vpnc, OpenConnect அல்லது AnyConnect உறை: எதைத் தேர்ந்தெடுப்பது?

ஏதேனும் இணையும் வரை ஒன்றன் பின் ஒன்றாக செருகுநிரல்களை நிறுவுவது ஒரு முழு பிற்பகலை வீணாக்கலாம், ஏனெனில் «Cisco VPN» குறைந்தது மூன்று வேறுபட்ட அமைப்புகளை விவரிக்கிறது. XAuth உடன் பழைய குழு-இரகசிய சுயவிவரம் AnyConnect-இணக்கமான நுழைவாயில் வழங்கும் சேவையே அல்ல, ஒரே அமைப்பு இரண்டையும் இயக்கினாலும். செருகுநிரல் நெறிமுறை மற்றும் அங்கீகார ஓட்டத்துடன் பொருந்த வேண்டும், விற்பனையாளர் சின்னத்துடன் அல்ல. மெனு உள்ளீடு எந்த ஒருங்கிணைப்பு உள்ளது என்பதை மட்டும் சொல்கிறது, நுழைவாயில் எதை ஏற்கும் என்பதை ஒருபோதும் சொல்வதில்லை.

நுழைவாயில் நிர்வாகியிடம் இரண்டு விஷயங்களைக் கேளுங்கள்: எந்த நெறிமுறை, மற்றும் அதற்கு எந்த வாடிக்கையாளர் அங்கீகரிக்கப்பட்டுள்ளது.

மூன்று ஒருங்கிணைப்புகள், மூன்று வேறுபட்ட இலக்குகள்

NetworkManager அவற்றை தனித்தனி ஒருங்கிணைப்புகளாகப் பட்டியலிடுகிறது. NetworkManager-vpnc பழைய Cisco-இணக்கமான IPsec-ஐ உள்ளடக்குகிறது. NetworkManager-openconnect AnyConnect உட்பட ஆதரிக்கப்படும் நெறிமுறைகளுக்கு OpenConnect அடிப்படையிலான முன்முனையை வழங்குகிறது. தனியாகப் பட்டியலிடப்பட்ட AnyConnect உறை, உரிமையாளர் வாடிக்கையாளர் முதலில் நிறுவப்பட்டு அமைக்கப்பட்டிருக்க வேண்டியதைச் சார்ந்துள்ளது.

இவை ஒரே இயக்கக்கூடிய கோப்பின் வேறுபட்ட எழுத்துப்பிழைகள் அல்ல. ஒன்றை நிறுவுவது மற்றவற்றை வேலை செய்ய வைக்காது, மேலும் மெனுவில் தோன்றும் உள்ளீடு இடைமுகத்தின் உண்மை, இணக்கத்தன்மைக்கான உத்தரவாதம் அல்ல.

அங்கீகாரம் போக்குவரத்தை விட அதிகம் தீர்மானிக்கிறது

பொருந்தும் போக்குவரத்து ஆரம்பம் மட்டுமே. உள்நுழைவுக்கு சான்றிதழ், உலாவிக்கு ஒப்படைப்பு, இரண்டாவது காரணி, அல்லது மூன்றாம் தரப்பு முன்முனை செயல்படுத்தாத இறுதிப் புள்ளி நிலைச் சரிபார்ப்பு தேவைப்படலாம். OpenConnect பல அங்கீகார முறைகளை ஆவணப்படுத்துகிறது, ஆனால் அம்சப் பட்டியல் ஒவ்வொரு நுழைவாயிலும் ஒவ்வொரு முன்முனையையும் ஏற்கும் என்பதற்கான உறுதிமொழி அல்ல. பழைய சுயவிவரத்தின் குழு இரகசியம், கடவுச்சொல் பெட்டி ஒத்திருந்தது என்பதற்காக மட்டும் தொடர்பில்லாத அங்கீகாரப் புலத்தில் ஒருபோதும் ஒட்டப்படக்கூடாது.

அங்கீகரிக்கப்பட்ட வாடிக்கையாளருக்கான சுயவிவரத்தையும் சான்றுகளின் ஒப்படைப்பையும் பெறுங்கள். கண் நிலையின்படி மொழிபெயர்ப்பதுதான் சான்றுகள் தவறான இடத்தில் சேரும் வழி.

பராமரிப்பும் தேர்வின் ஒரு பகுதி

NetworkManager-இன் சொந்த ஆவணம் vpnc செருகுநிரலை பராமரிக்கப்படாதது எனக் குறிக்கிறது, அதே IKEv1 நெறிமுறைக் குடும்பத்திற்கு NetworkManager-libreswan-ஐ சாத்தியமான மாற்றாகப் பரிந்துரைக்கிறது. சுயவிவரங்கள் மீண்டும் உருவாக்கப்பட வேண்டும், ஒவ்வொரு விருப்பத்தின் சமநிலையும் சரிபார்க்கப்படவில்லை என்றும் அது எச்சரிக்கிறது. அது ஒரு திசை, மாற்றக் கருவி அல்ல.

IKEv1 தானே காலாவதியானது. அங்கீகரிக்கப்பட்ட பழைய இணைப்புக்கு, எந்த வாடிக்கையாளரை இயக்குவது என்ற குறுகிய காலக் கேள்வியை நுழைவாயில் எப்போது நெறிமுறையை மாற்றும் என்ற நீண்ட காலக் கேள்வியிலிருந்து பிரிக்கவும்.

தொகுப்புகள் சேவையைத் தொகுப்பியிலிருந்து பிரிக்கின்றன

NetworkManager செருகுநிரல் பொதுவாக இரண்டு துண்டுகளாக வருகிறது: சுரங்கப்பாதையை உருவாக்கும் சேவை-பக்கக் கூறு மற்றும் டெஸ்க்டாப் அதை அமைக்க அனுமதிக்கும் தொகுப்பி ஒருங்கிணைப்பு. விநியோகங்கள் இந்தத் தொகுப்புகளை வெவ்வேறாகப் பிரித்து பெயரிடுகின்றன, மேலும் கட்டளை வரி வாடிக்கையாளரை மட்டும் நிறுவினால் தொகுப்பி படிவமின்றி இருக்கலாம். உங்கள் விநியோகத்தின் தொகுப்புப் பட்டியலுடன் இரு பகுதிகளையும் சரிபார்த்து, இயக்க நேரப் பதிப்பை அது இணையும் NetworkManager பதிப்புடன் இணக்கமாக வைத்திருங்கள்.

செயல்படும் தனித்த வாடிக்கையாளர் நெறிமுறை செயல்படுகிறது என்பதை நிரூபிக்கிறது. டெஸ்க்டாப் ஒருங்கிணைப்பு நிறுவப்பட்டுள்ளது என்பதை நிரூபிக்கவில்லை.

ஒப்பந்தத்தை எழுதுங்கள்

நிர்வாகியின் பதில் ஐந்து வரிகளைத் தர வேண்டும்: நெறிமுறை, அங்கீகரிக்கப்பட்ட வாடிக்கையாளர் அல்லது செருகுநிரல், உள்நுழைவு ஓட்டம், தேவையான தொகுப்புகள், நுழைவாயிலைப் பராமரிக்கும் உரிமையாளர். இவை எழுதப்பட்டபின் அடுத்த தோல்விக்கு முயற்சிக்க வேண்டிய செருகுநிரல் பட்டியலுக்குப் பதிலாக தொடக்கப் புள்ளி இருக்கும்.

பதில் «இணையும் எதுவோ அது» என்றால், இந்த டிக்கெட்டை விட நீடித்திருக்கும் ஆவணச் சிக்கல் சூழலுக்கு உள்ளது. முன்னே உள்ள குறிப்பிட்ட மெனு உள்ளீடுகளுடன் மீண்டும் கேளுங்கள்.