vpnc, OpenConnect veya AnyConnect sarmalayıcı: hangisi seçilmeli?

Bir şey bağlanana kadar eklenti üstüne eklenti kurmak bütün bir öğleden sonrayı harcayabilir, çünkü «Cisco VPN» en az üç farklı düzeni tanımlar. XAuth ile çalışan eski grup sırlı profil, aynı kuruluş ikisini de işletse bile AnyConnect uyumlu bir geçit ile aynı hizmet değildir. Eklenti satıcının logosuna değil, protokole ve kimlik doğrulama akışına uymalıdır. Menüdeki giriş yalnızca hangi tümleşimin bulunduğunu söyler, geçidin hangisini kabul edeceğini asla söylemez.

Geçit yöneticisine iki şey sorun: hangi protokol ve bunun için hangi istemci onaylı.

Üç tümleşim, üç farklı hedef

NetworkManager bunları ayrı tümleşimler olarak listeler. NetworkManager-vpnc eski Cisco uyumlu IPsec'i kapsar. NetworkManager-openconnect AnyConnect dahil desteklenen protokoller için OpenConnect tabanlı bir ön uç sunar. Ayrı listelenen AnyConnect sarmalayıcısı, tescilli istemcinin önce kurulup yapılandırılmış olmasına bağlıdır.

Bunlar aynı çalıştırılabilir dosyanın farklı yazımları değildir. Birini kurmak diğerlerini çalışır hale getirmez ve menüde görünen bir giriş uyumluluk garantisi değil, arayüz gerçeğidir.

Kimlik doğrulama taşımadan fazlasını belirler

Eşleşen taşıma yalnızca başlangıçtır. Oturum açma bir sertifika, tarayıcıya devir, ikinci faktör veya üçüncü taraf ön ucun uygulamadığı bir uç nokta durumu denetimi gerektirebilir. OpenConnect birkaç kimlik doğrulama mekanizmasını belgeler, ancak özellik listesi her geçidin her ön ucu kabul edeceğine dair bir söz değildir. Eski bir profilden gelen grup sırrı, yalnızca parola kutusu benzer göründüğü için ilgisiz bir kimlik doğrulama alanına asla yapıştırılmamalıdır.

Onaylı istemci için bir profil ve kimlik bilgilerinin devrini edinin. Görsel konuma göre çeviri yapmak, kimlik bilgilerinin yanlış yere düşmesinin yoludur.

Bakım seçimin parçasıdır

NetworkManager'ın kendi belgeleri vpnc eklentisini bakımsız olarak işaretler ve aynı IKEv1 protokol ailesi için olası bir yedek olarak NetworkManager-libreswan'ı önerir. Ayrıca profillerin yeniden oluşturulması gerektiği ve her seçenek için eşdeğerliğin denetlenmediği konusunda uyarır. Bu bir yön, dönüştürme aracı değildir.

IKEv1'in kendisi kullanımdan kalkmıştır. Onaylı eski bir bağlantı için hangi istemcinin çalıştırılacağına dair kısa vadeli soruyu, geçidin protokolü ne zaman değiştireceğine dair uzun vadeli sorudan ayırın.

Paketler hizmeti düzenleyiciden ayırır

Bir NetworkManager eklentisi genellikle iki parça halinde gelir: tüneli kuran hizmet tarafı bileşen ve masaüstünün yapılandırmasına izin veren düzenleyici tümleşimi. Dağıtımlar bu paketleri farklı böler ve adlandırır; yalnızca komut satırı istemcisini kurmak düzenleyiciyi formülsüz bırakabilir. İki yarıyı da dağıtımınızın paket listesine göre denetleyin ve çalışma zamanı sürümünü bağlandığı NetworkManager sürümüyle uyumlu tutun.

Çalışan bağımsız bir istemci protokolün çalıştığını kanıtlar. Masaüstü tümleşiminin kurulu olduğunu kanıtlamaz.

Sözleşmeyi yazın

Yöneticinin yanıtı beş satır vermelidir: protokol, onaylı istemci veya eklenti, oturum açma akışı, gereken paketler ve geçidi bakımda tutan sahip. Bunlar yazıldığında bir sonraki arızanın denenecek eklenti listesi yerine bir başlangıç noktası olur.

Yanıt «neyse o bağlanır» ise ortamda bu biletten daha uzun yaşayacak bir belgeleme sorunu vardır. Önünüzde somut menü girişleriyle yeniden sorun.