vpnc, OpenConnect හෝ AnyConnect ආවරණය: කුමක් තෝරා ගන්නද?
මෙනු ඇතුළත් කිරීමක් යනු ගැළපුම නොවේ. තවත් Cisco-ගැළපෙන ප්ලගිනයක් ස්ථාපනය කිරීමට පෙර ප්‍රොටොකොලය සහ අනුමත සත්‍යාපන ප්‍රවාහය ගළපන්න.
යමක් සම්බන්ධ වන තෙක් එකින් එක ප්ලගින ස්ථාපනය කිරීමෙන් මුළු සවසක් නාස්ති විය හැක, මන්ද «Cisco VPN» අවම වශයෙන් වෙනස් වින්‍යාස තුනක් විස්තර කරයි. XAuth සමඟ පැරණි සමූහ-රහස් පැතිකඩ AnyConnect-ගැළපෙන ද්වාරය ලබා දෙන සේවාවම නොවේ, එකම සංවිධානය දෙකම ධාවනය කළත්. ප්ලගිනය ප්‍රොටොකොලය හා සත්‍යාපන ප්‍රවාහය සමඟ ගැළපිය යුතුය, සැපයුම්කරුගේ ලාංඡනය සමඟ නොවේ. මෙනු ඇතුළත් කිරීම පවසන්නේ කුමන ඒකාබද්ධතාවය ඇත්ද යන්න පමණි, ද්වාරය කුමක් පිළිගනීද යන්න කිසිදා නොපවසයි.
ද්වාර පරිපාලකගෙන් කරුණු දෙකක් අසන්න: කුමන ප්‍රොටොකොලයද, සහ ඒ සඳහා කුමන සේවාලාභියා අනුමතද.
ඒකාබද්ධතා තුනක්, වෙනස් ඉලක්ක තුනක්
NetworkManager ඒවා වෙන වෙනම ඒකාබද්ධතා ලෙස ලැයිස්තුගත කරයි. NetworkManager-vpnc පැරණි Cisco-ගැළපෙන IPsec ආවරණය කරයි. NetworkManager-openconnect AnyConnect ඇතුළුව ආධාරක ප්‍රොටොකොල සඳහා OpenConnect පාදක ඉදිරිපසක් සපයයි. වෙන වෙනම ලැයිස්තුගත AnyConnect ආවරණය හිමිකාරී සේවාලාභියා පළමුව ස්ථාපනය කර වින්‍යාසගත වීම මත රඳා පවතී.
මේවා එකම ක්‍රියාත්මක කළ හැකි ගොනුවේ වෙනස් අක්ෂර වින්‍යාස නොවේ. එකක් ස්ථාපනය කිරීමෙන් අනෙක් ඒවා ක්‍රියා කරන්නේ නැත, මෙනුවක දිස්වන ඇතුළත් කිරීම අතුරුමුහුණතේ කරුණක් මිස ගැළපුම් සහතිකයක් නොවේ.
සත්‍යාපනය ප්‍රවාහනයට වඩා තීරණය කරයි
ගැළපෙන ප්‍රවාහනය ආරම්භය පමණි. පිවිසීමට සහතිකයක්, බ්‍රවුසරයට භාරදීමක්, දෙවන සාධකයක්, හෝ තෙවන පාර්ශව ඉදිරිපසක් ක්‍රියාත්මක නොකරන අන්ත ලක්ෂ්‍ය තත්ත්ව පරීක්ෂාවක් අවශ්‍ය විය හැක. OpenConnect සත්‍යාපන ක්‍රම කිහිපයක් ලේඛනගත කරයි, නමුත් විශේෂාංග ලැයිස්තුවක් සෑම ද්වාරයක්ම සෑම ඉදිරිපසක්ම පිළිගනු ඇතැයි පොරොන්දුවක් නොවේ. පැරණි පැතිකඩක සමූහ රහස මුරපද පෙට්ටිය සමානව පෙනුණු නිසා පමණක් අදාළ නොවන සත්‍යාපන ක්ෂේත්‍රයක අලවා නොගත යුතුය.
අනුමත සේවාලාභියා සඳහා පැතිකඩක් සහ අක්තපත්‍ර භාරදීමක් ලබා ගන්න. දෘශ්‍ය පිහිටීම අනුව පරිවර්තනය කිරීම අක්තපත්‍ර වැරදි තැනට පැමිණෙන මාර්ගයයි.
නඩත්තුව ද තේරීමේ කොටසකි
NetworkManager හිම ලේඛනය vpnc ප්ලගිනය නඩත්තු නොකරන ලෙස සලකුණු කරන අතර එම IKEv1 ප්‍රොටොකොල පවුල සඳහා NetworkManager-libreswan එක් හැකි ප්‍රතිස්ථාපනයක් ලෙස යෝජනා කරයි. පැතිකඩ නැවත සෑදිය යුතු බවත් සෑම විකල්පයකම සමානාත්මතාවය පරීක්ෂා නොකළ බවත් එය අනතුරු අඟවයි. එය දිශාවක් මිස පරිවර්තන මෙවලමක් නොවේ.
IKEv1ම කල් ඉකුත් වී ඇත. අනුමත පැරණි සම්බන්ධතාවයක් සඳහා, කුමන සේවාලාභියා ධාවනය කළ යුතුද යන කෙටිකාලීන ප්‍රශ්නය ද්වාරය කවදා ප්‍රොටොකොලය මාරු කරයිද යන දිගුකාලීන ප්‍රශ්නයෙන් වෙන් කරන්න.
පැකේජ සේවාව සංස්කාරකයෙන් වෙන් කරයි
NetworkManager ප්ලගිනය සාමාන්‍යයෙන් කොටස් දෙකකින් පැමිණේ: උමං මාර්ගය ස්ථාපිත කරන සේවා පැත්තේ සංරචකය සහ ඩෙස්ක්ටොපයට එය වින්‍යාසගත කිරීමට ඉඩ දෙන සංස්කාරක ඒකාබද්ධතාවය. බෙදාහැරීම් මෙම පැකේජ වෙනස් ලෙස බෙදා නම් කරන අතර, විධාන රේඛා සේවාලාභියා පමණක් ස්ථාපනය කිරීමෙන් සංස්කාරකය පෝරමයක් නොමැතිව ඉතිරි විය හැක. ඔබේ බෙදාහැරීමේ පැකේජ ලැයිස්තුව සමඟ කොටස් දෙකම පරීක්ෂා කර, ධාවන අනුවාදය එය සම්බන්ධ වන NetworkManager අනුවාදය සමඟ ගැළපෙන ලෙස තබා ගන්න.
ක්‍රියාකාරී ස්වාධීන සේවාලාභියෙක් ප්‍රොටොකොලය ක්‍රියා කරන බව ඔප්පු කරයි. ඩෙස්ක්ටොප් ඒකාබද්ධතාවය ස්ථාපනය කර ඇති බව ඔප්පු නොකරයි.
ගිවිසුම ලියන්න
පරිපාලකගේ පිළිතුර පේළි පහක් ලබා දිය යුතුය: ප්‍රොටොකොලය, අනුමත සේවාලාභියා හෝ ප්ලගිනය, පිවිසුම් ප්‍රවාහය, අවශ්‍ය පැකේජ, සහ ද්වාරය නඩත්තු කරන හිමිකරු. මේවා ලියා තැබූ පසු ඊළඟ අසාර්ථකත්වයට උත්සාහ කිරීමට ප්ලගින් ලැයිස්තුවක් වෙනුවට ආරම්භක ස්ථානයක් ඇත.
පිළිතුර «සම්බන්ධ වන ඕනෑම එකක්» නම්, පරිසරයට මෙම ටිකට්පතට වඩා කල් පවතින ලේඛන ගැටලුවක් ඇත. ඉදිරියේ නිශ්චිත මෙනු ඇතුළත් කිරීම් සමඟ නැවත අසන්න.