vpnc, OpenConnect, nebo obal AnyConnect: který zvolit?

Instalovat jeden plugin za druhým, dokud se něco nepřipojí, může spálit celé odpoledne, protože „Cisco VPN“ popisuje nejméně tři různá uspořádání. Starý profil se skupinovým tajemstvím a XAuth není stejná služba jako brána kompatibilní s AnyConnect, i když stejná organizace provozuje obojí. Plugin musí odpovídat protokolu a toku ověřování, ne logu dodavatele. Položka v nabídce říká jen to, která integrace je přítomna, nikdy ne to, kterou brána přijme.

Zeptejte se správce brány na dvě věci: který protokol a který klient je pro něj schválený.

Tři integrace, tři různé cíle

NetworkManager je uvádí jako samostatné integrace. NetworkManager-vpnc pokrývá starý IPsec kompatibilní s Cisco. NetworkManager-openconnect poskytuje rozhraní založené na OpenConnect pro podporované protokoly včetně AnyConnect. Samostatně uvedený obal AnyConnect závisí na tom, že proprietární klient je nejprve nainstalovaný a nakonfigurovaný.

Nejsou to pravopisné varianty stejného spustitelného souboru. Instalace jednoho nezprovozní ostatní a položka v nabídce je fakt o rozhraní, ne záruka kompatibility.

Ověřování rozhoduje o víc než transport

Odpovídající transport je jen začátek. Přihlášení může potřebovat certifikát, předání do prohlížeče, druhý faktor nebo kontrolu stavu koncového zařízení, kterou rozhraní třetí strany neimplementuje. OpenConnect dokumentuje několik mechanismů ověřování, ale seznam funkcí není slib, že každá brána přijme každé rozhraní. Skupinové tajemství ze starého profilu se nikdy nesmí vložit do nesouvisejícího pole ověřování jen proto, že pole pro heslo vypadalo podobně.

Získejte profil a předání přihlašovacích údajů pro schváleného klienta. Překládání podle vizuální pozice je způsob, jakým se přihlašovací údaje dostanou na špatné místo.

Údržba je součástí volby

Vlastní dokumentace NetworkManageru označuje plugin vpnc jako neudržovaný a navrhuje NetworkManager-libreswan jako jednu z možných náhrad pro stejnou rodinu protokolů IKEv1. Varuje také, že profily se musí znovu vytvořit a že parita u každé volby nebyla ověřena. To je směr, ne nástroj pro převod.

Samotný IKEv1 je zastaralý. U schváleného starého připojení oddělte krátkodobou otázku, který klient spustit, od dlouhodobé otázky, kdy brána přejde na jiný protokol.

Balíčky oddělují službu od editoru

Plugin pro NetworkManager obvykle přichází ve dvou částech: komponenta na straně služby, která vytváří tunel, a integrace s editorem, která dovoluje pracovní ploše ji nastavit. Distribuce tyto balíčky dělí a pojmenovávají různě a instalace pouze klienta pro příkazový řádek může nechat editor bez formuláře. Zkontrolujte obě poloviny v seznamu balíčků své distribuce a udržujte běhovou verzi kompatibilní s verzí NetworkManageru, do které se zapojuje.

Funkční samostatný klient dokazuje, že protokol funguje. Nedokazuje, že je nainstalovaná integrace s pracovní plochou.

Zapište smlouvu

Odpověď správce by měla dát pět řádků: protokol, schválený klient nebo plugin, tok přihlášení, požadované balíčky a vlastníka, který bránu udržuje. Když je to zapsané, má další selhání výchozí bod místo seznamu pluginů k vyzkoušení.

Pokud odpověď zní „ten, co se připojí“, má prostředí problém s dokumentací, který tuto žádost přežije. Zeptejte se znovu s konkrétními položkami nabídky před sebou.