Zergatik Android etxeko IPsec VPN-ra konektatzen den eta Windows ez

Telefonoa routerraren VPN-ra sartzen da kexarik gabe, eta Wi-Fi bereko eramangarriak ezin du. Kredentzial berak, zerbitzari bera, minutu bera. Aldea protokoloaren euskarrian dago, ez pasahitzean: routerrak sistema eragile batek inplementatzen duen eta besteak inoiz izan ez zuen profila erakusten du.

Lehenengo profila identifikatu, eta gero konparatu bezero bakoitzak benetan hitz egiten duenarekin.

Menu bat, hiru protokolo

IPsec izenburu bakar baten pean kontsumo firmwareak hiru tunel oso desberdin ezkuta ditzake. Lehena XAUTH duen IKEv1 da: talde-sekretu partekatua eta haren gainean erabiltzaile-izena eta pasahitza. Bigarrena L2TP/IPsec da, non PPP gako partekatu batek babestutako IPsec garraioaren barruan doan. Hirugarrena IKEv2 da, ziurtagiriekin edo EAP-rekin autentifikatua.

Irakurri eremuak, ez etiketa. Talde-sekretua eta erabiltzaile-zerrenda IKEv1 XAUTH da. Aurrez partekatutako gakoa eta PPP kontua L2TP/IPsec da. Talde-sekreturik gabeko zerbitzari-ziurtagiria IKEv2 da.

Telefonoaren eta eramangarriaren arteko euskarri arrakala

Androidek IKEv1 XAUTH PSK bezeroa dakar barnean, eta horrexegatik lortzen du telefonoak beste ezer eskaintzen ez duen router batekin. Windows-ek ez: bere bezero natiboak L2TP/IPsec eta IKEv2 kudeatzen ditu, eta ez dago IKEv1 XAUTH aukerarik gaitzeko. Sekretua berriz sartzeak ez du laguntzen, falta den pieza protokoloa delako, ez kredentziala.

Apple-ren aldea helburu mugikorra da. macOS eta iOS berrienek IKEv2 aldera jotzen dute, Cisco estiloko profile zaharrek bizirik diraute eraikuntza batzuetan, eta eguneraketak joan den hilean funtzionatzen zuen zerbait kendu edo gogortu dezake. Atzo konektatzen zuen eta gaur ez duen Mac batek, routerrean aldaketarik gabe, hau izaten du normalean.

Bestela zuzen diren profilak hausten dituzten bi ezarpen

Synology-ren L2TP/IPsec orriak Enable SHA2-256 compatible mode (96 bit) izeneko kontrol-laukia eskaintzen du. Apple-ren bezeroek iOS 14 eta macOS Big Sur-etik aurrera modu moztu hori baztertzen dute, beraz laukia desmarkatuta egon behar du haientzat. Markatuta geratzen bada, tunelak autentifikatzen du eta gero erortzen da, eta hori kredentzial txarrak ematen du baina ez da. Fabrikatzaileak etengailua dokumentatzen du, eta sistema eragilearen eguneraketa izaten da hori garrantzitsua izaten hasteko unea.

Windows-ek ziurtagiriak bi biltegitan gordetzen ditu, eta IKEv2-k makinarena baino ez du irakurtzen. Inportatu bezeroaren ziurtagiria bere gako pribatuarekin ordenagailuaren kontuan; zure erabiltzaile-kontuan gordetako ziurtagiria administrazio-kontsolan agertzen da eta ez da inoiz IKEv2 zerbitzura iristen. EAP-TLS da erabiltzaile-ziurtagiri bat erabilgarria den kasu bakarra, eta sinatzen duen CA oraindik makinek fidagarritzat hartu behar du. Hori gaizki eginez gero, autentifikazio-hutsegite gisa agertzen da, ez ziurtagiri falta baten eskaera gisa.

Routerra dagoen bezala geratzen denean

XAUTH PSK bakarrik hitz egiten duen router batek hiru bide uzten ditu: fabrikatzailearen bezeroa, profila oraindik inplementatzen duen hirugarren baten bezeroa, edo tunelaren muturra IKEv2 hitz egiten duen zerbaitetara mugitzea. AVM-k, adibidez, Windows bezero softwarea eta esportatutako konfigurazio fitxategia argitaratzen ditu bere routerrentzat. Bide hori onartuta dago, eta eramangarri bakoitzean fabrikatzailearen tresna instalatzea esan nahi du.

Euskarriak dotoreziak baino gehiago balio du eramangarriak zureak ez badira berreraikitzeko.

Pisatu segurtasun kostua ere. Talde-sekretu bakar batek erabiltzaile guztiak estaltzen ditu, beraz duenak zerbitzariaren ordez jar daiteke eta bezeroak eskaintzen duen erabiltzaile-izena eta pasahitza harrapatu. Ziurtagiriekin IKEv2 eskuragarri dagoen lekuan, migrazio horrek bezeroaren ingurubide guztiek baino gehiago balio du.

Diagnostikatu kanpotik barrura

Lortu lehenengo saio bat telefonotik, zerbitzariaren aldea frogatuta egon dadin eramangarria eszenatokira iritsi aurretik. Gero inportatu routerraren esportatutako profila aldaketarik gabe eta irakurri bezeroaren erregistroa routerraren egoera-orriaren ordez. Erregistroak irteten den proposamenik erakusten ez badu, eramangarria ez zen inoiz erantzulearengana iritsi. Proposamenak trukatu eta gero huts egiten badute, desadostasuna algoritmoen, identitatearen edo kredentzialen ingurukoa da.

Mantendu funtzionatzen duen telefonoaren profila kontrol gisa. Firmware eguneraketaren ondoren eramangarria bakarrik hondatzen bada, zerbitzariaren aldea lehen bezala ari da. Biak hondatzen badira, begiratu ziurtagiria edo entzulea edozein bezerori ukitu aurretik.