vpnc, OpenConnect ko mayafin AnyConnect: wanne za a zaɓa?

Shigar da ƙari ɗaya bayan ɗaya har wani abu ya haɗu na iya ɓata la’asar gaba ɗaya, domin «Cisco VPN» yana kwatanta aƙalla tsari uku daban-daban. Tsohuwar furofil da sirrin ƙungiya da XAuth ba ita ce sabis ɗin da ƙofar da ta jitu da AnyConnect ke bayarwa ba, ko da ƙungiya ɗaya ce ke tafiyar da duka biyun. Ƙarin dole ne ya jitu da ka’idar sadarwa da tsarin tabbatarwa, ba da tambarin mai sayarwa ba. Shigarwar menu tana faɗin wace haɗin gwiwa ce kawai, ba ta taɓa faɗin wadda ƙofar za ta karɓa ba.

Tambayi mai kula da ƙofar abu biyu: wace ka’idar sadarwa, kuma wane abokin ciniki aka amince da shi dominta.

Haɗin gwiwa uku, maƙasudai uku daban-daban

NetworkManager yana lissafa su a matsayin haɗin gwiwa daban-daban. NetworkManager-vpnc yana rufe tsohuwar IPsec mai jituwa da Cisco. NetworkManager-openconnect yana bayar da fuskar gaba bisa OpenConnect don ka’idojin da ake tallafawa, ciki har da AnyConnect. Mayafin AnyConnect da aka lissafa daban yana dogaro da an fara shigar da abokin ciniki na mallaka da daidaita shi.

Waɗannan ba rubutun kalmomi daban-daban na fayil ɗaya ba ne. Shigar da ɗaya ba ya sa sauran su yi aiki, kuma shigarwar da ta bayyana a menu gaskiya ce ta fuska, ba tabbacin dacewa ba.

Tabbatarwa tana yanke hukunci fiye da jigilar bayanai

Jigilar da ta dace farkon ne kawai. Shiga na iya buƙatar takardar shaida, miƙa zuwa burauza, wani abu na biyu, ko duba yanayin na’urar ƙarshe wanda fuskar gaba ta ɓangare na uku ba ta aiwatarwa. OpenConnect yana rubuta hanyoyin tabbatarwa da yawa, amma jerin fasali ba alkawari ba ne cewa kowace ƙofa za ta karɓi kowace fuska. Bai kamata a liƙa sirrin ƙungiya daga tsohon furofil a cikin filin tabbatarwa mara alaƙa ba kawai saboda akwatin kalmar sirri ya yi kama.

Sami furofil da miƙa takardun shaidar ga abokin cinikin da aka amince da shi. Fassara bisa matsayin gani ita ce hanyar da takardun shaida ke ƙarewa a wurin da bai dace ba.

Kulawa wani ɓangare ne na zaɓi

Takin bayanan NetworkManager da kansa yana nuna ƙarin vpnc a matsayin wanda ba a kula da shi, kuma yana ba da shawarar NetworkManager-libreswan a matsayin wani madadi mai yiwuwa ga dangin ka’idar IKEv1 ɗaya. Har ila yau yana gargaɗi cewa dole ne a sake ƙirƙirar furofila kuma ba a duba daidaito ta kowane zaɓi ba. Wannan jagora ne, ba kayan aikin juyawa ba.

IKEv1 da kansa ya tsufa. Don tsohuwar haɗi da aka amince da ita, raba tambayar ɗan gajeren lokaci na wane abokin ciniki za a gudanar da tambayar dogon lokaci na lokacin da ƙofar za ta canza ka’idar sadarwa.

Fakitin suna raba sabis da edita

Ƙarin NetworkManager yawanci yana zuwa kashi biyu: ɓangaren sabis da ke kafa rami da haɗin gwiwar edita wanda ke ba tebur damar daidaita shi. Rarrabawa suna raba da suna waɗannan fakitin daban-daban, kuma shigar da abokin cinikin layin umarni kawai na iya barin editan ba tare da fom ba. Duba rabi biyu a jerin fakitin rarrabawarka, kuma ka riƙe sigar aiki da ta jitu da sigar NetworkManager da take haɗawa da ita.

Abokin ciniki mai zaman kansa da ke aiki yana tabbatar da ka’idar sadarwa tana aiki. Ba ya tabbatar an shigar da haɗin gwiwar tebur.

Rubuta yarjejeniyar

Amsar mai kula ya kamata ta ba da layi biyar: ka’idar sadarwa, abokin ciniki ko ƙarin da aka amince da shi, tsarin shiga, fakitin da ake buƙata, da mai kula da ƙofar. Da zarar an rubuta waɗannan, gazawar ta gaba tana da wurin farawa maimakon jerin ƙari don gwadawa.

Idan amsar ita ce «duk wanda ya haɗu», yanayin yana da matsalar takardu da za ta wuce wannan tikitin. Sake tambaya da takamaiman shigarwar menu a gabanka.