vpnc, OpenConnect eða AnyConnect-umbúðir: hvert á að velja?

Að setja upp viðbót á eftir viðbót þar til eitthvað tengist getur eyðilagt heilan eftirmiðdag, því „Cisco VPN“ lýsir að minnsta kosti þremur mismunandi fyrirkomulögum. Gamalt prófíll með hópsaleynd og XAuth er ekki sama þjónustan og AnyConnect-samhæft gátt, jafnvel þótt sama fyrirtækið reki bæði. Viðbótin verður að passa við prótókólinn og auðkenningarflæðið, ekki við merki seljandans. Færsla í valmynd segir aðeins hvaða samþætting er til staðar, aldrei hverja gáttin tekur við.

Spyrjið stjórnanda gáttarinnar tveggja hluta: hvaða prótókól og hvaða biðlari er samþykktur fyrir hann.

Þrjár samþættingar, þrjú mismunandi markmið

NetworkManager skráir þær sem aðskildar samþættingar. NetworkManager-vpnc nær yfir gamla Cisco-samhæfða IPsec. NetworkManager-openconnect býður upp á OpenConnect-undirstaða framenda fyrir studda prótókóla, þar á meðal AnyConnect. Sérskráð AnyConnect-umbúðir byggjast á því að einkabiðlarinn sé fyrst settur upp og stilltur.

Þetta eru ekki mismunandi stafsetningar sama keyrsluskrár. Að setja upp eina gerir hinar ekki virka, og færsla sem birtist í valmynd er staðreynd um viðmótið, ekki samhæfnistrygging.

Auðkenning ræður meiru en flutningur

Viðeigandi flutningur er aðeins byrjunin. Innskráning getur krafist skírteinis, afhendingar til vafrans, annars þáttar eða stöðuskoðunar endapunkts sem framendi þriðja aðila útfærir ekki. OpenConnect skjalfestir nokkrar auðkenningaraðferðir, en eiginleikalisti er ekki loforð um að hver gátt taki við hverjum framenda. Hópsaleynd úr gömlu prófíli á aldrei að líma í ótengt auðkenningarsvið bara af því að lykilorðsreiturinn leit svipað út.

Fáið prófíl og afhendingu skilríkja fyrir samþykktan biðlara. Að þýða eftir sjónrænni stöðu er leiðin sem skilríki enda á röngum stað.

Viðhald er hluti valsins

Eigin skjöl NetworkManager merkja vpnc-viðbótina sem óviðhaldna og stinga upp á NetworkManager-libreswan sem einum mögulegum staðgengli fyrir sama IKEv1-prótókólfjölskyldu. Þau vara einnig við því að prófílum verði að endurskapa og að jöfnuður hvers valkosts hafi ekki verið athugaður. Það er stefna, ekki umbreytingartól.

IKEv1 sjálft er úrelt. Fyrir samþykka gamla tengingu skal aðskilja skammtímspurninguna um hvaða biðlara á að keyra frá langtímspurningunni um hvenær gáttin skiptir um prótókól.

Pakkar aðskilja þjónustuna frá ritlinum

Viðbót fyrir NetworkManager kemur venjulega í tveimur hlutum: þjónustuhliðarhluti sem reisir göngin og ritlasamþætting sem gerir skjáborðinu kleift að stilla hana. Dreifingar skipta og nefna þessa pakka á mismunandi hátt, og að setja upp aðeins skipanalínubiðlarann getur skilið ritilinn eftir án eyðublaðs. Athugið báða helmingana á pakkalista dreifingarinnar og haldið keyrsluútgáfunni samhæfri við þá NetworkManager-útgáfu sem hún tengist inn í.

Virkur sjálfstæður biðlari sannar að prótókóllinn virkar. Hann sannar ekki að skjáborðssamþættingin sé uppsett.

Skrifið samninginn niður

Svar stjórnandans ætti að gefa fimm línur: prótókóll, samþykktur biðlari eða viðbót, innskráningarflæði, nauðsynlegir pakkar og eigandinn sem heldur við gáttinni. Þegar það er skrifað hefur næsta bilun upphafspunkt í stað lista af viðbótum til að prófa.

Ef svarið er „hvað sem tengist“, þá hefur umhverfið skjalavandamál sem mun lifa þessu erindi lengur. Spyrjið aftur með tilteknu valmyndarfærslurnar fyrir ykkur.