Android 12 agus IKEv1 VPN: an leagan seolta, IKEv2 agus aipeanna tríú páirtí

Taispeánann dhá fhón Android 12 sa Socruithe araon, agus ní thosaíonn ach ceann acu an seanphróifíl IPsec XAuth a thairgeann do gheata. Ní socrú é an difríocht a bhféadfadh an t-úsáideoir rochtain a fháil air: féachann an garda a rialaíonn an chosán dúchais IKEv1 ar an leibhéal SDK a seachadadh an gléas leis, ní hamháin ar an leagan atá á rith anois. Cinneann an mhionsonra amháin sin an bhfuil ciall le comparáid flít, agus cinneann sé freisin cé acu de na trí chosán aistrithe a theastaíonn uait i ndáiríre.

Ní hé an rud céanna dhá fhón Android 12 mar chás tástála

Déanann an t-athrú in AOSP a chuir stop le gléasanna nua seana-phróifílí IKEv1 a thosú comparáid idir DEVICE_INITIAL_SDK_INT agus Android S, is é sin API 31. Ar an gcosán tosaithe dúchais, ardaíonn próifíl cháilithe teip oibríochta neamhthacaithe sula mbíonn aon nasc úsáideach ann. Gabhann fón a seachadadh le Android 11 agus a nuashonraíodh ina dhiaidh sin an garda sin fós; ní dhéanann múnla a seoladh le Android 12 amhlaidh.

Is féidir leat an dá uimhir a léamh ar ghléas le dífhabhtú cumasaithe:

adb shell getprop ro.product.first_api_level
adb shell getprop ro.build.version.sdk
adb shell getprop ro.build.version.release

Is é an chéad luach an leibhéal seolta a bhfuil an garda ag féachaint air, agus an dara ceann an rud a ritheann an fón inniu. Nuair a bhíonn an t-airí ar iarraidh, bí ag brath ar dhoiciméadú tacaíochta an mhúnla seachas buille faoi thuairim a thógáil ón ainm margaíochta, agus ná glac leis go gcaomhnaíonn tógáil an mhonaróra gach cosán comhoiriúnachta dá bhunleagan.

Sábhálann idirdhealú amháin eile uair an chloig de thacaíocht amú: ní chruthaíonn próifíl shábháilte atá fós liostaithe sna socruithe VPN aon rud faoi cé acu a thosóidh an t-ardán í. Ní féidir le hathiontráil an PSK ná le heagarthóireacht bealaí seiceáil tacaíochta prótacail a ritheann níos luaithe a bhaint, agus breathnaíonn an teip mar fhadhb dhintiúir nuair nach ea.

Cosán a haon: an seanstac dúchais a choinneáil san áit a n-oibríonn sé fós

Is é an sean-stack an ceann a léann próifílí IPsec XAuth PSK, IPsec Hybrid RSA agus L2TP/IPsec PSK ó scáileán VPN an chórais. Ar ghléas a seachadadh faoi API 31 fanann sé ina chosán inmharthana tar éis uasghrádú, agus sin an fáth a bhféadfadh píolótach ar sheanfhón éirí leis agus fón nua ag teip ar an bpróifíl chéanna.

Déantar an chomparáid atá tábhachtach de réir aicme gléis, ní de réir leagan Android: liostaigh múnlaí an fhlít, léigh a leibhéil API seolta agus roinn iad idir ghléasanna a thosaíonn an phróifíl fós agus ghléasanna nach féidir leo. Cruthaíonn aon rud eile beartas tacaíochta a thagann salach air féin an nóiméad a cheannaíonn úsáideoir fón nua.

Cosán a dó: próifílí IKEv2 an ardáin

Múnla soláthair phoiblí Android do IKEv2 is réad eile é, ní próifíl IKEv1 athainmnithe. Tháinig API an ardáin do phróifílí IKEv2 le API 30 agus súil aige le IKEv2 leis an modh fíordheimhniúcháin a thairgeann an geata, de ghnáth bunaithe ar theastas nó EAP. Níl aon uasghrádú comhoiriúnach sreinge ó IKEv1 XAuth nó Hybrid go IKEv2: caithfear an geata a chumrú don phrótacal nua agus caithfidh an phróifíl an fhéiniúlacht mheaitseála a iompar.

Is é seo an cosán is faide saoil, agus freisin an ceann a nochtann an fíorobair. Caithfidh bailíochtú féiniúlachta, fíordheimhniú úsáideora, DNS, bealaí tolláin scoilte agus údarú acmhainní maireachtáil tríd an aistriú go léir; má éiríonn leis an gcroitheadh láimhe amháin, fanann úsáideoirí ceangailte le tollán nach sroicheann aon rud.

Go hiondúil téann an t-imscaradh trí MDM nó trí chumraíocht bhainistithe seachas trí réimsí a chlóscríobh ag an úsáideoir. Mura bhfuil an bonneagar sin ann fós, caithfidh an plean aistrithe é a áireamh, mar ní oibríocht é próifíl IKEv2 a athiontráil de láimh ar gach gléas ar féidir le deasc chabhrach í a shú isteach.

Cosán a trí: aip chliaint tríú páirtí

Iompraíonn roinnt aipeanna VPN a gcur i bhfeidhm prótacail féin agus ní bhíonn siad ag brath ar an sean-stack dúchais ar chor ar bith. Déanann sé sin gabháil shealadach dhlisteanach díobh do fhlít nach féidir léi aistriú go tapa, ach bogann ceist na comhoiriúnachta chuig an aip: an gcuireann sí i bhfeidhm go beacht an modh IKEv1 a labhraíonn do gheata, leis an bhfíordheimhniú agus na tacair sifir a éilíonn an geata.

Glac le maitrís tacaíochta na haipe féin mar an t-údarás seachas cur síos an tsiopa, agus tástáil gléas amháin i bhfírinne in aghaidh an gheata fhíor sula molann tú í. Ní réiteach cothabháilte é fréamh a chur ar fhón chun cosán ardáin bainte a athchóiriú ach an oiread; aistríonn sé an fhadhb go cumraíocht neamhthacaithe a bhféadfadh an chéad nuashonrú córais eile a bhriseadh go ciúin.

Roghnaigh de réir an rud is féidir leis an ngeata a thairiscint

Cúngaíonn an cinneadh nuair a bhíonn dhá rud ar eolas agat: cé na gléasanna a seoladh le API 31 nó ina dhiaidh, agus an féidir leis an ngeata seirbhís IKEv2 a thairiscint leis an múnla clárúcháin céanna. Más féidir, aistrigh agus stop ag infheistiú sa tseanphróifíl. Mura féidir fós, coinnigh IKEv1 do na gléasanna a thosaíonn í fós, agus tabhair cliant tríú páirtí do ghléasanna nua mar eisceacht dhoiciméadaithe atá teoranta ó thaobh ama, ní mar sheachbhóthar gan lua.

Dhéanann dhá phointe an plean inchosanta. Ar dtús, taifead cúis gach eisceachta leis an múnla agus an leibhéal seolta, ionas go bhfeicfidh iniúchóir gur garda ardáin an teorainn seachas rogha gan mhíniú. Ar an dara dul síos, caith leis an aistriú mar obair phleanáilte: tá IKEv1 dímheasta sa chosán caighdeán (RFC 9395), rud a chiallaíonn go leanfaidh na gléasanna atá fágtha ag laghdú agus gur cheart do na heisceachtaí dul in éag leo.