vpnc, OpenConnect वा AnyConnect आवरण: कुन रोज्ने?

केही जडान नहुन्जेल एकपछि अर्को प्लगइन स्थापना गर्नाले पूरै दिउँसो बर्बाद हुन सक्छ, किनकि «Cisco VPN» ले कम्तीमा तीन फरक व्यवस्था वर्णन गर्छ। XAuth सहित पुरानो समूह-गोप्य प्रोफाइल AnyConnect-अनुकूल गेटवेले दिने सेवा होइन, एउटै संस्थाले दुवै चलाए पनि। प्लगइन प्रोटोकल र प्रमाणीकरण प्रवाहसँग मिल्नुपर्छ, विक्रेताको लोगोसँग होइन। मेनु प्रविष्टिले कुन एकीकरण छ भन्ने मात्र बताउँछ, गेटवेले कुन स्वीकार्छ कहिल्यै बताउँदैन।

गेटवे प्रशासकलाई दुई कुरा सोध्नुहोस्: कुन प्रोटोकल, र त्यसका लागि कुन क्लाइन्ट स्वीकृत छ।

तीन एकीकरण, तीन फरक लक्ष्य

NetworkManager ले यिनलाई छुट्टाछुट्टै एकीकरणका रूपमा सूचीबद्ध गर्छ। NetworkManager-vpnc ले पुरानो Cisco-अनुकूल IPsec समेट्छ। NetworkManager-openconnect ले AnyConnect सहित समर्थित प्रोटोकलका लागि OpenConnect-आधारित अगाडिको भाग दिन्छ। छुट्टै सूचीबद्ध AnyConnect आवरण स्वामित्वको क्लाइन्ट पहिले स्थापना र कन्फिगर हुनमा निर्भर छ।

यी एउटै कार्यान्वयन फाइलका फरक हिज्जे होइनन्। एउटा स्थापना गर्दा अरू काम गर्न थाल्दैनन्, र मेनुमा देखिने प्रविष्टि इन्टरफेसको तथ्य हो, अनुकूलताको ग्यारेन्टी होइन।

प्रमाणीकरणले ढुवानीभन्दा बढी निर्णय गर्छ

मिल्ने ढुवानी केवल सुरुवात हो। लगइनलाई प्रमाणपत्र, ब्राउजरमा हस्तान्तरण, दोस्रो कारक, वा तेस्रो पक्षको अगाडिको भागले लागू नगर्ने अन्त्य बिन्दु स्थिति जाँच आवश्यक पर्न सक्छ। OpenConnect ले धेरै प्रमाणीकरण संयन्त्रको दस्तावेजीकरण गर्छ, तर सुविधा सूची हरेक गेटवेले हरेक अगाडिको भाग स्वीकार्छ भन्ने वाचा होइन। पुरानो प्रोफाइलको समूह गोप्य पासवर्ड बाकस उस्तै देखिन्थ्यो भन्ने मात्र कारणले असम्बन्धित प्रमाणीकरण क्षेत्रमा कहिल्यै टाँस्नु हुँदैन।

स्वीकृत क्लाइन्टका लागि प्रोफाइल र प्रमाणहस्तान्तरण प्राप्त गर्नुहोस्। आँखाले देखिने स्थानअनुसार अनुवाद गर्नु त्यही बाटो हो जसले प्रमाणहरू गलत ठाउँमा पुर्याउँछ।

मर्मत पनि रोजाइको भाग हो

NetworkManager को आफ्नै कागजातले vpnc प्लगइनलाई अमर्मत गरिएको भनी चिन्ह लगाउँछ र उही IKEv1 प्रोटोकल परिवारका लागि NetworkManager-libreswan लाई सम्भावित विकल्पका रूपमा सुझाउँछ। प्रोफाइल पुनः सिर्जना गर्नुपर्ने र प्रत्येक विकल्पको समानता जाँचिएको छैन भनी पनि यसले चेतावनी दिन्छ। यो एउटा दिशा हो, रूपान्तरण उपकरण होइन।

IKEv1 आफै पुरानो भइसक्यो। स्वीकृत पुरानो जडानका लागि कुन क्लाइन्ट चलाउने भन्ने अल्पकालीन प्रश्नलाई गेटवेले कहिले प्रोटोकल बदल्छ भन्ने दीर्घकालीन प्रश्नबाट अलग राख्नुहोस्।

प्याकेजले सेवालाई सम्पादकबाट अलग गर्छ

NetworkManager प्लगइन प्रायः दुई टुक्रामा आउँछ: सुरुङ बनाउने सेवा-पक्षको अवयव र डेस्कटपलाई त्यो कन्फिगर गर्न दिने सम्पादक एकीकरण। वितरणहरूले यी प्याकेज फरक तरिकाले बाँड्छन् र नाम दिन्छन्, र कमाण्ड-लाइन क्लाइन्ट मात्र स्थापना गर्दा सम्पादक फारमविना रहन सक्छ। आफ्नो वितरणको प्याकेज सूचीमा दुवै आधा जाँच्नुहोस्, र रनटाइम संस्करणलाई जुन NetworkManager संस्करणमा यो जोडिन्छ त्यससँग अनुकूल राख्नुहोस्।

काम गर्ने स्वतन्त्र क्लाइन्टले प्रोटोकल काम गर्छ भनी प्रमाणित गर्छ। डेस्कटप एकीकरण स्थापना भएको छ भनी प्रमाणित गर्दैन।

सम्झौता लेख्नुहोस्

प्रशासकको उत्तरले पाँच हरफ दिनुपर्छ: प्रोटोकल, स्वीकृत क्लाइन्ट वा प्लगइन, लगइन प्रवाह, आवश्यक प्याकेज, र गेटवे मर्मत गर्ने मालिक। यी लेखिएपछि अर्को खराबीको प्रयास गर्ने प्लगइन सूची होइन, सुरुवात बिन्दु हुन्छ।

उत्तर «जे जोडिन्छ त्यही» भए, वातावरणमा यो टिकटभन्दा लामो टिक्ने कागजात समस्या छ। सामु निश्चित मेनु प्रविष्टि राखेर फेरि सोध्नुहोस्।