vpnc, OpenConnect neu lapwyr AnyConnect: pa un?

Gall gosod ategyn ar ôl ategyn nes bod rhywbeth yn cysylltu wastraffu prynhawn cyfan, oherwydd bod «Cisco VPN» yn disgrifio o leiaf dair trefniant. Nid yw proffil hen ffasiwn gyda chyfrinach grŵp ac XAuth yr un gwasanaeth â phorth cydnaws ag AnyConnect, hyd yn oed pan fo’r un sefydliad yn rhedeg y ddau. Rhaid i’r ategyn gyfateb i’r protocol a’r llif dilysu, nid i logo’r gwerthwr. Mae cofnod mewn bwydlen ond yn dweud pa integreiddiad sydd yn bresennol, byth pa un y bydd y porth yn ei dderbyn.

Gofynnwch ddau gwestiwn i weinyddwr y porth: pa brotocol, a pha gleient sy’n gymeradwy ar ei gyfer.

Tri integreiddiad, tair targed wahanol

Mae NetworkManager yn eu rhestru fel integreiddiadau ar wahân. Mae NetworkManager-vpnc yn gorchuddio’r IPsec hen ffasiwn sy’n gydnaws â Cisco. Mae NetworkManager-openconnect yn darparu blaenffrynt sy’n seiliedig ar OpenConnect ar gyfer y protocolau a gefnogir, gan gynnwys AnyConnect. Mae’r lapwyr AnyConnect a restrir ar wahân yn dibynnu ar osod a ffurfweddu’r cleient perchnogol yn gyntaf.

Nid ydynt yn sillafiadau o’r un ffeil weithredadwy. Nid yw gosod un yn gwneud y lleill yn gweithio, ac mae cofnod sy’n ymddangos mewn bwydlen yn ffaith am y rhyngwyneb yn hytrach na gwarant o gydnawsedd.

Dilysu sy’n penderfynu mwy na chludiant

Nid yw cludiant cyfatebol ond y dechrau. Efallai y bydd angen tystysgrif ar y mewngofnodi, trosglwyddiad i’r porwr, ail ffactor, neu wiriad osgo pwynt terfyn na fydd blaenffrynt trydydd parti yn ei weithredu. Mae OpenConnect yn dogfennu sawl mecanwaith dilysu, ond nid yw rhestr nodweddion yn addewid y bydd pob porth yn derbyn pob blaenffrynt. Na ddylid byth gludo cyfrinach grŵp o broffil hen ffasiwn i faes dilysu di-gysylltiad dim ond oherwydd bod y blwch cyfrinair yn edrych yr un fath.

Sicrhewch broffil a’r trosglwyddiad cymwysedig ar gyfer y cleient cymeradwy. Cyfieithu yn ôl safle gweledol yw’r ffordd y mae cymwysiadau yn gorffen yn y lle anghywir.

Mae cynnal a chadw yn rhan o’r dewis

Mae dogfennaeth NetworkManager ei hun yn nodi bod yr ategyn vpnc heb ei gynnal, ac yn awgrymu NetworkManager-libreswan fel un olynydd posibl ar gyfer yr un teulu protocol IKEv1. Mae hefyd yn rhybuddio bod rhaid ail-greu proffiliau ac na chafodd cydraddoldeb pob opsiwn ei wirio. Cyfeiriad yw hynny, nid offeryn trosi.

Mae IKEv1 ei hun wedi darfod amdano. Ar gyfer cysylltiad hen ffasiwn cymeradwy, gwahanwch y cwestiwn tymor byr pa gleient i’w redeg oddi wrth y cwestiwn tymor hwy pryd y bydd y porth yn symud protocol.

Mae pecynnau’n gwahanu’r gwasanaeth oddi wrth y golygydd

Mae ategyn NetworkManager fel arfer yn dod mewn dwy ran: cydran ochr gwasanaeth sy’n sefydlu’r twnnel a integreiddiad golygydd sy’n gadael i’r bwrdd gwaith ei ffurfweddu. Mae dosbarthiadau yn rhannu ac enwi’r pecynnau hyn yn wahanol, a gall gosod cleient llinell orchymyn yn unig adael y golygydd heb ffurflen. Gwiriwch y ddwy ran yn erbyn rhestr pecynnau eich dosbarthiad, a chadwch y fersiwn rhedeg yn gydnaws â’r fersiwn NetworkManager y mae’n plygio iddo.

Mae cleient annibynnol sy’n gweithio yn profi bod y protocol yn gweithio. Nid yw’n profi bod yr integreiddiad bwrdd gwaith wedi’i osod.

Ysgrifennwch y contract i lawr

Dylai ateb y gweinyddwr gynhyrchu pum llinell: protocol, cleient neu ategyn cymeradwy, llif mewngofnodi, pecynnau gofynnol, a’r perchennog sy’n cynnal y porth. Gyda’r rhain wedi’u hysgrifennu, mae gan y methiant nesaf fan cychwyn yn lle rhestr o ategion i’w profi.

Os mai’r ateb yw «yr un sy’n cysylltu», mae gan yr amgylchedd broblem ddogfennu a fydd yn para’n hwy na’r tocyn hwn. Gofynnwch eto gyda’r cofnodion bwydlen penodol o’ch blaen.