vpnc یا OpenConnect یا پوشش AnyConnect: کدام را انتخاب کنیم؟

نصب افزونه پشت سر هم تا وقتی چیزی وصل شود می‌تواند یک بعدازظهر کامل را هدر دهد، زیرا «Cisco VPN» دست‌کم سه چیدمان متفاوت را توصیف می‌کند. پروفایل قدیمی با راز گروه و XAuth همان سرویسی نیست که دروازه سازگار با AnyConnect ارائه می‌دهد، حتی وقتی همان سازمان هر دو را اجرا می‌کند. افزونه باید با پروتکل و جریان احراز هویت بخواند، نه با نشان سازنده. گزینه منو فقط می‌گوید کدام یکپارچه‌سازی وجود دارد و هرگز نمی‌گوید دروازه کدام را می‌پذیرد.

از مدیر دروازه دو چیز بپرسید: کدام پروتکل، و کدام کارخواه برای آن تأیید شده است.

سه یکپارچه‌سازی، سه هدف متفاوت

NetworkManager آن‌ها را یکپارچه‌سازی‌های جداگانه فهرست می‌کند. NetworkManager-vpnc پوشش‌دهنده IPsec قدیمی سازگار با Cisco است. NetworkManager-openconnect رابطی مبتنی بر OpenConnect برای پروتکل‌های پشتیبانی‌شده از جمله AnyConnect فراهم می‌کند. پوشش AnyConnect که جداگانه فهرست شده به نصب و پیکربندی نخستین کارخواه انحصاری وابسته است.

این‌ها املای متفاوت یک فایل اجرایی نیستند. نصب یکی باعث کار کردن بقیه نمی‌شود، و گزینه‌ای که در منو دیده می‌شود واقعیتی درباره رابط است، نه تضمین سازگاری.

احراز هویت بیش از انتقال تعیین می‌کند

انتقال منطبق فقط آغاز کار است. ورود ممکن است به گواهی، واگذاری به مرورگر، عامل دوم یا بررسی وضعیت دستگاه پایانی نیاز داشته باشد که رابط شخص ثالث آن را پیاده‌سازی نمی‌کند. OpenConnect چند سازوکار احراز هویت را مستند می‌کند، اما فهرست ویژگی‌ها وعده‌ای نیست که هر دروازه هر رابطی را بپذیرد. راز گروه از یک پروفایل قدیمی هرگز نباید فقط به این دلیل که کادر گذرواژه شبیه بود در فیلد احراز هویت نامرتبط چسبانده شود.

پروفایل و واگذاری اعتبارنامه را برای کارخواه تأییدشده تهیه کنید. ترجمه بر اساس جایگاه دیداری همان راهی است که اعتبارنامه‌ها به جای اشتباه می‌رسند.

نگهداری بخشی از انتخاب است

مستندات خود NetworkManager افزونه vpnc را بدون نگهداری می‌داند و NetworkManager-libreswan را به‌عنوان یک جایگزین ممکن برای همان خانواده پروتکل IKEv1 پیشنهاد می‌کند. همچنین هشدار می‌دهد که پروفایل‌ها باید از نو ساخته شوند و برابری هر گزینه بررسی نشده است. این یک جهت است، نه ابزار تبدیل.

خود IKEv1 منسوخ شده است. برای یک اتصال قدیمی تأییدشده، پرسش کوتاه‌مدت درباره اینکه کدام کارخواه اجرا شود را از پرسش بلندمدت درباره زمان تغییر پروتکل دروازه جدا کنید.

بسته‌ها سرویس را از ویرایشگر جدا می‌کنند

افزونه NetworkManager معمولاً در دو بخش ارائه می‌شود: مؤلفه سمت سرویس که تونل را برپا می‌کند و یکپارچه‌سازی ویرایشگر که به میزکار اجازه پیکربندی می‌دهد. توزیع‌ها این بسته‌ها را متفاوت تقسیم و نام‌گذاری می‌کنند، و نصب تنها کارخواه خط فرمان می‌تواند ویرایشگر را بدون فرم بگذارد. هر دو نیمه را با فهرست بسته‌های توزیع خود بررسی کنید و نسخه زمان اجرا را با نسخه NetworkManager که به آن متصل می‌شود سازگار نگه دارید.

کارخواه مستقل کارکننده ثابت می‌کند پروتکل کار می‌کند. ثابت نمی‌کند یکپارچه‌سازی میزکار نصب شده است.

قرارداد را بنویسید

پاسخ مدیر باید پنج خط بدهد: پروتکل، کارخواه یا افزونه تأییدشده، جریان ورود، بسته‌های لازم و مالکی که دروازه را نگه می‌دارد. با نوشتن این‌ها، خرابی بعدی نقطه شروع دارد، نه فهرستی از افزونه‌ها برای آزمودن.

اگر پاسخ «هر کدام که وصل شود» است، محیط مشکل مستندسازی دارد که از این تیکت بیشتر عمر می‌کند. با گزینه‌های مشخص منو در برابر خود دوباره بپرسید.