vpnc, OpenConnect или обвивка AnyConnect: која да се избере?

Инсталирањето додатоци еден по друг додека нешто не се поврзе може да потроши цело попладне, бидејќи „Cisco VPN“ опишува најмалку три различни поставености. Стар профил со групна тајна и XAuth не е истата услуга како портал компатибилен со AnyConnect, дури и кога истата организација ги води двете. Додатокот мора да одговара на протоколот и на текот на автентикација, а не на логото на добавувачот. Ставката во менито само кажува која интеграција е присутна, но никогаш која порталот ќе ја прифати.

Прашајте го администраторот на порталот две работи: кој протокол и кој клиент е одобрен за него.

Три интеграции, три различни цели

NetworkManager ги наведува како одделни интеграции. NetworkManager-vpnc го покрива стариот IPsec компатибилен со Cisco. NetworkManager-openconnect обезбедува интерфејс заснован на OpenConnect за поддржаните протоколи, вклучувајќи го AnyConnect. Одделно наведената обвивка AnyConnect зависи од тоа проприетарниот клиент прво да биде инсталиран и конфигуриран.

Ова не се различни записи на истата извршна датотека. Инсталирањето на едната не ги прави другите функционални, а ставката што се појавува во менито е факт за интерфејсот, не гаранција за компатибилност.

Автентикацијата одлучува повеќе од транспортот

Соодветниот транспорт е само почеток. Најавувањето може да бара сертификат, предавање на прелистувачот, втор фактор или проверка на состојбата на крајната точка што интерфејс од трета страна не ја спроведува. OpenConnect документира неколку механизми за автентикација, но списокот со функции не е ветување дека секој портал прифаќа секој интерфејс. Групната тајна од стар профил никогаш не смее да се залепи во неврзано поле за автентикација само затоа што полето за лозинка изгледало слично.

Набавете профил и предавање на акредитивите за одобрениот клиент. Преведувањето според визуелна положба е патот по кој акредитивите завршуваат на погрешно место.

Одржувањето е дел од изборот

Сопствената документација на NetworkManager го означува додатокот vpnc како неодржуван и го предлага NetworkManager-libreswan како една можна замена за истото семејство протоколи IKEv1. Таа исто така предупредува дека профилите мора повторно да се создадат и дека еднаквоста по секоја опција не е проверена. Тоа е насока, не алатка за претворање.

Самиот IKEv1 е застарен. За одобрена стара врска, одделете го краткорочното прашање кој клиент да се изврши од долгорочното прашање кога порталот ќе го смени протоколот.

Пакувањата ја делат услугата од уредувачот

Додатокот за NetworkManager обично доаѓа во два дела: компонента од страната на услугата што го поставува тунелот и интеграција со уредувачот што ѝ овозможува на работната површина да го конфигурира. Дистрибуциите овие пакувања ги делат и именуваат различно, а инсталирањето само на клиентот за командна линија може да го остави уредувачот без образец. Проверете ги двете половини во списокот со пакувања на вашата дистрибуција и држете ја извршната верзија компатибилна со верзијата на NetworkManager во која се вклопува.

Работен самостоен клиент докажува дека протоколот работи. Тој не докажува дека интеграцијата со работната површина е инсталирана.

Запишете го договорот

Одговорот на администраторот треба да даде пет реда: протокол, одобрен клиент или додаток, тек на најавување, потребни пакувања и сопственик што го одржува порталот. Кога тоа е запишано, следниот дефект има почетна точка наместо список со додатоци за испробување.

Ако одговорот е „кое ќе се поврзе“, околината има проблем со документација што ќе го надживее ова барање. Прашајте повторно, држејќи ги пред себе конкретните ставки од менито.