vpnc, OpenConnect jew kisi AnyConnect: liema wieħed?

L-installazzjoni ta' plug-in wara l-ieħor sakemm xi ħaġa tikkonnettja tista' taħli nofs inhar sħiħ, għax «Cisco VPN» jiddeskrivi mill-inqas tliet arranġamenti differenti. Profil antik b'sigriet tal-grupp u XAuth mhuwiex l-istess servizz bħal gateway kompatibbli ma' AnyConnect, anki meta l-istess organizzazzjoni tmexxi t-tnejn. Il-plug-in irid jaqbel mal-protokoll u mal-fluss tal-awtentikazzjoni, mhux mal-logo tal-fornitur. L-entrata fil-menu tgħid biss liema integrazzjoni hemm preżenti, qatt mhu se tgħid liema se taċċetta l-gateway.

Staqsi lill-amministratur tal-gateway żewġ affarijiet: liema protokoll, u liema klijent huwa approvat għalih.

Tliet integrazzjonijiet, tliet miri differenti

NetworkManager jelenkahom bħala integrazzjonijiet separati. NetworkManager-vpnc ikopri l-IPsec antik kompatibbli ma' Cisco. NetworkManager-openconnect jipprovdi quddiem ibbażat fuq OpenConnect għall-protokolli appoġġati, inkluż AnyConnect. Il-kisi AnyConnect elenkat separat jiddependi fuq li l-klijent proprjetarju jkun installat u kkonfigurat l-ewwel.

Dawn mhumiex sillabi differenti tal-istess fajl eżegwibbli. L-installazzjoni ta' wieħed ma tagħmilx lill-oħrajn jaħdmu, u entrata li tidher fil-menu hija fatt tal-interface, mhux garanzija ta' kompatibilità.

L-awtentikazzjoni tiddeċiedi aktar mit-trasport

Trasport li jaqbel huwa biss il-bidu. Id-dħul jista' jkun jeħtieġ ċertifikat, konsenja lill-brawżer, it-tieni fattur, jew verifika tal-qagħda tal-punt aħħari li quddiem ta' parti terza ma jimplimentax. OpenConnect jiddokumenta diversi mekkaniżmi ta' awtentikazzjoni, iżda lista ta' karatteristiċi mhijiex wegħda li kull gateway jaċċetta kull quddiem. Sigriet tal-grupp minn profil antik qatt m'għandu jitwaħħal f'qasam ta' awtentikazzjoni mhux relatat biss għax il-kaxxa tal-password dehret simili.

Ikseb profil u l-konsenja tal-kredenzjali għall-klijent approvat. It-traduzzjoni skont il-pożizzjoni viżwali hija t-triq li biha l-kredenzjali jispiċċaw fil-post ħażin.

Il-manutenzjoni hija parti mill-għażla

Id-dokumentazzjoni ta' NetworkManager stess timmarka l-plug-in vpnc bħala mhux miżmum, u tipproponi NetworkManager-libreswan bħala sostitut possibbli għall-istess familja ta' protokolli IKEv1. Twissi wkoll li l-profili jridu jinħolqu mill-ġdid u li l-ugwaljanza għal kull għażla ma ġietx ivverifikata. Dik hija direzzjoni, mhux għodda ta' konverżjoni.

IKEv1 innifsu huwa skadut. Għal konnessjoni antika approvata, issepara l-mistoqsija ta' żmien qasir dwar liema klijent għandu jitħaddem mill-mistoqsija ta' żmien twil dwar meta l-gateway se jbiddel il-protokoll.

Il-pakketti jisseparaw is-servizz mill-editur

Plug-in ta' NetworkManager normalment jiġi f'żewġ biċċiet: komponent mill-ġenb tas-servizz li jistabbilixxi t-tunnel u integrazzjoni tal-editur li tħalli lill-desktop jikkonfigurah. Id-distribuzzjonijiet jaqsmu u jsemmu dawn il-pakketti b'mod differenti, u l-installazzjoni tal-klijent tal-linja tal-kmand biss tista' tħalli l-editur mingħajr formola. Iċċekkja ż-żewġ nofsijiet fil-lista tal-pakketti tad-distribuzzjoni tiegħek, u żomm il-verżjoni tal-eżekuzzjoni kompatibbli mal-verżjoni ta' NetworkManager li fiha tidħol.

Klijent awtonomu li jaħdem jipprova li l-protokoll jaħdem. Ma jipprovax li l-integrazzjoni tad-desktop hija installata.

Ikteb il-kuntratt

It-tweġiba tal-amministratur għandha tagħti ħames linji: protokoll, klijent jew plug-in approvat, fluss tad-dħul, pakketti meħtieġa, u s-sid li jżomm il-gateway. Meta dan ikun miktub, il-ħsara li jmiss għandha punt tat-tluq minflok lista ta' plug-ins x'jiġu ppruvati.

Jekk it-tweġiba hija «dak li jikkonnettja», l-ambjent għandu problema ta' dokumentazzjoni li se tgħix aktar minn dan it-ticket. Staqsi mill-ġdid bl-entrati tal-menu speċifiċi quddiemek.