vpnc, OpenConnect nó fillteán AnyConnect: cé acu?

Is féidir tráthnóna iomlán a chur amú ag suiteáil breiseán i ndiaidh breiseáin go dtí go nascann rud éigin, mar go ndéanann «Cisco VPN» cur síos ar thrí shocrú ar a laghad. Ní hé próifíl sheanaimseartha le rún ghrúpa agus XAuth an tseirbhís chéanna le geata atá comhoiriúnach le AnyConnect, fiú nuair a ritheann an eagraíocht chéanna an dá rud. Caithfidh an breiseán a bheith ag teacht leis an bprótacal agus leis an sreabhadh fíordheimhniúcháin, ní le lógó an tsoláthraí. Ní insíonn iontráil roghchláir ach cé acu comhtháthú atá ann, agus ní insíonn sé riamh cé acu a ghlacfaidh an geata.

Cuir dhá cheist ar riarthóir an gheata: cén prótacal, agus cén cliant atá ceadaithe dó.

Trí chomhtháthú, trí sprioc éagsúla

Liostaíonn NetworkManager iad mar chomhtháthuithe ar leithligh. Clúdaíonn NetworkManager-vpnc an IPsec seanaimseartha atá comhoiriúnach le Cisco. Cuireann NetworkManager-openconnect tosach atá bunaithe ar OpenConnect ar fáil do na prótacail a thacaítear leo, AnyConnect san áireamh. Braitheann fillteán AnyConnect a liostaítear ar leithligh ar an gcliant dílsithe a bheith suiteáilte agus cumraithe ar dtús.

Ní litrithe éagsúla iad den inrite céanna. Ní dhéanann suiteáil ceann acu na cinn eile a oibriú, agus is fíric chomhéadain é iontráil a fheictear i roghchlár, ní ráthaíocht chomhoiriúnachta.

Socraíonn fíordheimhniú níos mó ná iompar

Níl in iompar meaitseáilte ach an tús. B’fhéidir go mbeadh teastas, aistriú chuig an mbrabhsálaí, dara fachtóir nó seiceáil staide an chríochphointe ag teastáil ón logáil isteach nach gcuireann tosach tríú páirtí i bhfeidhm. Déanann OpenConnect roinnt meicníochtaí fíordheimhniúcháin a dhoiciméadú, ach ní gealltanas é liosta gnéithe go nglacfaidh gach geata le gach tosach. Níor cheart rún grúpa ó sheanphróifíl a ghreamú riamh i réimse fíordheimhniúcháin gan bhaint díreach mar gheall go raibh cuma chéanna ar an mbosca focal faire.

Faigh próifíl agus aistriú na dteastas don chliant ceadaithe. Is é an t-aistriú de réir suíomh amhairc an bealach a dtéann teastais go dtí an áit mhícheart.

Is cuid den rogha an cothabháil

Cuireann doiciméadú NetworkManager féin síos ar an mbreiseán vpnc mar cheann nach ndéantar cothabháil air, agus molann sé NetworkManager-libreswan mar ionadach féideartha don teaghlach prótacal IKEv1 céanna. Tugann sé foláireamh freisin go gcaithfear próifílí a athchruthú agus nach bhfuil comhionannas de réir rogha seiceáilte. Treo atá ansin, ní uirlis chomhshóite.

Tá IKEv1 féin as feidhm. I gcás nasc seanaimseartha ceadaithe, scar an cheist ghearrthéarmach faoi cén cliant a rith ón cheist fhadtéarmach faoi cathain a athróidh an geata prótacal.

Dealaíonn pacáistí an tseirbhís ón eagarthóir

De ghnáth tagann breiseán NetworkManager ina dhá phíosa: comhpháirt ar thaobh na seirbhíse a bhunaíonn an tollán agus comhtháthú eagarthóra a ligeann don deasc é a chumrú. Roinneann agus ainmníonn dáiltí na pacáistí seo ar bhealaí éagsúla, agus má shuiteáiltear an cliant líne ordaithe amháin féadfar an t-eagarthóir a fhágáil gan fhoirm. Seiceáil an dá leath i gcoinne liosta pacáistí do dháileadh, agus coinnigh an leagan rite comhoiriúnach leis an leagan NetworkManager a bhfuil sé ag ceangal isteach ann.

Cruthaíonn cliant neamhspleách atá ag obair go n-oibríonn an prótacal. Ní chruthaíonn sé go bhfuil an comhtháthú deisce suiteáilte.

Scríobh an conradh síos

Ba cheart go dtabharfadh freagra an riarthóra cúig líne: prótacal, cliant nó breiseán ceadaithe, sreabhadh logála isteach, pacáistí riachtanacha, agus an t-úinéir a dhéanann cothabháil ar an ngeata. Nuair a bheidh sé sin scríofa, beidh túsphointe ag an gcéad chliseadh eile in ionad liosta breiseán le triail.

Má tá an freagra «cibé rud a nascann», tá fadhb doiciméadaithe ag an timpeallacht a mhairfidh níos faide ná an ticéad seo. Cuir an cheist arís agus na hiontrálacha roghchláir shonracha os do chomhair.