An féidir le haon tseirbhís VPN freastal ar dheascanna Windows, Mac agus Linux?

Trí ríomhaire glúine ar aon fhoireann, trí roghchlár VPN éagsúla agus ticéad a deir go n-oibríonn an nasc i ngach áit seachas ar an Mac. Is féidir an plean taobh thiar de na cliaint sin a bheith comhionann fiú nuair nach bhfuil na roghchláir. Tá an rud a chaithfidh teacht le chéile níos cúinge ná mar a ghlacann formhór na n-imlonnaithe leis: aon aitheantas geata, aon chineál dintiúir, aon tacar bealaí agus aon pholasaí résolála. Scríobh an ceathair sin síos sula ndéanann éinne próifíl a onnmhairiú, agus iompaíonn obair an ardáin ina seicliosta seachas ina fhiosrúchán.

Tosaigh leis an gconradh rochtana, ní leis an gcomhad cliaint

Is é an conradh rochtana cúig líne is féidir le hathbhreithmóir a sheiceáil gan consól soláthraí a oscailt. Ainmníonn sé na réimíreanna príobháideacha nach mór a bheith inrochtana, na hainmneacha inmheánacha nach mór a réiteach, an résolálaí a fhreagraíonn orthu, an trácht a bhfuil cead aige fanacht ar an mbealach áitiúil, agus teastas an gheata ar cheart don chliant a bheith ag súil lena fheiceáil. Is aistriúchán de na línte sin go formáid comhaid gach rud eile san imlonnú.

Déanann sampla oifige an fhoirm nithiúil: freastalaithe feidhmchlár in 10.60.0.0/16, ainmneacha príobháideacha faoi corp.example, résolálaí inmheánach ag 10.61.0.53, agus an ghnáth-bhrabhsáil fágtha ar an mbealach a úsáideann an gléas cheana féin. Is cinneadh polasaí é an mhír dheireanach seo seachas réamhshocrú cliaint, agus seolfaidh roinnt cliant gach rud tríd an tollán mura ndeir éinne a mhalairt. Cláraigh an conradh le dáta agus le húinéir, mar is é an taifead sin a insíonn duit níos déanaí ar athraigh an tollán nó ar athraigh an polasaí.

Roghnaigh aon phrótacal amháin agus aon phéire fíordheimhniúcháin is féidir leat a chosaint

Is é IKEv2 le fíordheimhniú geata bunaithe ar theastas agus EAP don úsáideoir an rogha is gnáthaí nuair nach mór do na trí ardán oibriú gan bhogearra breise, ós rud é go seolann Windows, macOS agus NetworkManager cliant IKEv2 an duine. Is é an deacracht ná go ndéanann tacaíocht do IKEv2 cur síos ar lipéad, ní ar shraith gnéithe. Cuirtear modhanna EAP, eochracha le tacaíocht chrua-earraí, mapáil teastais go cuntas agus athnascadh uathoibríoch i bhfeidhm de réir ardáin. Tá meascán a oibríonn ar dhá cheann as trí coitianta go leor chun glacadh leis go dtí go dtástáiltear é.

Tástáil an péire ar gach ardán sprice sula scríobhtar an treoir imlonnaithe, ní ina dhiaidh. Tugann geata a thairgeann EAP-MSCHAPv2 agus EAP-TLS araon spás duit chun cúlú, ar choinníoll go bhfuil an cúlú doiciméadaithe mar rud a fhaigheann tacaíocht seachas é a aimsiú le linn teagmhais. Is árachas saor iad dhá chonair a fhaigheann tacaíocht; is ticéad sa todhchaí é tríú conair neamhdhoiciméadaithe.

Nuair nach gclúdaíonn aon phéire amháin na trí chliant, is iad na roghanna macánta cliant a chur leis, próifíl gheata a chur leis, nó an liosta ardán a fhaigheann tacaíocht a chúngú. Níl sé i measc na roghanna sin bailíochtú teastas a mhúchadh ar an ardán is mó a dhéanann gearán. Athraíonn an t-athrú sin bearna chomhoiriúnachta ina riosca idircheaptha, agus ní dheisíonn aon chéim níos déanaí den imlonnú é.

Tóg aon déantán amháin in aghaidh an ardáin ón gconradh

Glacann Windows le próifíl VPNv2, arna seachadadh ag MDM nó arna chruthú go háitiúil le Add-VpnConnection móide a ualach XML. Is iad an raon feidhme agus an mhuinín na codanna a ghoineann. Suiteálann próifíl le raon feidhme gléis agus próifíl le raon feidhme úsáideora i stórais éagsúla, mar sin caithfidh an teastas a theastaíonn ón gcliaint a bheith sa stóras a mheaitseálann an raon feidhme a roghnaigh tú. Cruthaíonn péireáil mhícheart próifíl a iompórtáiltear go glan agus a theipeann ansin ar an gcéad nasc.

Glacann macOS le próifíl cumraíochta leis an ualach VPN bainistithe, sínithe agus brúite trí MDM nó suiteáilte de láimh le haghaidh píolóta. Taistealaíonn an aitheantas agus an tslabhra CA mar ualaí ar leith, agus is é sin an fáth gur féidir próifíl a shuiteáil gan ghearán agus fós teip ag am an naisc. Seiceáil an liosta ualaí, ní hamháin toradh na suiteála.

Braithfidh Linux ar an inneall taobh thiar de NetworkManager, agus is pacáistí ar leith iad strongSwan agus an breiseán NetworkManager. Tá airíonna an naisc sainiúil don bhreiseán seachas eochracha VPN ginearálta, mar sin is minic a shábháiltear eochair a cóipeáladh ó bhreiseán eile gan earráid agus teipeann sí ansin ar ghníomhachtú. Tóg an nasc ar íomhá ghlan chun a dheimhniú go bhfuil an breiseán i láthair san áit a rithfidh sé i ndáiríre.

Tá formáid éagsúil ag an trí déantán, ach déanann gach ceann acu na cúig líne chéanna den chonradh a chódú. Is é sin an tástáil an bhfuil déantán críochnaithe: tá gach líne léirithe in áit éigin, agus níor ceapadh aon rud breise ar an mbealach.

Fíoraigh bealaí, résolálaí agus athnascadh ar chuntas glan

Ní hé nascaithe an tástáil ghlactha. Ar Windows taispeánann Get-VpnConnection an phróifíl agus taispeánann route print ar thuirling an réimír phríobháideach ar chomhéadan an tolláin. Ar macOS dearbhaíonn scutil --nc list an tseirbhís ghníomhach agus taispeánann scutil --dns an t-ord résolálaí a úsáidfidh an córas i ndáiríre.

Ar Linux cruthaíonn nmcli connection show --active go bhfuil an nasc suas agus taispeánann resolvectl status DNS de réir naisc. Ciallaíonn résolálaí atá sa chomhad naisc ach atá as láthair ón aschur de réir naisc nach bhfuil DNS scoilte á chur i bhfeidhm. Sin an difríocht idir ainmneacha a réitítear agus ainmneacha a réitítear tríd an tollán, agus athraíonn sé cé acu foireann tacaíochta a bhfuil an chéad chéim eile aici. Déan comparáid idir an t-aschur de réir naisc roimh agus tar éis don nasc éirí, ní hamháin ina dhiaidh.

Rith an tseiceáil iomlán ar chuntas úr gan aon dintiúirí i dtaisce agus gan aon teastas a shuiteáil riarthóir. Ansin déan í a athrá tar éis fionraí agus atosaithe, agus uair amháin eile tar éis duit athiontráil dintiúirí a fhorchur. Nochtann an dá aistriú sin an chuid is mó de na teipeanna athnaisc nach dtugann an chéad nasc riamh le fios.

Déan an pacáiste a leaganú agus coinnigh conair aischéimnithe

Cuir lipéad ar gach pacáiste ardáin leis an leasú conartha a chuireann sé i bhfeidhm, agus tabhair faoi deara na leaganacha cliaint agus geata ar ghlac tú air iad. Nuair a athraíonn iompar tar éis nuashonrú cliaint, díríonn an lipéad ar chonradh le hath-thástáil seachas ar chomhad le tomhas.

Coinnigh an pacáiste roimhe seo do gach ardán in-aisghabhála, agus scríobh a ordú bainte ina aice. Ní hí an íomhá chomhchruinnithe é próifíl VPN a dhíshuiteáil agus í a shuiteáil ar Windows, macOS nó Linux, agus tagann na difríochtaí chun solais ag an am is measa. Déan an bhaint a chleachtadh uair amháin ar ghléas breise ionas gur plean é an chartlann seachas dóchas.