vpnc, OpenConnect или омот AnyConnect: који изабрати?

Инсталирање додатка за додатком док се нешто не повеже може потрошити цело поподне, јер „Cisco VPN“ описује најмање три различита уређења. Стари профил са групном тајном и XAuth није иста услуга као приступник компатибилан са AnyConnect, чак и када иста организација води оба. Додатак мора да одговара протоколу и току провере идентитета, а не логотипу добављача. Ставка у менију само каже која је интеграција присутна, никад која ће приступник прихватити.

Питајте администратора приступника две ствари: који протокол и који је клијент за њега одобрен.

Три интеграције, три различита циља

NetworkManager их наводи као одвојене интеграције. NetworkManager-vpnc покрива стари IPsec компатибилан са Cisco. NetworkManager-openconnect пружа сучеље засновано на OpenConnect-у за подржане протоколе, укључујући AnyConnect. Посебно наведени омот AnyConnect зависи од тога да власнички клијент прво буде инсталиран и конфигурисан.

То нису различити записи исте извршне датотеке. Инсталирање једне не чини остале функционалним, а ставка која се појављује у менију је чињеница о сучељу, а не гаранција компатибилности.

Провера идентитета одлучује више од преноса

Одговарајући пренос је само почетак. Пријава може захтевати сертификат, предају прегледачу, други фактор или проверу стања крајње тачке коју сучеље треће стране не примењује. OpenConnect документује неколико механизама провере идентитета, али списак функција није обећање да ће сваки приступник прихватити свако сучеље. Групна тајна из старог профила никада не сме да се залепи у неповезано поље провере идентитета само зато што је поље за лозинку изгледало слично.

Набавите профил и предају акредитива за одобрени клијент. Превођење према визуелном положају је начин на који акредитиви заврше на погрешном месту.

Одржавање је део избора

Сопствена документација NetworkManager-а означава vpnc додатак као неодржаван и предлаже NetworkManager-libreswan као једну могућу замену за исту породицу протокола IKEv1. Она такође упозорава да профили морају поново да се направе и да једнакост по свакој опцији није проверена. То је смер, а не алат за претварање.

Сам IKEv1 је застарео. За одобрену стару везу раздвојите краткорочно питање који клијент покренути од дугорочног питања када ће приступник променити протокол.

Пакети раздвајају услугу од уређивача

Додатак за NetworkManager обично долази у два дела: компонента на страни услуге која успоставља тунел и интеграција са уређивачем која омогућава радној површини да га конфигурише. Дистрибуције ове пакете деле и именују различито, а инсталирање само клијента за командну линију може оставити уређивач без обрасца. Проверите обе половине на списку пакета своје дистрибуције и држите верзију извршавања компатибилном са верзијом NetworkManager-а у коју се уклапа.

Радни самостални клијент доказује да протокол ради. Не доказује да је интеграција са радном површином инсталирана.

Запишите уговор

Одговор администратора треба да да пет редова: протокол, одобрени клијент или додатак, ток пријаве, потребни пакети и власник који одржава приступник. Када је то записано, следећи квар има почетну тачку уместо списка додатака за испробавање.

Ако је одговор „који се год повеже“, окружење има проблем са документацијом који ће надживети овај тикет. Питајте поново са конкретним ставкама менија пред собом.