VPN ta Android zuwa Cisco IOS: yarjejeniyar da za a fara samu

Wayar tana bukatar isa ƙofar Cisco. Wani ya riga ya ambaci abokin cinikin da za a shigar. Wannan shine ƙarshen da bai dace ba na aikin, kuma shi ne dalilin da tunnel ɗin ke gazawa bayan awa ɗaya na sake rubuta bayanan shiga.

Abu na farko da kake bukata shine yarjejeniyar haɗi: yarjejeniya, tabbaci, asali, kayan amincewa, rabon adireshi da hanyoyi, wanda wanda ke kula da ƙofar ya rubuta.

Samu shi a rubuce kuma zaɓin abokin ciniki ya zama bincike. Idan ka tsallake shi, kowace gazawa tana kama da kalmar sirri mara kyau.

Yi tattarawa kafin ka shigar da komai

Aika wa mai ƙofar jerin abubuwa kuma ka nemi amsoshi, ba sunan kaya ba. Abubuwa tara sun rufe bayanin shiga daga nesa gaba ɗaya:

1. Sunan mahalli ko adireshin ƙofar da abokin ciniki zai buga, da ko ana iya samun sa daga waje.
2. Yarjejeniya da sigar: IKEv2, wani ƙarni na IPsec, ko sabis na tushen TLS.
3. Asalin abokin da ƙofar ke tsammani, da abin da ita kanta ke gabatarwa.
4. Kayan amincewa: wace CA ce ke sa hannu kan takardar shaidar ƙofar, ko ana amfani da maɓalli da aka raba tun farko.
5. Tabbacin mai amfani: takardar shaida, sunan mai amfani da kalmar sirri na EAP, ko maɓalli da aka raba tun farko.
6. Rukunin adireshi da abokin ciniki ke shiga, tare da abin rufe fuska da ƙofar.
7. Sabar DNS da za a yi amfani da su cikin tunnel ɗin, da ko abokin ciniki dole ya karɓe su.
8. Faɗin wuraren da aka yarda, da ko dole a toshe zirga-zirgar da ke wajen su.
9. Sigar abokin ciniki da aka tallafa da sigar manhajar wayar, tare da kowace bukata ta rajista.

Biyu daga cikin waɗannan abubuwan suna haifar da yawancin gazawar da za a iya gujewa. Ba tare da kayan amincewa ba ba za ka iya tabbatar da ƙofar ba, don haka ingantaccen abokin ciniki yana kama da lalace. Ba tare da faɗin wuraren da aka yarda ba ba za ka iya bambanta takurawar hanya da matsalar sabis ba.

Sunan mai siyarwa ba yarjejeniya ba ne

Cisco IOS da IOS XE suna ba da shirye-shiryen shiga daga nesa da yawa, kuma ba sa raba tsarin watsawa ɗaya. IKEv2 da bayani irin na FlexVPN ba sabis ɗaya ba ne da tsohuwar tsarin IKEv1, kuma sabis na abokin ciniki na tushen TLS wani kaya ne kuma, sau da yawa a wani dandamali a cikin wannan yanayi.

Saboda haka abokin ciniki da sunansa ya ambaci mai siyar da na'urar ba ya tabbatar da komai. Zai iya aiwatar da ɗaya daga cikin waɗannan sabis da kyau kuma babu ɗaya daga sauran. Tambayi wace sabis aka saita, sannan ka duba ko takardun abokin ciniki sun ambace ta a matsayin wadda aka tallafa.

Takardun IKEv2 na Cisco da kansu sun raba shawara, manufa, bayani da zoben maɓalli a matsayin abubuwa daban. Wannan tsari yana da amfani lokacin da kake karanta saitin da wani ya liƙa maka: yana gaya maka wane abu ne ke riƙe da saitunan da suka shafi wayar nesa, maimakon ɗaukar dukan fayil ɗin a matsayin taro ɗaya.

Abin da haɗaɗɗiyar tsarin Android ke rufewa

Android yana bayar da bayanin IKEv2/IPsec na dandamali ta hanyar Ikev2VpnProfile, da nau'ikan tabbaci daban don maɓalli da aka raba tun farko, takardar shaidar RSA, da sunan mai amfani da kalmar sirri na EAP. Tunanin Ikev2VpnProfile shine mafari kan abin da mai ginawa ya karɓa, ciki har da sunan mahallin ƙofar da tushen CA na sabar da ake amfani da shi wajen tabbatar da shi.

Wannan API sanarwa ce ta iyawa, ba alkawarin dacewa ba. Yana cewa dandamali na iya IKEv2 da waɗannan nau'ikan tabbaci. Ba ya cewa wani allon saitin OEM yana nuna kowane fili, ko cewa fayil ɗin bayani da aka fitar daga wani kaya za a shigo da shi.

Yana kuma nufin cewa haɗaɗɗiyar tsarin ba zai cece ka ba idan ƙofar tana gudanar da sabis da dandamali ba ya aiwatarwa. A wannan yanayin kana bukatar abokin cinikin mai siyar da mai aiki ke tallafawa, an shigar da shi kuma an saita shi kamar yadda mai aiki ya rubuta, maimakon hanyar kaucewa da aka gina a kan yarjejeniyar da wayar ba ta iya magana.

Gwada cikin tsarin da aka rubuta yarjejeniyar

Tabbatar da mataki ɗaya a lokaci ɗaya kuma ka tsaya a gazawar farko, domin gwaje-gwaje na gaba ba su da ma'ana har sai na farko sun wuce.

Amincewa. Idan abokin ciniki ya ƙi takardar shaidar ƙofar, babu wani abu da ya fi muhimmanci. Tabbatar CA da aka ba ka yana sa hannu kan takardar da ƙofar ke gabatarwa, kuma sunan mahallin da ka buga yana cikinta. Ka bar tabbaci a kunne; kashe shi yana mai da matsalar asali zuwa haɗarin kutse.

Tabbaci. Bayanan shiga da aka ƙi da shawara da ba ta dace ba suna haifar da kurakurai daban amma gazawa iri ɗaya. Rubutun ƙofar shine mai yanke hukunci: zai faɗa ko an yarda da shawarar kafin ya faɗi komai game da mai amfani.

Adireshi da DNS. Tabbatar wayar ta sami adireshi daga rukunin da aka rubuta, sannan ka warware sunan ciki ɗaya. Tunnel da ya tashi da adireshi kuma babu mai warwarewa yana kama da an haɗa kuma yana yi kamar babu abin da ke aiki.

Isowa. Gwada wuri ɗaya da aka yarda da adireshi, sannan da suna. Idan adireshin ya yi aiki amma sunan bai yi ba, ka koma DNS. Idan duka biyun ba su yi aiki ba, ka kwatanta faɗin da kake gwadawa da jerin da aka yarda kafin ka taɓa abokin ciniki.

Hanyoyin gazawa da komawa baya

Ka riƙe bayanin da ya gabata da ke aiki an fitar da shi kuma an rubuta shi kafin ka canza komai, ciki har da laƙabin CA da rukunin adireshi. Sannan komawa baya yana nufin dawo da sanannen bayani, ba sake gina shi daga tunani yayin katsewa ba.

Idan ya yi aiki, rubuta amsoshin tara na tattarawa kusa da bayanin. Wayar ta gaba, sabuntawar manhajar ta gaba da canjin ƙofar na gaba duk sun zama kwatance da takarda maimakon wata rana ta hasashe.