vpnc, OpenConnect vai AnyConnect apvalks: ko izvēlēties?

Spraudņu instalēšana vienu pēc otra, līdz kaut kas pievienojas, var izniekot veselu pēcpusdienu, jo «Cisco VPN» apraksta vismaz trīs dažādas konfigurācijas. Vecs profils ar grupas noslēpumu un XAuth nav tas pats pakalpojums kā ar AnyConnect savietojams vārteja, pat ja viena un tā pati organizācija pārvalda abus. Spraudnim jāatbilst protokolam un autentifikācijas plūsmai, nevis piegādātāja logotipam. Ieraksts izvēlnē tikai pasaka, kura integrācija ir, bet nekad nepaskaidro, kuru vārteja pieņems.

Pajautājiet vārtejas administratoram divas lietas: kurš protokols un kurš klients tam ir apstiprināts.

Trīs integrācijas, trīs dažādi mērķi

NetworkManager tos uzskaita kā atsevišķas integrācijas. NetworkManager-vpnc aptver veco ar Cisco savietojamo IPsec. NetworkManager-openconnect nodrošina uz OpenConnect balstītu saskarni atbalstītajiem protokoliem, tostarp AnyConnect. Atsevišķi uzskaitītais AnyConnect apvalks ir atkarīgs no tā, vai īpašnieka klients vispirms ir instalēts un konfigurēts.

Tie nav viena un tā paša izpildāmā faila rakstības varianti. Viena instalēšana neliek pārējiem darboties, un izvēlnē parādīts ieraksts ir saskarnes fakts, nevis savietojamības garantija.

Autentifikācija izšķir vairāk nekā transports

Atbilstošs transports ir tikai sākums. Pieslēgšanās var prasīt sertifikātu, nodošanu pārlūkam, otru faktoru vai galapunkta stāvokļa pārbaudi, ko trešās puses saskarne neievieš. OpenConnect dokumentē vairākus autentifikācijas mehānismus, taču funkciju saraksts nav solījums, ka katra vārteja pieņems katru saskarni. Vecā profila grupas noslēpumu nekad nedrīkst ielīmēt nesaistītā autentifikācijas laukā tikai tāpēc, ka paroles lauks izskatījās līdzīgs.

Iegūstiet profilu un apstiprinātā klienta akreditācijas datu nodošanu. Tulkošana pēc vizuālās pozīcijas ir ceļš, kā akreditācijas dati nonāk nepareizajā vietā.

Uzturēšana ir izvēles daļa

NetworkManager dokumentācija pati atzīmē vpnc spraudni kā neuzturētu un iesaka NetworkManager-libreswan kā vienu iespējamu tās pašas IKEv1 protokolu saimes aizstājēju. Tā arī brīdina, ka profili ir jāveido no jauna un ka katras opcijas līdzvērtība nav pārbaudīta. Tas ir virziens, nevis konversijas rīks.

Pats IKEv1 ir novecojis. Attiecībā uz apstiprinātu vecu savienojumu atdaliet īstermiņa jautājumu par to, kuru klientu palaist, no ilgtermiņa jautājuma par to, kad vārteja mainīs protokolu.

Pakotnes atdala pakalpojumu no redaktora

NetworkManager spraudnis parasti tiek piegādāts divās daļās: pakalpojuma puses komponents, kas izveido tuneli, un redaktora integrācija, kas ļauj darbvirsmai to konfigurēt. Distribūcijas šīs pakotnes sadala un nosauc atšķirīgi, un tikai komandrindas klienta instalēšana var atstāt redaktoru bez formas. Pārbaudiet abas puses savas distribūcijas pakešu sarakstā un uzturiet izpildes versiju saderīgu ar NetworkManager versiju, kurā tā iekļaujas.

Darbojošs atsevišķs klients pierāda, ka protokols darbojas. Tas nepierāda, ka darbvirsmas integrācija ir instalēta.

Pierakstiet līgumu

Administratora atbildei jādod piecas rindas: protokols, apstiprinātais klients vai spraudnis, pieslēgšanās plūsma, nepieciešamās pakotnes un īpašnieks, kas uztur vārteju. Kad tas ir pierakstīts, nākamajai kļūmei ir sākumpunkts, nevis spraudņu saraksts, kas jāizmēģina.

Ja atbilde ir «kas vien pievienojas», videi ir dokumentācijas problēma, kas pārdzīvos šo biļeti. Pajautājiet vēlreiz, priekšā turēdami konkrētos izvēlnes ierakstus.