IKEv2 seoladh freastalaí vs aitheantas: cad a sheiceálann an cliant i ndáiríre

Is féidir le geata a athraíonn seoladh a choinneáil ag obair agus stopann an geata céanna taobh thiar de theastas nua, agus tarlaíonn a mhalairt freisin. Insíonn an seoladh don chliant cá háit le paicéid a sheoladh; insíonn an t-aitheantas fíordheimhnithe don chliant cé acu an freagra piaraí an ceann ar cheart dó muinín a bheith aige. Coimeádann IKEv2 iad sin mar dhá réimse ar leith, rud atá úsáideach nuair a stopann tú ag caitheamh leo mar theaghrán amháin. Tá siad cumraithe freisin in áiteanna éagsúla, ionas gur féidir le duine a bheith ceart agus an ceann eile mícheart.

Seiceáil iad san ord seo agus stop ag an gcéad neamhréir, mar glacann na seiceálacha níos déanaí leis na cinn níos luaithe a ritheadh.

Gcéad dul síos, a bhfuil luach an seoladh

Is é an seoladh nasctha is cuma cad a dhialálann an cliant: IP, ainm DNS a shocraíonn go ceann amháin, nó foirceann tosaigh ualach-chothromaithe. Is é sin faisnéis iompair agus rud ar bith eile. Téann an t-aitheantas ar an bpálasta aitheantais IKEv2 agus ansin déantar é a mheaitseáil le teastas an chomhghleacaí. Ní dhéantar an t-aitheantas ionchasach d'ainm DNS sa bhosca seoltaí, agus ní dhéantar IP amh mar aitheantas díreach toisc go bhfuil an soicéad ceangailte leis.

I dtéarmaí strongSwan, is é right nó left an seoladh, agus is é rightid nó leftid an t-aitheantas ionchais, agus is é sin a chuireann síos ar IKEv2 doiciméadú cumraíochta. Mura bhfuil ach an seoladh curtha in eagar agat riamh, tá leath an phéire cumraithe agat.

Sa dara háit, cad is féidir leis an deimhniú a chruthú

Tá cineál ag an aitheantas, agus ní mór ainm meaitseála a bheith ar an teastas. Sásaítear céannacht DNS le hiontráil dNSName sa síneadh ainm malartach an ábhair; tá iontráil iPAddress ag teastáil ó aitheantas IP. Ní chruthaíonn deimhniú a eisítear do vpn.example.com aon rud faoin seoladh litriúil 203.0.113.10, agus ní chruthaíonn ceann a eisítear don seoladh sin faic faoin ainm. Mar sin ní athsholáthar buail isteach é atheisiúint d’ainm eile, fiú nuair a athúsáidtear an eochair chéanna agus CA.

Déanann cliaint nua-aimseartha neamhaird den ainm coitianta nuair a bhíonn ainm eile d'ábhar ann, agus déanann go leor acu neamhaird iomlán air. Mura bhfuil an luach a sheiceálann an cliant ar an liosta SAN, teipeann ar an croitheadh láimhe tar éis glacadh leis an deimhniú mar dheimhniú iontaofa cheana féin, agus is é sin an fáth a léann an loga mar earráid aitheantais seachas earráid iontaobhais.

Ar an tríú dul síos, mar a luann gach cliant a ionchas

Glacann Windows an t-ainm freastalaí nó an seoladh a chlóscríobh tú agus teastaíonn an teastas chun é a mheaitseáil, mar sin cruthaítear ionchas IP nuair a chlóscríobhann tú IP. Iompraíonn cliant Android IKEv2 ar an mbealach céanna, agus diúltaíonn an bheirt acu do dheimhniú bailí a bhfuil muinín an phobail ann a ainmníonn óstaigh eile. Is féidir tosú ag teip ar phróifíl toisc gur chuir duine éigin a sheoladh in ionad an óstainm le linn ascnaimh. Féach ar an méid a d'iarr an cliant sula mbreathnaíonn tú ar a bhfuil sa teastas.

Ar strongSwan tá an t-ionchas follasach: socraigh rightid don chéannacht a chuireann an freastalaí i láthair, rud a d’fhéadfadh a bheith difriúil ón gceart. Nuair a shocraítear é mar %any glacann sé cibé rud a thairgeann an piaraí agus baintear go díreach an tseic atá tú ag iarraidh a choinneáil.

Ceathrú, logáil isteach úsáideora ar leithligh ó chéannacht piaraí

Freagraíonn EAP fíordheimhniú agus aitheantas an fhreastalaí ceisteanna éagsúla. Deir céannacht EAP mar [email protected] cé hé an t-úsáideoir, tar éis don chliant a chinneadh gurb é an freastalaí an freastalaí ceart. Ní féidir leis an bpasfhocal sin a rothlú neamhréir aitheantais piaraí a shocrú, mar ní shroicheann an nasc an chéim logáil isteach úsáideora.

Ba cheart go n-ainmneodh tuarascáil sláintithe an dá cheann: an céannacht a raibh an cliant ag súil leis, an t-aitheantas a chuir an freastalaí i láthair, agus iontrálacha SAN an teastais.

Cúigiú, é a athrú trí chainéal fíoraithe

Nuair a bhogann an geata go dlisteanach, nuashonraigh an seoladh ar dtús agus fág an t-aitheantas leis féin, mar is é sin an cás láimhseálann IKEv2 go maith. Nuair a athraíonn an chéannacht féin, caith leis mar imeacht muiníne agus faigh an luach nua ó fhoinse a bhfuil muinín agat as cheana féin, ní ón gcríochphointe a bhfuil ag teip air faoi láthair. Ní fianaise í teachtaireacht a sheachadtar thar an gceangal atá tú ag iarraidh a bhailíochtú faoin gceangal sin.

Taifead an seoladh deiridh, an t-aitheantas agus SAN liosta le chéile sna nótaí próifíle. Ansin feicfidh an chéad duine eile a dhéanfaidh teagmháil leis an teastas cé acu den triúr a bhfuil cead aige bogadh.