VPN Android chuig Cisco IOS: an conradh le fáil ar dtús

Caithfidh an fón teacht ar gheata Cisco. Tá an cliant atá le suiteáil ainmnithe ag duine éigin cheana. Sin an taobh mícheart den phróiseas, agus is é sin an fáth a dteipeann ar an tollán tar éis uair an chloig de bheith ag athchló na dteastas.

Is é an rud a theastaíonn uait ar dtús conradh ceangail: prótacal, fíordheimhniú, féiniúlacht, ábhar iontaoibhe, leithdháileadh seoltaí agus ródú, scríofa ag an té a ritheann an geata.

Faigh é i scríbhinn agus tiocfaidh rogha an chliaint ina cuardach. Ná faigh agus breathnaíonn gach teip mar phasfhocal mícheart.

Déan an bhailiú sula suiteálann tú aon rud

Seol liosta chuig úinéir an gheata agus iarr freagraí, ní ainm táirge. Clúdaíonn naoi n-ítim próifíl rochtana cianda go hiomlán:

1. Óstainm nó seoladh an gheata ar cheart don chliant glao a chur air, agus an bhfuil sé inrochtana ón taobh amuigh.
2. An prótacal agus an leagan: IKEv2, glúin eile de IPsec, nó seirbhís atá bunaithe ar TLS.
3. Féiniúlacht an phiara a bhfuiltear ag súil léi ag an geata, agus an rud a chuireann sé féin i láthair ar ais.
4. Ábhar iontaoibhe: cén CA a shíníonn deimhniú an gheata, nó an n-úsáidtear eochair roinnte roimh ré.
5. Fíordheimhniú úsáideora: deimhniú, ainm úsáideora agus pasfhocal EAP, nó eochair roinnte roimh ré.
6. An linn seoladh a dtéann an cliant isteach inti, le masc agus geata.
7. Freastalaithe DNS le húsáid taobh istigh den tollán, agus an gcaithfidh an cliant glacadh leo.
8. Réimíreanna cinn scríbe ceadaithe, agus an gcaithfear trácht lasmuigh díobh a bhlocáil.
9. Na leaganacha cliaint a dtacaítear leo agus leaganacha córais oibriúcháin an fhóin, chomh maith le haon cheanglas clárúcháin.

Cúisíonn dhá cheann de na hítimí sin an chuid is mó de na teipeanna is féidir a sheachaint. Gan an t-ábhar iontaoibhe ní féidir leat an geata a bhailíochtú, mar sin breathnaíonn cliant ceart briste. Gan na réimíreanna ceadaithe ní féidir leat srian ródaithe a aithint ó fhadhb seirbhíse.

Ní prótacal é ainm an díoltóra

Cuireann Cisco IOS agus IOS XE roinnt socruithe rochtana cianda ar fáil, agus ní roinneann siad aon fhormáid sreinge amháin. Ní hé IKEv2 le próifíl ar nós FlexVPN an tseirbhís chéanna le cumraíocht IKEv1 níos sine, agus is táirge eile arís í seirbhís cliaint atá bunaithe ar TLS, go minic ar ardán eile sa chomhshaol céanna.

Mar sin ní chruthaíonn cliant a luann díoltóir an ródair ina ainm aon rud. Féadfaidh sé ceann de na seirbhísí sin a chur i bhfeidhm go maith agus aon cheann eile a fhágáil. Fiafraigh cén tseirbhís atá cumraithe, ansin seiceáil an luann doiciméadú an chliaint an tseirbhís sin mar thacaithe.

Scarann doiciméid IKEv2 Cisco féin an togra, an beartas, an phróifíl agus an eochairfháinne mar rudaí ar leith. Tá an struchtúr sin úsáideach nuair a léann tú cumraíocht a ngreamaíonn duine duit: insíonn sé duit cén rud a choinníonn na socruithe atá tábhachtach d'fhón cianda, in ionad an comhad iomlán a láimhseáil mar aon bhloc amháin.

Cad a chlúdaíonn cruach ionsuite Android

Nochtann Android próifíl IKEv2/IPsec ardáin trí Ikev2VpnProfile, le cineálacha fíordheimhnithe ar leith le haghaidh eochair roinnte roimh ré, deimhniú RSA, agus ainm úsáideora agus pasfhocal EAP. Is é tagairt Ikev2VpnProfile an t-údarás maidir leis an rud a nglacann an tógálaí leis, lena n-áirítear óstainm an gheata agus CA fréimhe an fhreastalaí a úsáidtear chun é a bhailíochtú.

Is ráiteas cumais é an API sin, ní gealltanas comhoiriúnachta. Deir sé gur féidir leis an ardán IKEv2 a dhéanamh leis na cineálacha fíordheimhnithe sin. Ní deir sé go nochtann scáileán socruithe OEM áirithe gach réimse, ná go n-iompórtálfar comhad próifíle a onnmhairíodh ó tháirge eile.

Ciallaíonn sé freisin nach sábhálfaidh an chruach ionsuite thú má tá seirbhís á rith ag an geata nach gcuireann an t-ardán i bhfeidhm. Sa chás sin teastaíonn cliant an díoltóra a dtacaíonn an t-oibreoir leis, suiteáilte agus cumraithe mar a dhoiciméadaíonn an t-oibreoir, seachas seachbhóthar a tógadh ar phrótacal nach labhraíonn an fón.

Tástáil san ord ina bhfuil an conradh scríofa

Bailíochtaigh sraith amháin ag an am agus stad ag an gcéad teip, mar níl aon chiall leis na tástálacha níos déanaí go dtí go n-éiríonn leis na cinn roimhe.

Iontaobhas. Má dhiúltaíonn an cliant deimhniú an gheata, níl aon rud eile i gceist. Deimhnigh go síníonn an CA a tugadh duit an deimhniú a chuireann an geata i láthair, agus go bhfuil an t-óstainm ar a ndearna tú glao le feiceáil ann. Coinnigh bailíochtú ar siúl; má mhúchtar é athraíonn fadhb féiniúlachta ina riosca idircheaptha.

Fíordheimhniú. Tugann teastais a ndiúltaíodh dóibh agus togra nach n-oireann a chéile earráidí difriúla ach teipeanna atá cosúil ó thaobh cuma de. Is é log an gheata an breitheamh: inseoidh sé an raibh an togra inghlactha sula ndeir sé aon rud faoin úsáideoir.

Seoladh agus DNS. Deimhnigh gur fhág an fón seoladh ón linn dhoiciméadaithe, ansin réitigh ainm inmheánach amháin. Breathnaíonn tollán a thagann aníos le seoladh agus gan réiteoir mar rud ceangailte agus iompraíonn sé é féin amhail is nach n-oibreodh aon rud.

Rochtanaacht. Tástáil ceann scríbe ceadaithe amháin de réir seolaidh, ansin de réir ainm. Má oibríonn an seoladh agus nach n-oibríonn an t-ainm, tá tú ar ais ag DNS. Mura n-oibríonn ceachtar, déan comparáid idir an réimír atá á tástáil agat agus an liosta ceadaithe sula dtéann tú i dteagmháil leis an gcliant.

Móid teipe agus an t-aised a tharraingt

Coinnigh an phróifíl oibre roimhe seo onnmhairithe agus doiciméadaithe sula n-athraíonn tú aon rud, lena n-áirítear ailias an CA agus an linn seoladh. Ansin ciallaíonn aised a tharraingt próifíl aitheanta a athchóiriú, ní ceann a athchruthú ó chuimhne le linn briseadh.

Nuair a oibríonn sé, taifead na naoi bhfreagra bailithe in aice na próifíle. Éiríonn an chéad fhón eile, an chéad nuashonrú córais eile agus an chéad athrú geata eile ina gcomparáid le doiciméad in ionad tráthnóna eile de bheith ag buille faoi thuairim.