vpnc, OpenConnect edo AnyConnect bilgarria: zein aukeratu?
Menuko sarrera batek ez du bateragarritasuna esan nahi. Egokitu protokoloa eta onartutako autentifikazio-fluxua beste Cisco-rekin bateragarria den plugina instalatu aurretik.
Plagin bat bestearen atzetik instalatzeak, zerbait konektatu arte, arratsalde oso bat alferrik gal dezake, «Cisco VPN» delakoak gutxienez hiru antolamendu deskribatzen baititu. Talde-sekretua eta XAuth dituen profil zahar bat ez da AnyConnect-ekin bateragarria den ate baten zerbitzu bera, erakunde berak biak exekutatzen dituenean ere. Pluginak protokoloari eta autentifikazio-fluxuari egokitu behar zaio, ez hornitzailearen logotipoari. Menuko sarrera batek soilik esaten du zein integrazio dagoen, inoiz ez zein onartuko duen ateak.
Galde iezaiozu ateko administratzaileari bi gauza: zein protokolo eta zein bezero dagoen onartuta hartarako.
Hiru integrazio, hiru helburu desberdin
NetworkManager-ek integrazio bereizi gisa zerrendatzen ditu. NetworkManager-vpnc-k Cisco-rekin bateragarria den IPsec zaharra estaltzen du. NetworkManager-openconnect-ek OpenConnect-en oinarritutako aurrealde bat eskaintzen du onartutako protokoloetarako, AnyConnect barne. Bereiz zerrendatutako AnyConnect bilgarriak bezero jabeduna lehenengo instalatu eta konfiguratu izana du baldintza.
Ez dira exekutagarri beraren idazkera desberdinak. Bat instalatzeak ez ditu besteak funtzionarazten, eta menuan agertzen den sarrera bat interfazearen egitatea da, ez bateragarritasun bermea.
Autentifikazioak garraioa baino gehiago erabakitzen du
Garraio egokia hastapena baino ez da. Saio-hasierak ziurtagiria, arakatzailera pasatzea, bigarren faktorea edo hirugarrenen aurrealde batek inplementatzen ez duen amaierako puntuaren egoera-egiaztapena behar izan ditzake. OpenConnect-ek hainbat autentifikazio-mekanismo dokumentatzen ditu, baina ezaugarrien zerrenda ez da promesa ate bakoitzak aurrealde bakoitza onartuko duenik. Profil zahar bateko talde-sekretua ez litzateke inoiz erlaziorik gabeko autentifikazio-eremu batean itsatsi behar, pasahitz-koadroak antzeko itxura zuelako soilik.
Lortu profil bat eta onartutako bezeroaren kredentzialen pasatzea. Posizio bisualaren arabera itzultzea da kredentzialak leku okerrean amaitzeko bidea.
Mantentzea aukeraren parte da
NetworkManager-en dokumentazio propioak vpnc plugina mantendu gabekotzat markatzen du eta NetworkManager-libreswan proposatzen du IKEv1 protokolo-familia bererako ordezko posible gisa. Gainera, abisatzen du profilak berriro sortu behar direla eta aukera bakoitzeko parekotasuna ez dela egiaztatu. Hori norabide bat da, ez bihurtze-tresna.
IKEv1 bera zaharkituta dago. Onartutako konexio zahar baterako, bereizi zein bezero exekutatu behar den epe laburreko galdera, ateak noiz aldatuko duen protokoloa epe luzeko galderatik.
Paketeek zerbitzua editoretik bereizten dute
NetworkManager plugina normalean bi zatitan banatzen da: tunela ezartzen duen zerbitzu-aldeko osagaia eta mahaigainak konfiguratzeko aukera ematen dion editore-integrazioa. Banaketek pakete hauek modu desberdinean banatu eta izendatzen dituzte, eta komando-lerroko bezeroa soilik instalatzeak editorea formulariorik gabe utz dezake. Egiaztatu bi erdiak zure banaketaren pakete-zerrendaren aurka, eta mantendu exekuzio-bertsioa konektatzen den NetworkManager bertsioarekin bateragarri.
Funtzionatzen duen bezero autonomo batek frogatzen du protokoloak funtzionatzen duela. Ez du frogatzen mahaigaineko integrazioa instalatuta dagoenik.
Idatzi kontratua
Administratzailearen erantzunak bost lerro eman beharko lituzke: protokoloa, onartutako bezeroa edo plugina, saio-hasierako fluxua, beharrezko paketeak eta atea mantentzen duen jabea. Hori idatzita, hurrengo hutsegiteak abiapuntu bat izango du, probatzeko pluginen zerrenda bat izan beharrean.
Erantzuna «konektatzen dena» bada, inguruneak txartel hau biziko duen dokumentazio-arazo bat du. Galdetu berriro menu-sarrera zehatzak aurrean dituzula.