Nid MSCHAPv2 yw protocol VPN: gofynnwch am y twnnel yn gyntaf

Mae enwau defnyddwyr a chyfrineiriau yn teithio y tu mewn i gludydd, a dim ond yr dull sy’n teithio a enwir gan MSCHAPv2. Gofynnwch pa dwnnel sy’n ei gario cyn dewis proffil cleient, oherwydd mae’r un llinyn cyfrif yn ymddangos mewn trefniadau nad ydynt yn rhannu un llinell o god. Mae pob proffil a roddir i chi yn amgodio’r ddau benderfyniad, hyd yn oed pan fo’r daflen gyfarwyddiadau yn argraffu un ohonynt. Y drefn isod yw’r hyn y gall gweithredwr ei ateb heb ddyfalu a’r hyn y gallwch chi ei wirio heb gipio pecynnau.

Mae dilysu’n teithio y tu mewn i dwnnel

Mae VPN yn gwneud dau benderfyniad sy’n edrych fel un: sut mae’r naill ochr yn adeiladu sianel warchodedig, a sut mae person yn profi pwy yw y tu mewn iddi. Mae’r ail wedi’i argraffu ar y daflen gyfarwyddiadau oherwydd dyn sy’n ei theipio. Mae’r cyntaf yn penderfynu a fydd unrhyw gleient yn gweithio o gwbl, a dyna’r un y mae pobl yn ei hepgor. Gofynnwch i’r gweithredwr enwi’r cludydd yn gyntaf ac yna’r dull, yn y drefn honno. Gall dau gysylltiad fynnu’r un enw cyfrif a’r un cyfrinair heb rannu unrhyw weithrediad o dan y blwch mewngofnodi.

Dyna pam y gall gosodiadau a gopïwyd o ffôn sy’n gweithio gan gydweithiwr fethu ar eich un chi, hyd yn oed pan fo’r gweinydd yn derbyn y ddau dystysgrif. Nid y dystysgrif oedd y gwahaniaeth erioed; y proffil o’i hamgylch oedd. bod y ddwy ochr yn gywir ac nad oes dim yn cysylltu yw’r dryswch hwn fel rheol, ac mae’n clirio gynted ag y bydd y cludydd wedi’i enwi.

Tri lle mae’r un dull yn ymddangos

Yn PPP mae’r cam dilysu’n aros nes bod cyswllt yn bodoli, ac mae RFC 2759 yn diffinio MS-CHAPv2 fel y cam hwnnw, a dyna pam mae’r dull yn troi i fyny yn L2TP ac mewn gweithrediadau PPTP hŷn. Mae’r twnnel yn terfynu’n gyntaf ac mae’r trafodaethau PPP yn digwydd y tu mewn iddo, felly gall cam PPP wedi methu adael y twnnel yn edrych fel petai wedi’i sefydlu yn nhop y gweinydd. Darllenwch y ddau gam hynny ar wahân cyn dod i’r casgliad bod y tystysgrifau wedi’u gwrthod. Felly gall cleient wedi’i ffurfweddu ar gyfer L2TP fod yn hollol gywir ac yn dal i fod y cleient anghywir ar gyfer porth sydd ond yn siarad IKEv2.

Mae IKEv2 yn rhoi EAP-MSCHAPv2 y tu mewn i’r cyfnewidiad allweddau yn lle hynny, felly mae’r un dystysgrif yn methu ar adeg wahanol ac yn ymddangos fel gwall dilysu yn hytrach na gwall sesiwn. Proffil IKEv2 llwyfan Android yw’r enghraifft bob dydd, ac mae’n gofyn am dystysgrif neu adnabyddwr gweinydd yn hytrach nag am opsiynau PPP. Mae enw’r cyfrif yn union yr un fath yn y ddau drefniant, felly ni all ddweud wrthych pa un sydd gennych. Dim ond rhestr protocolau â chymorth y gweithredwr sy’n penderfynu hynny.

Mae VPN sy’n seiliedig ar TLS yn ychwanegu trydydd trefniant, gyda’i feysydd enw defnyddiwr a chyfrinair ei hun a dim MS-CHAPv2 yn unman yn y cyfnewidiad. Felly nid yw gweld blwch cyfrinair yn dystiolaeth am y protocol y tu ôl iddo, oherwydd mae’r ffurflen wedi’i hadeiladu i edrych yn gyfarwydd. Cadarnhewch y protocol o ddogfennaeth y gweinydd yn hytrach nag o siâp ffenestr y cleient.

Yr atebion sydd eu hangen arnoch mewn gwirionedd

Anfonwch y cais fel rhestr, oherwydd mae’n anodd ateb rhestr yn hanner. Gofynnwch am brotocol y twnnel, y dull y tu mewn iddo, a’r cleient y mae’r gweithredwr yn ei gefnogi ar eich llwyfan. Yna gofynnwch am hunaniaeth y porth a gosodiadau ymddiriedaeth, fformat y cyfrif, a’r hyn y dylid gallu ei gyrraedd ar ôl i’r cysylltiad godi.

Mae’r tri cyntaf yn penderfynu a gewch broffil sy’n gweithio o gwbl. Mae’r tri olaf yn penderfynu a yw’r proffil hwnnw yn gwneud yr hyn y mae’r gwaith ei angen. Cadwch yr ateb ynghlwm wrth y tocyn, oherwydd bydd y person nesaf yn gofyn yr un chwe chwestiwn. Lle mae ateb ar goll, triniwch y bwlch fel penderfyniad nad yw’r gweithredwr wedi’i wneud eto, nid fel rhywbeth y gallwch ei gasglu.

Peidiwch â llacio dilysu’r porth

Mae’r gweinydd hefyd yn profi ei hunaniaeth i’r cleient, ac nid addurn yw’r hanner hwnnw o’r cyfnewidiad. Mae analluogi dilysu tystysgrif i wneud proffil styfnig yn cysylltu yn derbyn unrhyw bwynt terfyn sy’n ateb, gan gynnwys un na fwriadodd neb ei gyrraedd. Mae hefyd yn cuddio camgymhariad go iawn yn lle’i ddatrys, sy’n gwthio’r methiant i adeg hwyrach ac anamlwg. Proffil sydd angen y gwiriad wedi’i ddiffodd yw proffil sy’n pwyntio at rywbeth na all ei wirio.

Enw yw’r camgymhariad fel rheol, oherwydd mae tystysgrif a gyhoeddwyd ar gyfer un enw gwesteiwr yn methu pan fo’r proffil yn deialu cyfeiriad. Deialwch yr enw yn hytrach na diffodd y gwiriad. Mae awdurdod tystysgrifau preifat yn methu pan na roddwyd y gwraidd i’r ddyfais erioed, a’r atgyweiriad yw dosbarthu’r gwraidd hwnnw trwy’r llwybr a gymeradwywyd. Mae amgylcheddau wedi’u rheoli yn disgwyl i’r gweithredwr ddarparu’r hunaniaeth a’r angor ymddiriedaeth, a’r proffil i gyfeirio at y ddau. Pan fo’r maes yn absennol, gofynnwch am yr arteffact yn hytrach na chilio oddi wrth y dilysu.

Cyfatebwch y proffil, yna profwch bob cam

Unwaith y bydd y cludydd yn hysbys, dilynwch broses ddogfennol y cleient hwnnw a rhowch yn unig y meysydd y mae’n gofyn amdanynt. Mae meysydd ychwanegol a lenwir oherwydd eu bod yn bodoli yn dal i fod yn werthoedd anghywir, ac maent yn methu’n hwyrach na’r rhai gofynnol. Cadwch y proffil heb ei newid ar ôl y cysylltiad llwyddiannus cyntaf, fel y gellir cymharu golygiad diweddarach â rhywbeth y gwyddys ei fod yn gweithio.

Yna gwiriwch fesul cam: mae’r twnnel yn sefydlu, mae’r defnyddiwr yn dilysu, mae’r cyfeiriad a’r llwybrau a neilltuwyd yn ymddangos, ac mae un gwasanaeth a ganiateir yn ateb. Mae pob cam yn gadael ei linell log ei hun ar y gweinydd, ac mae eu darllen yn y drefn yn troi cwyn annelwig yn canfyddiad penodol. Os nad yw’r llwyfan yn cefnogi’r trefniant y mae’r gweithredwr yn ei ddisgrifio mwyach, sgwrs ymfudo yw hynny yn hytrach na rheswm i alluogi pob opsiwn hen ffasiwn ar y ddyfais. Mae cludydd, dull a phroffil yn dri ateb ar wahân, ac mae gan gysylltiad sy’n gweithio y tri yn cytuno.