vpnc, OpenConnect ή περιτύλιγμα AnyConnect: ποιο να διαλέξω;

Η εγκατάσταση πρόσθετων το ένα μετά το άλλο μέχρι να συνδεθεί κάτι μπορεί να καταναλώσει ένα ολόκληρο απόγευμα, επειδή το «Cisco VPN» περιγράφει τουλάχιστον τρεις διαφορετικές διατάξεις. Ένα παλιό προφίλ με ομαδικό μυστικό και XAuth δεν είναι η ίδια υπηρεσία με μια πύλη συμβατή με AnyConnect, ακόμη και όταν ο ίδιος οργανισμός τρέχει και τα δύο. Το πρόσθετο πρέπει να ταιριάζει με το πρωτόκολλο και τη ροή ελέγχου ταυτότητας, όχι με το λογότυπο του προμηθευτή. Μια καταχώριση στο μενού λέει μόνο ποια ενσωμάτωση υπάρχει, ποτέ ποια θα δεχτεί η πύλη.

Ρωτήστε τον διαχειριστή της πύλης δύο πράγματα: ποιο πρωτόκολλο και ποιος πελάτης είναι εγκεκριμένος για αυτό.

Τρεις ενσωματώσεις, τρεις διαφορετικοί στόχοι

Ο NetworkManager τα καταγράφει ως ξεχωριστές ενσωματώσεις. Το NetworkManager-vpnc καλύπτει το παλιό IPsec συμβατό με Cisco. Το NetworkManager-openconnect παρέχει διεπαφή βασισμένη στο OpenConnect για τα υποστηριζόμενα πρωτόκολλα, συμπεριλαμβανομένου του AnyConnect. Το ξεχωριστά καταγεγραμμένο περιτύλιγμα AnyConnect εξαρτάται από την πρώτη εγκατάσταση και ρύθμιση του ιδιόκτητου πελάτη.

Δεν είναι ορθογραφικές παραλλαγές του ίδιου εκτελέσιμου. Η εγκατάσταση του ενός δεν κάνει τα άλλα να λειτουργούν, και μια καταχώριση που εμφανίζεται σε μενού είναι γεγονός της διεπαφής, όχι εγγύηση συμβατότητας.

Ο έλεγχος ταυτότητας κρίνει περισσότερα από τη μεταφορά

Η αντίστοιχη μεταφορά είναι μόνο η αρχή. Η σύνδεση μπορεί να απαιτεί πιστοποιητικό, παράδοση στον περιηγητή, δεύτερο παράγοντα ή έλεγχο κατάστασης τελικού σημείου που μια διεπαφή τρίτου μέρους δεν υλοποιεί. Το OpenConnect τεκμηριώνει αρκετούς μηχανισμούς ελέγχου ταυτότητας, αλλά μια λίστα χαρακτηριστικών δεν είναι υπόσχεση ότι κάθε πύλη δέχεται κάθε διεπαφή. Ένα ομαδικό μυστικό από παλιό προφίλ δεν πρέπει ποτέ να επικολλάται σε άσχετο πεδίο ελέγχου ταυτότητας μόνο και μόνο επειδή το πεδίο κωδικού έμοιαζε.

Προμηθευτείτε προφίλ και την παράδοση διαπιστευτηρίων για τον εγκεκριμένο πελάτη. Η μετάφραση με βάση την οπτική θέση είναι ο τρόπος με τον οποίο τα διαπιστευτήρια καταλήγουν σε λάθος σημείο.

Η συντήρηση είναι μέρος της επιλογής

Η ίδια η τεκμηρίωση του NetworkManager χαρακτηρίζει το πρόσθετο vpnc ως μη συντηρούμενο και προτείνει το NetworkManager-libreswan ως πιθανή αντικατάσταση για την ίδια οικογένεια πρωτοκόλλων IKEv1. Προειδοποιεί επίσης ότι τα προφίλ πρέπει να δημιουργηθούν ξανά και ότι η ισοδυναμία ανά επιλογή δεν έχει ελεγχθεί. Αυτή είναι κατεύθυνση, όχι εργαλείο μετατροπής.

Το ίδιο το IKEv1 είναι ξεπερασμένο. Για μια εγκεκριμένη παλιά σύνδεση, διαχωρίστε το βραχυπρόθεσμο ερώτημα ποιον πελάτη να τρέξετε από το μακροπρόθεσμο ερώτημα πότε η πύλη θα αλλάξει πρωτόκολλο.

Τα πακέτα χωρίζουν την υπηρεσία από τον επεξεργαστή

Ένα πρόσθετο του NetworkManager συνήθως διανέμεται σε δύο μέρη: ένα στοιχείο από την πλευρά της υπηρεσίας που στήνει το τούνελ και μια ενσωμάτωση επεξεργαστή που επιτρέπει στην επιφάνεια εργασίας να το ρυθμίσει. Οι διανομές χωρίζουν και ονομάζουν αυτά τα πακέτα διαφορετικά, και η εγκατάσταση μόνο του πελάτη γραμμής εντολών μπορεί να αφήσει τον επεξεργαστή χωρίς φόρμα. Ελέγξτε και τα δύο μισά στη λίστα πακέτων της διανομής σας και κρατήστε την έκδοση εκτέλεσης συμβατή με την έκδοση του NetworkManager στην οποία ενσωματώνεται.

Ένας λειτουργικός αυτόνομος πελάτης αποδεικνύει ότι το πρωτόκολλο λειτουργεί. Δεν αποδεικνύει ότι η ενσωμάτωση με την επιφάνεια εργασίας είναι εγκατεστημένη.

Γράψτε το συμβόλαιο

Η απάντηση του διαχειριστή πρέπει να δώσει πέντε γραμμές: πρωτόκολλο, εγκεκριμένος πελάτης ή πρόσθετο, ροή σύνδεσης, απαιτούμενα πακέτα και ο ιδιοκτήτης που συντηρεί την πύλη. Με αυτά γραμμένα, η επόμενη βλάβη έχει σημείο εκκίνησης αντί για λίστα πρόσθετων προς δοκιμή.

Αν η απάντηση είναι «ό,τι συνδεθεί», το περιβάλλον έχει πρόβλημα τεκμηρίωσης που θα επιζήσει αυτού του δελτίου. Ρωτήστε ξανά κρατώντας μπροστά σας τις συγκεκριμένες καταχωρίσεις μενού.