vpnc, OpenConnect ili AnyConnect omotač: šta izabrati?

Instaliranje dodatka za dodatkom dok se nešto ne poveže može potrošiti cijelo poslijepodne, jer „Cisco VPN” opisuje najmanje tri različita uređenja. Stari profil s grupnim tajnim ključem i XAuth nije ista usluga kao pristupnik kompatibilan s AnyConnect, čak i kada ista organizacija vodi oboje. Dodatak mora odgovarati protokolu i toku provjere autentičnosti, a ne logotipu dobavljača. Stavka u meniju samo kaže koja je integracija prisutna, nikada koju će pristupnik prihvatiti.

Pitajte administratora pristupnika dvije stvari: koji protokol i koji je klijent za njega odobren.

Tri integracije, tri različita cilja

NetworkManager ih navodi kao odvojene integracije. NetworkManager-vpnc pokriva stari IPsec kompatibilan s Cisco. NetworkManager-openconnect pruža sučelje zasnovano na OpenConnectu za podržane protokole, uključujući AnyConnect. Posebno navedeni AnyConnect omotač zavisi od toga da vlasnički klijent prvo bude instaliran i konfigurisan.

To nisu različiti zapisi iste izvršne datoteke. Instaliranje jedne ne čini ostale funkcionalnim, a stavka koja se pojavljuje u meniju je činjenica o sučelju, a ne garancija kompatibilnosti.

Provjera autentičnosti odlučuje više od prenosa

Odgovarajući prenos je samo početak. Prijava može zahtijevati certifikat, predaju pregledniku, drugi faktor ili provjeru stanja krajnje tačke koju sučelje treće strane ne implementira. OpenConnect dokumentuje nekoliko mehanizama provjere autentičnosti, ali spisak funkcija nije obećanje da svaki pristupnik prihvata svako sučelje. Grupni tajni ključ iz starog profila nikada se ne smije zalijepiti u nepovezano polje provjere autentičnosti samo zato što je polje za lozinku izgledalo slično.

Nabavite profil i predaju akreditiva za odobreni klijent. Prevođenje prema vizualnom položaju je način na koji akreditivi završe na pogrešnom mjestu.

Održavanje je dio izbora

Vlastita dokumentacija NetworkManagera označava vpnc dodatak kao neodržavan i predlaže NetworkManager-libreswan kao jednu moguću zamjenu za istu porodicu protokola IKEv1. Također upozorava da se profili moraju ponovo napraviti i da jednakost po svakoj opciji nije provjerena. To je smjer, a ne alat za pretvaranje.

Sam IKEv1 je zastario. Za odobrenu staru vezu razdvojite kratkoročno pitanje koji klijent pokrenuti od dugoročnog pitanja kada će pristupnik promijeniti protokol.

Paketi razdvajaju uslugu od uređivača

Dodatak za NetworkManager obično dolazi u dva dijela: komponenta na strani usluge koja uspostavlja tunel i integracija s uređivačem koja omogućava radnoj površini da ga konfiguriše. Distribucije dijele i imenuju ove pakete različito, a instaliranje samo klijenta za komandnu liniju može ostaviti uređivač bez obrasca. Provjerite obje polovine na spisku paketa svoje distribucije i držite verziju izvršavanja kompatibilnom s verzijom NetworkManagera u koju se uklapa.

Radni samostalni klijent dokazuje da protokol radi. Ne dokazuje da je integracija s radnom površinom instalirana.

Zapišite ugovor

Odgovor administratora treba dati pet redova: protokol, odobreni klijent ili dodatak, tok prijave, potrebni paketi i vlasnik koji održava pristupnik. Kad je to zapisano, sljedeći kvar ima početnu tačku umjesto spiska dodataka za isprobavanje.

Ako je odgovor „koji se god poveže”, okruženje ima problem s dokumentacijom koji će nadživjeti ovaj tiket. Pitajte ponovo s konkretnim stavkama menija pred sobom.