vpnc, OpenConnect эсвэл AnyConnect бүрхүүл: алийг нь сонгох вэ?
Цэсэн дэх бичлэг нь нийцтэй байдал биш. Өөр нэг Cisco-той нийцэх залгаасыг суулгахаас өмнө протокол болон зөвшөөрөгдсөн баталгаажуулалтын урсгалыг тааруулаарай.
Ямар нэг зүйл холбогдох хүртэл залгаас нэг нэгээр нь суулгах нь бүтэн үдээс хойшийг үрэх боломжтой, учир нь «Cisco VPN» дор хаяж гурван өөр тохиргоог тодорхойлдог. Бүлгийн нууц, XAuth бүхий хуучин профайл нь AnyConnect-той нийцэх гарц санал болгодог үйлчилгээтэй ижил биш, тэр байгууллага хоёуланг нь ажиллуулж байсан ч. Залгаас нь нийлүүлэгчийн лого биш, протокол болон баталгаажуулалтын урсгалтай тохирох ёстой. Цэсэн дэх бичлэг зөвхөн ямар интеграц байгааг хэлнэ, гарц алийг нь хүлээж авахыг хэзээ ч хэлэхгүй.
Гарцын администратороос хоёр зүйл асуугаарай: ямар протокол, түүнд ямар клиент зөвшөөрөгдсөн бэ.
Гурван интеграц, гурван өөр зорилт
NetworkManager тэдгээрийг тусдаа интеграц гэж жагсаадаг. NetworkManager-vpnc хуучин Cisco-той нийцэх IPsec-ийг хамардаг. NetworkManager-openconnect AnyConnect орсон дэмжигдсэн протоколуудад OpenConnect-д суурилсан урд хэсгийг өгдөг. Тусдаа жагсаасан AnyConnect бүрхүүл нь эзэмшлийн клиентийг эхлээд суулгаж, тохируулсан байхыг шаарддаг.
Эдгээр нь нэг гүйцэтгэх файлын өөр бичиглэл биш. Нэгийг нь суулгах нь бусдыг ажиллуулахгүй, цэсэнд харагдах бичлэг нь интерфейсийн баримт бөгөөд нийцлийн баталгаа биш.
Баталгаажуулалт тээвэрээс илүүг шийддэг
Тохирох тээвэр нь зөвхөн эхлэл. Нэвтрэлт гэрчилгээ, хөтөч рүү шилжүүлэх, хоёр дахь хүчин зүйл эсвэл гуравдагч талын урд хэсэг хэрэгжүүлдэггүй төгсгөлийн цэгийн байдлын шалгалтыг шаардаж болно. OpenConnect баталгаажуулалтын хэд хэдэн механизмыг баримтжуулдаг, гэхдээ боломжийн жагсаалт нь гарц бүр урд хэсэг бүрийг хүлээж авах амлалт биш. Хуучин профайлын бүлгийн нууцыг зөвхөн нууц үгийн хайрцаг төстэй харагдсан гэсэн шалтгаанаар холбоогүй баталгаажуулалтын талбарт хэзээ ч нааж болохгүй.
Зөвшөөрөгдсөн клиентийн профайл болон итгэмжлэлийн шилжүүлгийг авна уу. Харааны байрлалаар орчуулах нь итгэмжлэл буруу газарт очих зам юм.
Засвар үйлчилгээ бол сонголтын нэг хэсэг
NetworkManager-ийн өөрийн баримт бичиг vpnc залгаасыг засваргүй гэж тэмдэглэж, ижил IKEv1 протоколын гэр бүлд NetworkManager-libreswan-ыг боломжит орлуулга болгон санал болгодог. Мөн профайлуудыг дахин бүтээх шаардлагатай, сонголт бүрийн тэнцүү байдал шалгагдаагүй гэдгийг анхааруулдаг. Энэ бол чиглэл, хөрвүүлэх хэрэгсэл биш.
IKEv1 өөрөө хуучирсан. Зөвшөөрөгдсөн хуучин холболтын хувьд ямар клиент ажиллуулах богино хугацааны асуултыг гарц хэзээ протокол солих вэ гэсэн урт хугацааны асуултаас тусгаарлаарай.
Багцууд үйлчилгээг редактороос тусгаарладаг
NetworkManager залгаас нь ихэвчлэн хоёр хэсгээр ирдэг: туннелийг байгуулдаг үйлчилгээний талын бүрэлдэхүүн хэсэг болон ажлын ширээнд тохируулах боломж олгодог редакторын интеграц. Түгээлтүүд эдгээр багцыг өөр өөрөөр хувааж, нэрлэдэг бөгөөд зөвхөн тушаалын мөрийн клиентийг суулгавал редактор маягтгүй үлдэж болно. Хоёр хагасыг өөрийн түгээлтийн багцын жагсаалттай тулгаж шалгаад, ажиллах хувилбарыг холбогдох NetworkManager хувилбартай нийцтэй байлгаарай.
Ажиллаж буй бие даасан клиент протокол ажиллаж байгааг нотолно. Ажлын ширээний интеграц суугдсаныг нотлохгүй.
Гэрээг бичиж үлдээгээрэй
Администраторын хариулт таван мөр гаргах ёстой: протокол, зөвшөөрөгдсөн клиент эсвэл залгаас, нэвтрэх урсгал, шаардлагатай багцууд болон гарцыг засварладаг эзэн. Эдгээрийг бичсэнээр дараагийн гэмтэлд туршиж үзэх залгаасын жагсаалт биш эхлэх цэг бий болно.
Хариулт нь «аль нь холбогдвол тэр» бол орчин нь энэ тасалбараас урт насалсан баримт бичгийн асуудалтай байна. Өмнөө бодит цэсийн бичлэгүүдтэй дахин асуугаарай.