vpnc, OpenConnect və ya AnyConnect örtüyü: hansını seçməli?

Bir şey qoşulana qədər yeni plagin quraşdırmaq bütöv bir günün yarısını itirməyə səbəb ola bilər, çünki «Cisco VPN» ən azı üç fərqli quruluşu ifadə edir. XAuth ilə işləyən köhnə qrup-sirr profili AnyConnect uyğun şlüz ilə eyni xidmət deyil, hətta eyni təşkilat hər ikisini işlətsə də. Plagin satıcının loqotipinə deyil, protokola və autentifikasiya axınına uyğun olmalıdır. Menyudakı giriş yalnız hansı inteqrasiyanın mövcud olduğunu bildirir, şlüzün hansını qəbul edəcəyini heç vaxt demir.

Şlüz administratoruna iki sual verin: hansı protokol və onun üçün hansı müştəri təsdiqlənib.

Üç inteqrasiya, üç fərqli hədəf

NetworkManager bunları ayrı inteqrasiyalar kimi siyahıya alır. NetworkManager-vpnc köhnə Cisco uyğun IPsec-i əhatə edir. NetworkManager-openconnect AnyConnect daxil olmaqla dəstəklənən protokollar üçün OpenConnect-ə əsaslanan ön hissə təqdim edir. Ayrıca siyahıya alınan AnyConnect örtüyü isə əvvəlcə mülkiyyət müştərisinin quraşdırılmasından və konfiqurasiyasından asılıdır.

Bunlar eyni icra faylının yazılışları deyil. Birini quraşdırmaq digərlərini işlək etmir və menyuda görünən giriş uyğunluq zəmanəti deyil, interfeys faktıdır.

Autentifikasiya nəqliyyatdan çox şeyi həll edir

Uyğun nəqliyyat yalnız başlanğıcdır. Giriş sertifikat, brauzerə ötürmə, ikinci faktor və ya üçüncü tərəf ön hissəsinin tətbiq etmədiyi son nöqtə vəziyyəti yoxlaması tələb edə bilər. OpenConnect bir neçə autentifikasiya mexanizmini sənədləşdirir, lakin funksiyalar siyahısı hər şlüzün hər ön hissəni qəbul edəcəyinə zəmanət deyil. Köhnə profildən gələn qrup sirri yalnız şifrə qutusu oxşar göründüyü üçün əlaqəsiz autentifikasiya sahəsinə heç vaxt yapışdırılmamalıdır.

Təsdiqlənmiş müştəri üçün profil və etimadnamə ötürülməsini əldə edin. Vizual mövqeyə görə köçürmə etimadnamələrin yanlış yerə düşməsinin yoludur.

Baxım seçimin bir hissəsidir

NetworkManager-in öz sənədləri vpnc plagini dəstəklənməyən kimi qeyd edir və eyni IKEv1 protokol ailəsi üçün mümkün əvəz kimi NetworkManager-libreswan-ı təklif edir. O, həmçinin profillərin yenidən yaradılmalı olduğunu və hər seçim üzrə bərabərliyin yoxlanmadığını xəbərdar edir. Bu istiqamətdir, çevirmə aləti deyil.

IKEv1 özü köhnəlmişdir. Təsdiqlənmiş köhnə bağlantı üçün hansı müştərinin işlədilməsi ilə bağlı qısamüddətli sualı şlüzün protokolu nə vaxt dəyişəcəyi ilə bağlı uzunmüddətli sualdan ayırın.

Paketlər xidməti redaktordan ayırır

NetworkManager plagini adətən iki hissə kimi verilir: tuneli quran xidmət tərəfi komponenti və iş masasının onu konfiqurasiya etməsinə imkan verən redaktor inteqrasiyası. Distributivlər bu paketləri fərqli bölür və adlandırır, yalnız əmr sətri müştərisini quraşdırmaq redaktoru forma olmadan qoya bilər. Hər iki yarısını distributivinizin paket siyahısı ilə yoxlayın və işləmə versiyasını qoşulduğu NetworkManager versiyası ilə uyğun saxlayın.

İşləyən müstəqil müştəri protokolun işlədiyini sübut edir. İş masası inteqrasiyasının quraşdırıldığını sübut etmir.

Müqaviləni yazın

Administratorun cavabı beş sətir verməlidir: protokol, təsdiqlənmiş müştəri və ya plagin, giriş axını, tələb olunan paketlər və şlüzə baxan sahib. Bunlar yazıldıqda növbəti nasazlığın sınamaq üçün plagin siyahısı deyil, başlanğıc nöqtəsi olur.

Cavab «hansı qoşulursa» olarsa, mühitdə bu biletdən uzun yaşayacaq sənədləşmə problemi var. Qarşınızda konkret menyu girişləri ilə yenidən soruşun.