vpnc, OpenConnect किंवा AnyConnect आवरण: कोणते निवडावे?

काहीतरी जोडले जाईपर्यंत एकामागून एक प्लगइन स्थापित करणे पूर्ण दुपार वाया घालवू शकते, कारण «Cisco VPN» किमान तीन वेगळ्या रचना सांगते। XAuth सह जुनी गट-गुप्त प्रोफाइल AnyConnect-सुसंगत गेटवे देते ती सेवाच नाही, एकच संस्था दोन्ही चालवत असली तरीही। प्लगइनला प्रोटोकॉल आणि प्रमाणीकरण प्रवाहाशी जुळणे आवश्यक आहे, विक्रेत्याच्या लोगोशी नाही। मेनूमधील नोंद फक्त कोणते एकत्रीकरण आहे ते सांगते, गेटवे कोणते स्वीकारेल हे कधीही सांगत नाही।

गेटवे प्रशासकाला दोन गोष्टी विचारा: कोणता प्रोटोकॉल, आणि त्यासाठी कोणता क्लायंट मंजूर आहे।

तीन एकत्रीकरणे, तीन वेगळी लक्ष्ये

NetworkManager ही स्वतंत्र एकत्रीकरणे म्हणून सूचीबद्ध करते। NetworkManager-vpnc जुन्या Cisco-सुसंगत IPsec ला समाविष्ट करते। NetworkManager-openconnect AnyConnect सह समर्थित प्रोटोकॉलसाठी OpenConnect-आधारित फ्रंटएंड देते। स्वतंत्रपणे सूचीबद्ध AnyConnect आवरण मालकीचा क्लायंट आधी स्थापित आणि संरचित असण्यावर अवलंबून आहे।

ही एकाच अंमलबजावणी फाइलची वेगळी शुद्धलेखने नाहीत। एक स्थापित केल्याने इतर काम करू लागत नाहीत, आणि मेनूमध्ये दिसणारी नोंद इंटरफेसची वस्तुस्थिती आहे, सुसंगततेची हमी नाही।

प्रमाणीकरण वाहतुकीपेक्षा अधिक ठरवते

जुळणारी वाहतूक फक्त सुरुवात आहे। लॉगिनला प्रमाणपत्र, ब्राउझरकडे हस्तांतरण, दुसरा घटक, किंवा तृतीय-पक्षाचा फ्रंटएंड अंमलात न आणणारी अंतिम बिंदू स्थिती तपासणी लागू शकते। OpenConnect अनेक प्रमाणीकरण यंत्रणांचे दस्तऐवजीकरण करते, परंतु वैशिष्ट्य सूची हे वचन नाही की प्रत्येक गेटवे प्रत्येक फ्रंटएंड स्वीकारेल। जुन्या प्रोफाइलमधील गट गुप्त फक्त पासवर्ड बॉक्स सारखा दिसत होता या कारणाने असंबंधित प्रमाणीकरण क्षेत्रात कधीही पेस्ट करू नये।

मंजूर क्लायंटसाठी प्रोफाइल आणि ओळखपत्र हस्तांतरण मिळवा। डोळ्यांच्या स्थानानुसार भाषांतर करणे हाच मार्ग आहे ज्याने ओळखपत्रे चुकीच्या ठिकाणी पोहोचतात।

देखभाल हाही निवडीचा भाग आहे

NetworkManager चे स्वतःचे दस्तऐवज vpnc प्लगइनला अदेखभालीत म्हणून चिन्हांकित करते आणि त्याच IKEv1 प्रोटोकॉल कुटुंबासाठी NetworkManager-libreswan एक संभाव्य पर्याय म्हणून सुचवते। प्रोफाइल पुन्हा तयार करावी लागतील आणि प्रत्येक पर्यायाची समानता तपासली गेली नाही असेही ते इशारा देते। ही एक दिशा आहे, रूपांतरण साधन नाही।

IKEv1 स्वतःच कालबाह्य आहे। मंजूर जुन्या कनेक्शनसाठी, कोणता क्लायंट चालवायचा हा अल्पकालीन प्रश्न गेटवे कधी प्रोटोकॉल बदलेल या दीर्घकालीन प्रश्नापासून वेगळा ठेवा।

पॅकेज सेवेला संपादकापासून वेगळे करतात

NetworkManager प्लगइन सामान्यतः दोन तुकड्यांमध्ये येते: बोगदा उभारणारा सेवा-बाजूचा घटक आणि डेस्कटॉपला तो संरचित करू देणारे संपादक एकत्रीकरण। वितरणे ही पॅकेज वेगळ्या पद्धतीने विभागतात आणि नावे देतात, आणि फक्त आदेश-ओळ क्लायंट स्थापित केल्यास संपादकाला फॉर्म नसतो। तुमच्या वितरणाच्या पॅकेज सूचीशी दोन्ही अर्ध भाग तपासा, आणि रनटाइम आवृत्ती ज्या NetworkManager आवृत्तीत ते जोडले जाते तिच्याशी सुसंगत ठेवा।

कार्यरत स्वतंत्र क्लायंट प्रोटोकॉल कार्यरत असल्याचे सिद्ध करतो। डेस्कटॉप एकत्रीकरण स्थापित आहे हे सिद्ध करत नाही।

करार लिहून ठेवा

प्रशासकाच्या उत्तराने पाच ओळी तयार झाल्या पाहिजेत: प्रोटोकॉल, मंजूर क्लायंट किंवा प्लगइन, लॉगिन प्रवाह, आवश्यक पॅकेज, आणि गेटवे देखभालणारा मालक। हे लिहून ठेवल्यावर पुढील बिघाडाला प्रयत्न करण्यासाठी प्लगइन सूचीऐवजी प्रारंभ बिंदू असतो।

उत्तर «जे जोडले जाईल ते» असेल, तर वातावरणात या तिकिटापेक्षा जास्त टिकणारी दस्तऐवजीकरण समस्या आहे। समोर ठराविक मेनू नोंदी ठेवून पुन्हा विचारा।