vpnc, OpenConnect vagy AnyConnect-burkoló: melyiket válasszam?

Egyik bővítmény telepítése a másik után, amíg valami csatlakozik, egy egész délutánt elpazarolhat, mert a »Cisco VPN« legalább három különböző elrendezést ír le. Egy régi, csoporttitkot és XAuthot használó profil nem ugyanaz a szolgáltatás, mint egy AnyConnect-kompatibilis átjáró, még akkor sem, ha ugyanaz a szervezet üzemelteti mindkettőt. A bővítménynek a protokollhoz és a hitelesítési folyamathoz kell illeszkednie, nem a szállító logójához. A menübejegyzés csak azt mondja meg, melyik integráció van jelen, soha nem azt, melyiket fogadja el az átjáró.

Kérdezze meg az átjáró adminisztrátorát két dologról: melyik protokoll, és melyik kliens van arra jóváhagyva.

Három integráció, három különböző cél

A NetworkManager külön integrációkként listázza őket. A NetworkManager-vpnc a régi Cisco-kompatibilis IPsecet fedi le. A NetworkManager-openconnect OpenConnect-alapú felületet nyújt a támogatott protokollokhoz, beleértve az AnyConnectet. A külön listázott AnyConnect-burkoló attól függ, hogy a saját tulajdonú klienst előbb telepítették és beállították.

Ezek nem ugyanazon végrehajtható fájl írásmódjai. Az egyik telepítése nem teszi működőképessé a többit, és a menüben megjelenő bejegyzés felületi tény, nem kompatibilitási garancia.

A hitelesítés többet dönt el az átvitelnél

Az illeszkedő átvitel csak a kezdet. A bejelentkezéshez tanúsítvány, böngészőnek történő átadás, második tényező vagy végponti állapotellenőrzés kellhet, amelyet egy harmadik féltől származó felület nem valósít meg. Az OpenConnect több hitelesítési mechanizmust dokumentál, de a funkciólista nem ígéret arra, hogy minden átjáró minden felületet elfogad. Egy régi profil csoporttitkát soha nem szabad össze nem tartozó hitelesítési mezőbe illeszteni csak azért, mert a jelszómező hasonlónak tűnt.

Szerezzen be egy profilt és a hitelesítő adatok átadását a jóváhagyott klienshez. A vizuális pozíció szerinti fordítás az az út, amelyen a hitelesítő adatok rossz helyre kerülnek.

A karbantartás a választás része

A NetworkManager saját dokumentációja nem karbantartottként jelöli a vpnc bővítményt, és a NetworkManager-libreswant javasolja lehetséges helyettesítőként ugyanahhoz az IKEv1 protokollcsaládhoz. Arra is figyelmeztet, hogy a profilokat újra kell létrehozni, és hogy a beállításankénti egyenértékűséget nem ellenőrizték. Ez irány, nem átalakító eszköz.

Maga az IKEv1 elavult. Egy jóváhagyott régi kapcsolat esetén válassza külön a rövid távú kérdést, hogy melyik klienst futtassa, a hosszú távú kérdéstől, hogy mikor vált az átjáró protokollt.

A csomagok elválasztják a szolgáltatást a szerkesztőtől

A NetworkManager-bővítmény általában két darabban érkezik: egy szolgáltatásoldali komponens, amely létrehozza az alagutat, és egy szerkesztőintegráció, amely lehetővé teszi az asztal számára a beállítását. A disztribúciók eltérően osztják fel és nevezik el ezeket a csomagokat, és csak a parancssori kliens telepítése űrlap nélkül hagyhatja a szerkesztőt. Ellenőrizze mindkét felét a disztribúciója csomaglistáján, és tartsa a futásidejű verziót kompatibilisen azzal a NetworkManager-verzióval, amelybe illeszkedik.

Egy működő önálló kliens bizonyítja, hogy a protokoll működik. Nem bizonyítja, hogy az asztali integráció telepítve van.

Írja le a szerződést

Az adminisztrátor válaszának öt sort kell adnia: protokoll, jóváhagyott kliens vagy bővítmény, bejelentkezési folyamat, szükséges csomagok és az átjárót karbantartó tulajdonos. Ha ez le van írva, a következő hiba kiindulóponttal rendelkezik a kipróbálandó bővítmények listája helyett.

Ha a válasz »amelyik csatlakozik«, a környezetnek dokumentációs problémája van, amely túl fogja élni ezt a jegyet. Kérdezzen újra, a konkrét menübejegyzéseket maga előtt tartva.