vpnc, OpenConnect немесе AnyConnect қабықшасы: қайсысын таңдау керек?

Бірдеңе қосылғанша қосымшаны бірінен соң бірін орнату тұтас түстен кейінгі уақытты ысырап етуі мүмкін, өйткені «Cisco VPN» кемінде үш түрлі конфигурацияны сипаттайды. Топтық құпиясы мен XAuth бар ескі профиль — AnyConnect-ке үйлесімді шлюз ұсынатын қызметтің дәл өзі емес, тіпті сол ұйым екеуін де жүргізсе де. Қосымша жеткізушінің логотипіне емес, протокол мен аутентификация ағынына сәйкес келуі керек. Мәзірдегі жазба тек қай интеграция бар екенін айтады, шлюз қайсысын қабылдайтынын ешқашан айтпайды.

Шлюз әкімшісінен екі нәрсе сұраңыз: қай протокол және ол үшін қай клиент бекітілген.

Үш интеграция, үш түрлі мақсат

NetworkManager оларды бөлек интеграциялар ретінде тізімдейді. NetworkManager-vpnc ескі Cisco-ға үйлесімді IPsec-ті қамтиды. NetworkManager-openconnect AnyConnect-ті қоса алғанда, қолдау көрсетілетін протоколдар үшін OpenConnect-ке негізделген алдыңғы жақты ұсынады. Бөлек тізімделген AnyConnect қабықшасы меншікті клиенттің алдымен орнатылып, конфигурациялануына тәуелді.

Бұлар бір орындалатын файлдың түрлі жазылуы емес. Біреуін орнату қалғандарын іске қоспайды, ал мәзірде пайда болатын жазба — интерфейс фактісі, үйлесімділік кепілдігі емес.

Аутентификация тасымалдаудан көбін шешеді

Сәйкес келетін тасымалдау — тек бастамасы. Кіру сертификатты, браузерге тапсыруды, екінші факторды немесе үшінші тараптың алдыңғы жағы жүзеге асырмайтын соңғы нүкте күйін тексеруді қажет етуі мүмкін. OpenConnect аутентификацияның бірнеше механизмін құжаттайды, бірақ мүмкіндіктер тізімі әрбір шлюз әрбір алдыңғы жақты қабылдайды деген уәде емес. Ескі профильдегі топтық құпияны құпиясөз өрісі ұқсас көрінгендіктен ғана байланыссыз аутентификация өрісіне ешқашан қоюға болмайды.

Бекітілген клиент үшін профиль мен тіркелгі деректерінің тапсырылуын алыңыз. Көзге көрінетін орын бойынша аудару — тіркелгі деректерінің қате жерге түсуінің жолы.

Қызмет көрсету — таңдаудың бөлігі

NetworkManager-дің өз құжаттамасы vpnc қосымшасын қолдаусыз деп белгілейді және сол IKEv1 протоколдар тобы үшін NetworkManager-libreswan-ды ықтимал балама ретінде ұсынады. Ол сондай-ақ профильдерді қайта жасау керектігін және әр опцияның теңдігі тексерілмегенін ескертеді. Бұл — бағыт, түрлендіру құралы емес.

IKEv1-дің өзі ескірген. Бекітілген ескі қосылым үшін қай клиентті іске қосу туралы қысқа мерзімді сұрақты шлюз протоколды қашан ауыстырады деген ұзақ мерзімді сұрақтан бөліңіз.

Пакеттер қызметті редактордан бөледі

NetworkManager қосымшасы әдетте екі бөліктен тұрады: туннельді тұрғызатын қызмет жағындағы компонент және жұмыс үстеліне оны конфигурациялауға мүмкіндік беретін редактор интеграциясы. Дистрибутивтер бұл пакеттерді әртүрлі бөледі және атайды, ал тек пәрмен жолы клиентін орнату редакторды пішінсіз қалдыруы мүмкін. Екі жартысын да дистрибутивіңіздің пакеттер тізімімен салыстырып тексеріңіз және орындалу нұсқасын ол қосылатын NetworkManager нұсқасымен үйлесімді ұстаңыз.

Жұмыс істейтін дербес клиент протоколдың жұмыс істейтінін дәлелдейді. Ол жұмыс үстелі интеграциясының орнатылғанын дәлелдемейді.

Шартты жазып қойыңыз

Әкімшінің жауабы бес жол беруі керек: протокол, бекітілген клиент немесе қосымша, кіру ағыны, қажетті пакеттер және шлюзді күтіп ұстайтын иесі. Осы жазылған кезде келесі ақаудың сынап көретін қосымшалар тізімі емес, бастау нүктесі болады.

Жауап «қайсысы қосылса, сол» болса, ортада осы билеттен ұзақ өмір сүретін құжаттама мәселесі бар. Алдыңызда нақты мәзір жазбаларымен қайта сұраңыз.