vpnc, OpenConnect ar AnyConnect apvalkalas: ką rinktis?

Papildinių diegimas vienas po kito, kol kas nors prisijungs, gali sugaišti visą popietę, nes „Cisco VPN“ apibūdina bent tris skirtingas konfigūracijas. Senas profilis su grupės paslaptimi ir XAuth nėra ta pati paslauga kaip su AnyConnect suderinama tarpinė, net kai ta pati organizacija valdo abu. Papildinys turi atitikti protokolą ir autentifikavimo eigą, o ne tiekėjo logotipą. Meniu įrašas tik pasako, kuri integracija yra, bet niekada nepasako, kurią priims tarpinė.

Paklauskite tarpinės administratoriaus dviejų dalykų: kuris protokolas ir kuris klientas jam patvirtintas.

Trys integracijos, trys skirtingi tikslai

NetworkManager jas išvardija kaip atskiras integracijas. NetworkManager-vpnc apima seną su Cisco suderinamą IPsec. NetworkManager-openconnect teikia OpenConnect pagrindu veikiančią sąsają palaikomiems protokolams, įskaitant AnyConnect. Atskirai išvardintas AnyConnect apvalkalas priklauso nuo to, ar nuosavybinis klientas pirmiausia įdiegtas ir sukonfigūruotas.

Tai nėra to paties vykdomojo failo rašybos variantai. Įdiegus vieną, kiti nepradeda veikti, o meniu pasirodantis įrašas yra sąsajos faktas, o ne suderinamumo garantija.

Autentifikavimas lemia daugiau nei transportas

Atitinkantis transportas yra tik pradžia. Prisijungimui gali prireikti sertifikato, perdavimo naršyklei, antrojo veiksnio arba galinio taško būsenos patikros, kurios trečiosios šalies sąsaja neįgyvendina. OpenConnect dokumentuoja kelis autentifikavimo mechanizmus, tačiau funkcijų sąrašas nėra pažadas, kad kiekviena tarpinė priims kiekvieną sąsają. Seno profilio grupės paslapties niekada negalima įklijuoti į nesusijusį autentifikavimo lauką vien todėl, kad slaptažodžio laukelis atrodė panašiai.

Gaukite profilį ir patvirtinto kliento prisijungimo duomenų perdavimą. Vertimas pagal vizualią padėtį yra būdas, kuriuo prisijungimo duomenys atsiduria ne ten, kur reikia.

Priežiūra yra pasirinkimo dalis

NetworkManager dokumentacija pati žymi vpnc papildinį kaip nebepalaikomą ir siūlo NetworkManager-libreswan kaip vieną galimą tos pačios IKEv1 protokolų šeimos pakaitalą. Ji taip pat įspėja, kad profilius reikia kurti iš naujo ir kad kiekvienos parinkties lygiavertiškumas nebuvo patikrintas. Tai kryptis, o ne konvertavimo įrankis.

Pats IKEv1 pasenęs. Jei senas ryšys patvirtintas, atskirkite trumpalaikį klausimą, kurį klientą paleisti, nuo ilgalaikio klausimo, kada tarpinė pereis prie kito protokolo.

Paketai atskiria paslaugą nuo redaktoriaus

NetworkManager papildinys paprastai pateikiamas dviem dalimis: paslaugos pusės komponentu, kuris sukuria tunelį, ir redaktoriaus integracija, leidžiančia darbalaukiui jį sukonfigūruoti. Distribucijos šiuos paketus skaido ir įvardija skirtingai, o įdiegus tik komandinės eilutės klientą redaktorius gali likti be formos. Patikrinkite abi puses savo distribucijos paketų sąraše ir palaikykite vykdymo versiją suderinamą su NetworkManager versija, į kurią ji įsilieja.

Veikiantis savarankiškas klientas įrodo, kad protokolas veikia. Jis neįrodo, kad darbalaukio integracija įdiegta.

Užrašykite sutartį

Administratoriaus atsakymas turėtų duoti penkias eilutes: protokolas, patvirtintas klientas arba papildinys, prisijungimo eiga, reikalingi paketai ir savininkas, prižiūrintis tarpinę. Kai tai užrašyta, kita klaida turi atspirties tašką, o ne papildinių, kuriuos reikia išbandyti, sąrašą.

Jei atsakymas „kas tik prisijungs“, aplinka turi dokumentacijos problemą, kuri pergyvens šį bilietą. Paklauskite dar kartą, prieš akis turėdami konkrečius meniu įrašus.