vpnc, OpenConnect alebo obal AnyConnect: ktorý zvoliť?

Inštalovať plugin za pluginom, kým sa niečo nepripojí, môže spáliť celé popoludnie, pretože „Cisco VPN“ opisuje najmenej tri rôzne usporiadania. Starý profil so skupinovým tajomstvom a XAuth nie je tá istá služba ako brána kompatibilná s AnyConnect, aj keď tá istá organizácia prevádzkuje oboje. Plugin musí zodpovedať protokolu a toku overovania, nie logu dodávateľa. Položka v ponuke hovorí len to, ktorá integrácia je prítomná, nikdy nie to, ktorú brána prijme.

Opýtajte sa správcu brány na dve veci: ktorý protokol a ktorý klient je preň schválený.

Tri integrácie, tri rôzne ciele

NetworkManager ich uvádza ako samostatné integrácie. NetworkManager-vpnc pokrýva starý IPsec kompatibilný s Cisco. NetworkManager-openconnect poskytuje rozhranie založené na OpenConnect pre podporované protokoly vrátane AnyConnect. Samostatne uvedený obal AnyConnect závisí od toho, že proprietárny klient je najprv nainštalovaný a nakonfigurovaný.

Nie sú to pravopisné varianty toho istého spustiteľného súboru. Inštalácia jedného nezfunční ostatné a položka v ponuke je fakt o rozhraní, nie záruka kompatibility.

Overovanie rozhoduje o viac ako transport

Zodpovedajúci transport je len začiatok. Prihlásenie môže potrebovať certifikát, odovzdanie do prehliadača, druhý faktor alebo kontrolu stavu koncového zariadenia, ktorú rozhranie tretej strany neimplementuje. OpenConnect dokumentuje niekoľko mechanizmov overovania, ale zoznam funkcií nie je sľub, že každá brána prijme každé rozhranie. Skupinové tajomstvo zo starého profilu sa nikdy nesmie vložiť do nesúvisiaceho poľa overovania len preto, že pole hesla vyzeralo podobne.

Získajte profil a odovzdanie prihlasovacích údajov pre schváleného klienta. Prekladanie podľa vizuálnej pozície je spôsob, akým sa prihlasovacie údaje dostanú na nesprávne miesto.

Údržba je súčasťou voľby

Vlastná dokumentácia NetworkManageru označuje plugin vpnc ako neudržiavaný a navrhuje NetworkManager-libreswan ako jednu z možných náhrad pre tú istú rodinu protokolov IKEv1. Varuje tiež, že profily sa musia znova vytvoriť a že zhoda pri každej voľbe nebola overená. To je smer, nie nástroj na konverziu.

Samotný IKEv1 je zastaraný. Pri schválenom starom pripojení oddeľte krátkodobú otázku, ktorý klient sa má spustiť, od dlhodobej otázky, kedy brána zmení protokol.

Balíky oddeľujú službu od editora

Plugin pre NetworkManager sa zvyčajne dodáva v dvoch častiach: komponent na strane služby, ktorý vytvára tunel, a integrácia s editorom, ktorá umožňuje pracovnej ploche ho nakonfigurovať. Distribúcie tieto balíky delia a pomenúvajú rôzne a inštalácia iba klienta pre príkazový riadok môže nechať editor bez formulára. Skontrolujte obe polovice v zozname balíkov svojej distribúcie a udržujte behovú verziu kompatibilnú s verziou NetworkManageru, do ktorej sa zapája.

Funkčný samostatný klient dokazuje, že protokol funguje. Nedokazuje, že integrácia s pracovnou plochou je nainštalovaná.

Zapíšte zmluvu

Odpoveď správcu by mala dať päť riadkov: protokol, schválený klient alebo plugin, tok prihlásenia, potrebné balíky a vlastníka, ktorý bránu udržiava. Keď je to zapísané, má ďalšie zlyhanie východiskový bod namiesto zoznamu pluginov na vyskúšanie.

Ak odpoveď znie „ten, čo sa pripojí“, má prostredie problém s dokumentáciou, ktorý túto požiadavku prežije. Opýtajte sa znova s konkrétnymi položkami ponuky pred sebou.