vpnc, OpenConnect o pambalot na AnyConnect: alin ang piliin?

Ang pag-install ng plugin nang sunod-sunod hanggang may kumonekta ay maaaring mag-aksaya ng isang buong hapon, dahil ang «Cisco VPN» ay naglalarawan ng hindi bababa sa tatlong magkakaibang kaayusan. Ang lumang profile na may group secret at XAuth ay hindi ang parehong serbisyo ng isang gateway na tugma sa AnyConnect, kahit pareho ang pinapatakbo ng isang organisasyon. Dapat tumugma ang plugin sa protocol at sa daloy ng pagpapatunay, hindi sa logo ng vendor. Ang entry sa menu ay nagsasabi lamang kung aling integrasyon ang naroroon, hindi kailanman kung alin ang tatanggapin ng gateway.

Itanong sa administrator ng gateway ang dalawang bagay: aling protocol, at aling client ang aprubado para dito.

Tatlong integrasyon, tatlong magkaibang target

Inililista sila ng NetworkManager bilang magkakahiwalay na integrasyon. Sinasaklaw ng NetworkManager-vpnc ang lumang IPsec na tugma sa Cisco. Nagbibigay ang NetworkManager-openconnect ng frontend na nakabatay sa OpenConnect para sa mga sinusuportahang protocol, kasama ang AnyConnect. Ang hiwalay na nakalistang pambalot na AnyConnect ay nakadepende sa proprietary client na mauna nang mai-install at ma-configure.

Hindi ito magkaibang baybay ng parehong executable. Ang pag-install ng isa ay hindi nagpapagana sa iba, at ang entry na lumilitaw sa menu ay katotohanan ng interface, hindi garantiya ng katugmaan.

Ang pagpapatunay ang nagtatakda ng higit sa transport

Ang tugmang transport ay simula lamang. Maaaring kailanganin ng pag-login ang sertipiko, paglipat sa browser, ikalawang salik, o pagsusuri ng kalagayan ng endpoint na hindi ipinatutupad ng frontend ng ikatlong partido. Idinodokumento ng OpenConnect ang ilang mekanismo ng pagpapatunay, ngunit ang listahan ng feature ay hindi pangako na tatanggapin ng bawat gateway ang bawat frontend. Ang group secret mula sa lumang profile ay hindi kailanman dapat idikit sa walang kaugnayang field ng pagpapatunay dahil lang magkahawig ang kahon ng password.

Kumuha ng profile at ng paglipat ng mga kredensyal para sa aprubadong client. Ang pagsasalin ayon sa biswal na posisyon ang paraan kung paano napupunta ang mga kredensyal sa maling lugar.

Bahagi ng pagpili ang pagpapanatili

Minarkahan ng dokumentasyon ng NetworkManager mismo ang plugin na vpnc bilang hindi na pinapanatili at iminumungkahi ang NetworkManager-libreswan bilang isang posibleng kapalit para sa parehong pamilya ng protocol na IKEv1. Nagbabala rin ito na kailangang muling gawin ang mga profile at hindi pa nasuri ang pagkapantay-pantay ng bawat opsyon. Iyon ay direksyon, hindi kasangkapan sa pagpalit.

Ang IKEv1 mismo ay lipas na. Para sa aprubadong lumang koneksyon, ihiwalay ang panandaliang tanong kung aling client ang patatakbuhin mula sa pangmatagalang tanong kung kailan lilipat ng protocol ang gateway.

Hinihiwalay ng mga pakete ang serbisyo sa editor

Ang plugin ng NetworkManager ay karaniwang dumarating sa dalawang bahagi: komponente sa panig ng serbisyo na nagtatayo ng tunnel at integrasyon ng editor na nagpapahintulot sa desktop na i-configure ito. Hinahati at pinangalanan ng mga distribusyon ang mga paketeng ito nang iba, at ang pag-install lamang ng command-line client ay maaaring mag-iwan sa editor na walang form. Suriin ang parehong kalahati sa listahan ng pakete ng iyong distribusyon, at panatilihing tugma ang bersyon ng runtime sa bersyon ng NetworkManager na kinakabitan nito.

Ang gumaganang stand-alone na client ay nagpapatunay na gumagana ang protocol. Hindi nito pinatutunayan na naka-install ang integrasyon sa desktop.

Isulat ang kontrata

Ang sagot ng administrator ay dapat magbigay ng limang linya: protocol, aprubadong client o plugin, daloy ng pag-login, mga kinakailangang pakete, at ang may-ari na nagpapanatili ng gateway. Kapag naisulat na ito, may simulang punto ang susunod na pagkasira sa halip na listahan ng mga plugin na susubukan.

Kung ang sagot ay «kahit ano na kumonekta», may problema sa dokumentasyon ang kapaligiran na mas matagal pa sa ticket na ito. Magtanong muli na nasa harap mo ang mga partikular na entry sa menu.