vpnc, OpenConnect aŭ AnyConnect-ujo: kiun elekti?

Instali kromprogramon post kromprogramo ĝis io konektiĝas povas malŝpari tutan posttagmezon, ĉar «Cisco VPN» priskribas almenaŭ tri malsamajn aranĝojn. Malnova profilo kun grupa sekreto kaj XAuth ne estas la sama servo kiel AnyConnect-kongrua enirejo, eĉ kiam la sama organizo funkciigas ambaŭ. La kromprogramo devas kongrui kun la protokolo kaj la aŭtentigfluo, ne kun la emblemo de la vendanto. Menuiere nur diras, kiu integriĝo ĉeestas, neniam kiun la enirejo akceptos.

Demandu la administranton de la enirejo du aferojn: kiu protokolo, kaj kiu kliento estas aprobita por ĝi.

Tri integriĝoj, tri malsamaj celoj

NetworkManager listigas ilin kiel apartajn integriĝojn. NetworkManager-vpnc kovras la malnovan Cisco-kongruan IPsec. NetworkManager-openconnect provizas OpenConnect-bazitan fronton por subtenataj protokoloj, inkluzive AnyConnect. Aparte listigita AnyConnect-ujo dependas de tio, ke la proprietara kliento estu unue instalita kaj agordita.

Ili ne estas literumoj de la sama plenumebla dosiero. Instali unu ne funkciigas la aliajn, kaj menuiere estas fakto pri la interfaco, ne garantio de kongrueco.

Aŭtentigo decidas pli ol transporto

Konforma transporto estas nur la komenco. La saluto povas bezoni atestilon, transdonon al la retumilo, duan faktoron aŭ kontrolon de la finpunkta stato, kiun fronto de tria partio ne efektivigas. OpenConnect dokumentas plurajn aŭtentigajn mekanismojn, sed listo de trajtoj ne promesas, ke ĉiu enirejo akceptas ĉiun fronton. Grupa sekreto el malnova profilo neniam algluiĝu en ne rilatan aŭtentigan kampon nur ĉar la pasvorta kampo aspektis simila.

Akiru profilon kaj la transdonon de akreditaĵoj por la aprobita kliento. Traduki laŭ vida pozicio estas la maniero, per kiu akreditaĵoj finiĝas en la malĝusta loko.

Prizorgado estas parto de la elekto

La propra dokumentaro de NetworkManager markas la kromprogramon vpnc kiel neprizorgatan kaj proponas NetworkManager-libreswan kiel unu eblan anstataŭaĵon por la sama IKEv1-protokola familio. Ĝi ankaŭ avertas, ke profiloj devas esti kreitaj denove kaj ke la egaleco laŭ ĉiu opcio ne estis kontrolita. Tio estas direkto, ne konvertilo.

IKEv1 mem estas eksmoda. Por aprobita malnova konekto, apartigu la mallongperspektivan demandon, kiun klienton uzi, de la longperspektiva demando, kiam la enirejo ŝanĝos protokolon.

Pakaĵoj apartigas la servon de la redaktilo

Kromprogramo por NetworkManager kutime venas en du partoj: servoflanka komponanto, kiu starigas la tunelon, kaj redaktila integriĝo, kiu ebligas al la labortablo agordi ĝin. Distribuoj dividas kaj nomas ĉi tiujn pakaĵojn malsame, kaj instali nur la komandlinian klienton povas lasi la redaktilon sen formularo. Kontrolu ambaŭ duonojn kontraŭ la pakaĵlisto de via distribuo, kaj tenu la plenumversion kongrua kun la NetworkManager-versio, en kiun ĝi enkadriĝas.

Funkcianta memstara kliento pruvas, ke la protokolo funkcias. Ĝi ne pruvas, ke la labortabla integriĝo estas instalita.

Skribu la kontrakton

La respondo de la administranto devus doni kvin liniojn: protokolo, aprobita kliento aŭ kromprogramo, salutfluo, bezonataj pakaĵoj kaj la posedanto, kiu prizorgas la enirejon. Kiam tio estas skribita, la sekva paneo havas komencan punkton anstataŭ liston de kromprogramoj por provi.

Se la respondo estas «kiu ajn konektiĝas», la medio havas dokumentaran problemon, kiu postvivos ĉi tiun bileton. Demandu denove kun la konkretaj menuieroj antaŭ vi.