vpnc, OpenConnect vai AnyConnect-kääre: minkä valita?

Liitännäisen asentaminen toisensa perään, kunnes jokin yhdistyy, voi tuhlata kokonaisen iltapäivän, koska »Cisco VPN« kuvaa ainakin kolmea eri järjestelyä. Vanha profiili, jossa on ryhmäsalaisuus ja XAuth, ei ole sama palvelu kuin AnyConnect-yhteensopiva yhdyskäytävä, vaikka sama organisaatio pyörittäisi molempia. Liitännäisen on vastattava protokollaa ja todennusvirtaa, ei toimittajan logoa. Valikkomerkintä kertoo vain, mikä integraatio on läsnä, ei koskaan sitä, minkä yhdyskäytävä hyväksyy.

Kysy yhdyskäytävän ylläpitäjältä kaksi asiaa: mikä protokolla ja mikä asiakasohjelma on hyväksytty siihen.

Kolme integraatiota, kolme eri kohdetta

NetworkManager luettelee ne erillisinä integraatioina. NetworkManager-vpnc kattaa vanhan Cisco-yhteensopivan IPsecin. NetworkManager-openconnect tarjoaa OpenConnect-pohjaisen käyttöliittymän tuetuille protokollille, mukaan lukien AnyConnect. Erikseen lueteltu AnyConnect-kääre edellyttää, että suljettu asiakasohjelma on ensin asennettu ja määritetty.

Ne eivät ole saman suoritettavan tiedoston kirjoitusasuja. Yhden asentaminen ei saa muita toimimaan, ja valikossa näkyvä merkintä on käyttöliittymän tosiasia, ei yhteensopivuustakuu.

Todennus ratkaisee enemmän kuin siirto

Sopiva siirto on vasta alkua. Kirjautuminen voi vaatia varmenteen, siirron selaimeen, toisen tekijän tai päätepisteen tilan tarkistuksen, jota kolmannen osapuolen käyttöliittymä ei toteuta. OpenConnect dokumentoi useita todennusmekanismeja, mutta ominaisuusluettelo ei ole lupaus siitä, että jokainen yhdyskäytävä hyväksyy jokaisen käyttöliittymän. Vanhan profiilin ryhmäsalaisuutta ei saa koskaan liittää asiaankuulumattomaan todennuskenttään vain siksi, että salasanakenttä näytti samanlaiselta.

Hanki profiili ja hyväksytyn asiakasohjelman tunnistetietojen siirto. Visuaalisen sijainnin mukaan kääntäminen on se tapa, jolla tunnistetiedot päätyvät väärään paikkaan.

Ylläpito on osa valintaa

NetworkManagerin oma dokumentaatio merkitsee vpnc-liitännäisen ylläpitämättömäksi ja ehdottaa NetworkManager-libreswania yhdeksi mahdolliseksi korvaukseksi samalle IKEv1-protokollaperheelle. Se myös varoittaa, että profiilit on luotava uudelleen ja että valintakohtaista vastaavuutta ei ole tarkistettu. Se on suunta, ei muunnostyökalu.

IKEv1 itsessään on vanhentunut. Hyväksytyn vanhan yhteyden osalta erota lyhyen aikavälin kysymys siitä, mitä asiakasohjelmaa ajetaan, pitkän aikavälin kysymyksestä siitä, milloin yhdyskäytävä vaihtaa protokollaa.

Paketit erottavat palvelun editorista

NetworkManager-liitännäinen toimitetaan yleensä kahtena osana: palvelunpuoleinen komponentti, joka muodostaa tunnelin, ja editori-integraatio, jonka avulla työpöytä voi määrittää sen. Jakelut jakavat ja nimeävät nämä paketit eri tavoin, ja vain komentoriviasiakkaan asentaminen voi jättää editorin ilman lomaketta. Tarkista molemmat puoliskot jakelusi pakettiluettelosta ja pidä ajonaikainen versio yhteensopivana sen NetworkManager-version kanssa, johon se liittyy.

Toimiva erillinen asiakasohjelma todistaa, että protokolla toimii. Se ei todista, että työpöytäintegraatio on asennettu.

Kirjoita sopimus muistiin

Ylläpitäjän vastauksen pitäisi tuottaa viisi riviä: protokolla, hyväksytty asiakasohjelma tai liitännäinen, kirjautumisvirta, tarvittavat paketit ja omistaja, joka ylläpitää yhdyskäytävää. Kun ne on kirjoitettu, seuraavalla viällä on lähtökohta kokeiltavien liitännäisten luettelon sijaan.

Jos vastaus on »mikä tahansa yhdistyy«, ympäristössä on dokumentointiongelma, joka kestää tämän tiketin pidempään. Kysy uudelleen, kun konkreettiset valikkomerkinnät ovat edessäsi.