Juniper yoki Pulse darvozasi: qaysi OpenConnect protokolini ishlatish kerak

OpenConnect uchun protokol tanlash — brend izlash emas, moslashtirish mashqi. Kirish sahifasida Juniper deb yozilgan darvoza Network Connect, Pulse yoki ikkalasini taqdim etishi mumkin, mijozning standart qiymati esa ularning hech biri emas. Taxmin qilish muvaffaqiyatsiz kirishga va undan ham yomoni, protokol nomuvofiqligi uchun hisob ma'lumotlarini ayblaydigan qo'llab-quvvatlash mavzusiga olib keladi. Profilga xost nomini yozishdan oldin xizmatni tasdiqlang.

OpenConnect eski protokolni nc, yangisini pulse deb ataydi va ikkalasi ham bitta binarda yashaydi. Siz tanlagan bayroq kirish almashinuvini o'zgartiradi, muvaffaqiyatli ulanishdan keyingi marshrutlashni emas.

Ikki protokol nomi bitta mahsulot tarixini bo'lishadi

Juniper'ning Network Connect va keyingi Pulse Secure mijozi bir qurilma oilasi vaqt o'tishi bilan taqdim etgan turli protokollardir. OpenConnect birinchisi uchun nc ishlovchisi, ikkinchisi uchun pulse ishlovchisini yaratdi. Bular alohida kod yo'llari va alohida so'rov formatlaridir, shuning uchun biridagi qo'llab-quvvatlash ikkinchisi haqida hech narsa demaydi.

Farq kirish suhbatida darhol ko'rinadi: oxirgi nuqtalar, forma maydonlari va mijoz rad etilgan ikkinchi omil haqida qanday xabar berishi ikkala ishlovchi o'rtasida farq qiladi.

Buyruq satrida tanlash — bir so'zlik o'zgarish: Network Connect uchun openconnect --protocol=nc vpn.example.com yoki Pulse uchun openconnect --protocol=pulse vpn.example.com. Ikkala urinish ham marshrutlar va DNSni qayta sozlashi mumkin bo'lgan haqiqiy ulanish urinishlari, shuning uchun ularni ataylab bajaring. Protokol xatosini chetlab o'tish uchun hech qachon buyruq satriga parol qo'ymang yoki sertifikat tekshiruvlarini o'chirmang, chunki bu nomuvofiqlikni tuzatish o'rniga yashiradi. Mijoz nima yuborayotganini ko'rish kerak bo'lsa, --dump-http-traffic almashinuvni chop etadi, bu odatda darvoza kutgan ishlovchini aniqlaydi.

Protokolni darvoza taqdim etadigan narsaga moslang

Qurilma faqat o'zi uchun sozlangan protokolga javob beradi. Faqat Pulse xizmati haqiqiy hisob ma'lumotlari bilan ham nc kirishni rad etadi, eski Network Connect xizmatida esa javob beradigan pulse oxirgi nuqtasi yo'q. Administratoradan qaysi biri yoqilganini va qaysi mijozni qo'llab-quvvatlashini so'rang. Nom o'zgartirilgan qurilma, eskirgan viki sahifa va tanish veb-portal — bularning barchasi zaif dalil.

Protokolni bilganingizdan so'ng atrofdagi talablarni tasdiqlang: sertifikat yoki token autentifikatsiyasi, auth guruhini tanlash va har qanday oxirgi nuqta muvofiqlik tekshiruvi. Bular buyruq satri mijozi kirishni umuman yakunlay olishini belgilaydi.

Autentifikatsiya savolni protokoldan oldin hal qilishi mumkin

Joylashtirish mijoz sertifikati, brauzer orqali SAML sayohati yoki ruxsat berishdan oldin mashinani tekshiruvchi xost tekshiruvchisini talab qilishi mumkin. OpenConnect'ning pulse ishlovchisi bu oqimlarning ba'zilari uchun moslik chegaralarini hujjatlashtiradi, nc ishlovchisining esa o'z bo'shliqlari bor. Brauzerda ishlaydigan parol hisob haqiqiyligini isbotlaydi; u ixtiyoriy CLI yoki ish stoli plaginining xuddi shu ketma-ketlikni yakunlay olishini isbotlamaydi. Xost tekshiruvchisi ishtirok etganda, mijozga administrator bergan o'rovchi skript kerak. Usiz kirish birinchi javobdan keyin to'xtaydi va protokol nosozligidek ko'rinadi, aslida esa bu muvofiqlikning yetishmayotgan qadamidir.

Auth guruhini tanlash yana bir keng tarqalgan to'siq, chunki bir nechta guruhli darvoza mijoz bittasini nomlashini kutadi.

Buyruq satrida --authgroup="Employees" shu tanlovni beradi va uni tashlab ketish sessiyani hisobni rad etadigan standart guruhga tushirishi mumkin. Sertifikatlar bilan --certificate mijoz sertifikati va kalitiga ishora qiladi, darvoza keyin ham token talab qilishi mumkin. Atrofidagi biror narsani avtomatlashtirishdan oldin butun ketma-ketlikni bir marta batafsil chiqish bilan sinab ko'ring.

Ish stoli interfeysi tanlovni ifodalay olmaganida

Grafik interfeyslar o'z funksiyalar to'plamini olib keladi, eski plagin esa sizga kerakli protokoldan oldinroq bo'lishi mumkin. NetworkManager'ning OpenConnect integratsiyasi tanlovni ulanish ma'lumotlarida saqlaydi, shuning uchun nmcli connection modify "Office VPN" vpn.data "protocol=pulse" muharrir ko'rsatmaydigan narsani o'rnatishi mumkin. O'zgartirish kuchga kirgan deb hisoblashdan oldin o'rnatilgan plagin versiyasi bu kalitni qo'llab-quvvatlashini tekshiring.

Agar menyu faqat PPTP yoki L2TP taklif qilsa, birini tanlash Pulse xizmatini bu protokolga aylantirmaydi. Menyu tasodifan sanab o'tgan narsaga o'tish o'rniga tasdiqlangan integratsiyani o'rnating.

Kirish hali ham muvaffaqiyatsiz bo'lsa, nima yozib olish kerak

To'rtta narsani yozib oling: tanlagan protokolingiz, mijoz va plagin versiyalari, kutilgan autentifikatsiya oqimi va vaqt tugashi o'rniga holat kodi bilan qaytgan birinchi xato. Bu to'plam noto'g'ri ishlovchini yetishmayotgan sertifikatdan, rad etilgan auth guruhidan yoki bloklangan muvofiqlik tekshiruvidan ajratadi. Batafsil chiqish ham xuddi shu sababga ko'ra saqlashga arziydi, chunki u faqat alomatni emas, muvaffaqiyatsiz so'rovni ko'rsatadi.

Muvaffaqiyatli bo'lgach, ishlaydigan buyruq yoki profilni darvoza nomi yonida saqlang. Aks holda keyingi ulanuvchi shaxs o'sha brendga qarshi protokol taxminini takrorlaydi.