Rún grúpa vpnc nó do logáil isteach: cén réimse a ghlacann cad?
Iarrann próifíl vpnc ID grúpa, rún grúpa agus logáil isteach XAuth, agus cuireann daoine pasfhocal an chuntais sa bhosca mícheart. Mapáil gach réimse de réir a róil.
An chéad uair a thugann duine próifíl vpnc duit, fiafraíonn an t-idirdhealú dintiúirí ceithre rud agus léitear é mar a bheadh pasfhocal amháin uaidh. Níl: is luachanna ar leith iad rún grúpa roinnte roimh ré agus logáil isteach XAuth aonair, le húinéirí ar leith, agus má chuirtear pasfhocal an chuntais sa réimse grúpa cruthaítear cliseadh a fhéachann le pasfhocal mícheart seachas le bosca mícheart. Is é an mhapáil a fháil i gceart an tasc ar fad anseo. Is tionscadal imirce duine eile an prótacal faoi, agus mar sin ní hargóint ar bith é seo ar son tolláin nua IKEv1 a thógáil.
Dhá rún, dhá úinéir, dialóg amháin
Baineann rún grúpa le próifíl an gheata. Úsáideann gach duine a nascann tríd an bpróifíl sin an luach céanna, agus is é an fáth sin go díreach nach féidir leis duine a aithint agus nach féidir é a tharraingt siar ó ríomhaire glúine amháin gan é a athrú do gach úsáideoir eile den phróifíl. Baineann ainm úsáideora agus pasfhocal XAuth leis an duine, agus measúnóidh an geata iad i dara céim tar éis an chomhlachas IPsec a bheith in airde cheana féin.
Is í an fhoirm dhá chéim seo an rud a chailleann daoine. Is malartuithe éagsúla iad bunú an tolláin agus fíordheimhniú úsáideora, le hionchuir éagsúla, mar sin níl mainneachtain ar an logáil isteach ar chor ar bith ar chliaint nach sroicheann an leid dintiúirí. Léigh an dialóg mar dhá cholún seachas aon cheann amháin: luachanna próifíle ar chlé, luachanna pearsanta ar dheis. Nuair a theipeann ar nasc, ní hé an colún a líon tú is déanaí an colún atá ciontach go huathoibríoch.
Mapáil na réimsí de réir róil, ní de réir lipéid
Ainmníonn vpnc a threoracha i ndoiciméadú an tionscadail, agus athainmníonn gach frontend grafach iad. Aistrigh ról gach luacha agus stopann na lipéid de bheith tábhachtach:
| Directive | What it carries | Who owns it |
|---|---|---|
| IPSec gateway | Address or hostname of the remote VPN endpoint | Operator |
| IPSec ID | Group identifier selecting the profile on that gateway | Operator |
| IPSec secret | Group preshared secret, not an account password | Profile, shared |
| Xauth username and password | Credentials for the per-user stage after the tunnel | Person |
Níl frontend a thaispeánann «Ainm úsáideora» agus «Pasfhocal» taobh le réimse grúpa mícheart — is iad na trí luach céanna faoi ainmneacha éagsúla iad. Is é a bhriseann ná bosca a líonadh mar gheall go n-oireann luach dó. Fíordheimhníonn rún grúpa a chuirtear isteach mar phasfhocal úsáideora an phróifíl agus teipeann sé ansin ag céim an úsáideora; teipeann pasfhocal cuntais a chuirtear isteach mar rún grúpa níos luaithe, roimh aon leid, agus cuireann sé daoine chun breathnú ar bhallaí dóiteán le haghaidh fadhb atá ina cónaí i réimse téacs.
Cad nach sainaithint grúpa é
Tugann an focal grúpa cuireadh do léamh mícheart. Is roghnóir é sainaithint grúpa anseo a insíonn don gheata cén chumraíocht próifíle a chur i bhfeidhm; ní deir sé rud ar bith faoi bhallraíocht eolaire, agus is comhtharlú é ainm comhoiriúnach ar an dá thaobh go dtí go ndeimhníonn an t-oibreoir é. Tarlaíonn údarú tar éis XAuth a bheith rathúil, socraithe ag an rud a bhfuil an geata cumraithe chun dul i gcomhairle leis, agus níl aon rud de sin le feiceáil i ndialóg an chliaint.
Baineann an chúram céanna le rún an ghrúpa. Ní hé a bheith ar an eolas faoi ná féiniúlacht, agus is cinneadh oibríochtúil é rún amháin a scaipeadh timpeall foirne a bhfuil iarmhairtí aige nach féidir leis an gcliant a thaispeáint duit.
Réitigh an treoir dhébhríoch sula nascann tú
Is minic a bhíonn líne mar «bain úsáid as an IP poiblí thiomnaithe» i nótaí láimhseála oidhreachta. Féadfaidh an frása sin an seoladh a chiallú ar a bhfuil liosta ceadaithe ar an taobh thall ag súil go dtiocfaidh do thrácht uaidh, is airí eisithe de ghréasán an oibreora é sin agus níl baint ar bith aige leis an bpointe deiridh a chlóscríobhann tú i réimse an gheata. Fiafraigh cé acu den dá rud atá i gceist sula dtéann an luach áit ar bith. Má líontar ar chúl é, seolann sé gach paicéad chuig seoladh nach bhfreagraíonn riamh, agus léitear an t-am istigh a thagann as sin mar phort blocáilte.
Iarr ceithre rud trí chainéal fíoraithe na heagraíochta: cén cliant agus prótacal a thacaítear leo, cén pointe deiridh le húsáid, cén fhéiniúlacht a chuirfidh an geata i láthair, agus conas a thugtar dintiúirí ar láimh. Coinnigh rúin fhíora amach as seatscáileanna, ticéid agus nótaí fabhtcheartaithe roinnte. Ná díchumasaigh seiceálacha teastais agus ná greamaigh seanseanliosta siffear chun go bhfeicfí seirbhís atá cumraithe ar bhealach eile mar chomhoiriúnach, mar ní hé an nasc nach n-oibríonn ach trí fhíorú a lagú an nasc ar iarradh ort a thógáil.
Coinnigh an phróifíl oidhreachta ionraic
Tá IKEv1 dulta i léig, agus is é RFC 9395 an doiciméad le lua nuair a thagann an cheist faoin imirce. Ní cruthúnas é mapáil réimsí rathúil go mbaineann an prótacal le dearadh nua; is é a cheannaíonn sé ná nasc oibre fad a phleanáiltear an t-athsholáthar, chomh maith le raon feidhme scríofa agus úinéir don imirce sin.
Ansin fíoraigh i gcoinne an cheanglais seachas i gcoinne na dialóige. Tar éis nascadh, deimhnigh go bhfuil an seoladh ionchais ag comhéadan an tolláin agus go ndéantar ceann scríbe inmheánach a threorú tríd; má luadh seoladh eisithe le haghaidh liosta ceadaithe sa cheanglas bunaidh, deimhnigh an seoladh sin freisin, mar is fíric éagsúil é ó bheith an tollán in airde. Tá cliseadh ar an tasc ar cruthaíodh é fós ag próifíl a fhíordheimhníonn i gceart agus nach ndéanann aon rud a threorú.