vpnc, OpenConnect oder AnyConnect-Wrapper: weenee wielen?
En Menüpunkt ass keng Kompatibilitéit. Passt de Protokoll an den ugehollene Authentifikatiounsfloss un, iwwer ee weidert Cisco-kompatibelt Plugin ze installéieren.
E Plugin nom aneren installéieren, bis eppes sech verbënnt, kann en Nomëtteg verschwennen, well «Cisco VPN» op d’mannst dräi verschidde Konfiguratioune beschreift. En ale Profil mat Gruppengeheimnis an XAuth ass net dee selwechte Service wéi en AnyConnect-kompatibele Gateway, och wann déiselwecht Organisatioun béides bedreift. De Plugin muss zum Protokoll an zum Authentifikatiounsfloss passen, net zum Logo vum Fournisseur. E Menüpunkt seet just, wéi eng Integratioun do ass, ni wéi eng de Gateway akzeptéiert.
Frot den Administrateur vum Gateway zwou Saachen: wéi e Protokoll, a wéi e Client dofir ugeholl ass.
Dräi Integratiounen, dräi verschidden Ziler
NetworkManager lëscht se als getrennt Integratiounen. NetworkManager-vpnc deckt den ale Cisco-kompatiblen IPsec. NetworkManager-openconnect bitt eng OpenConnect-baséiert Frontend fir déi ënnerstëtzt Protokollen, dorënner AnyConnect. E separat gelëschten AnyConnect-Wrapper hänkt dovun of, datt de propriétaire Client als éischt installéiert a konfiguréiert ass.
Et sinn net Schrëftweisen vum selwechten ausféierbare Fichier. Een installéieren mécht déi aner net funktiounsfäeg, an e Menüpunkt ass eng Tatsaach vun der Interface, keng Kompatibilitéitsgarantie.
D’Authentifikatioun entscheet méi wéi den Transport
En passenden Transport ass just den Ufank. D’Umeldung kann en Zertifikat, eng Iwwergab un de Browser, en zweete Fakter oder eng Endpunktstatus-Préifung erfuerderen, déi eng Frontend vun Drëtten net ëmsetzt. OpenConnect dokumentéiert verschidden Authentifikatiounsmechanismen, awer eng Funktiounslëscht ass kee Verspriechen, datt all Gateway all Frontend akzeptéiert. E Gruppengeheimnis aus engem ale Profil gehéiert ni an en onverbonne Authentifikatiounsfeld, just well d’Passwuertfeld ähnlech ausgesinn huet.
Kritt e Profil an d’Iwwergab vun den Zugangsdaten fir den ugehollene Client. Iwwersetzen no visueller Positioun ass de Wee, wéi Zugangsdaten op déi falsch Plaz kommen.
Maintenance gehéiert zum Choix
D’Dokumentatioun vum NetworkManager selwer markéiert de vpnc-Plugin als net méi ënnerhalen a schléit NetworkManager-libreswan als eng méiglech Ersatzléisung fir déiselwecht IKEv1-Protokollfamill vir. Si warnt och, datt d’Profiller missen nei ugeluecht ginn an datt d’Gläichheet pro Optioun net gepréift gouf. Dat ass eng Richtung, keen Ëmwandlungswerkzeug.
IKEv1 selwer ass veroudert. Fir eng ugehollen al Verbindung trennt d’Kuerzfristfro, wéi e Client soll lafen, vun der Laangfristfro, wéini de Gateway de Protokoll wiesselt.
Paketen trenne de Service vum Editeur
En NetworkManager-Plugin kënnt meeschtens an zwee Stécker: eng Komponent op der Servicesäit, déi den Tunnel opbaut, an eng Editeur-Integratioun, déi et dem Desktop erlaabt, en ze konfiguréieren. D’Distributioune deelen an nennen dës Pakete verschidde, an nëmmen de Kommandozeile-Client ze installéieren kann den Editeur ouni Formulaire loossen. Préift béid Halschent géint d’Paketlëscht vun ärer Distributioun, a haalt d’Laufzäitversioun kompatibel mat der NetworkManager-Versioun, an déi se sech agruppt.
En funktionéierende selbstännege Client beweist, datt de Protokoll funktionéiert. Hie beweist net, datt d’Desktop-Integratioun installéiert ass.
Schreift de Kontrakt op
D’Äntwert vum Administrateur soll fënnef Zeile ginn: Protokoll, ugehollene Client oder Plugin, Umeldungsfloss, erfuerderlech Paketen an den Eegentümer, deen de Gateway ënnerhält. Wann dat opgeschriwwen ass, huet deen nächste Feeler en Ausgangspunkt amplaz enger Lëscht vu Plugins zum Ausprobéieren.
Wann d’Äntwert «wat och ëmmer sech verbënnt» ass, huet d’Ëmfeld e Dokumentatiounsproblem, deen dësen Ticket iwwerlieft. Frot nach eng Kéier mat de konkrete Menüpunkten virun Iech.