vpnc، OpenConnect یا AnyConnect غلاف: کون سا منتخب کریں؟

کچھ جڑنے تک ایک کے بعد ایک پلگ ان تنصیب کرنا پوری دوپہر ضائع کر سکتا ہے، کیونکہ «Cisco VPN» کم از کم تین مختلف ترتیبیں بیان کرتا ہے۔ XAuth کے ساتھ پرانا گروپ-راز پروفائل AnyConnect-مطابق گیٹ وے کی وہی خدمت نہیں ہے، چاہے ایک ہی ادارہ دونوں چلائے۔ پلگ ان کو پروٹوکول اور تصدیقی بہاؤ سے مطابقت رکھنی چاہیے، فروش کے لوگو سے نہیں۔ مینو میں اندراج صرف یہ بتاتا ہے کہ کون سی یکجائی موجود ہے، کبھی یہ نہیں بتاتا کہ گیٹ وے کس کو قبول کرے گا۔

گیٹ وے منتظم سے دو باتیں پوچھیں: کون سا پروٹوکول، اور اس کے لیے کون سا کلائنٹ منظور شدہ ہے۔

تین یکجائیاں، تین مختلف اہداف

NetworkManager انہیں الگ الگ یکجائیوں کے طور پر درج کرتا ہے۔ NetworkManager-vpnc پرانے Cisco-مطابق IPsec کا احاطہ کرتا ہے۔ NetworkManager-openconnect AnyConnect سمیت معاون پروٹوکولز کے لیے OpenConnect پر مبنی سامنے کا حصہ فراہم کرتا ہے۔ الگ درج شدہ AnyConnect غلاف اس بات پر منحصر ہے کہ ملکیتی کلائنٹ پہلے نصب اور ترتیب دیا جائے۔

یہ ایک ہی قابل عمل فائل کی مختلف ہجے نہیں ہیں۔ ایک کی تنصیب باقی کو کارآمد نہیں بناتی، اور مینو میں نظر آنے والا اندراج انٹرفیس کی حقیقت ہے، مطابقت کی ضمانت نہیں۔

تصدیق نقل و حمل سے زیادہ طے کرتی ہے

مطابق نقل و حمل صرف آغاز ہے۔ لاگ ان کو سرٹیفکیٹ، براؤزر کو حوالگی، دوسرا عنصر، یا ایسا اینڈ پوائنٹ حالتی جائزہ درکار ہو سکتا ہے جو فریق ثالث کا سامنے کا حصہ نافذ نہیں کرتا۔ OpenConnect تصدیق کے کئی طریقے دستاویز کرتا ہے، لیکن خصوصیات کی فہرست یہ وعدہ نہیں ہے کہ ہر گیٹ وے ہر سامنے کا حصہ قبول کرے گا۔ پرانے پروفائل کا گروپ راز صرف اس لیے کہ پاس ورڈ کا خانہ مشابہ لگتا تھا کسی غیر متعلق تصدیقی خانے میں کبھی نہیں لگانا چاہیے۔

منظور شدہ کلائنٹ کے لیے پروفائل اور اسناد کی حوالگی حاصل کریں۔ بصری مقام کے مطابق ترجمہ کرنا وہی راستہ ہے جس سے اسناد غلط جگہ پہنچتی ہیں۔

دیکھ بھال بھی انتخاب کا حصہ ہے

NetworkManager کی اپنی دستاویز vpnc پلگ ان کو غیر دیکھ بھال شدہ قرار دیتی ہے اور اسی IKEv1 پروٹوکول خاندان کے لیے NetworkManager-libreswan کو ایک ممکنہ متبادل کے طور پر تجویز کرتی ہے۔ یہ یہ بھی خبردار کرتی ہے کہ پروفائلز دوبارہ بنانا ہوں گے اور ہر اختیار کی برابری کی جانچ نہیں ہوئی۔ یہ ایک سمت ہے، تبدیلی کا آلہ نہیں۔

IKEv1 بذات خود متروک ہے۔ منظور شدہ پرانے رابطے کے لیے، کون سا کلائنٹ چلانا ہے یہ قلیل مدتی سوال طویل مدتی سوال سے الگ رکھیں کہ گیٹ وے کب پروٹوکول بدلے گا۔

پیکجز خدمت کو ایڈیٹر سے الگ کرتے ہیں

NetworkManager پلگ ان عام طور پر دو ٹکڑوں میں آتا ہے: سرنگ قائم کرنے والا خدمت کی طرف کا جزو اور ایڈیٹر یکجائی جو ڈیسک ٹاپ کو اسے ترتیب دینے دیتی ہے۔ تقسیمیں ان پیکجز کو مختلف طریقے سے تقسیم اور نام دیتی ہیں، اور صرف کمانڈ لائن کلائنٹ نصب کرنے سے ایڈیٹر فارم کے بغیر رہ سکتا ہے۔ اپنی تقسیم کی پیکیج فہرست کے سامنے دونوں حصے جانچیں، اور رن ٹائم نسخہ اس NetworkManager نسخے کے ساتھ مطابق رکھیں جس میں یہ جڑتا ہے۔

کام کرنے والا خودمختار کلائنٹ ثابت کرتا ہے کہ پروٹوکول کام کرتا ہے۔ یہ ثابت نہیں کرتا کہ ڈیسک ٹاپ یکجائی نصب ہے۔

معاہدہ لکھ لیں

منتظم کا جواب پانچ سطریں دینا چاہیے: پروٹوکول، منظور شدہ کلائنٹ یا پلگ ان، لاگ ان بہاؤ، مطلوبہ پیکجز، اور گیٹ وے کی دیکھ بھال کرنے والا مالک۔ یہ لکھے جانے کے بعد اگلی خرابی کے پاس آزمانے کے لیے پلگ ان فہرست کے بجائے آغاز کا مقام ہوتا ہے۔

اگر جواب «جو بھی جڑ جائے» ہے تو ماحول میں دستاویزی مسئلہ ہے جو اس ٹکٹ سے زیادہ چلے گا۔ سامنے مخصوص مینو اندراجات رکھ کر دوبارہ پوچھیں۔