vpnc, OpenConnect ili AnyConnect omotač: koji odabrati?

Instaliranje dodataka jednog za drugim dok se nešto ne poveže može potrošiti cijelo poslijepodne, jer „Cisco VPN” opisuje barem tri različita uređenja. Stari profil s grupnim tajnim ključem i XAuth nije ista usluga kao pristupnik kompatibilan s AnyConnect, čak i kada ista organizacija pokreće oba. Dodatak mora odgovarati protokolu i tijeku provjere autentičnosti, a ne logotipu dobavljača. Stavka u izborniku samo kaže koja je integracija prisutna, nikada koju će pristupnik prihvatiti.

Pitajte administratora pristupnika dvije stvari: koji protokol i koji je klijent za njega odobren.

Tri integracije, tri različita cilja

NetworkManager ih navodi kao odvojene integracije. NetworkManager-vpnc pokriva stari IPsec kompatibilan s Cisco. NetworkManager-openconnect pruža sučelje zasnovano na OpenConnectu za podržane protokole, uključujući AnyConnect. Odvojeno navedeni AnyConnect omotač ovisi o tome da vlasnički klijent prvo bude instaliran i konfiguriran.

To nisu različita pisanja iste izvršne datoteke. Instaliranje jedne ne čini ostale funkcionalnima, a stavka koja se pojavljuje u izborniku činjenica je o sučelju, a ne jamstvo kompatibilnosti.

Provjera autentičnosti odlučuje više od prijenosa

Odgovarajući prijenos samo je početak. Prijava može zahtijevati certifikat, predaju pregledniku, drugi faktor ili provjeru stanja krajnje točke koju sučelje treće strane ne implementira. OpenConnect dokumentira nekoliko mehanizama provjere autentičnosti, ali popis značajki nije obećanje da svaki pristupnik prihvaća svako sučelje. Grupni tajni ključ iz starog profila nikada se ne smije zalijepiti u nepovezano polje provjere autentičnosti samo zato što je polje za lozinku izgledalo slično.

Nabavite profil i predaju vjerodajnica za odobreni klijent. Prevođenje prema vizualnom položaju način je na koji vjerodajnice završe na pogrešnom mjestu.

Održavanje je dio izbora

Vlastita dokumentacija NetworkManagera označava vpnc dodatak kao neodržavan i predlaže NetworkManager-libreswan kao jednu moguću zamjenu za istu porodicu protokola IKEv1. Također upozorava da se profili moraju ponovno stvoriti i da jednakost po svakoj opciji nije provjerena. To je smjer, a ne alat za pretvorbu.

Sam IKEv1 je zastario. Za odobrenu staru vezu razdvojite kratkoročno pitanje koji klijent pokrenuti od dugoročnog pitanja kada će pristupnik promijeniti protokol.

Paketi razdvajaju uslugu od uređivača

Dodatak za NetworkManager obično dolazi u dva dijela: komponenta na strani usluge koja uspostavlja tunel i integracija s uređivačem koja omogućuje radnoj površini da ga konfigurira. Distribucije dijele i imenuju te pakete različito, a instaliranje samo klijenta za naredbeni redak može ostaviti uređivač bez obrasca. Provjerite obje polovice na popisu paketa svoje distribucije i držite verziju izvršavanja kompatibilnom s verzijom NetworkManagera u koju se uklapa.

Radni samostalni klijent dokazuje da protokol radi. Ne dokazuje da je integracija s radnom površinom instalirana.

Zapišite ugovor

Odgovor administratora trebao bi dati pet redaka: protokol, odobreni klijent ili dodatak, tijek prijave, potrebni paketi i vlasnik koji održava pristupnik. Kad je to zapisano, sljedeći kvar ima početnu točku umjesto popisa dodataka za isprobavanje.

Ako je odgovor „koji god se poveže”, okruženje ima problem s dokumentacijom koji će nadživjeti ovaj tiket. Pitajte ponovno s konkretnim stavkama izbornika pred sobom.