Hokker VPN-protokollen sprékt jo bestjoeringssysteem al?

Foardat jo noch in klient downloade, sjoch wat it bestjoeringssysteem al ymplemintearret, want it antwurd is faak genôch om de ynstallearder hielendal oer te slaan. Windows, macOS en ChromeOS leverje elk in fêste, koarte list tunnelprotokollen, en in gateway dy't ien dêrfan sprékt hat gjin ekstra stjoerder, tsjinst of bywurkpaad nedich. Dat wurdt net bepaald troch de leveransiersnamme op 'e brosjure. It binne it protokoll, hoe't it einpunt ferifiearret en hokker adres it ferwachtet.

Freegje om it protokoll, net om de produktnamme

In produktnamme seit hiel wei oer wat der oer de tried giet. Twa gateways dy't ûnder itselde label ferkocht wurde, kinne hiel ferskillende tunnels easkje, en ien kin in ynboude klient akseptearje wylst de oare alles wegeret behalve syn eigen portaal. Twa behearders dy't deselde kiste beskriuwe, kinne fan miening ferskille en beide gelyk hawwe, om't se ferskillende lagen beskriuwe. De tunnel dêrûnder is wat bepaalt oft in ynstallearder nedich is.

Stel trije fragen oan wa't it gateway beheart: hokker tunnelprotokoll, hokker ferifikaasjemetoade en hokker adres en DNS-efterheaksel de klient akseptearje moat. Freegje it protokoll by namme, en as it antwurd as produktnamme weromkomt, fertel dan wêrom't jo it protokoll nedich hawwe. Dy trije antwurden besljochtsje de klientfrage foardat der software download wurdt.

Der is in reden wêrom't de produktnamme yn safolle tickets oerlibbet. De URL fan it portaal is wat brûkers sjogge, en de tunnel is ûnsichtber salang't er wurket. It protokoll yn 'e oerdrachtsnotysje skriuwe kostet ien regel en hellet de ûndúdlikheid fuort foar elkenien dy't letter komt.

Dêr't de ynboude list ophâldt

De memmetalen listen binne koart, en har rânen binne wichtiger as har ynhâld. In platfoarm dat L2TP oer IPsec mei in foarôf dielde kaai sprékt, sil gjin SSTP spréke, en dat ferskil beselet de klient. De tabel is oardere nei tunnel en net nei leveransier, sa kinne jo it protokoll opsykje dat it gateway neamde.

Lês it roaster tsjin de easken fan it gateway, net tsjin in brosjure. As it antwurd L2TP oer IPsec mei in foarôf dielde kaai is, ferbine de earste trije platfoarms sûnder eat ekstra ynstallearre. As it antwurd OpenVPN is, is allinne ChromeOS dutsen foardat jo eat ynstallearje. In protokoll dat yn gjin inkelde ynboude kolom ferskynt, is it earlike sinjaal dat der in ynstallearder oankomt.

Linux is de kolom dy't jin tsjin generalisaasje fersette. Syn protokolstipe wennet yn daemons en tafoegings dy't de distribúsje kiest te pakken, sa kin in minimaal byld gjinien fan dizze spréke oant jo se tafoegje, en twa distribúsjes mei deselde buroblêd kinne ferskille.

Bouwe it profyl fanôf in kommando rigel

Alles wat it grafyske paniel skriuwt, wurdt earne bewarre dêr't jo by komme kinne, en dat is wat in ynboude profyl automatisearber makket. Windows hâldt VPN-ynfieringen yn .pbk triemmen ûnder it brûkersprofyl en ûnder ProgramData, en rasphone kin ynfieringen listje en bewurkje dy't de netwurklist net sjen lit. Dat is wichtich as in masine troch in skript ynrjochte wurdt en nimmen troch in assistint klikke sil. It ferklearret ek hoe't in profyl bestean kin sûnder ea yn 'e systeembalke te ferskinen.

rasdial
rasdial "VpnName" alice
rasdial "VpnName" /disconnect

In .pbk triem mei de hân bewurkje wurket, en it is ek de fluchste wize om ien te skansearjen, dus lit it ark it formaat besitte. macOS hâldt syn tsjinsten yn 'e systeemkonfiguraasje, en networksetup rjochtet him ta har by tsjinstnamme; ferskate flaggen wolle in adres yn stee fan in hostnamme, dus los earst it einpunt op en bewarje de wearde dy't de klient echt brûke sil. Dat ferskil byt by automatisearring, om't in skript dat mei in adres wurket mislearje kin mei in namme, en de flater liket op in stikken gateway ynstee fan in ôfwiisd argumint.

networksetup -listallnetworkservices
networksetup -getinfo "ServiceName"
networksetup -setmanualwithdhcprouter "ServiceName" 198.51.100.20

Tsjinstnammen binne lokalisearre en troch de brûker te bewurkjen, dus in skript dat Wi-Fi hurdkodearret, brekt op 'e earste masine dy't op in oare taal ynsteld is. Lês de namme út it listkommando en jou dy troch ynstee fan te rieden.

Sertifikaten sûnder in eigen klient

Guon útrôljen hawwe in kliïntsertifikaat nedich en neat oars eigens, en dat is it middengefal dat it testen wurdich is foardat jo in stjoerder akseptearje. In sertifikaat yn 'e opslach fan it platfoarm pleatse wurdt stipe; it is net deselde die as in leveransierswoartel der yn te smiten en te fertrouwen dat de klient him fine sil. It earste is in bewuste pleatsing; it twadde is in gissing mei in stipekaartsje deroan.

It detail dat minsken fangt, is hokker opslach de klient lêst. In sertifikaat yn 'e brûkersopslach is ûnsichtber foar in klient dy't foar de masine-opslach konfigurearre is, en it berjocht dat jo krije seit dat it sertifikaat ûntbrekt, net dat it op 'e ferkearde plak sit. Kontrolearje beide opslaggen foardat jo konkludearje dat it sertifikaat ferkeard is. Skriuw op hokker fan de twa de wurkjende konfiguraasje brûkt, want dy notysje oerlibbet it sertifikaat as de masine werboud wurdt.

Windows skiedt de twa opslaggen eksplisyt, en macOS skiedt de oanmeldkaaikebân fan 'e systeemkaaikebân. De nammen ferskille, mar de flatermodus is identyk: in jildich sertifikaat dêr't de klient nea nei sjocht.

Wat in ynstallearder ôftwingt

Guon gateways bine de klient oan in privee sertifikaatopslach, in postueragint of in oanmeldingswiksel dy't it bestjoeringssysteem net dwaan kin. Útrôljen op Check Point-, Cisco- of Fortinet-hardware lânje dêr faak, en dêr is de ynboude klient gjin koart paad. In ferfanging fan in tredde partij kin ferbine en dochs it belied oertrêde, wat dit in feiligensbeslissing makket yn stee fan in gemakbeslissing. Ynstallearje wat it belied easket en skriuw de reden njonken de ynstallearderferzje op.

Dy registraasje is it part dat minsken oerslaan en it part dat de folgjende behearder in wike besparret: protokoll, ferifikaasjemetoade, adresfamylje en ferplicht efterheaksel, mei ien regel rjochtfeardiging foar elke binary dy't tafoege wurde moast. Set it dêr't de ynstalleardernotysjes wenje en net yn in petearried. Twa regels dokumintaasje foarkomme in werhelle ûndersyk.