vpnc, OpenConnect apo mbështjellës AnyConnect: cilin të zgjedh?

Instalimi i një shtojce pas tjetrës derisa diçka të lidhet mund të humbasë një pasdite të tërë, sepse «Cisco VPN» përshkruan të paktën tre rregullime të ndryshme. Një profil i vjetër me sekret grupi dhe XAuth nuk është i njëjti shërbim si një portë e pajtueshme me AnyConnect, edhe kur e njëjta organizatë drejton të dyja. Shtojca duhet të përputhet me protokollin dhe rrjedhën e vërtetimit, jo me logon e furnizuesit. Një zë në menu thotë vetëm cila integrim është i pranishëm, kurrë cilin do të pranojë porta.

Pyetni administratorin e portës për dy gjëra: cili protokoll dhe cili klient është miratuar për të.

Tre integrime, tre objektiva të ndryshëm

NetworkManager i liston si integrime të veçanta. NetworkManager-vpnc mbulon IPsec-in e vjetër të pajtueshëm me Cisco. NetworkManager-openconnect ofron një ndërfaqe të bazuar në OpenConnect për protokollet e mbështetura, përfshirë AnyConnect. Mbështjellësi AnyConnect i listuar veçmas varet nga instalimi dhe konfigurimi fillimisht i klientit të pronarit.

Këto nuk janë shkrime të ndryshme të të njëjtit skedar ekzekutues. Instalimi i njërit nuk i bën të tjerët funksionalë, dhe një zë që shfaqet në menu është fakt i ndërfaqes, jo garanci pajtueshmërie.

Vërtetimi vendos më shumë se transporti

Një transport që përputhet është vetëm fillimi. Hyrja mund të kërkojë një certifikatë, një dorëzim te shfletuesi, një faktor të dytë ose një kontroll të gjendjes së pikës fundore që një ndërfaqe e palës së tretë nuk e zbaton. OpenConnect dokumenton disa mekanizma vërtetimi, por një listë e veçorive nuk është premtim se çdo portë pranon çdo ndërfaqe. Një sekret grupi nga një profil i vjetër nuk duhet të ngjitet kurrë në një fushë vërtetimi të palidhur vetëm sepse kutia e fjalëkalimit dukej e ngjashme.

Siguroni një profil dhe dorëzimin e kredencialeve për klientin e miratuar. Përkthimi sipas pozicionit vizual është rruga me të cilën kredencialet përfundojnë në vendin e gabuar.

Mirëmbajtja është pjesë e zgjedhjes

Dokumentacioni i vetë NetworkManager shënon shtojcën vpnc si të pambajtur dhe sugjeron NetworkManager-libreswan si një zëvendësim të mundshëm për të njëjtën familje protokollesh IKEv1. Ai gjithashtu paralajmëron se profilet duhet të rikrijohen dhe se barazia për secilin opsion nuk është kontrolluar. Ky është një drejtim, jo një mjet konvertimi.

Vetë IKEv1 është i vjetëruar. Për një lidhje të vjetër të miratuar, ndani pyetjen afatshkurtër se cilin klient të ekzekutoni nga pyetja afatgjatë se kur porta do të ndryshojë protokollin.

Paketat ndajnë shërbimin nga redaktori

Një shtojcë e NetworkManager zakonisht vjen në dy pjesë: një komponent në anën e shërbimit që ngre tunelin dhe një integrim me redaktorin që lejon desktopin ta konfigurojë. Shpërndarjet i ndajnë dhe i emërtojnë këto paketa ndryshe, dhe instalimi vetëm i klientit të rreshtit të komandës mund ta lërë redaktorin pa formular. Kontrolloni të dyja gjysmat në listën e paketave të shpërndarjes suaj dhe mbani versionin e ekzekutimit të pajtueshëm me versionin e NetworkManager në të cilin futet.

Një klient autonom që funksionon provon se protokolli funksionon. Nuk provon se integrimi me desktopin është instaluar.

Shkruani kontratën

Përgjigja e administratorit duhet të japë pesë rreshta: protokoll, klient ose shtojcë e miratuar, rrjedhë hyrjeje, paketa të nevojshme dhe pronari që mirëmban portën. Kur kjo shkruhet, dështimi i radhës ka një pikënisje në vend të një liste shtojcash për të provuar.

Nëse përgjigja është «cilado që lidhet», mjedisi ka një problem dokumentacioni që do t'i mbijetojë këtij biletë. Pyetni përsëri me zërat konkretë të menusë përpara jush.