IKEv2 nó L2TP/IPsec: cén próifíl a ritheann do fhreastalaí?
Folaíonn lipéad amháin dhá stac, trí chineál rúin agus iompar difriúil nuair a athraíonn an seoladh. Scar na sraitheanna sula gcuireann tú na roghchláir i gcomparáid.
Tá an dá ainm le feiceáil taobh le taobh sa roghchlár anuas céanna, rud a thugann cuireadh duit rogha a dhéanamh idir beirt atá comhionann. Níl siad comhionann. L2TP prótacal tollánaithe é gan rúndacht dá chuid féin, agus tagann an chosaint i seirbhís L2TP/IPsec ón tsraith IPsec atá fillte timpeall air. Déanann IKEv2 caibidlíocht dhíreach ar chomhlachas IPsec agus níl aon chéim tolláin laistigh de thollán aige. Má tá a fhios agat cén stac a chuireann do fhreastalaí ar fáil, cinneann sé sin an phróifíl, na leidtean agus an méid a tharlaíonn nuair a athraíonn an ríomhaire glúine líonra.
Dhá stac, lipéad amháin sa chliant
Iompraíonn L2TP seisiún pointe-go-pointe thar UDP go calafort 1701 agus fágann sé an criptiú ag an té a fhilleann é. Péireáil le IPsec é agus gheobhaidh tú dhá shraith: comhlachas IPsec a chosnaíonn an cosán, agus seisiún L2TP istigh a iompraíonn frámaí sraithe naisc an úsáideora agus fíordheimhniú PPP.
Cruthaíonn IKEv2 comhlachas rialaithe agus ansin comhlachas linbh amháin nó níos mó a chosnaíonn an trácht, iad uile in aon teaghlach malartaithe ar UDP 500 agus 4500. Níl aon phrótacal tollánaithe inmheánach ann ná caibidlíocht PPP.
Dintiúir: trí rún ar thrí shrath
Seo an áit a n-imíonn an chuid is mó den am tacaíochta. Is féidir le próifíl L2TP/IPsec eochair réamhroinnte a iarraidh don tsraith IPsec agus ainm úsáideora le pasfhocal don seisiún PPP istigh, agus seiceálann comhpháirteanna éagsúla an dá rud. Baineann an eochair roinnte leis an ngeata ar fad, mar sin ní aithníonn sí aon duine; ní chruthaíonn sí ach go bhfuil rún ar eolas ag an taobh eile.
Úsáideann IKEv2 de ghnáth teastais, nó EAP le hainm úsáideora agus pasfhocal, agus is féidir leis eochair réamhroinnte a úsáid freisin. Níl na roghanna sin idirmhalartach leis an bpéire L2TP. Ní dhéanann athshocrú pasfhocail a shocraíonn logáil isteach EAP a diúltaíodh aon rud do theastas cliaint atá as feidhm, agus cibé cé mhéad uair a athchlóscríobhann tú pasfhocal an chuntais ní shásóidh sé eochair gheata mhícheart. Nuair a thagann leid gan choinne chun solais, fiafraigh den oibreoir cén tsraith lena mbaineann sí sula ndéanann tú buille faoi thuairim.
| Question | L2TP/IPsec | IKEv2 |
|---|---|---|
| What encrypts the traffic | A wrapping IPsec association | The child association |
| Ports you must permit | UDP 500/4500 and UDP 1701 inside | UDP 500 and 4500 |
| Typical secrets | Gateway PSK plus PPP credentials | Certificate, EAP, or PSK |
| Address change | Tunnel breaks, reconnect needed | Can migrate with MOBIKE |
Cad a athraíonn MOBIKE, agus cad nach n-athraíonn
Is féidir le IKEv2 comhlachas a bhogadh go seoladh nua nuair a thacaíonn an dá fhoirceann le MOBIKE, rud a chlúdaíonn an cás ina bhfágann ríomhaire glúine an Wi-Fi le haghaidh hotspot teileafóin gan an comhlachas slándála a shracadh.
Ní choinníonn sé gach feidhmchlár beo thar an mbogadh sin. Athraíonn an sreabhadh iompair seoladh fós, briseann soicéid atá ceangailte leis an sean-seoladh fós, agus is féidir le beartas a phionnálann trácht le comhéadan é a ligean síos fós. Tástáil an t-aistriú a dhéanann tú i ndáiríre, cibé acu ag fágáil líonra, ag dúiseacht ó chodladh nó ag filleadh tar éis tréimhse fhada neamhghníomhaíochta, agus breathnaigh ar an bhfeidhmchlár seachas ar an lipéad Connected.
Cruthanna teipe a scarann iad
Cliseann próifíl L2TP/IPsec a shroicheann an geata agus a stopann de ghnáth ar cheann de dhá leid: an eochair roinnte nó na dintiúir PPP. De ghnáth ní thaispeánann eochair mhícheart aon rud úsáideach i log an chliaint, agus táirgeann pasfhocal mícheart diúltú fíordheimhnithe soiléir, agus insíonn an difríocht sin duit cá háit le breathnú.
Cliseann próifíl IKEv2 níos luaithe agus níos airde nuair atá an fhéiniúlacht nó an teastas mícheart, mar ní chríochnaíonn an comhlachas rialaithe riamh. Má chríochnaíonn an comhlachas agus má chliseann an trácht fós, tá an fhadhb bogtha go dtí an comhlachas linbh, na roghnóirí tráchta nó an bealach, agus ní chabhróidh aon athrú dintiúr.
Cá n-oireann gach ceann fós
Maireann L2TP/IPsec mar go bhfuil sé ar fáil ar bheagnach gach cliant agus nach dteastaíonn bogearraí breise, rud atá tábhachtach do chonraitheoir ar ghléas nach mbainistíonn tú. Is é an costas an tsraith bhreise, an tsamhail rúin roinnte agus athnascadh tar éis gach athrú seoladh.
Oireann IKEv2 níos fearr do ghléasanna bainistithe: féiniúlacht teastais, soghluaisteacht níos glaine, agus aon teaghlach comhlachas le réasúnaíocht a dhéanamh air. Cliseann sé níos déine freisin nuair atá an cliant sean, mar sin seiceáil an modh fíordheimhnithe a thacaíonn an t-ardán leis sula ndéanann tú dearadh timpeall air.
An phróifíl a tugadh duit a thástáil
Deimhnigh an mód ó thaobh an fhreastalaí ar dtús, ansin roghnaigh an phróifíl cliaint a thagann leis. Tástáil leis an ainm óstaigh agus na dintiúir bheachta a eisíodh don phróifíl sin, agus fíoraigh an acmhainn phríobháideach seachas suíomh poiblí.
Má nascann sé agus mura lódálann aon rud, tá an tollán ag obair agus níl an bealach, DNS ná an roghnóir tráchta. Athshocraíonn athrú prótacail ag an bpointe sin an diagnóis seachas í a chur chun cinn.