Ishdan chiqarilgan VPN mijozlari: avval shlyuz protokolini aniqlang

Yillar oldin xizmat muddati tugagan VPN mijozlarining o'rnatuvchilari hali ham ishlaydi, hali ham profil so'raydi va keyin bitta ham paket o'tkazmaydigan kirishni tugatadi. Mashina zamonaviy va hisob ma'lumotlari to'g'ri, shunga qaramay shlyuz kompaniya o'n yil oldin sotib olgan o'sha qurilma. Mijozni almashtirish to'g'ri qadam, lekin o'sha shlyuz qaysi protokolni e'lon qilishini bilganingizdan keyingina. Bu burchakdagi to'rtta ishdan chiqarilgan mijoz bir xil protokolda gaplashmaydi.

Nega brend nomi protokolni aytmaydi

Bitta qurilmalar oilasi bir nechta masofaviy kirish protokolini tugatishi mumkin va qutidagi marketing nomi hisobingiz qaysi birini ishlatishini aytmaydi. Cisco uskunasi bir vaqtda XAuth bilan IPsec va SSL VPN ni AnyConnect orqali olib yurgan; SonicWall qutilari IPsec ustida Global VPN Client va SSL VPN ustida NetExtender taklif qiladi; Juniper joylashtirishlari Network Connect yoki yangiroq Pulse protokolini ochishi mumkin. Eng zamonaviy ko'rinadigan o'rinbosarni o'rnatish taxmindir. Noto'g'ri taxmin yo ulanmaydi, yo trafik tashimaydigan sessiyaga autentifikatsiya qiladi.

Brauzerda portal sahifasining yuklanishi veb xizmat javob berayotganini isbotlaydi, ma'lum bir mijoz u bilan muzokara qilishini emas. Bularni ikki alohida fakt deb qabul qiling.

Shlyuzdan nima protokolda gaplashishini so'rang

Variantlarni toraytirishning eng arzon yo'li oxirgi nuqta nima qaytarishini o'qish, so'ngra mijozni sinab ko'rganda protokolni aniq nomlashdir. Ikkala qadam ham serverda hech narsani o'zgartirmaydi.

curl -sS -I https://vpn.example.com/ | head -n 5
openconnect --protocol=anyconnect vpn.example.com

Javob sarlavhalari va kirish yo'li o'sha manzilda SSL VPN portali bor-yo'qligini ko'rsatadi, bu IPsec mijoziga emas, AnyConnect, NetExtender yoki Pulse'ga ishora qiladi. openconnect protokol tanlovini buyruq satriga qo'yadi, shuning uchun muvaffaqiyatsizlik mahsulotni emas, protokolni nomlaydi; joylashtirish Juniper bo'lsa --protocol=npulse bilan almashtiring. Sizga berilmagan hisob ma'lumotlarini so'ragan birinchi so'rovda to'xtang, chunki ishlaydigan tunnel ham tasdiqlangan hisobni talab qiladi. Protokol va yo'lni keyingi mashina uchun o'zgartirish chiptasiga yozing.

Almashtirish uchun to'rtta nomzodni torting

To'rt yo'l deyarli har qanday holatni qamrab oladi va ular o'zaro almashtirilmaydi. Tashkilot shlyuzga egalik qilsa va uni litsenziyalashga tayyor bo'lsa, yetkazib beruvchining o'rinbosari qo'llab-quvvatlanadigan yo'ldir. OpenConnect amaliy ochiq mijoz, chunki protokolni taxmin qilishga qo'yib berish o'rniga nomlaganingizda u AnyConnect, Network Connect va Pulse bilan gaplashadi.

strongSwan uchinchi tomon mijozlariga ruxsat beradigan tashkilotlar uchun IPsec-XAuth holatini hal qiladi va tashlab ketilgan Cisco IPsec kodini butunlay chetlab o'tadi. Shrew Soft mijozi Cisco profil fayllarini o'qishda davom etadi va ba'zi Windows buildlarida ishlaydi, lekin uning oxirgi versiyasi 2013 yilda edi. Qo'llab-quvvatlanadigan yo'l tashkil etilgunga qadar uni vaqtinchalik yechim deb biling.

Ta'mirlash va almashtirish o'rtasida qaror qiling

Ba'zi nosozliklar mahalliy: yo'q kutubxona, eskirgan virtual adapter yoki yetkazib beruvchining ta'mirlash parametrini talab qiladigan o'rnatuvchi. Mijoz qo'llab-quvvatlanar ekan, bular bitta urinishga arziydi, chunki bir necha daqiqa oladi. Hisob binar qo'llab-quvvatlashdan tashqarida bo'lganda va buzilish operatsion tizim yangilanishi bilan kelganda o'zgaradi, chunki drayver imzosi va yadro kengaytmalari qoidalari bu mijozlar yozilgandan beri o'zgargan. Tunnel hisoblagichi nol o'rnatilgan sessiyani ko'rsatib turganda ulanadigan mijoz odatda ta'mirdan o'tgan bo'ladi, bitta qayta o'rnatish uzoqligida emas.

Eski mijozni faqat profili eksport qilish uchun yetadigan vaqt o'rnatilgan holda saqlang, keyin olib tashlang. Bir xil marshrutlar uchun raqobatlashadigan ikkita VPN mijozi hech biriga o'xshamaydigan belgilar keltiradi.

Chiptaga tartibni yozing: egasidan protokol va tasdiqlangan mijoz, o'rnatilsa qo'llab-quvvatlanadigan o'rinbosar, o'rnatilmasa bitta mashinada sinovdan o'tgan bitta ochiq mijoz va hech biri ishlamasa qo'llab-quvvatlanadigan kirish yo'li. Bu tartib keyingi odam yana bitta ishdan chiqarilgan binarni yuklab olishining oldini oladi.