vpnc, OpenConnect หรือ AnyConnect wrapper: ควรเลือกตัวไหน

การติดตั้งปลั๊กอินไปเรื่อย ๆ จนกว่าจะเชื่อมต่อได้อาจเสียเวลาทั้งบ่าย เพราะ «Cisco VPN» อธิบายการจัดวางอย่างน้อยสามแบบ โปรไฟล์เก่าที่ใช้กลุ่มซีเคร็ตร่วมกับ XAuth ไม่ใช่บริการเดียวกับเกตเวย์ที่เข้ากันได้กับ AnyConnect แม้องค์กรเดียวกันจะใช้ทั้งสองแบบ ปลั๊กอินต้องตรงกับโปรโตคอลและขั้นตอนการยืนยันตัวตน ไม่ใช่โลโก้ของผู้จำหน่าย รายการในเมนูบอกเพียงว่ามีการผสานรวมใดอยู่ ไม่เคยบอกว่าเกตเวย์จะยอมรับตัวใด

ถามผู้ดูแลเกตเวย์สองข้อ คือใช้โปรโตคอลใด และไคลเอนต์ใดได้รับอนุมัติสำหรับโปรโตคอลนั้น

สามการผสานรวม สามเป้าหมายที่ต่างกัน

NetworkManager แสดงรายการเหล่านี้เป็นการผสานรวมแยกกัน NetworkManager-vpnc ครอบคลุม IPsec เก่าที่เข้ากันได้กับ Cisco NetworkManager-openconnect มีส่วนหน้าซึ่งอิงกับ OpenConnect สำหรับโปรโตคอลที่รองรับรวมถึง AnyConnect ส่วน wrapper AnyConnect ที่แสดงแยกต่างหากนั้นขึ้นกับการติดตั้งและกำหนดค่าไคลเอนต์ proprietary ก่อน

สิ่งเหล่านี้ไม่ใช่การสะกดต่างกันของไฟล์เรียกทำงานเดียวกัน การติดตั้งตัวหนึ่งไม่ได้ทำให้ตัวอื่นทำงาน และรายการที่ปรากฏในเมนูเป็นข้อเท็จจริงของอินเทอร์เฟซ ไม่ใช่การรับประกันความเข้ากันได้

การยืนยันตัวตนตัดสินมากกว่าการรับส่ง

การรับส่งที่ตรงกันเป็นเพียงจุดเริ่มต้น การเข้าสู่ระบบอาจต้องใช้ใบรับรอง การส่งต่อไปยังเบราว์เซอร์ ปัจจัยที่สอง หรือการตรวจสอบสภาวะของปลายทางที่ส่วนหน้าของบุคคลที่สามไม่ได้นำไปใช้ OpenConnect อธิบายกลไกการยืนยันตัวตนหลายแบบ แต่รายการคุณสมบัติไม่ใช่คำสัญญาว่าทุกเกตเวย์จะยอมรับทุกส่วนหน้า ไม่ควรวางกลุ่มซีเคร็ตจากโปรไฟล์เก่าลงในช่องยืนยันตัวตนที่ไม่เกี่ยวข้องเพียงเพราะช่องรหัสผ่านดูคล้ายกัน

ขอโปรไฟล์และการส่งต่อข้อมูลรับรองสำหรับไคลเอนต์ที่ได้รับอนุมัติ การแปลตามตำแหน่งที่มองเห็นคือทางที่ข้อมูลรับรองไปอยู่ในที่ผิด

การดูแลรักษาก็เป็นส่วนหนึ่งของการเลือก

เอกสารของ NetworkManager เองระบุว่าปลั๊กอิน vpnc ไม่ได้รับการดูแลแล้ว และเสนอ NetworkManager-libreswan เป็นหนึ่งในตัวแทนที่เป็นไปได้สำหรับตระกูลโปรโตคอล IKEv1 เดียวกัน ยังเตือนว่าโปรไฟล์ต้องสร้างใหม่และยังไม่ได้ตรวจสอบความเท่าเทียมของแต่ละตัวเลือก นั่นคือทิศทาง ไม่ใช่เครื่องมือแปลง

IKEv1 เองล้าสมัยแล้ว สำหรับการเชื่อมต่อเก่าที่ได้รับอนุมัติ ให้แยกคำถามระยะสั้นว่าใช้ไคลเอนต์ใดออกจากคำถามระยะยาวว่าเมื่อใดเกตเวย์จะเปลี่ยนโปรโตคอล

แพ็กเกจแยกบริการออกจากตัวแก้ไข

ปลั๊กอินของ NetworkManager มักมาเป็นสองส่วน คือองค์ประกอบฝั่งบริการที่สร้างอุโมงค์ และการผสานรวมกับตัวแก้ไขที่ให้เดสก์ท็อปกำหนดค่าได้ ดิสทริบิวชันแบ่งและตั้งชื่อแพ็กเกจเหล่านี้ต่างกัน และการติดตั้งเฉพาะไคลเอนต์บรรทัดคำสั่งอาจทำให้ตัวแก้ไขไม่มีฟอร์ม ตรวจสอบทั้งสองส่วนกับรายการแพ็กเกจของดิสทริบิวชันของคุณ และรักษาเวอร์ชันรันไทม์ให้เข้ากันได้กับเวอร์ชัน NetworkManager ที่เสียบเข้าไป

ไคลเอนต์เดี่ยวที่ทำงานได้พิสูจน์ว่าโปรโตคอลทำงาน ไม่ได้พิสูจน์ว่าการผสานรวมกับเดสก์ท็อปได้รับการติดตั้ง

เขียนสัญญาไว้

คำตอบของผู้ดูแลควรให้ห้าบรรทัด คือโปรโตคอล ไคลเอนต์หรือปลั๊กอินที่ได้รับอนุมัติ ขั้นตอนการเข้าสู่ระบบ แพ็กเกจที่ต้องใช้ และเจ้าของที่ดูแลเกตเวย์ เมื่อเขียนสิ่งเหล่านี้แล้ว ความล้มเหลวครั้งต่อไปมีจุดเริ่มต้นแทนที่จะเป็นรายการปลั๊กอินให้ลอง

หากคำตอบคือ «อะไรก็ได้ที่เชื่อมต่อได้» สภาพแวดล้อมมีปัญหาด้านเอกสารที่จะอยู่นานกว่าตั๋วนี้ ถามอีกครั้งโดยมีรายการเมนูที่เฉพาะเจาะจงอยู่ตรงหน้า