vpnc, OpenConnect või AnyConnect-ümbris: millist valida?

Pistikprogrammi üksteise järel paigaldamine, kuni miski ühendub, võib kulutada terve pärastlõuna, sest «Cisco VPN» kirjeldab vähemalt kolme erinevat lahendust. Vana grupivõtmega profiil ja XAuth ei ole sama teenus kui AnyConnectiga ühilduv lüüs, isegi kui sama organisatsioon haldab mõlemat. Pistikprogramm peab vastama protokollile ja autentimisvoole, mitte tarnija logole. Menüükirje ütleb ainult, milline integratsioon on olemas, mitte kunagi seda, millise lüüs vastu võtab.

Küsige lüüsi administraatorilt kahte asja: milline protokoll ja milline klient on selle jaoks kinnitatud.

Kolm integratsiooni, kolm erinevat sihtmärki

NetworkManager loetleb neid eraldi integratsioonidena. NetworkManager-vpnc katab vana Ciscoga ühilduva IPsec’i. NetworkManager-openconnect pakub OpenConnectil põhinevat esiosa toetatud protokollidele, sealhulgas AnyConnect. Eraldi loetletud AnyConnect-ümbris sõltub sellest, et patenteeritud klient oleks kõigepealt paigaldatud ja seadistatud.

Need ei ole sama käivitatava faili kirjaviisid. Ühe paigaldamine ei tee teisi töötavaks, ja menüüs ilmuv kirje on liidese fakt, mitte ühilduvuse garantii.

Autentimine otsustab rohkem kui transport

Sobiv transport on alles algus. Sisselogimine võib vajada sertifikaati, brauserile üleandmist, teist tegurit või lõpp-punkti oleku kontrolli, mida kolmanda osapoole esiosa ei rakenda. OpenConnect dokumenteerib mitut autentimismehhanismi, kuid funktsioonide loend ei ole lubadus, et iga lüüs võtab vastu iga esiosa. Vana profiili grupivõtit ei tohi kunagi kleepida mitteseotud autentimisväljale ainult sellepärast, et parooliväli nägi sarnane välja.

Hankige profiil ja kinnitatud kliendi mandaatide üleandmine. Visuaalse asukoha järgi tõlkimine on viis, kuidas mandaadid satuvad valesse kohta.

Hooldus on valiku osa

NetworkManageri enda dokumentatsioon märgib vpnc pistikprogrammi hooldamata ja pakub NetworkManager-libreswani üheks võimalikuks asenduseks sama IKEv1 protokollipere jaoks. Samuti hoiatab see, et profiilid tuleb uuesti luua ja et valikupõhist võrdsust ei ole kontrollitud. See on suund, mitte teisendustööriist.

IKEv1 ise on vananenud. Kinnitatud vana ühenduse puhul eraldage lühiajaline küsimus, millist klienti käivitada, pikaajalisest küsimusest, millal lüüs protokolli vahetab.

Paketid eraldavad teenuse redaktorist

NetworkManageri pistikprogramm tuleb tavaliselt kahes osas: teenusepoolne komponent, mis rajab tunnelid, ja redaktori integratsioon, mis laseb töölaual seda seadistada. Distributsioonid jagavad ja nimetavad neid pakette erinevalt ning ainult käsurea kliendi paigaldamine võib jätta redaktori vormita. Kontrollige mõlemat poolt oma distributsiooni paketiloendis ja hoidke käitusversioon ühilduv NetworkManageri versiooniga, kuhu see haakub.

Töötav iseseisev klient tõestab, et protokoll töötab. See ei tõesta, et töölaua integratsioon on paigaldatud.

Kirjutage leping üles

Administraatori vastus peaks andma viis rida: protokoll, kinnitatud klient või pistikprogramm, sisselogimisvoog, vajalikud paketid ja omanik, kes lüüsi hooldab. Kui see on kirjas, on järgmisel rikkel lähtepunkt, mitte proovimiseks mõeldud pistikprogrammide loend.

Kui vastus on «mis iganes ühendub», on keskkonnas dokumentatsiooniprobleem, mis elab selle pileti üle. Küsige uuesti, hoides konkreetseid menüükirjeid enda ees.