Remote ID sa VPN ar iPhone: cad a chiallaíonn an réimse sin i ndáiríre
Is é Remote ID an fhéiniúlacht a chaithfidh an freastalaí a chruthú do do iPhone; is é Local ID an fhéiniúlacht a mhaíonn an cliant. Seo an tsreang a théann i ngach réimse.
Tá tú sna Socruithe ag cur cumraíochta IKEv2 leis, agus tá dhá réimse ag iarraidh téacs nach bhfuair tú ó aon duine: Remote ID agus Local ID. Ní hé ceachtar acu d’ainm úsáideora, agus ní cóip eile den réimse Server ceachtar acu. Is é Remote ID an fhéiniúlacht a chaithfidh an geata a chruthú do do iPhone; is é Local ID an fhéiniúlacht a mhaíonn d’iPhone don gheata. Má dhéanann tú botún in aon cheann acu, faigheann an tollán bás tar éis don fhreastalaí freagra a thabhairt cheana, agus is é sin an fáth a bhfuil cuma fhadhb phasfhocail ar an teip gan a bheith ina fhadhb phasfhocail.
Cá bhfuil na réimsí in iOS
Oscail Socruithe > Ginearálta > VPN agus bainistíocht gléas > VPN agus cuir cumraíocht IKEv2 leis. Faoi Fíordheimhniú roghnaíonn tú Ainm Úsáideora nó Teastas, agus is ansin amháin a thaispeántar Remote ID agus Local ID mar bhoscaí téacs saor. Aitheantóirí iad, ní seoltaí: iompraíonn iOS iad sa mhalartú IKE_AUTH, áit a dtugann IKEv2 IDi ar fhéiniúlacht an tionscnaimh agus IDr ar fhéiniúlacht an fhreagróra.
Tar éis duit sábháil, fillteann iOS an chumraíocht in aon ró amháin agus stopann sé na luachanna a thaispeáint. Tapáil an cnaipe eolais nó oscail an próifíl arís sula ndéanann tú de thátal go bhfuil na réimsí folamh. Féadfaidh cumraíocht a bhrúitear ó MDM iad a liathú go hiomlán, rud a athraíonn cé atá in ann an fhadhb a shocrú.
Is é Remote ID ainm an gheata
Seo an luach a bhfuil do iPhone ag súil go gcruthóidh an freastalaí é. Le fíordheimhniú teastais déantar é a chur i gcomparáid leis an ainm i dteastas an fhreastalaí, de ghnáth an subject nó iontráil subjectAltName. Má eisíodh an teastas do vpn.example.com, is é an t-ainm óstach sin an Remote ID, fiú nuair a shroicheann tú an meaisín le seoladh IP lom.
Is é an mhíréir sin an teip chlasaiceach: sroicheann paicéid, freagraíonn an freastalaí, agus tagann an nasc anuas mar sin féin toisc nach n-oireann an fhéiniúlacht sa teastas don rud a d’éiligh an phróifíl. Ní chabhraíonn sé an réimse Server a dhíriú ar an IP amh, agus ar a lán geataí stopann an freastalaí ag freagairt d’fhéiniúlacht nach féidir leis a mheaitseáil.
Tá socrú comhfhreagrach ag an ngeata. Seolann freastalaí strongSwan a fhéiniúlacht féin le leftid agus is féidir leis féiniúlacht an chliaint a shrianadh le rightid; má easaontaíonn an dá thaobh faoin tsreang, teipeann IKE_AUTH sa dá threo. Fiafraigh den oibreoir cén fhéiniúlacht ar eisíodh an teastas di in ionad an URL a chóipeáil ó bharra an bhrabhsálaí.
Déanann Apple eochracha an ualaigh a dhoiciméadú mar RemoteIdentifier agus LocalIdentifier ina tagairt socruithe IKEv2. Is gnáthshreanga iad araon, mar sin féadfaidh cás agus spás ag an deireadh a bheith tábhachtach.
Is é Local ID an rud a mhaíonn d’iPhone
Le fíordheimhniú ainm úsáideora seiceálann EAP an t-ainm agus an pasfhocal, agus is féiniúlacht IKE ar leith é Local ID a fhorchuireann roinnt geataí freisin. Féadfaidh geata a cheangal go mbeadh Local ID cothrom le hainm úsáideora, ina sheoladh ríomhphoist, nó ag teacht le hiontráil ina pholasaí nasctha; déanann cuid eile neamhaird de. Níl sé sábháilte é a fhágáil folamh ach amháin nuair a deir an t-oibreoir é.
Le fíordheimhniú teastais ba cheart do Local ID teacht le féiniúlacht a nglacann an geata léi don teastas cliaint sin, go minic ainm coiteann an teastais nó luach atá mapáilte do thaifead gléis. Má chóipeálann tú próifíl comhghleacaí, cóipeálann tú a fhéiniúlacht freisin. Sa chás is fearr logálann an geata an gléas mícheart; sa chás is measa diúltaíonn polasaí in aghaidh an ghléis duit.
Is é an gaiste a cheapadh gur ionann folamh agus gan aon fhéiniúlacht. Ná líon réimse folamh le do sheoladh ríomhphoist díreach toisc go bhfuil cuma neamhchríochnaithe air. Deimhnigh an luach atá beartaithe agus cuir isteach é go beacht mar a tugadh é.
Seiceáil cúig nóiméad sula sábhálann tú
Téigh tríothu in ord; is é an chéad chéim a theipeann an ceann is gá a shocrú.
- Faigh trí shreang ón oibreoir: an t-ainm i dteastas an fhreastalaí, an Local ID a bhfuiltear ag súil leis agus an modh fíordheimhnithe.
- Meaitseáil an modh fíordheimhnithe. Ní thagann Remote ID agus Local ID in ionad ainm úsáideora agus pasfhocail, agus ní ghlacfaidh próifíl teastais le pasfhocal.
- Clóscríobh na luachanna go beacht, cás san áireamh, gan spás ag an deireadh.
- Coinnigh bailíochtú teastais ar siúl. Má shuiteálann tú fréamhtheastas gan bhaint chun rabhadh a chiúnú, ceilfidh tú míréir ainm in ionad í a shocrú.
- Tástáil ar shonraí móibíleacha, ní ar Wi-Fi na hoifige, ionas nach ngníomhóidh tairseach ghabhála nó DNS scoite mar fhadhb fhéiniúlachta.
| Field | What belongs there | What a wrong value looks like |
|---|---|---|
| Remote ID | The DNS name in the gateway certificate | Server answers, then the tunnel drops with a certificate or identity error |
| Local ID | The identity the gateway policy expects for you | IKE_AUTH or user authentication fails after the server responds |
| Server | A reachable hostname or IP | Timeout with no identity exchange at all |
Léigh an tábla ón mbarr. Ciallaíonn am istigh ar an ró Server nár tástáladh na réimsí féiniúlachta riamh, mar sin stop ansin. Is é an earráid a thagann chun solais ach tar éis don fhreastalaí freagra a thabhairt beagnach i gcónaí míréir Remote ID nó Local ID.
Earráidí a dhíríonn ar an réimse mícheart
Baineann teachtaireacht ar nós "User authentication failed" le dintiúir nó le EAP, ní le Remote ID. Baineann rabhadh teastais leis an ainm sa teastas, agus is ansin a thagann Remote ID agus an réimse Server le chéile. De ghnáth ciallaíonn "The VPN server did not respond" nár críochnaíodh UDP 500 agus 4500 riamh, nó gur theip ar thrasdul NAT, agus nár comparáideadh aon fhéiniúlacht.
Ar thaobh an gheata breathnaíonn teipeanna féiniúlachta difriúil: diúltaítear don phiara le linn IKE_AUTH, nó ainmníonn an logáil an ID a sheol an cliant agus deir sé nach n-oireann sé d’aon nasc. Is é an líne logála sin an bealach is tapúla chun an t-aighneas a réiteach, mar taispeánann sé an tsreang bheacht a sheol an fón.
Ní dheiseoidh athshocrú pasfhocail féiniúlacht fhreastalaí a bhfuiltear ag súil léi, agus ní dheiseoidh athrú Remote ID pasfhocal mícheart. Scar an chéim ar dtús, ansin cuir in eagar an réimse a bhaineann leis an gcéim sin.
Nuair a bhainistítear an phróifíl
Má tá na réimsí liath, tháinig an chumraíocht ó MDM agus ní hé an fón an áit chun í a shocrú. Iompraíonn ualach VPN na haitheantóirí, mar sin is é an t-athrú ceart ná sa phróifíl ar an bhfreastalaí bainistíochta, agus ansin í a athshuiteáil ar an ngléas.
Seiceáil i Socruithe > Ginearálta > VPN agus bainistíocht gléas an bhfuil an phróifíl á bainistiú agus cé a shínigh í. Mura féidir leat í a bhaint, ní féidir leat na haitheantóirí a chur in eagar go háitiúil, agus ní chruthaíonn dara próifíl áitiúil ach cumraíocht chontrártha.
Sula ndúnann tú Socruithe, scríobh síos an trí shreang a chuir tú isteach agus cá as a dtáinig siad. An chéad uair eile a theipeann an tollán, cuir ID a fuair logáil an gheata i gcomparáid leis an nóta sin: má tá sé difriúil, tá tú ag féachaint ar an réimse, ní ar an bpasfhocal.