vpnc, OpenConnect ali ovoj AnyConnect: katerega izbrati?

Nameščanje vtičnika za vtičnikom, dokler se nekaj ne poveže, lahko zapravi celo popoldne, ker «Cisco VPN» opisuje vsaj tri različne postavitve. Star profil s skupno skrivnostjo in XAuth ni ista storitev kot prehod, združljiv z AnyConnect, tudi ko ista organizacija upravlja oba. Vtičnik se mora ujemati s protokolom in potekom preverjanja pristnosti, ne z logotipom ponudnika. Vnos v meniju pove le, katera integracija je prisotna, nikoli katere bo prehod sprejel.

Skrbnika prehoda vprašajte dve stvari: kateri protokol in kateri odjemalec je zanj odobren.

Tri integracije, tri različni cilji

NetworkManager jih navaja kot ločene integracije. NetworkManager-vpnc pokriva stari IPsec, združljiv s Cisco. NetworkManager-openconnect ponuja vmesnik, ki temelji na OpenConnectu, za podprte protokole, vključno z AnyConnect. Posebej navedeni ovoj AnyConnect je odvisen od tega, da je lastniški odjemalec najprej nameščen in nastavljen.

To niso različni zapisi iste izvršljive datoteke. Namestitev enega ne naredi drugih delujočih, vnos, ki se pojavi v meniju, pa je dejstvo vmesnika, ne jamstvo združljivosti.

Preverjanje pristnosti odloča več kot prenos

Ustrezen prenos je le začetek. Prijava lahko zahteva potrdilo, predajo brskalniku, drugi dejavnik ali preverjanje stanja končne točke, ki ga vmesnik tretje strani ne izvaja. OpenConnect dokumentira več mehanizmov preverjanja pristnosti, vendar seznam funkcij ni obljuba, da bo vsak prehod sprejel vsak vmesnik. Skupne skrivnosti iz starega profila nikoli ne smete prilepiti v nepovezano polje za preverjanje pristnosti samo zato, ker je polje za geslo izgledalo podobno.

Priskrbite profil in predajo poverilnic za odobrenega odjemalca. Prevajanje po vidnem položaju je pot, po kateri poverilnice končajo na napačnem mestu.

Vzdrževanje je del izbire

Dokumentacija NetworkManagera samega označuje vtičnik vpnc kot nevzdrževan in predlaga NetworkManager-libreswan kot možno zamenjavo za isto družino protokolov IKEv1. Opozarja tudi, da je profile treba znova ustvariti in da enakovrednost po posamezni možnosti ni bila preverjena. To je smer, ne orodje za pretvorbo.

Sam IKEv1 je zastarel. Pri odobreni stari povezavi ločite kratkoročno vprašanje, katerega odjemalca poganjati, od dolgoročnega vprašanja, kdaj bo prehod zamenjal protokol.

Paketi ločujejo storitev od urejevalnika

Vtičnik za NetworkManager je običajno dobavljen v dveh delih: komponenta na strani storitve, ki vzpostavi tunel, in integracija z urejevalnikom, ki namizju omogoči, da ga nastavi. Distribucije te pakete delijo in poimenujejo različno, nameščanje samo odjemalca ukazne vrstice pa lahko pusti urejevalnik brez obrazca. Preverite obe polovici na seznamu paketov svoje distribucije in ohranite izvajalno različico združljivo z različico NetworkManagera, v katero se vključi.

Delujoč samostojen odjemalec dokazuje, da protokol deluje. Ne dokazuje, da je namizna integracija nameščena.

Zapišite pogodbo

Odgovor skrbnika naj bi dal pet vrstic: protokol, odobreni odjemalec ali vtičnik, potek prijave, potrebni paketi in lastnik, ki vzdržuje prehod. Ko je to zapisano, ima naslednja napaka izhodišče namesto seznama vtičnikov za preizkušanje.

Če je odgovor «karkoli se poveže», ima okolje težavo z dokumentacijo, ki bo preživela to zahtevo. Vprašajte znova s konkretnimi vnosi v meniju pred sabo.