IKEv1 le XAuth agus OTP: cad a iarrann gach réimse
Is trí ionchur éagsúla iad PSK grúpa, malartú XAuth úsáideora agus dúshlán OTP. Meaitseáil gach réimse lena úinéir sula ngléasann tú cliant eile.
Ní iarrann IKEv1 le PSK, XAuth agus OTP pasfhocal casta amháin. Cuireann sé eochair chomhroinnte idir piaraí, malartú úsáideora agus dara fachtóir ar a chéile, agus cinneann an backend conas an dara fachtóir a iarraidh. Tá a úinéir féin agus a theachtaireacht teipe féin ag gach ciseal. Má mheasctar iad, cuirtear daoine ag athscríobh cód aonuaire i réimse a stórálann rún grúpa.
Meaitseáil gach réimse leis an gciseal a iarrann é sula ngléasann tú cliant eile nó sula n-athshocraíonn tú dintiúir.
Trí rún, trí úinéir
Baineann an eochair réamhroinnte leis an gcaidreamh idir piaraí agus cumraítear uair amháin í ag an té a shealbhaíonn an dá cheann. Baineann dintiúir an úsáideora leis an backend fíordheimhniúcháin agus bailíochtaítear iad ag gach logáil isteach. Baineann an dara fachtóir le córas comharthaí a n-athraíonn a fhreagra gach iarracht. Ní thagann aon cheann in ionad an chinn eile, agus teipeann imscaradh a chaithfidh leo mar phasfhocal amháin sa chiseal nár dhoiciméadaigh éinne.
Scríobh trí cholún: úinéir, ré, agus an teachtaireacht teipe a thugann gach ceann. Is é an tábla sin an uirlis diagnóiseach, agus ní hé ainmneacha réimsí an chliaint.
| Layer | Owner | Lifetime |
|---|---|---|
| Pre-shared key | Peer configuration | Until operators change it |
| XAuth credential | Authentication backend | Per session, per policy |
| One-time code | Token system | Single use |
PSK: an piara, ní an duine
Fíordheimhníonn an eochair réamhroinnte an péire geata sa socrú seanbhunaithe seo, mar sin ní thagann logáil isteach an úsáideora ina hionad riamh. Is í freisin an luach is dóichí a bheidh mícheart ar shlí a thugann ginearálta earráid idirbheartaíochta in ionad réimse. Nuair a theipeann an tollán sula dtagann aon réimse úsáideora chun solais, is iad an eochair nó na tograí na hamhraisigh.
Ní féidir le dintiúir úsáideora teip chéad chéime a dheisiú. Má rothaítear iad, cuirtear amú an t-aon dintiúir is féidir leat a rothlú go sábháilte, agus treisítear an teoiric mhícheart.
XAuth: an malartú úsáideora seanbhunaithe
Cuireann XAuth malartú fíordheimhniúcháin úsáideora os cionn fíordheimhniú piara IKEv1, agus cinneann an geata cén backend a bhailíochtaíonn é. Ag brath ar an backend sin, féadfaidh an malartú pasfhocal eolaire, dintiúir RADIUS nó freagra comhartha a ghlacadh. Ainmníonn an focal XAuth iompar an mhalartaithe, ní cineál na ndintiúr.
Seiceáil cén backend a bhfuil próifíl an gheata ag díriú air. Insíonn sé sin duit cad a iarrfar ar an úsáideoir agus cad a athraíonn athshocrú pasfhocail i ndáiríre, agus ní fheictear ceachtar acu i bpróifíl cliaint.
OTP: cibé a iarrann an backend
Iarrann roinnt imscarthaí cód aonuaire ar leith tar éis an phasfhocail, agus sainmhíníonn cinn eile formáid ionchuir chomhcheangailte le deighilteoir doiciméadaithe. Tá an dá rud ann, agus cinneann an phróifíl atá os do chomhair cé acu. Is é an bealach is coitianta chun comhartha clárúcháin a dhó ná comhcheangal a chumadh mar gheall gur oibrigh sé in áit eile. Is é doiciméadú an gheata féin an t-aon fhoinse a réitíonn é.
Úsáid an fhormáid dhoiciméadaithe le cliant atá in ann an malartú a thairgeann an geata a chríochnú.
Cá ngéilleann teorainn an chliaint
Doiciméadaíonn Fortinet nach dtacaíonn FortiClient 7.4.4 agus níos nuaí le IKEv1 do VPNanna IPsec a thuilleadh, rud is teorainn táirge agus leagain seachas baint uilíoch, mar a thaifeadann nóta comhoiriúnachta FortiClient é. Níl cliaint eile in-idirmhalartaithe ach an oiread: labhraíonn OpenConnect agus openfortivpn prótacail gheata ar leith, ní próifílí IKEv1 treallach. Seiceáil leagan IKE, mód PSK, tacaíocht XAuth agus samhail idirghníomhaíochta an chliaint shuiteáilte ar leithligh. Níor chruthaigh cliant a nascann trí mhodh eile an riachtanas bunaidh.
Tá IKEv1 díbheirthe, mar sin is réiteach gearrshaolach é imscaradh nua ar sheanchlient gan tacaíocht. Iarr ar úinéir an gheata conair aistriúcháin le tacaíocht, lena n-áirítear conas a láimhseáilfear an dara fachtóir ann.
Ag déanamh diagnóise gan an fachtóir a dhíghníomhú
Scar na céimeanna sa loga: idirbheartaíocht piaraí, an malartú úsáideora, toradh an dara fachtóir, ansin leithdháileadh seolta agus bealaigh. Taifead an chomhpháirt agus an chéim in ionad an cód a thriail i ngach réimse. Má dhíghníomhaítear an fachtóir ionas go n-éireoidh le tástáil, cruthaítear tollán nach gcruthaíonn aon rud faoin imscaradh.
Coinnigh rúin chlárúcháin agus an eochair chomhroinnte i stóras cosanta de réir phróiseas na heagraíochta. Is fachtóir é cód aonuaire i gcomhad marthanach atá éirithe as a bheith ina fhachtóir.