VPN Windows nó Cisco Secure Client: cé acu atá ceart?

Tagann dhá threoir don gheata chéanna: ceangail le VPN Windows, nó suiteáil cliant Cisco. Ní thugann ceachtar acu ainm ar an malartú a bhfuil súil ag an ngeata leis, mar go seachadann Windows roinnt cineálacha dúchasacha ceangail agus go n-iompraíonn cliant an díoltóra próifílí le haghaidh níos mó ná mód amháin. Cuireann an dá lipéad síos ar bhogearra, agus an geata ag idirbheartú prótacail, fíordheimhnithe agus beartais. Tá an freagra sa phróifíl, agus is féidir é a léamh gan ceangal.

Ainmníonn an lipéad bogearraí, ní malartú

Is dhá fhíric éagsúla branda agus córas oibriúcháin, agus ní roghnaíonn ceachtar acu formáid sreinge. Seachadann Windows sraith cineálacha dúchasacha, agus seachadann cliant Cisco inneall próifíle ar féidir leis SSL nó IPsec/IKEv2 a thiomáint. Má mheascann tú an dá rud cruthaítear cairteacha a dhéanann comparáid idir chuideachtaí in ionad malartuithe.

Cuireann an tábla thíos ceist an táirge in ionad trí áit léite agus an réimse a choinníonn gach ceann. Taifead na réimsí sin, agus imíonn an déchiall:

Tagairt Microsoft do chineálacha VPN Windows liostaíonn IKEv2 agus SSTP i measc na gcineálacha dúchasacha, rud a chuireann deireadh leis an smaoineamh gur ionann próifíl dhúchasach agus PPTP. Cuireann doiciméadú próifíle Cisco síos ar mhód SSL agus ar mhód IPsec/IKEv2 araon le beartas comhfhreagrach an mhoil chinn. Tairgeann gach díoltóir roinnt roghanna, mar sin ní shainaithníonn aon ainm prótacal amháin.

Cad a chuireann na cineálacha dúchasacha ar an tsreang

Idirbheartaíonn IKEv2 comhlachais slándála thar UDP agus iompraíonn sé trácht taobh istigh de IPsec, rud a fhágann gur comhionann é le cur i bhfeidhm eile IKEv2 seachas dearadh atá sainiúil do Microsoft. Filltear PPP taobh istigh de sheisiún HTTPS in SSTP, mar sin téann sé trí sheachfhreastalaithe nach féidir le IKEv2 agus breathnaíonn sé cosúil le TLS ar an tsreang gan a bheith ina phrótacal VPN TLS. Míníonn an dá fhíric sin an chuid is mó de thicéad a deir go n-oibríonn an tollán ar líonra amháin agus go dteipeann sé ar líonra eile.

Tá L2TP le IPsec agus an iontráil PPTP níos sine sa roghnliosta céanna, agus ní insíonn a láithreacht ansin aon rud faoi thacaíocht an fhreastalaí. Is roghchlár é roghnliosta de rud is féidir leis an gcóras oibriúcháin a thriail, ní dearbhú cumais ón ngeata. Is é a léamh mar liosta tacaíochta mar a thosaíonn fiach dhá uair an chloig ar dhintiúirí.

Is iad na réimsí atá tábhachtach i bpróifíl dhúchasach cineál an cheangail, an modh fíordheimhnithe agus céannacht an fhreastalaí. Teipeann an cineál mícheart ag céim dhifriúil ná focal faire dona, agus is é an difríocht sin an leid ar fiú í a leanúint.

Cad a chuireann cliant díoltóra leis: próifílí, ní prótacal

Is coimeádán próifílí é cliant Cisco. Difríonn mód SSL agus mód IPsec/IKEv2 ó thaobh malartaithe, ionchais phoirt agus téacs earráide, agus roghnaíonn an phróifíl iompórtáilte eatarthu. Mar sin ní chruthaíonn suiteáil an chliaint aon rud faoi inrochtaineacht.

Péirteáiltear leaganacha ar chúis. Idirbheartaítear gnéithe, sreafaí fíordheimhnithe agus seiceálacha staide idir an cliant agus an mol ceann, mar sin féadfaidh seanchliant in aghaidh moil nua teip ar bhealach a léitear mar locht líonra. Baineann an phéireáil sin le sainmhíniú an cheangail, ní le nóta uasghrádaithe.

Is annamh a thagann próifíl a easpórtáladh ó eagraíocht eile le mol ceann áitiúil, agus má iompórtáiltear í féadann an cliant mód a thairiscint nach bhfreastalíonn an geata air. Léigh an mód as an bpróifíl ar dtús, agus ansin cuir i gcomparáid é leis an bprótacal agus leis an mbeartas fíordheimhnithe atá cumraithe ar an ngeata. Ní thagann amhras ar an líonra ach amháin nuair a thagann siad sin le chéile. Sábhálann an t-ord sin gabháil paicéad a thaispeánfadh seisiún TLS sláintiúil dírithe ar an tseirbhís mhícheart.

Léigh an phróifíl áitiúil sula n-athraíonn tú aon rud

Ar Windows is féidir an chumraíocht dhúchasach a léamh gan dhiailiú, agus ainmníonn an t-aschur an cineál agus an modh fíordheimhnithe go díreach. Cuir na luachanna sin i gcomparáid leis an rud a deir úinéir an gheata a ghlacann an mol ceann. Má easaontaíonn an cineál leis an ticéad, ceartaigh an ticéad ar dtús, mar is saoire é sin ná cliant nach raibh riamh mícheart a athshuiteáil.

Clúdaíonn an ceithre ordú seo an phróifíl, a bealaí, an iarracht cheangail agus inrochtaineacht an phoirt. Rith iad san ord sin ar mheaisín a bhfuil an phróifíl suiteáilte air cheana:

Get-VpnConnection | Format-List Name,TunnelType,AuthenticationMethod,ServerAddress
Get-VpnConnection -Name 'Corp' | Select-Object -ExpandProperty Routes
rasdial
Test-NetConnection -ComputerName vpn.example.com -Port 443

Is é an tástáil phoirt an ceann a léitear thar fóir. Breathnaíonn éisteoir TCP 443 a sheirbheálann leathanach logála isteach agus ceann a chríochnaíonn IKEv2 mar an gcéanna ón taobh amuigh, mar is áit é an port agus ní prótacal.

Scríobh an toradh mar thrí réimse, cliant, mód agus geata, agus coinnigh iad cois an ticéid. Fágann aon rud níos giorra ar an gcéad duine eile an déchiall chéanna a athaimsiú.