OpenVPN nó IKEv2: ceithre sheiceáil sula roghnaíonn tú prótacal

Pléitear an rogha idir OpenVPN agus IKEv2 mar cheist phrótacail de ghnáth, agus cuireann an frámaíocht sin an cinneadh amú. Is é a shocraíonn é an bhfuil an phróifíl iomlán chéanna ag do fhreastalaí agus ag do ghléasanna, agus an seasann an phróifíl sin an bealach a bhogs tú idir líonraí. Ní aistrítear an dá chruach ina chéile: ní próifíl IKEv2 le comhréir eile é comhad OVPN. Freagraíonn ceithre sheiceáil, déanta in ord, an cheist níos tapúla ná aon tábla gnéithe.

Cuireann cliant atá ar iarraidh deireadh leis an bplé

Seachadann Windows agus macOS cliant IKEv2, mar sin ní chosnaíonn próifíl IKEv2 aon rud breise a imscaradh ansin agus faigheann sí na roghanna soláthair a leagann an córas oibriúcháin amach cheana féin. OpenVPN ar na meaisíní céanna rud é cliant tríú páirtí le suiteáil, le nuashonrú agus le tacaíocht, agus caithfidh an cliant sin gach rogha a úsáideann an phróifíl a ghlacadh. Comhair na hardáin a chaithfidh tú a chlúdach sula gcuireann tú aon rud eile i gcomparáid, mar ní pointe comparáide ar chor ar bith é ardán gan cliant oibre.

Ar Windows, liostaíonn aon ordú na próifílí atá ann cheana féin agus taispeánann sé cén cineál atá i ngach ceann. Is é an t-ainm a phriontálann sé an t-ainm a úsáideann na seiceálacha níos déanaí.

Get-VpnConnection -AllUserConnection
Get-VpnConnection -Name <profile-name> | Select-Object Name, ServerAddress, TunnelType

Is é an t-iarrthar cliant a shuiteáil an fíorfhreagra ar an gcolún OpenVPN ar na hardáin sin, agus is tasc imscartha é seachas teorainn phrótacail. Ní bhaineann ceachtar den dá shocrú na seiceálacha muiníne, an fhíordheimhniú céannachta ná an chothabháil. Fiafraigh conas a dháiltear próifílí, conas a athnuaitear dintiúirí agus conas a bhaintear gléas caillte sula dtiomantas tú. Is féidir le suiteáil shimplí próiseas aiseagú a cheilt fós nach dteastaíonn ó éinne é a rith ag an deireadh seachtaine.

Is socrú comhpháirteach í an tsoghluaisteacht, ní gealltanas prótacail

Is féidir le IKEv2 MOBIKE a úsáid nuair a thacaíonn an dá cheann leis agus nuair a chuireann siad ar chumas é, rud a ligeann do chliant a thollán a choinneáil agus a sheoladh ag athrú. RFC 4555 a shainmhíníonn an síneadh, agus tá tábhacht leis an bhfoirmlíocht choinníollach: déanann freastalaí a dhéanann neamhaird den chumas athchaibidlíocht ina ionad. Féadfaidh an toradh breathnú mar an gcéanna ar aistriú comhaid agus go hiomlán difriúil ar ghlao beo.

Tástáil an t-aistriú a bhfuil tábhacht iarbhír agat leis, le rud éigin ag rith ar féidir leat féachaint air. Coinnigh ping -t <internal-host> ag rith ar Windows, nó an gnáth-ping in áit eile, ansin aistrigh ó Wi-Fi go soghluaiste agus breathnaigh ar bhearnaí. Tagann teip MOBIKE chun solais i loga an chliaint mar athfhíordheimhniú iomlán seachas nuashonrú ciúin seolta. Is é a thomhaiseann tú ná an maireann an tollán an t-athrú, ní an bhfógraíonn an prótacal tacaíocht.

Athcheanglaíonn cliaint OpenVPN de réir a n-iompraíochta ardáin féin agus de réir lasc ama na próifíle, mar sin féadfaidh an tástáil chéanna cruth difriúil briseadh a tháirgeadh. Cuir an eachtra a bhfuil tábhacht léi do do chuid úsáideoirí i gcomparáid, ní an lipéad ar an bprótacal.

Baineann dintiúirí leis an tseirbhís, ní leis an gcruach

Baineann teastas agus socruithe logála isteach eile leis an tseirbhís a chríochnaíonn an nasc. Ní deir iarratas pasfhocail i gcliant amháin aon rud faoi chomhoiriúnacht le cliant eile, agus ní deir próifíl a oibríonn i gcoinne geata eile aon rud faoin gceann seo. Coinnigh rialacha céannachta an fhreastalaí slán agus tú ag cur an dá chruach i gcomparáid. Cruthaíonn athrú prótacail sula n-aithníonn tú an mhilleadh an dara próifíl neamh-chomhoiriúnach de ghnáth.

Scrúdaigh an dintiúr a chuirfidh an cliant i láthair sula gcuireann tú an locht ar cheachtar prótacal, mar theipeann teastas atá as feidhm nó atá eisithe go mícheart ar an mbealach céanna ar an dá cheann. Taispeánann an t-aschur thíos an t-ábhar, an t-eisitheoir agus na dátaí bailíochta gan an eochair phríobháideach a léamh.

openssl x509 -in client.crt -noout -subject -issuer -dates

Le haghaidh nasc cuideachta, úsáid an modh a fhoilsíonn an chuideachta agus éirigh as an gcomparáid a láimhseáil mar thurgnamh. Má tá an dá rogha á gcur i gcomparáid agat duit féin, seiceáil ar dtús an gcríochnaíonn an dá rogha ag aon gheata amháin, mar is é an mhionphointe sin amháin a shocraíonn cé mhéad de do thoradh a bhaineann leis an bprótacal. Is fadhb dintiúir é diúltú a ainmníonn an dintiúr, agus ní dheiseoidh aon athrú prótacail é.

Seiceáil cad a ródaíonn an tollán i ndáiríre

Tar éis ceangal, deimhnigh go bhfuil an bealach atá uait ann agus go réitítear ainmneacha. Féadfaidh próifíl atá ann d'fhoinsí inmheánacha an bhrabhsálaíocht ghnáth a fhágáil ar an gcosán áitiúil de réir dearaidh, agus is cinneadh beartais é sin seachas locht. Is é atá tábhachtach ná an bhfuil na cinn scríbe a úsáideann do fhoireann inrochtana tríd an tollán.

Clúdaíonn dhá ordú an bealach agus an chuardach ainmneacha ar Windows. Is iad na coibhéisí ar Linux ip route show default agus resolvectl query <internal-host>.

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName <internal-host>

Is toradh coitianta é tollán a éiríonn agus nach ródaíonn aon rud úsáideach nuair a cóipeáladh próifíl idir seirbhísí, agus ní thaispeánfaidh tástáil nascachta ghinearálta é mar tá an comhéadan suas. Tástáil an acmhainn a osclaíonn do chuid úsáideoirí ar dtús, ní seoladh poiblí a bhfuil aon chosán in ann a bhaint amach. Má réitítear an t-ainm go seoladh poiblí agus an bealach ag síneadh isteach sa tollán, baineann freagra DNS agus an bealach le cinntí éagsúla agus caithfear an dá cheann a cheartú.

Meáigh an chothabháil tar éis na seiceálacha

Níl ceachtar prótacal níos cothabhála go teibí. Braitheann an chothabháil ar cé a oibríonn an geata, ar conas a shroicheann próifílí gléasanna agus ar cé chomh tapa a chailleann gléas caillte a rochtain. Is féidir cliant críochphointe simplí a bheith os comhair freastalaí is deacra a oibriú, agus tarlaíonn an mhalairt freisin. Fiafraigh cé acu den dá cheann is féidir le d'fhoireann a choinneáil ag obair tar éis don duine a thóg é imeacht.

Roghnaigh an nasc tacaíochta a chlúdaíonn an obair, ansin tástáil é i gcoinne na rochtana a theastaíonn uait i ndáiríre seachas i gcoinne liosta gnéithe. Taifead cén geata a chríochnaíonn gach rogha, mar déanann dhá gheata éagsúla an chomparáid chomh mór sin faoi bhealaí agus atá faoi phrótacail. Athdhéan na ceithre sheiceáil ar an ngléas a iompraíonn tú i ndáiríre, agus coinnigh an phróifíl a éiríonn leis air.