vpnc, OpenConnect ou envoltorio AnyConnect: cal elixir?

Instalar un complemento tras outro ata que algo se conecte pode consumir unha tarde enteira, porque «Cisco VPN» describe polo menos tres disposicións distintas. Un perfil antigo con segredo de grupo e XAuth non é o mesmo servizo que unha pasarela compatible con AnyConnect, aínda que a mesma organización execute ambos. O complemento debe coincidir co protocolo e co fluxo de autenticación, non co logotipo do provedor. Unha entrada de menú só di que integración está presente, nunca cal aceptará a pasarela.

Pregunte ao administrador da pasarela dúas cousas: que protocolo e que cliente está aprobado para el.

Tres integracións, tres obxectivos distintos

NetworkManager enuméraas como integracións separadas. NetworkManager-vpnc cobre o IPsec antigo compatible con Cisco. NetworkManager-openconnect ofrece unha interface baseada en OpenConnect para os protocolos admitidos, incluído AnyConnect. O envoltorio AnyConnect listado por separado depende de que o cliente propietario estea instalado e configurado primeiro.

Non son formas de escribir o mesmo executable. Instalar un non fai funcionar os demais, e unha entrada que aparece nun menú é un feito da interface, non unha garantía de compatibilidade.

A autenticación decide máis ca o transporte

Un transporte coincidente é só o comezo. O inicio de sesión pode necesitar un certificado, un traspaso ao navegador, un segundo factor ou unha comprobación de postura do dispositivo final que unha interface de terceiros non implementa. OpenConnect documenta varios mecanismos de autenticación, pero unha lista de funcións non é unha promesa de que cada pasarela acepte cada interface. Un segredo de grupo dun perfil antigo nunca debe pegarse nun campo de autenticación alleo só porque a caixa de contrasinal semellaba.

Obteña un perfil e o traspaso de credenciais para o cliente aprobado. Traducir por posición visual é como as credenciais acaban no lugar equivocado.

O mantemento forma parte da elección

A documentación do propio NetworkManager marca o complemento vpnc como non mantido e suxire NetworkManager-libreswan como unha posible substitución para a mesma familia de protocolos IKEv1. Tamén advirte de que os perfís deben recrearse e de que non se comprobou a paridade opción por opción. Iso é unha dirección, non unha ferramenta de conversión.

O propio IKEv1 está obsoleto. Para unha conexión antiga aprobada, separe a pregunta a curto prazo de que cliente executar da pregunta a longo prazo de cando cambiará de protocolo a pasarela.

Os paquetes separan o servizo do editor

Un complemento de NetworkManager adoita distribuírse en dúas pezas: un compoñente do lado do servizo que establece o túnel e unha integración co editor que permite ao escritorio configuralo. As distribucións dividen e nomean estes paquetes de forma distinta, e instalar só o cliente de liña de ordes pode deixar o editor sen formulario. Comprobe as dúas metades na lista de paquetes da súa distribución e manteña a versión de execución compatible coa versión de NetworkManager na que se integra.

Un cliente autónomo que funciona demostra que o protocolo funciona. Non demostra que a integración co escritorio estea instalada.

Escriba o contrato

A resposta do administrador debería producir cinco liñas: protocolo, cliente ou complemento aprobado, fluxo de inicio de sesión, paquetes necesarios e o propietario que mantén a pasarela. Con iso escrito, o seguinte fallo ten un punto de partida en lugar dunha lista de complementos que probar.

Se a resposta é «o que se conecte», a contorna ten un problema de documentación que sobrevivirá a este tícket. Volva preguntar coas entradas de menú concretas diante.