vpnc, OpenConnect yoki AnyConnect o’rami: qaysi birini tanlash kerak?

Biror narsa ulanmaguncha plaginlarni ketma-ket o’rnatish butun tushdan keyinni yo’qotishi mumkin, chunki «Cisco VPN» kamida uch xil tuzilmani tasvirlaydi. Guruh siri va XAuth bilan eski profil AnyConnect bilan mos shlyuz taqdim etadigan xizmatning o’zi emas, hatto bir tashkilot ikkalasini yuritsa ham. Plagin sotuvchi logotipiga emas, protokol va autentifikatsiya oqimiga mos kelishi kerak. Menyudagi yozuv faqat qaysi integratsiya borligini aytadi, shlyuz qaysi birini qabul qilishini hech qachon aytmaydi.

Shlyuz administratoridan ikki narsani so’rang: qaysi protokol va u uchun qaysi klient tasdiqlangan.

Uch integratsiya, uch xil maqsad

NetworkManager ularni alohida integratsiyalar sifatida ro’yxatlaydi. NetworkManager-vpnc eski Cisco bilan mos IPsecni qamrab oladi. NetworkManager-openconnect AnyConnect bilan birga qo’llab-quvvatlanadigan protokollar uchun OpenConnect asosidagi old qismni taqdim etadi. Alohida ro’yxatlangan AnyConnect o’rami mulkiy klient avval o’rnatilib sozlangan bo’lishiga bog’liq.

Bular bir xil bajariladigan faylning turli yozilishlari emas. Birini o’rnatish boshqalarini ishga tushirmaydi, menyuda ko’ringan yozuv esa interfeys faktidir, muvofiqlik kafolati emas.

Autentifikatsiya tashishdan ko’proq narsani hal qiladi

Mos keladigan tashish faqat boshlanish. Kirish sertifikat, brauzerga topshirish, ikkinchi omil yoki uchinchi tomon old qismi amalga oshirmaydigan so’nggi nuqta holati tekshiruvini talab qilishi mumkin. OpenConnect autentifikatsiyaning bir necha mexanizmini hujjatlashtiradi, lekin funksiyalar ro’yxati har bir shlyuz har bir old qismni qabul qiladi degan va’da emas. Eski profildagi guruh sirri faqat parol maydoni o’xshab ko’ringani uchun aloqasiz autentifikatsiya maydoniga hech qachon yopishtirilmasligi kerak.

Tasdiqlangan klient uchun profil va hisob ma’lumotlarini topshirishni oling. Ko’rinadigan joyga qarab tarjima qilish hisob ma’lumotlari noto’g’ri joyga tushishining yo’lidir.

Texnik xizmat tanlovning bir qismi

NetworkManagerning o’z hujjatlari vpnc plaginini qo’llab-quvvatlanmaydigan deb belgilaydi va o’sha IKEv1 protokollar oilasi uchun NetworkManager-libreswanni mumkin bo’lgan almashtirish sifatida taklif qiladi. Shuningdek, profillarni qaytadan yaratish kerakligi va har bir variant tengligi tekshirilmaganini ogohlantiradi. Bu yo’nalish, konvertatsiya vositasi emas.

IKEv1ning o’zi eskirgan. Tasdiqlangan eski ulanish uchun qaysi klientni ishga tushirish haqidagi qisqa muddatli savolni shlyuz qachon protokolni almashtirishi haqidagi uzoq muddatli savoldan ajrating.

Paketlar xizmatni muharrirdan ajratadi

NetworkManager plagini odatda ikki qismda keladi: tunnelni quradigan xizmat tomoni komponenti va ish stoliga uni sozlash imkonini beradigan muharrir integratsiyasi. Distributivlar bu paketlarni turlicha bo’ladi va nomlaydi, faqat buyruq qatori klientini o’rnatish muharrirni formasiz qoldirishi mumkin. Ikkala yarmini distributivingizning paketlar ro’yxati bilan tekshiring va ishlash versiyasini u ulanadigan NetworkManager versiyasi bilan mos saqlang.

Ishlaydigan mustaqil klient protokol ishlayotganini isbotlaydi. Ish stoli integratsiyasi o’rnatilganini isbotlamaydi.

Shartnomani yozib qo’ying

Administratorning javobi besh qator berishi kerak: protokol, tasdiqlangan klient yoki plagin, kirish oqimi, kerakli paketlar va shlyuzni saqlaydigan egasi. Bu yozilgach, keyingi nosozlikning sinab ko’riladigan plaginlar ro’yxati emas, boshlang’ich nuqtasi bo’ladi.

Javob «nima ulansa, o’sha» bo’lsa, muhitda bu biletdan uzoq yashaydigan hujjat muammosi bor. Oldingizda aniq menyu yozuvlari bilan yana so’rang.