bu kısım baş ucu yöneten kişi için gerçekten yararlı bir bağlamdır.

Söyleyemediği şey, o ana bilgisayar adının arkasındaki hizmetin hâlâ aynı protokolü kabul edip etmediği ya da hesabın ipuçlarına uyan bir biçimde sürüp sürmediğidir. Bu yanıtlar ağ geçidinde ve kimlik deposunda yaşar, bu yüzden inşa etmeden önce oraya sorun.

Tek gibi görünen üç gereksinim

İlk gereksinim hattaki uyumluluktur: istemci, ağ geçidinin sonlandırdığı uzaktan erişim protokolünü uygulamalıdır. İkincisi kimlik doğrulamadır; ağ geçidinin istediği yöntem, yani sertifika, grup kimlik bilgisi artı MFA ya da EAP, istemcinin gerçekten yerine getirebileceği bir yöntem olmalıdır. Üçüncüsü politikadır: bölünmüş tünel, DNS, adres havuzları ve her türlü duruş denetimi, hepsi ağ geçidinde yapılandırılır ve istemciye kabul etmesi gereken bir profille teslim edilir.

PCF ikinci gereksinim hakkında zayıf kanıt sunar, diğer ikisi hakkında ise neredeyse hiç yoktur. İçe aktarma özelliği sınırı daha da bulanıklaştırır: eski alanları kendi biçimine eşleyen bir istemci içe aktarmada başarılı olup bağlanmada başarısız olabilir ve tersi de mümkündür.

Kullanılabilir yanıt üreten beş soru

Dosya yerine sorular gönderin. Bugün hangi uzaktan erişim hizmeti ve istemci birleşimi destekleniyor; o hizmet internete hangi protokolü sunuyor; hangi kimlik doğrulama yöntemi ve kayıt yolu geçerli; ona hangi profil, güven çıpaları ve grup ya da MFA politikası ait; ve hangi bölümler eski bağlantıdan farklı. Her yanıt yukarıdaki üç gereksinimden birine karşılık gelir.

Bu liste dosya biçimleri üzerine bir tartışmayı destek üzerine bir karara dönüştürür ve genellikle omuz silkmek yerine bir belge bağlantısı ve adı belirtilmiş bir sorumlu döndürür. Ayrıca geçişin mevcut bir hizmete karşı yeni bir profil mi yoksa henüz kimsenin planlamadığı bir ağ geçidi değişikliği mi olduğunu erken söyler. Yazılı sorun, çünkü yanıtlar sırada inşa edeceğiniz şeyin kabul ölçütleri olur. Eski grup adını da kayda ekleyin, çünkü bu genellikle operatörün eşleşen politikayı bulmasının en hızlı yoludur.

Yeniden adlandırmak hiçbir şeyi çevirmez

Cisco Secure Client, XML profillerini kendi protokol seçimleriyle belgeler, bu nedenle bir .pcf dosyasını .xml olarak yeniden adlandırmak ne XML ne de ayar üretir. Bir OpenVPN dosyasına ana bilgisayar adı yapıştırmak bir IPsec ağ geçidini OpenVPN konuşur hâle getirmez ve yerel bir IKEv2 istemcisi yalnızca ikisi de IPsec olarak tanımlandığı için daha eski bir hizmetle uyumlu olmaz.

Bu adımların her biri bir etiketi değiştirir ve hattaki davranışı el değmemiş bırakır, bu yüzden ortaya çıkan arıza düzenlemeyle ilgisiz görünür. Ağ geçidi yeni istemcinin uyguladığını sunamadığında dürüst seçenekler, eski protokolü hâlâ konuşan bir istemci ya da planlanmış bir ağ geçidi geçişidir. İkisi arasında tahmin yürütmek haftalara mal olur ve hiçbir şey öğretmez.

Eski profili hassas malzeme olarak görün

Eski bir profil dahili bir ana bilgisayar adı, bir grup adı ve bazen saklanmış kimlik bilgisi malzemesi içerebilir; bu da tam olarak herkese açık dönüştürücülerin ve forum başlıklarının topladığı şeyin biçimidir. Dosyayı bir yere yüklemek yerine bir yöneticinin alanları onaylı bir kanaldan okumasını sağlayın.

Geçişi bir beta istemciye, desteklenmeyen bir konuk sisteme ya da eski bir istemciyi hayatta tutmak için seçilmiş daha zayıf bir kimlik doğrulamaya bağlama cazibesine direnin. Eski fiyatlar ve indirme sayfaları PCF'nin kendisinden daha iyi kanıt değildir, çünkü başka bir dönemin hakkını anlatırlar, şimdi ihtiyacınız olan sözleşmeyi değil.