vpnc, OpenConnect же AnyConnect кабыгы: кайсыны тандаш керек?
Менюдагы жазуу — бул шайкештик эмес. Дагы бир Cisco менен шайкеш плагинди орнотуудан мурун протоколду жана бекитилген аутентификация агымын дал келтириңиз.
Бир нерсе туташканга чейин плагинди биринин артынан бирин орнотуу жарым күндү текке кетириши мүмкүн, анткени «Cisco VPN» кеминде үч түрдүү конфигурацияны сүрөттөйт. Топтук сыры жана XAuth бар эски профиль — AnyConnect менен шайкеш шлюз сунуштаган кызматтын өзү эмес, ал тургай ошол эле уюм экөөнү тең иштетсе да. Плагин жеткирүүчүнүн логотибине эмес, протокол менен аутентификация агымына туура келиши керек. Менюдагы жазуу кайсы интеграция бар экенин гана айтат, шлюз кайсыны кабыл аларын эч качан айтпайт.
Шлюздун администраторунан эки нерсе сураңыз: кайсы протокол жана ага кайсы кардар бекитилген.
Үч интеграция, үч башка максат
NetworkManager аларды өзүнчө интеграциялар катары тизмелейт. NetworkManager-vpnc эски Cisco менен шайкеш IPsec-ти камтыйт. NetworkManager-openconnect AnyConnectти кошкондо, колдоого алынган протоколдор үчүн OpenConnectке негизделген алдыңкы бөлүгүн сунуштайт. Өзүнчө тизмеленген AnyConnect кабыгы менчик кардардын адегенде орнотулуп, конфигурацияланышына көз каранды.
Булар бир эле аткарылуучу файлдын ар башка жазылышы эмес. Бирин орнотуу калгандарын иштетпейт, жана менюде пайда болгон жазуу — интерфейстин фактысы, шайкештик кепилдиги эмес.
Аутентификация ташуудан көбүрөөк чечет
Дал келген ташуу — бул башталышы гана. Кирүү сертификатты, браузерге өткөрүүнү, экинчи факторду же үчүнчү тараптын алдыңкы бөлүгү аткарбаган акыркы чекиттин абалын текшерүүнү талап кылышы мүмкүн. OpenConnect аутентификациянын бир нече механизмин документтештирет, бирок мүмкүнчүлүктөрдүн тизмеси ар бир шлюз ар бир алдыңкы бөлүктү кабыл алат деген убада эмес. Эски профилдеги топтук сырды сырсөз кутусу окшош көрүнгөндүктөн гана байланышсыз аутентификация талаасына эч качан чаптабоо керек.
Бекитилген кардар үчүн профиль жана эсептик маалыматтардын өткөрүлүшүн алыңыз. Көзгө көрүнгөн орун боюнча которуу — эсептик маалыматтардын туура эмес жерге түшүү жолу.
Тейлөө — тандоонун бөлүгү
NetworkManagerдин өз документтери vpnc плагинин тейленбеген деп белгилейт жана ошол эле IKEv1 протоколдор үй-бүлөсү үчүн NetworkManager-libreswanды ыктымал алмаштырма катары сунуштайт. Ал ошондой эле профилдерди кайра түзүү керектигин жана ар бир опциянын теңдиги текшерилбегенин эскертет. Бул — багыт, айландыруу куралы эмес.
IKEv1 өзү эскирген. Бекитилген эски туташуу үчүн кайсы кардарды иштетүү тууралуу кыска мөөнөттүү суроону шлюз протоколду качан алмаштырат деген узак мөөнөттүү суроодон бөлүңүз.
Пакеттер кызматты редактордон бөлөт
NetworkManager плагини адатта эки бөлүктөн турат: туннелди тургузган кызмат тараптагы компонент жана иш тактасына аны конфигурациялоого мүмкүндүк берген редактор интеграциясы. Дистрибутивдер бул пакеттерди ар башкача бөлүп, аташат, жана буйрук сабынын кардарын гана орнотуу редакторду формасыз калтырышы мүмкүн. Эки жарымын тең дистрибутивиңиздин пакеттер тизмеси менен текшериңиз жана аткаруу версиясын ал туташкан NetworkManager версиясы менен шайкеш кармаңыз.
Иштеген өзүнчө кардар протокол иштей турганын далилдейт. Ал иш тактасынын интеграциясы орнотулганын далилдебейт.
Келишимди жазып коюңуз
Администратордун жообу беш сап берүүгө тийиш: протокол, бекитилген кардар же плагин, кирүү агымы, керектүү пакеттер жана шлюзду тейлеген ээси. Булар жазылганда кийинки бузулуунун сынап көрүүчү плагиндер тизмеси эмес, баштапкы чекити болот.
Эгер жооп «кайсы туташса, ошол» болсо, чөйрөдө бул билеттен узак жашай турган документтештирүү көйгөйү бар. Алдыңызда так меню жазуулары менен кайра сураңыз.