vpnc, OpenConnect или обвивка AnyConnect: кое да избера?

Инсталирането на приставка след приставка, докато нещо се свърже, може да изяде един следобед, защото „Cisco VPN“ описва поне три различни подредби. Стар профил с групова тайна и XAuth не е същата услуга като шлюз, съвместим с AnyConnect, дори когато една и съща организация поддържа и двете. Приставката трябва да съответства на протокола и на потока за удостоверяване, а не на логото на доставчика. Записът в менюто казва само коя интеграция присъства, но никога коя ще приеме шлюзът.

Попитайте администратора на шлюза две неща: кой протокол и кой клиент е одобрен за него.

Три интеграции, три различни цели

NetworkManager ги изброява като отделни интеграции. NetworkManager-vpnc покрива стария IPsec, съвместим с Cisco. NetworkManager-openconnect предоставя интерфейс на базата на OpenConnect за поддържаните протоколи, включително AnyConnect. Отделно изброената обвивка AnyConnect зависи от това собственическият клиент да бъде инсталиран и конфигуриран първо.

Това не са изписвания на един и същ изпълняем файл. Инсталирането на едно не прави другите работещи, а записът в менюто е факт за интерфейса, не гаранция за съвместимост.

Удостоверяването решава повече от транспорта

Съответстващият транспорт е само началото. Входът може да изисква сертификат, прехвърляне към браузъра, втори фактор или проверка на състоянието на крайната точка, която интерфейс на трета страна не реализира. OpenConnect документира няколко механизма за удостоверяване, но списъкът с функции не е обещание, че всеки шлюз приема всеки интерфейс. Групова тайна от стар профил никога не бива да се поставя в несвързано поле за удостоверяване само защото полето за парола е изглеждало подобно.

Вземете профил и предаването на данните за достъп за одобрения клиент. Прехвърлянето по визуална позиция е начинът, по който данните за достъп попадат на грешното място.

Поддръжката е част от избора

Собствената документация на NetworkManager определя приставката vpnc като неподдържана и предлага NetworkManager-libreswan като една възможна замяна за същото семейство протоколи IKEv1. Тя също предупреждава, че профилите трябва да се пресъздадат и че съответствието по отделните опции не е проверявано. Това е посока, а не инструмент за преобразуване.

Самият IKEv1 е остарял. За одобрена стара връзка отделете краткосрочния въпрос кой клиент да се използва от дългосрочния въпрос кога шлюзът ще смени протокола.

Пакетите разделят услугата от редактора

Приставката за NetworkManager обикновено се доставя на две части: компонент от страната на услугата, който изгражда тунела, и интеграция с редактора, която позволява на работния плот да я конфигурира. Дистрибуциите разделят и именуват тези пакети различно и инсталирането само на клиента за команден ред може да остави редактора без формуляр. Проверете двете половини в списъка с пакети на вашата дистрибуция и поддържайте версията за изпълнение съвместима с версията на NetworkManager, в която се включва.

Работещ самостоятелен клиент доказва, че протоколът работи. Той не доказва, че интеграцията с работния плот е инсталирана.

Запишете договора

Отговорът на администратора трябва да даде пет реда: протокол, одобрен клиент или приставка, поток за вход, необходими пакети и собственик, който поддържа шлюза. След като това е записано, следващата повреда има отправна точка, а не списък с приставки за изпробване.

Ако отговорът е „което се свърже“, средата има проблем с документацията, който ще надживее този билет. Попитайте отново, държейки пред себе си конкретните записи от менюто.