vpnc, OpenConnect au kifuniko cha AnyConnect: ipi ya kuchagua?

Kusakinisha programu-jalizi moja baada ya nyingine hadi kitu kiunganishe kunaweza kupoteza mchana mzima, kwa sababu «Cisco VPN» inaeleza angalau mipangilio mitatu tofauti. Wasifu wa zamani wenye siri ya kikundi na XAuth si huduma ile ile kama lango linalolingana na AnyConnect, hata shirika moja likiendesha zote mbili. Programu-jalizi lazima ilingane na itifaki na mtiririko wa uthibitishaji, si nembo ya msambazaji. Kuingia kwenye menyu kunasema tu ni muunganiko upi uliopo, kamwe hakusemi ambao lango litakubali.

Muulize msimamizi wa lango mambo mawili: ni itifaki ipi, na ni mteja yupi aliyeidhinishwa kwa hiyo.

Muunganiko mitatu, malengo matatu tofauti

NetworkManager inaziorodhesha kama muunganiko tofauti. NetworkManager-vpnc inashughulikia IPsec ya zamani inayolingana na Cisco. NetworkManager-openconnect hutoa mbele iliyojengwa juu ya OpenConnect kwa itifaki zinazoungwa mkono, ikiwa ni pamoja na AnyConnect. Kifuniko cha AnyConnect kilichoorodheshwa kando kinategemea mteja wa umiliki kusakinishwa na kusanidiwa kwanza.

Hizi si tahajia tofauti za faili moja ya utekelezaji. Kusakinisha moja hakufanyi nyingine zifanye kazi, na kuingia kunakoonekana kwenye menyu ni ukweli wa kiolesura, si uhakika wa upatanisho.

Uthibitishaji huamua zaidi ya usafirishaji

Usafirishaji unaolingana ni mwanzo tu. Kuingia kunaweza kuhitaji cheti, makabidhiano kwa kivinjari, kipengele cha pili, au ukaguzi wa hali ya mwisho ambao mbele ya mtu wa tatu haitekelezi. OpenConnect inaandika mbinu kadhaa za uthibitishaji, lakini orodha ya vipengele si ahadi kwamba kila lango litakubali kila mbele. Siri ya kikundi kutoka wasifu wa zamani haipaswi kamwe kubandikwa kwenye uwanja wa uthibitishaji usiohusiana kwa sababu tu kisanduku cha nenosiri kilionekana sawa.

Pata wasifu na makabidhiano ya vitambulisho kwa mteja aliyeidhinishwa. Kutafsiri kwa msimamo wa kuona ndiyo njia ambayo vitambulisho huishia mahali pasipofaa.

Utunzaji ni sehemu ya uchaguzi

Nyaraka za NetworkManager yenyewe zinaonyesha programu-jalizi ya vpnc kama isiyotunzwa, na zinapendekeza NetworkManager-libreswan kama mbadala mmoja unaowezekana kwa familia ile ile ya itifaki IKEv1. Pia inaonya kwamba wasifu lazima uundwe upya na kwamba usawa kwa kila chaguo haujakaguliwa. Hiyo ni mwelekeo, si chombo cha ugeuzaji.

IKEv1 yenyewe imepitwa na wakati. Kwa muunganisho wa zamani ulioidhinishwa, tenganisha swali la muda mfupi la mteja yupi wa kuendesha na swali la muda mrefu la ni lini lango litabadilisha itifaki.

Vifurushi hutenganisha huduma na kihariri

Programu-jalizi ya NetworkManager kwa kawaida huja katika sehemu mbili: kipengele cha upande wa huduma kinachounda handaki na muunganiko wa kihariri unaomruhusu desktop kuisanidi. Usambazaji hugawanya na kuzipa majina tofauti vifurushi hivi, na kusakinisha mteja wa mstari wa amri pekee kunaweza kumwacha kihariri bila fomu. Kagua nusu zote mbili kwenye orodha ya vifurushi vya usambazaji wako, na uweke toleo la utekelezaji lingane na toleo la NetworkManager ambalo linaingia ndani yake.

Mteja huru anayefanya kazi huthibitisha kwamba itifaki inafanya kazi. Haithibitishi kwamba muunganiko wa desktop umesakinishwa.

Andika mkataba

Jibu la msimamizi linapaswa kutoa mistari mitano: itifaki, mteja au programu-jalizi iliyoidhinishwa, mtiririko wa kuingia, vifurushi vinavyohitajika, na mmiliki anayedumisha lango. Haya yakiandikwa, hitilafu inayofuata ina mahali pa kuanzia badala ya orodha ya programu-jalizi za kujaribu.

Ikiwa jibu ni «kitu chochote kinachounganisha», mazingira yana tatizo la nyaraka ambalo litadumu zaidi ya tikiti hii. Uliza tena ukiwa na maingizo maalum ya menyu mbele yako.