vpnc, OpenConnect թե AnyConnect-փաթույթ. ո՞րն ընտրել

Մեկը մյուսի հետևից պլագին տեղադրելը, մինչև ինչ-որ բան միանա, կարող է վատնել ամբողջ կեսօր, քանի որ «Cisco VPN»-ը նկարագրում է առնվազն երեք տարբեր դասավորություն։ XAuth-ով հին խմբային գաղտնիքի պրոֆիլը նույն ծառայությունը չէ, ինչ AnyConnect-ին համատեղելի դարպասը, նույնիսկ երբ նույն կազմակերպությունը վարում է երկուսն էլ։ Պլագինը պետք է համապատասխանի արձանագրությանը և նույնականացման հոսքին, ոչ թե մատակարարի լոգոյին։ Մենյուի գրառումը միայն ասում է, թե որ ինտեգրումն է առկա, երբեք չի ասում, թե որն է ընդունելու դարպասը։

Հարցրեք դարպասի ադմինիստրատորին երկու բան՝ որ արձանագրությունը և որ հաճախորդն է դրա համար հաստատված։

Երեք ինտեգրում, երեք տարբեր թիրախ

NetworkManager-ը դրանք թվարկում է որպես առանձին ինտեգրումներ։ NetworkManager-vpnc-ը ծածկում է հին Cisco-ին համատեղելի IPsec-ը։ NetworkManager-openconnect-ը տրամադրում է OpenConnect-ի վրա հիմնված ճակատային մաս աջակցվող արձանագրությունների համար, ներառյալ AnyConnect-ը։ Առանձին թվարկված AnyConnect-փաթույթը կախված է նրանից, որ սեփականատիրական հաճախորդը նախ տեղադրվի և կարգավորվի։

Սրանք նույն կատարվող ֆայլի տարբեր ուղղագրություններ չեն։ Մեկի տեղադրումը չի աշխատեցնում մյուսներին, և մենյուում հայտնվող գրառումը միջերեսի փաստ է, ոչ համատեղելիության երաշխիք։

Նույնականացումը որոշում է ավելին, քան տրանսպորտը

Համապատասխան տրանսպորտը միայն սկիզբն է։ Մուտքը կարող է պահանջել վկայական, փոխանցում դիտարկիչին, երկրորդ գործոն կամ վերջնակետի վիճակի ստուգում, որը երրորդ կողմի ճակատային մասը չի իրականացնում։ OpenConnect-ը փաստագրում է նույնականացման մի քանի մեխանիզմ, սակայն հատկանիշների ցանկը խոստում չէ, որ ամեն դարպաս կընդունի ամեն ճակատային մաս։ Հին պրոֆիլի խմբային գաղտնիքը երբեք չպետք է փակցվի անկապ նույնականացման դաշտում միայն այն պատճառով, որ գաղտնաբառի դաշտը նման էր։

Ձեռք բերեք պրոֆիլ և հավատարմագրերի փոխանցում հաստատված հաճախորդի համար։ Տեսողական դիրքով թարգմանելը հենց այն ճանապարհն է, որով հավատարմագրերը հայտնվում են սխալ տեղում։

Սպասարկումը ընտրության մասն է

NetworkManager-ի սեփական փաստաթղթերը vpnc պլագինը նշում են որպես չսպասարկվող և առաջարկում են NetworkManager-libreswan-ը որպես նույն IKEv1 արձանագրային ընտանիքի հնարավոր փոխարինում։ Այն նաև զգուշացնում է, որ պրոֆիլները պետք է նորից ստեղծվեն, և որ յուրաքանչյուր ընտրանքի համարժեքությունը չի ստուգվել։ Սա ուղղություն է, ոչ փոխարկման գործիք։

IKEv1-ն ինքնին հնացած է։ Հաստատված հին կապի համար առանձնացրեք կարճաժամկետ հարցը, թե որ հաճախորդն աշխատեցնել, երկարաժամկետ հարցից, թե երբ դարպասը կփոխի արձանագրությունը։

Փաթեթները բաժանում են ծառայությունը խմբագրիչից

NetworkManager-ի պլագինը սովորաբար մատակարարվում է երկու մասով՝ ծառայության կողմի բաղադրիչ, որը կառուցում է թունելը, և խմբագրիչի ինտեգրում, որը թույլ է տալիս աշխատասեղանին այն կարգավորել։ Տարածումները տարբեր կերպ են բաժանում և անվանում այս փաթեթները, և միայն հրամանատողի հաճախորդը տեղադրելը կարող է խմբագրիչին թողնել առանց ձևի։ Ստուգեք երկու կեսերն էլ ձեր տարածման փաթեթների ցանկում և պահեք կատարման տարբերակը համատեղելի այն NetworkManager-ի տարբերակի հետ, որին այն միանում է։

Աշխատող ինքնուրույն հաճախորդը ապացուցում է, որ արձանագրությունն աշխատում է։ Այն չի ապացուցում, որ աշխատասեղանի ինտեգրումը տեղադրված է։

Գրեք պայմանագիրը

Ադմինիստրատորի պատասխանը պետք է տա հինգ տող՝ արձանագրություն, հաստատված հաճախորդ կամ պլագին, մուտքի հոսք, անհրաժեշտ փաթեթներ և դարպասը սպասարկող սեփականատեր։ Երբ դա գրված է, հաջորդ խափանումը ունի մեկնարկային կետ՝ փորձելու պլագինների ցանկի փոխարեն։

Եթե պատասխանը «ինչ որ միանա» է, միջավայրն ունի փաստաթղթավորման խնդիր, որը կապրի այս տոմսից ավելի։ Նորից հարցրեք՝ ձեր առջև ունենալով կոնկրետ մենյուի գրառումները։