Kullanımdan kaldırılan VPN istemcileri: önce ağ geçidi protokolünü belirleyin

Yıllar önce ömrünü tamamlayan VPN istemcilerinin kurulum dosyaları hâlâ çalışıyor, hâlâ profil istiyor ve ardından tek bir paketin bile geçmediği bir oturum açmayı tamamlıyor. Makine güncel ve kimlik bilgileri doğru, yine de ağ geçidi şirketin on yıl önce aldığı cihazın aynısı. İstemciyi değiştirmek doğru adım, ama ancak o ağ geçidinin hangi protokolü yayımladığını bildiğinizde. Bu köşedeki dört kullanımdan kaldırılmış istemci aynı protokolü konuşmuyor.

Marka adı protokolü neden söylemez

Tek bir cihaz ailesi birkaç uzaktan erişim protokolünü sonlandırabilir ve kutunun üzerindeki pazarlama adı hesabınızın hangisini kullandığı hakkında hiçbir şey söylemez. Cisco donanımı aynı anda XAuth ile IPsec ve SSL VPN protokollerini AnyConnect üzerinden taşıdı; SonicWall kutuları IPsec üzerinde Global VPN Client ve SSL VPN üzerinde NetExtender sunar; Juniper kurulumları Network Connect veya daha yeni Pulse protokolünü açığa çıkarabilir. En modern görünen ardılı kurmak bir tahmindir. Yanlış tahmin ya bağlanmaz ya da trafik taşımayan bir oturuma kimlik doğrular.

Tarayıcıda bir portal sayfasının yüklenmesi bir web hizmetinin yanıt verdiğini kanıtlar, belirli bir istemcinin onunla pazarlık edeceğini değil. Bunları iki ayrı olgu olarak ele alın.

Ağ geçidine ne konuştuğunu sorun

Seçenekleri daraltmanın en ucuz yolu uç noktanın ne döndürdüğünü okumak ve sonra bir istemciyi denerken protokolü açıkça adlandırmaktır. İki adımın hiçbiri sunucuda bir şey değiştirmez.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

Yanıt başlıkları ve oturum açma yolu, o adreste bir SSL VPN portalı olup olmadığını gösterir; bu, IPsec istemcisi yerine AnyConnect, NetExtender veya Pulse'a işaret eder. openconnect protokol seçimini komut satırına koyar, böylece bir hata ürünü değil protokolü adlandırır; kurulum Juniper olduğunda --protocol=npulse ile değiştirin. Size verilmemiş kimlik bilgilerini isteyen ilk istemde durun, çünkü çalışan bir tünel yine de onaylanmış bir hesap gerektirir. Protokolü ve yolu bir sonraki makine için değişiklik kaydına yazın.

Dört değiştirme adayını tartın

Dört yol neredeyse her durumu kapsar ve birbirlerinin yerine geçmezler. Kuruluş ağ geçidine sahipse ve lisanslayacaksa satıcının ardılı desteklenen yoldur. OpenConnect pratik açık istemcidir, çünkü protokolü tahmin etmesine izin vermek yerine adlandırdığınızda AnyConnect, Network Connect ve Pulse ile konuşur.

strongSwan, üçüncü taraf istemcilere izin veren kuruluşlar için IPsec-XAuth durumunu ele alır ve terk edilmiş Cisco IPsec kodunu tamamen atlar. Shrew Soft istemcisi Cisco profil dosyalarını okumaya devam eder ve bazı Windows sürümlerinde çalışır, ancak son sürümü 2013'teydi. Desteklenen bir yol düzenlenene kadar geçici çözüm olarak görün.

Onarım ile değiştirme arasında karar verin

Bazı arızalar yereldir: eksik bir kitaplık, eski bir sanal bağdaştırıcı veya satıcının onarım seçeneğine ihtiyaç duyan bir kurulum dosyası. İstemci desteklendiği sürece bunlar bir denemeye değer, çünkü dakikalar sürer. Hesap, ikili dosya desteğin dışına çıktığında ve arıza işletim sistemi yükseltmesiyle geldiğinde değişir, çünkü sürücü imzalama ve çekirdek uzantısı kuralları bu istemciler yazıldığından beri değişti. Tünel sayacı sıfır kurulmuş oturum gösterirken bağlanan istemci genellikle onarımın ötesindedir, bir yeniden kurulum uzakta değildir.

Eski istemciyi yalnızca profilini dışa aktarmaya yetecek kadar kurulu tutun, sonra kaldırın. Aynı yollar için yarışan iki VPN istemcisi ikisine de benzemeyen belirtiler üretir.

Sırayı kayda yazın: sahibinden protokol ve onaylı istemci, kurulursa desteklenen bir ardıl, kurulmazsa tek bir makinede denenmiş bir açık istemci ve hiçbiri çalışmazsa desteklenen bir erişim yolu. Bu sıra, bir sonraki kişinin bir başka kullanımdan kaldırılmış ikili dosyayı indirmesini önler.