vpnc, OpenConnect atau pembalut AnyConnect: yang mana satu?

Memasang plugin satu demi satu sehingga sesuatu bersambung boleh membazirkan sebelah petang, kerana «Cisco VPN» menerangkan sekurang-kurangnya tiga susunan berbeza. Profil lama dengan rahsia kumpulan dan XAuth bukan perkhidmatan yang sama seperti gateway serasi AnyConnect, walaupun organisasi yang sama menjalankan kedua-duanya. Plugin mesti sepadan dengan protokol dan aliran pengesahan, bukan logo vendor. Entri menu hanya memberitahu integrasi mana yang ada, tidak pernah mana yang akan diterima oleh gateway.

Tanya pentadbir gateway dua perkara: protokol mana, dan klien mana yang diluluskan untuknya.

Tiga integrasi, tiga sasaran berbeza

NetworkManager menyenaraikannya sebagai integrasi berasingan. NetworkManager-vpnc meliputi IPsec lama yang serasi dengan Cisco. NetworkManager-openconnect menyediakan bahagian hadapan berasaskan OpenConnect untuk protokol yang disokong, termasuk AnyConnect. Pembalut AnyConnect yang disenaraikan berasingan bergantung pada klien proprietari dipasang dan dikonfigurasikan dahulu.

Ini bukan ejaan berbeza bagi fail boleh laku yang sama. Memasang satu tidak menjadikan yang lain berfungsi, dan entri yang muncul dalam menu ialah fakta antara muka, bukan jaminan keserasian.

Pengesahan menentukan lebih daripada pengangkutan

Pengangkutan yang sepadan hanyalah permulaan. Log masuk mungkin memerlukan sijil, penyerahan kepada pelayar, faktor kedua, atau pemeriksaan postur titik akhir yang tidak dilaksanakan oleh bahagian hadapan pihak ketiga. OpenConnect mendokumenkan beberapa mekanisme pengesahan, tetapi senarai ciri bukan janji bahawa setiap gateway menerima setiap bahagian hadapan. Rahsia kumpulan daripada profil lama tidak boleh sama sekali ditampal ke medan pengesahan yang tidak berkaitan hanya kerana kotak kata laluan kelihatan serupa.

Dapatkan profil dan penyerahan kelayakan untuk klien yang diluluskan. Menterjemah mengikut kedudukan visual ialah cara kelayakan berakhir di tempat yang salah.

Penyelenggaraan sebahagian daripada pilihan

Dokumentasi NetworkManager sendiri menandakan plugin vpnc sebagai tidak diselenggara dan mencadangkan NetworkManager-libreswan sebagai salah satu pengganti yang mungkin bagi keluarga protokol IKEv1 yang sama. Ia juga memberi amaran bahawa profil mesti dicipta semula dan bahawa kesetaraan setiap pilihan belum diperiksa. Itu hala tuju, bukan alat penukaran.

IKEv1 sendiri sudah usang. Untuk sambungan lama yang diluluskan, pisahkan soalan jangka pendek tentang klien mana yang hendak dijalankan daripada soalan jangka panjang tentang bila gateway akan bertukar protokol.

Pakej memisahkan perkhidmatan daripada editor

Plugin NetworkManager biasanya datang dalam dua bahagian: komponen sebelah perkhidmatan yang membina terowong dan integrasi editor yang membolehkan desktop mengkonfigurasinya. Distribusi membahagi dan menamakan pakej ini secara berbeza, dan memasang klien baris perintah sahaja boleh membiarkan editor tanpa borang. Semak kedua-dua bahagian dalam senarai pakej distribusi anda, dan kekalkan versi masa jalan serasi dengan versi NetworkManager tempat ia dipasang.

Klien kendiri yang berfungsi membuktikan protokol berfungsi. Ia tidak membuktikan integrasi desktop telah dipasang.

Tuliskan kontrak

Jawapan pentadbir sepatutnya menghasilkan lima baris: protokol, klien atau plugin yang diluluskan, aliran log masuk, pakej yang diperlukan, dan pemilik yang menyelenggara gateway. Setelah itu ditulis, kegagalan seterusnya mempunyai titik permulaan dan bukan senarai plugin untuk dicuba.

Jika jawapannya «mana-mana yang bersambung», persekitaran itu mempunyai masalah dokumentasi yang akan bertahan lebih lama daripada tiket ini. Tanya lagi dengan entri menu khusus di hadapan anda.