vpnc, OpenConnect ಅಥವಾ AnyConnect ಆವರಣ: ಯಾವುದನ್ನು ಆರಿಸಬೇಕು?

ಏನಾದರೂ ಸಂಪರ್ಕಗೊಳ್ಳುವವರೆಗೆ ಒಂದಾದ ಮೇಲೊಂದು ಪ್ಲಗಿನ್ ಸ್ಥಾಪಿಸುವುದು ಇಡೀ ಮಧ್ಯಾಹ್ನವನ್ನು ವ್ಯರ್ಥ ಮಾಡಬಹುದು, ಏಕೆಂದರೆ «Cisco VPN» ಕನಿಷ್ಠ ಮೂರು ವಿಭಿನ್ನ ವ್ಯವಸ್ಥೆಗಳನ್ನು ವಿವರಿಸುತ್ತದೆ. XAuth ಜೊತೆಗಿನ ಹಳೆಯ ಗುಂಪು-ರಹಸ್ಯ ಪ್ರೊಫೈಲ್, AnyConnect-ಸುಸಂಗತ ಗೇಟ್ವೇ ನೀಡುವ ಸೇವೆಯೇ ಅಲ್ಲ, ಒಂದೇ ಸಂಸ್ಥೆ ಎರಡನ್ನೂ ನಡೆಸಿದರೂ ಸಹ. ಪ್ಲಗಿನ್ ಮಾರಾಟಗಾರರ ಲೋಗೋಗೆ ಅಲ್ಲ, ಪ್ರೋಟೋಕಾಲ್ ಮತ್ತು ದೃಢೀಕರಣ ಹರಿವಿಗೆ ಹೊಂದಿಕೆಯಾಗಬೇಕು. ಮೆನುವಿನ ನಮೂದು ಯಾವ ಸಂಯೋಜನೆ ಇದೆ ಎಂದು ಮಾತ್ರ ಹೇಳುತ್ತದೆ, ಗೇಟ್ವೇ ಯಾವುದನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ ಎಂದು ಎಂದಿಗೂ ಹೇಳುವುದಿಲ್ಲ.

ಗೇಟ್ವೇ ನಿರ್ವಾಹಕರನ್ನು ಎರಡು ವಿಷಯಗಳನ್ನು ಕೇಳಿ: ಯಾವ ಪ್ರೋಟೋಕಾಲ್, ಮತ್ತು ಅದಕ್ಕೆ ಯಾವ ಕ್ಲೈಂಟ್ ಅನುಮೋದಿತವಾಗಿದೆ.

ಮೂರು ಸಂಯೋಜನೆಗಳು, ಮೂರು ವಿಭಿನ್ನ ಗುರಿಗಳು

NetworkManager ಅವುಗಳನ್ನು ಪ್ರತ್ಯೇಕ ಸಂಯೋಜನೆಗಳಾಗಿ ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ. NetworkManager-vpnc ಹಳೆಯ Cisco-ಸುಸಂಗತ IPsec ಅನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ. NetworkManager-openconnect AnyConnect ಸೇರಿದಂತೆ ಬೆಂಬಲಿತ ಪ್ರೋಟೋಕಾಲ್ಗಳಿಗೆ OpenConnect-ಆಧಾರಿತ ಮುಂಚೂಣಿ ಒದಗಿಸುತ್ತದೆ. ಪ್ರತ್ಯೇಕವಾಗಿ ಪಟ್ಟಿ ಮಾಡಿದ AnyConnect ಆವರಣವು ಸ್ವಾಮ್ಯದ ಕ್ಲೈಂಟ್ ಮೊದಲು ಸ್ಥಾಪಿತವಾಗಿ ಸಂರಚಿಸಲ್ಪಡುವುದನ್ನು ಅವಲಂಬಿಸಿದೆ.

ಇವು ಒಂದೇ ಕಾರ್ಯನಿರ್ವಾಹಕ ಕಡತದ ಬೇರೆ ಬೇರೆ ಕಾಗುಣಿತಗಳಲ್ಲ. ಒಂದನ್ನು ಸ್ಥಾಪಿಸಿದರೆ ಉಳಿದವು ಕೆಲಸ ಮಾಡುವುದಿಲ್ಲ, ಮತ್ತು ಮೆನುವಿನಲ್ಲಿ ಕಾಣುವ ನಮೂದು ಇಂಟರ್ಫೇಸ್ನ ಸತ್ಯವೇ ಹೊರತು ಸುಸಂಗತತೆಯ ಖಾತರಿ ಅಲ್ಲ.

ದೃಢೀಕರಣ ಸಾಗಣೆಗಿಂತ ಹೆಚ್ಚನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ

ಹೊಂದಿಕೆಯಾಗುವ ಸಾಗಣೆ ಕೇವಲ ಆರಂಭ. ಲಾಗಿನ್ಗೆ ಪ್ರಮಾಣಪತ್ರ, ಬ್ರೌಸರ್ಗೆ ಹಸ್ತಾಂತರ, ಎರಡನೇ ಅಂಶ, ಅಥವಾ ತೃತೀಯ ಪಕ್ಷದ ಮುಂಚೂಣಿ ಜಾರಿಗೊಳಿಸದ ಅಂತ್ಯಬಿಂದು ಸ್ಥಿತಿ ಪರಿಶೀಲನೆ ಬೇಕಾಗಬಹುದು. OpenConnect ಹಲವು ದೃಢೀಕರಣ ಕಾರ್ಯವಿಧಾನಗಳನ್ನು ದಾಖಲಿಸುತ್ತದೆ, ಆದರೆ ವೈಶಿಷ್ಟ್ಯಗಳ ಪಟ್ಟಿ ಪ್ರತಿ ಗೇಟ್ವೇ ಪ್ರತಿ ಮುಂಚೂಣಿಯನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ ಎಂಬ ಭರವಸೆ ಅಲ್ಲ. ಹಳೆಯ ಪ್ರೊಫೈಲ್ನ ಗುಂಪು ರಹಸ್ಯವನ್ನು ಪಾಸ್ವರ್ಡ್ ಪೆಟ್ಟಿಗೆ ಹೋಲುತ್ತಿತ್ತು ಎಂಬ ಕಾರಣಕ್ಕೆ ಸಂಬಂಧವಿಲ್ಲದ ದೃಢೀಕರಣ ಕ್ಷೇತ್ರಕ್ಕೆ ಎಂದಿಗೂ ಅಂಟಿಸಬಾರದು.

ಅನುಮೋದಿತ ಕ್ಲೈಂಟ್ಗೆ ಪ್ರೊಫೈಲ್ ಮತ್ತು ರುಜುವಾತುಗಳ ಹಸ್ತಾಂತರವನ್ನು ಪಡೆಯಿರಿ. ಕಣ್ಣಿನ ಸ್ಥಾನದ ಪ್ರಕಾರ ಅನುವಾದಿಸುವುದು ರುಜುವಾತುಗಳು ತಪ್ಪು ಸ್ಥಳಕ್ಕೆ ತಲುಪುವ ದಾರಿ.

ನಿರ್ವಹಣೆ ಸಹ ಆಯ್ಕೆಯ ಭಾಗ

NetworkManager ನ ಸ್ವಂತ ದಸ್ತಾವೇಜು vpnc ಪ್ಲಗಿನ್ ಅನ್ನು ನಿರ್ವಹಣೆ-ರಹಿತ ಎಂದು ಗುರುತಿಸುತ್ತದೆ ಮತ್ತು ಅದೇ IKEv1 ಪ್ರೋಟೋಕಾಲ್ ಕುಟುಂಬಕ್ಕೆ NetworkManager-libreswan ಅನ್ನು ಸಂಭಾವ್ಯ ಬದಲಿಯಾಗಿ ಸೂಚಿಸುತ್ತದೆ. ಪ್ರೊಫೈಲ್ಗಳನ್ನು ಮತ್ತೆ ರಚಿಸಬೇಕು ಮತ್ತು ಪ್ರತಿ ಆಯ್ಕೆಯ ಸಮಾನತೆಯನ್ನು ಪರಿಶೀಲಿಸಲಾಗಿಲ್ಲ ಎಂದೂ ಅದು ಎಚ್ಚರಿಸುತ್ತದೆ. ಇದು ಒಂದು ದಿಕ್ಕು, ಪರಿವರ್ತನಾ ಸಾಧನವಲ್ಲ.

IKEv1 ಸ್ವತಃ ಬಳಕೆಯಲ್ಲಿಲ್ಲ. ಅನುಮೋದಿತ ಹಳೆಯ ಸಂಪರ್ಕಕ್ಕೆ, ಯಾವ ಕ್ಲೈಂಟ್ ಚಲಾಯಿಸಬೇಕು ಎಂಬ ಅಲ್ಪಾವಧಿ ಪ್ರಶ್ನೆಯನ್ನು ಗೇಟ್ವೇ ಯಾವಾಗ ಪ್ರೋಟೋಕಾಲ್ ಬದಲಿಸುತ್ತದೆ ಎಂಬ ದೀರ್ಘಾವಧಿ ಪ್ರಶ್ನೆಯಿಂದ ಬೇರ್ಪಡಿಸಿ.

ಪ್ಯಾಕೇಜುಗಳು ಸೇವೆಯನ್ನು ಸಂಪಾದಕದಿಂದ ಬೇರ್ಪಡಿಸುತ್ತವೆ

NetworkManager ಪ್ಲಗಿನ್ ಸಾಮಾನ್ಯವಾಗಿ ಎರಡು ತುಣುಕುಗಳಲ್ಲಿ ಬರುತ್ತದೆ: ಸುರಂಗವನ್ನು ನಿರ್ಮಿಸುವ ಸೇವಾ-ಬದಿಯ ಘಟಕ ಮತ್ತು ಡೆಸ್ಕ್ಟಾಪ್ ಅದನ್ನು ಸಂರಚಿಸಲು ಅನುವು ಮಾಡುವ ಸಂಪಾದಕ ಸಂಯೋಜನೆ. ವಿತರಣೆಗಳು ಈ ಪ್ಯಾಕೇಜುಗಳನ್ನು ಬೇರೆ ರೀತಿಯಲ್ಲಿ ವಿಭಜಿಸಿ ಹೆಸರಿಸುತ್ತವೆ, ಮತ್ತು ಆಜ್ಞಾ-ಸಾಲಿನ ಕ್ಲೈಂಟ್ ಮಾತ್ರ ಸ್ಥಾಪಿಸಿದರೆ ಸಂಪಾದಕ ರೂಪವಿಲ್ಲದೆ ಉಳಿಯಬಹುದು. ನಿಮ್ಮ ವಿತರಣೆಯ ಪ್ಯಾಕೇಜು ಪಟ್ಟಿಯ ವಿರುದ್ಧ ಎರಡೂ ಅರ್ಧಗಳನ್ನು ಪರಿಶೀಲಿಸಿ, ಮತ್ತು ರನ್ಟೈಮ್ ಆವೃತ್ತಿಯನ್ನು ಅದು ಸೇರುವ NetworkManager ಆವೃತ್ತಿಯೊಂದಿಗೆ ಸುಸಂಗತವಾಗಿ ಇರಿಸಿ.

ಕೆಲಸ ಮಾಡುವ ಸ್ವತಂತ್ರ ಕ್ಲೈಂಟ್ ಪ್ರೋಟೋಕಾಲ್ ಕೆಲಸ ಮಾಡುತ್ತದೆ ಎಂದು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ. ಡೆಸ್ಕ್ಟಾಪ್ ಸಂಯೋಜನೆ ಸ್ಥಾಪಿತವಾಗಿದೆ ಎಂದು ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ.

ಒಪ್ಪಂದವನ್ನು ಬರೆಯಿರಿ

ನಿರ್ವಾಹಕರ ಉತ್ತರ ಐದು ಸಾಲುಗಳನ್ನು ನೀಡಬೇಕು: ಪ್ರೋಟೋಕಾಲ್, ಅನುಮೋದಿತ ಕ್ಲೈಂಟ್ ಅಥವಾ ಪ್ಲಗಿನ್, ಲಾಗಿನ್ ಹರಿವು, ಅಗತ್ಯವಿರುವ ಪ್ಯಾಕೇಜುಗಳು, ಮತ್ತು ಗೇಟ್ವೇ ನಿರ್ವಹಿಸುವ ಮಾಲೀಕರು. ಇವು ಬರೆಯಲ್ಪಟ್ಟಾಗ ಮುಂದಿನ ವೈಫಲ್ಯಕ್ಕೆ ಪ್ರಯತ್ನಿಸಲು ಪ್ಲಗಿನ್ ಪಟ್ಟಿಯ ಬದಲು ಆರಂಭಿಕ ಬಿಂದು ಇರುತ್ತದೆ.

ಉತ್ತರ «ಯಾವುದು ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತದೆಯೋ ಅದು» ಆಗಿದ್ದರೆ, ಪರಿಸರದಲ್ಲಿ ಈ ಟಿಕೆಟ್ಗಿಂತ ಹೆಚ್ಚು ಕಾಲ ಉಳಿಯುವ ದಸ್ತಾವೇಜು ಸಮಸ್ಯೆ ಇದೆ. ಮುಂದೆ ನಿರ್ದಿಷ್ಟ ಮೆನು ನಮೂದುಗಳೊಂದಿಗೆ ಮತ್ತೆ ಕೇಳಿ.