Fedora Engineering and Steering Committee (FESCo) dan pengelola NetworkManager memutuskan untuk menghentikan plugin lawas NetworkManager-vpnc dan NetworkManager-fortisslvpn. Keputusan ini diambil karena ketiadaan pengelola di tingkat hulu serta adanya risiko eskalasi hak istimewa lokal. Pengguna VPN jaringan kerja diminta segera bersiap beralih ke alternatif aman.

Kedua komponen lawas tersebut dihentikan sebagai bagian dari agenda pemeliharaan sistem dan pembersihan celah keamanan yang sedang berjalan pada distribusi Fedora Linux. Masalah keamanan yang telah dipublikasikan memungkinkan terjadinya eskalasi hak istimewa lokal (LPE) melalui berkas profil VPN yang berbahaya. Selain itu, terdapat kutu penanganan hak istimewa pada skrip pembantu (helper scripts) VPN versi lama yang menghadirkan risiko keamanan nyata terhadap integritas sistem lokal pengguna.

Demi memastikan seluruh pengguna sistem operasi Fedora Linux tetap aman dan didukung oleh pemelihara hulu yang aktif, FESCo bersama pengelola NetworkManager sepakat mengganti kedua plugin dengan alternatif modern yang sudah tersedia pada repositori resmi Fedora. Kebijakan ini akan diterapkan secara penuh mulai rilis Fedora Linux 45, di mana kedua paket secara resmi dikategorikan usang (obsolete) dan akan otomatis dihapus ketika pengguna meningkatkan versi sistem.

Bagi instalasi Fedora Linux 43 dan Fedora Linux 44, sistem tetap mempertahankan paket plugin yang sudah terpasang sehingga koneksi aktif pengguna tidak akan terputus secara mendadak. Kendati demikian, pengguna pada kedua versi distribusi tersebut tidak akan lagi memperoleh pembaruan fitur maupun tambalan keamanan untuk NetworkManager-vpnc ataupun NetworkManager-fortisslvpn. Oleh karena itu, pengalihan profil koneksi ke solusi pengganti tetap disarankan untuk diselesaikan seawal mungkin.

Pengguna yang selama ini mengandalkan terowongan jaringan Fortinet SSLVPN diarahkan untuk berpindah ke modul NetworkManager-openconnect. Pemasangan plugin pengganti ini dapat dilakukan melalui perkakas manajer paket dengan menjalankan perintah pemasangan NetworkManager-openconnect lewat dnf. Setelah proses instalasi selesai, pengguna dapat membuka menu Settings lalu memilih Network pada antarmuka desktop, atau membuka Connections di bagian KDE System Settings.

Pada antarmuka pengaturan jaringan tersebut, klik ikon tambah untuk membuat profil koneksi baru, kemudian tentukan pilihan pada Multi-protocol VPN client (openconnect). Langkah berikutnya adalah menyetel menu tarik-turun protokol ke pilihan Fortinet SSL VPN, memasukkan alamat peladen gateway, serta melengkapi rincian autentikasi pengguna sebelum menyimpan profil. Setelah profil berhasil diuji coba dan terhubung dengan baik, paket lawas NetworkManager-fortisslvpn dapat dihapus dari sistem menggunakan perintah dnf remove.

Sementara itu, pengguna terowongan IPsec Cisco warisan yang sebelumnya bergantung pada NetworkManager-vpnc harus mengalihkan konfigurasi mereka ke NetworkManager-libreswan. Pengguna perlu memasang plugin NetworkManager-libreswan terlebih dahulu menggunakan dnf. Berhubung terowongan warisan ini mengandalkan protokol IKEv1 yang sudah usang (deprecated), pengguna kemungkinan harus membuat berkas konfigurasi baru bernama /etc/ipsec.d/ikev1.conf secara manual untuk mengaktifkannya kembali.

Di dalam berkas konfigurasi /etc/ipsec.d/ikev1.conf tersebut, pengguna perlu menambahkan parameter config setup yang diikuti dengan baris ikev1-policy=accept. Setelah berkas tersimpan, pengguna harus memuat ulang atau memulai layanan ipsec.service. Pihak pemelihara mengingatkan bahwa layanan sistem ipsec.service wajib berada dalam status berjalan, karena proses pengaktifan koneksi VPN dipastikan gagal apabila modul layanan tersebut tidak aktif di sistem.

Konfigurasi dilanjutkan dengan menambahkan koneksi VPN berbasis IPsec pada pengaturan desktop dan memilih opsi Type=IKEv1. Pengguna diminta menginput alamat IP atau domain gateway, nama grup yang diapit kurung siku seperti contoh format [group], kata sandi grup berupa pre-shared key, serta kredensial akun pengguna sesuai konfigurasi vpnc lama. Penyesuaian proposal IKE/ESP, pengaturan DH/PFS, dan perutean dapat diambil dari konfigurasi gateway maupun catatan log vpnc lama.

Setelah seluruh koneksi IPsec berhasil diuji dan berjalan normal, paket usang NetworkManager-vpnc dapat segera dihapus menggunakan perintah dnf remove. Mengingat Fedora Linux 45 nantinya akan menghapus paket-paket ini secara otomatis saat peningkatan sistem, penyelesaian migrasi sejak dini ke OpenConnect atau Libreswan akan menghindarkan kendala akses pada jaringan korporasi.

Terjemahan dan adaptasi Bahasa Indonesia menggunakan AI oleh Zennovan News. Sumber bahan asli: Migrating away from unmaintained NetworkManager VPN plugins (vpnc and fortisslvpn). By Aoife MoloneyBeniamino Galvani from Fedora Magazine. Terjemahan/adaptasi prosa ini tersedia dengan CC BY-SA 4.0; lisensi foto terpisah. Terbit asli: 2026-11-03. Ketentuan sumber. Adaptasi ini tidak menyiratkan dukungan penerbit asli.