Me ya sa Android ke haɗawa da IPsec VPN na gida amma Windows ba ya yi

Wayar tana shiga VPN ɗin na’urar sadarwa ba tare da ƙorafi ba, yayin da kwamfutar tafi-da-gidanka a kan wannan Wi-Fi ɗin ba ta iya. Iri ɗaya na bayanan shiga, uwar garke ɗaya, minti ɗaya. Bambancin shine goyon bayan ka’idar sadarwa, ba kalmar sirri ba: na’urar sadarwa tana nuna bayanin da wata manhajar aiki ke aiwatarwa kuma ɗayan bai taɓa da shi ba.

Fara gane bayanin, sannan ka kwatanta shi da abin da kowane abokin ciniki ke faɗa a zahiri.

Menu ɗaya, ka’idoji uku

Ƙarƙashin taken IPsec ɗaya, firmware na mabukaci na iya ɓoye ramuka uku daban-daban. Na farko IKEv1 ne tare da XAUTH: asirin rukuni da aka raba, sannan sunan mai amfani da kalmar sirri a kai. Na biyu L2TP/IPsec ne, inda PPP ke gudana cikin jigilar IPsec da aka kare da maɓalli da aka raba. Na uku IKEv2 ne, wanda ake tabbatar da shi da takaddun shaida ko EAP.

Karanta filayen, ba alamar ba. Asirin rukuni tare da jerin masu amfani yana nufin IKEv1 XAUTH. Maɓallin da aka riga aka raba tare da asusun PPP yana nufin L2TP/IPsec. Takardar shaidar uwar garke ba tare da asirin rukuni ba tana nufin IKEv2.

Ragin goyon baya tsakanin waya da kwamfutar tafi-da-gidanka

Android na ɗauke da abokin ciniki na IKEv1 XAUTH PSK a ciki, kuma shi ya sa wayar ke yin nasara a kan na’urar sadarwa da ba ta bayar da wani abu ba. Windows ba haka ba: abokin cinikinsa na asali yana sarrafa L2TP/IPsec da IKEv2, kuma babu zaɓin IKEv1 XAUTH da za a kunna. Sake shigar da asirin ba zai taimaka ba, domin abin da ya ɓace shine ka’idar sadarwa, ba bayanan shiga ba.

Bangaren Apple manufa ce mai motsi. Sabbin sifofin macOS da iOS suna karkata zuwa IKEv2, wasu tsoffin bayanai irin na Cisco suna rayuwa a wasu ginawa, kuma haɓakawa na iya cirewa ko tsananta abin da ya yi aiki a watan da ya gabata. Mac da ya haɗa jiya kuma ba ya haɗawa yau, ba tare da canjin na’urar sadarwa ba, yawanci wannan ne.

Saituna biyu da ke karya ingantattun bayanai

Shafin L2TP/IPsec na Synology yana ba da akwatin zaɓi mai suna Enable SHA2-256 compatible mode (96 bit). Abokan cinikin Apple daga iOS 14 da macOS Big Sur suna ƙin wannan yanayin da aka yanke, don haka akwatin dole ya kasance a kashe a gare su. Idan ya kasance a kunne, ramin yana tabbatarwa sannan ya faɗi, wanda ke kama da mummunan bayanan shiga kuma ba haka ba ne. Mai ƙira yana rubuta game da maɓallin, kuma haɓaka manhajar aiki shine lokacin da wannan ke fara mahimmanci.

Windows na ajiye takaddun shaida a cikin rumbuna biyu daban, kuma IKEv2 yana karanta na na’urar kawai. Shigo da takardar shaidar abokin ciniki tare da maɓallinta na sirri cikin asusun kwamfutar; takardar shaidar da aka ajiye a ƙarƙashin asusun mai amfani naka tana bayyana a cikin babban tashar gudanarwa kuma ba ta taɓa isa sabis ɗin IKEv2 ba. EAP-TLS ita ce kaɗai yanayin da takardar shaidar mai amfani ke da amfani, kuma CA mai sa hannu dole ne na’urar ta amince da ita har yanzu. Yin wannan kuskure yana bayyana a matsayin gazawar tabbatarwa, ba a matsayin neman takardar shaidar da ta ɓace ba.

Lokacin da na’urar sadarwa ta kasance yadda take

Na’urar sadarwa da ke magana da XAUTH PSK kawai tana barin hanyoyi uku: abokin cinikin mai ƙira, abokin ciniki na ɓangare na uku wanda har yanzu ke aiwatar da bayanin, ko matsar da ƙarshen ramin zuwa wani abu da ke magana da IKEv2. Misali AVM na wallafa manhajar abokin ciniki na Windows da fayil ɗin daidaitawa da aka fitar don na’urorinsa. Wannan hanyar tana da goyon baya, kuma tana nufin shigar da kayan aikin mai ƙira a kowace kwamfutar tafi-da-gidanka.

Goyon baya ya fi kyau girma lokacin da kwamfutocin tafi-da-gidanka ba naka ba ne don sake gina su.

Auna farashin tsaro kuma. Asirin rukuni ɗaya yana rufe kowane mai amfani, don haka duk wanda ya riƙe shi zai iya tsayawa a matsayin uwar garke ya kama sunan mai amfani da kalmar sirri da abokin ciniki ke bayarwa. Inda IKEv2 tare da takaddun shaida yake akwai, wannan ƙaura ta fi kowane hanyar kaucewa a abokin ciniki daraja.

Yi bincike daga waje zuwa ciki

Fara samun zama ɗaya mai aiki daga wayar, don a tabbatar da bangaren uwar garke kafin kwamfutar tafi-da-gidanka ta shigo cikin hoton. Sannan shigo da bayanin da aka fitar na na’urar sadarwa ba tare da canji ba kuma karanta log ɗin abokin ciniki maimakon shafin matsayin na’urar sadarwa. Idan log ɗin bai nuna wata shawara da ke fita ba, kwamfutar tafi-da-gidanka ba ta taɓa isa mai amsa ba. Idan an yi musayar shawarwari sannan su kasa, rashin jituwa game da algorithms, asali ko bayanan shiga ne.

Riƙe bayanin wayar da ke aiki a matsayin iko. Lokacin da kwamfutar tafi-da-gidanka kaɗai ta lalace bayan haɓakar firmware, bangaren uwar garke yana aiki kamar da. Lokacin da duka biyu suka lalace, duba takardar shaidar ko mai sauraro kafin ka taɓa kowane abokin ciniki.