Cén fáth a nascann Android leis an VPN IPsec baile agus nach nascann Windows

Téann an fón isteach i VPN an ródaire gan ghearán, ach ní féidir leis an ríomhaire glúine ar an Wi-Fi céanna. Na dintiúir chéanna, an freastalaí céanna, an nóiméad céanna. Is é an tacaíocht phrótacail an difríocht, ní an focal faire: nochtann an ródaire próifíl a chuireann córas oibriúcháin amháin i bhfeidhm agus nach raibh ag an gceann eile riamh.

Aithin an phróifíl ar dtús, ansin cuir i gcomparáid í leis an méid a labhraíonn gach cliant i ndáiríre.

Rogha amháin, trí phrótacal

Faoi aon cheannteideal IPsec amháin is féidir le firmware tomhaltóra trí thollán an-difriúil a cheilt. Is é an chéad cheann IKEv1 le XAUTH: rún grúpa roinnte, agus ainm úsáideora agus focal faire os a chionn. Is é an dara ceann L2TP/IPsec, áit a ritheann PPP taobh istigh d’iompar IPsec atá cosanta ag eochair roinnte. Is é an tríú ceann IKEv2, fíordheimhnithe le teastais nó EAP.

Léigh na réimsí, ní an lipéad. Ciallaíonn rún grúpa agus liosta úsáideoirí IKEv1 XAUTH. Ciallaíonn eochair roinnte roimh ré agus cuntas PPP L2TP/IPsec. Ciallaíonn teastas freastalaí gan rún grúpa IKEv2.

An bhearna tacaíochta idir fón agus ríomhaire glúine

Tá cliant IKEv1 XAUTH PSK ionsuite in Android, agus is é sin an fáth a n-éiríonn leis an bhfón in aghaidh ródaire nach dtugann aon rud eile. Níl in Windows: láimhseálann a chliant dúchais L2TP/IPsec agus IKEv2, agus níl aon rogha IKEv1 XAUTH le cumasú. Ní chabhraíonn athiontráil an rúin, mar is é an prótacal an píosa atá in easnamh, ní an dintiúir.

Is sprioc ghluaiste é taobh Apple. Treoraíonn eisiúintí níos nuaí de macOS agus iOS i dtreo IKEv2, maireann próifílí sean-aois Cisco i roinnt builí, agus féadfaidh uasghrádú rud a bhainfeadh nó a dhaingneodh a d’fheidhmigh an mhí seo caite. Is gnách gurb é seo é Mac a nascadh inné agus nach nascann inniu, gan aon athrú ar an ródaire.

Dhá shocrú a bhriseann próifílí atá ceart ar shlite eile

Tairgeann leathanach L2TP/IPsec Synology bosca seiceála dar teideal Enable SHA2-256 compatible mode (96 bit). Diúltaíonn cliaint Apple ó iOS 14 agus macOS Big Sur ar aghaidh don mhód ghearrtha sin, mar sin caithfidh an bosca a bheith gan seiceáil dóibh. Má fhanann sé seiceáilte, déanann an tollán fíordheimhniú agus ansin titeann sé, rud a fhéachann cosúil le droch-dhintiúir agus nach ea. Déanann an monaróir an lasc a dhoiciméadú, agus is gnách gurb é uasghrádú córais oibriúcháin an nóiméad a dtosaíonn sé seo ag áireamh.

Coinníonn Windows teastais in dhá stór ar leith, agus ní léann IKEv2 ach an ceann meaisín. Iompórtáil teastas an chliaint lena eochair phríobháideach isteach i gcuntas an ríomhaire; tagann teastas atá faoi do chuntas úsáideora féin chun solais sa chonsól bhainistíochta agus ní shroicheann sé seirbhís IKEv2 riamh. Is é EAP-TLS an t-aon chás ina bhfuil teastas úsáideora inúsáidte, agus caithfidh an CA sínithe a bheith iontaofa ag an meaisín fós. Má dhéantar é seo go mícheart, feictear é mar theip fhíordheimhnithe, ní mar iarratas ar theastas atá ar iarraidh.

Nuair a fhanann an ródaire mar atá sé

Fágann ródaire nach labhraíonn ach XAUTH PSK trí bhealach: cliant an mhonaróra, cliant tríú páirtí a chuireann an phróifíl i bhfeidhm fós, nó an pointe deiridh tolláin a bhogadh chuig rud a labhraíonn IKEv2. Foilsíonn AVM, mar shampla, bogearraí cliant Windows agus comhad cumraíochta easpórtáilte dá ródairí. Tacaítear leis an mbealach sin, agus ciallaíonn sé uirlis an mhonaróra a shuiteáil ar gach ríomhaire glúine.

Tá tacaíocht níos tábhachtaí ná galántacht nuair nach leatsa na ríomhairí glúine le hathchruthú.

Meáigh costas na slándála freisin. Clúdaíonn aon rún grúpa gach úsáideoir, mar sin is féidir le duine ar bith a bhfuil sé aige seasamh isteach don fhreastalaí agus an t-ainm úsáideora agus an focal faire a thairgeann an cliant a ghabháil. San áit a bhfuil IKEv2 le teastais ar fáil, is fiú níos mó an imirce sin ná aon réiteach eile ar an gcliant.

Déan diagnóis ón taobh amuigh isteach

Faigh seisiún oibre amháin ón bhfón ar dtús, ionas go gcruthófar taobh an fhreastalaí sula dtagann an ríomhaire glúine isteach sa phictiúr. Ansin iompórtáil próifíl easpórtáilte an ródaire gan athrú agus léigh log an chliaint in ionad leathanach stádais an ródaire. Mura léiríonn an log aon tairiscint ag imeacht, níor shroich an ríomhaire glúine an freagróir riamh. Má mhalartaítear tairiscintí agus má theipeann orthu ansin, baineann an easaontas le halgartaim, le féiniúlacht nó le dintiúir.

Coinnigh próifíl oibre an fhóin mar rialtán. Nuair nach mbriseann ach an ríomhaire glúine tar éis uasghrádú firmware, iompraíonn taobh an fhreastalaí mar a rinne roimhe. Nuair a bhriseann an dá cheann, féach ar an teastas nó ar an éisteoir sula dteagmhálann tú le haon chliant.