Android 12 da IKEv1 VPN: sigar ƙaddamarwa, IKEv2 da manhajoji na ɓangare na uku

Wayoyi biyu duka suna nuna Android 12 a Saiti, kuma ɗaya kawai daga cikinsu yana ƙaddamar da tsohon bayanin IPsec XAuth da ƙofar ku ke bayarwa. Bambancin ba saiti ba ne da mai amfani zai iya isa: mai tsaron da ke kula da hanyar IKEv1 ta asali yana duba matakin SDK da aka kawo na’urar da shi, ba kawai sigar da take gudana yanzu ba. Wannan dalla ɗaya ce ke yanke shawarar ko kwatancen jirgin ruwa yana da ma’ana, kuma tana yanke shawarar wace hanya ce daga cikin hanyoyin ƙaura uku kuke buƙata da gaske.

Wayoyi biyu na Android 12 ba gwaji ɗaya ba ne

Canjin AOSP da ya hana sabbin na’urori ƙaddamar da tsoffin bayanan IKEv1 yana kwatanta DEVICE_INITIAL_SDK_INT da Android S, wato API 31. A hanyar ƙaddamarwa ta asali, ingantaccen bayani yana haifar da gazawar aiki mara tallafi kafin a sami wata hanyar sadarwa mai amfani. Waya da aka kawo da Android 11 sannan aka sabunta daga baya tana wucewa wannan mai tsaron; samfurin da aka ƙaddamar da Android 12 ba ya wucewa.

Kuna iya karanta lambobin biyu a na’urar da aka kunna gyara kuskure:

adb shell getprop ro.product.first_api_level
adb shell getprop ro.build.version.sdk
adb shell getprop ro.build.version.release

Ƙimar farko ita ce matakin ƙaddamarwa da mai tsaron ke kula da shi, ta biyu ita ce abin da wayar ke gudanarwa yau. Inda sifar ba ta nan, dogara ga takardun tallafin samfurin maimakon yin hasashe daga sunan kasuwa, kuma kada ku ɗauka cewa ginin masana’anta yana kiyaye duk hanyoyin dacewa na sigar tushe.

Wani bambanci kuma yana adana awa ɗaya na lokacin tallafi da aka ɓata: bayanin da aka adana wanda har yanzu yake cikin saitunan VPN ba ya tabbatar da komai game da ko dandali zai ƙaddamar da shi. Sake shigar da PSK ko gyara hanyoyi ba zai iya cire binciken tallafin ka’ida da ke gudana a baya ba, kuma gazawar tana kama da matsalar shaidar shiga alhali ba haka ba ce.

Hanya ta ɗaya: riƙe tsohon tsari inda yake gudana

Tsohon tsari shi ne wanda ke karanta bayanan IPsec XAuth PSK, IPsec Hybrid RSA da L2TP/IPsec PSK daga allon VPN na tsarin. A na’urar da aka kawo ƙasa da API 31 yana zama hanyar da za a iya amfani da ita bayan haɓakawa, shi ya sa gwaji a tsohuwar waya zai iya yin nasara yayin da sabuwar waya ba za ta ƙaddamar da wannan bayanin ba.

Kwatancen da ke da muhimmanci shine ta nau’in na’ura, ba ta sigar Android ba: jera samfuran da ke cikin jirgin, karanta matakan API na ƙaddamarwarsu, kuma raba su zuwa na’urorin da har yanzu ke ƙaddamar da bayanin da waɗanda ba za su iya ba. Duk wani abu dabam yana haifar da manufar tallafi da ke cin karo da kanta a lokacin da mai amfani ya sayi sabuwar waya.

Hanya ta biyu: bayanan IKEv2 na dandali

Samfurin samar da jama’a na Android don IKEv2 wani abu ne dabam, ba bayanin IKEv1 da aka sake masa suna ba. API na dandali don bayanan IKEv2 ya zo tare da API 30 kuma yana tsammanin IKEv2 tare da hanyar tabbatarwa da ƙofar ke bayarwa, yawanci bisa takardar shaidar ko EAP. Babu haɓakawa mai dacewa ta waya daga IKEv1 XAuth ko Hybrid zuwa IKEv2: dole ne a saita ƙofar don sabuwar ka’ida, kuma bayanin dole ne ya ɗauki asalin da ya dace.

Wannan ita ce hanya mafi tsawon rayuwa, kuma ita ce ke bayyana ainihin aikin. Tabbatar da asali, tabbatar da mai amfani, DNS, hanyoyin rami da aka raba da izinin albarkatu duk dole ne su tsira daga ƙaura; yin nasarar musafaha kawai yana barin masu amfani a haɗe da rami wanda ba ya isa ko’ina.

Turawa yawanci tana bi ta MDM ko tsarin da aka sarrafa maimakon mai amfani ya rubuta filaye. Idan wannan kayan aikin ba ya nan tukuna, shirin ƙaura dole ne ya haɗa shi, domin sake shigar da bayanin IKEv2 da hannu a kowace na’ura ba aiki ba ne da teburin taimako zai iya ɗauka.

Hanya ta uku: manhajar abokin ciniki na ɓangare na uku

Wasu manhajojin VPN suna kawo nasu aiwatar da ka’ida kuma ba su dogara da tsohon tsari kwata-kwata ba. Wannan yana sa su zama mafita ta wucin gadi mai halatta ga jirgin da ba zai iya ƙaura da sauri ba, amma tambayar dacewa tana ƙaura zuwa manhajar: shin tana aiwatar da ainihin yanayin IKEv1 da ƙofar ku ke magana da shi, tare da tabbatarwa da saitin sirri da ƙofar ke buƙata.

Ɗauki matrix ɗin tallafi na manhajar a matsayin hukuma ba bayanin shago ba, kuma gwada ainihin na’ura a kan ainihin ƙofar kafin ka ba da shawara. Tushen waya don maido da hanyar dandali da aka cire shi ma ba mafita ce da ake kula da ita ba; yana motsa matsalar zuwa tsarin da ba a tallafa wa wanda sabuntawar tsarin na gaba zai iya karya shi cikin shiru.

Zaɓi bisa abin da ƙofar za ta iya bayarwa

Shawarar tana taƙaitawa da zarar ka san abubuwa biyu: waɗanne na’urori aka ƙaddamar da API 31 ko bayan haka, da ko ƙofar za ta iya bayar da sabis na IKEv2 tare da wannan samfurin rajista. Idan za ta iya, yi ƙaura kuma daina saka jari a tsohon bayanin. Idan ba za ta iya ba tukuna, riƙe IKEv1 ga na’urorin da har yanzu suke ƙaddamar da shi, kuma ba wa sabbin na’urori abokin ciniki na ɓangare na uku a matsayin keɓancewar da aka rubuta kuma mai iyakacin lokaci, ba a matsayin hanyar da ba a faɗi ba.

Abubuwa biyu suna sa shirin ya zama mai iya karewa. Na farko, rubuta dalilin kowane keɓance tare da samfurin da matakin ƙaddamarwa, domin mai bincike ya ga cewa iyaka mai tsaron dandali ne ba zaɓi mara bayani ba. Na biyu, ɗauki ƙaura a matsayin aikin da aka tsara: IKEv1 ya tsufa a hanyar ka’idoji (RFC 9395), wanda ke nufin sauran na’urorin za su ci gaba da raguwa kuma keɓancewar ya kamata su ƙare tare da su.