Shin sabis ɗin VPN ɗaya zai iya rufe kwamfutocin Windows, Mac da Linux?

Kwamfutoci uku a cikin ƙungiya ɗaya, menu na VPN uku daban-daban, da tikitin da ke cewa haɗin yana aiki a ko'ina sai Mac. Tsarin da ke bayan waɗannan abokan ciniki zai iya zama ɗaya ko da menu ɗin ba ɗaya ba ne. Abin da ya zama dole ya daidaita ya fi ƙunci fiye da yadda yawancin turawa suke zato: asalin ƙofa ɗaya, nau'in takardar shiga ɗaya, saitin hanyoyi ɗaya da manufar mai warware suna ɗaya. Rubuta waɗannan huɗu kafin wani ya fitar da bayanin martaba, aikin dandamali zai juya ya zama jerin dubawa maimakon bincike.

Fara da yarjejeniyar shiga, ba fayil ɗin abokin ciniki ba

Yarjejeniyar shiga layuka biyar ne da mai bita zai iya dubawa ba tare da buɗe konsol ɗin mai sayarwa ba. Tana ambaton tushen adireshi na sirri waɗanda dole ne a iya isa gare su, sunayen cikin gida waɗanda dole ne a warware su, mai warware sunan da ke amsa su, zirga-zirgar da aka yarda ta tsaya a hanyar gida, da takardar shaidar ƙofar da abokin ciniki ya kamata ya yi tsammanin gani. Duk sauran abin da ke cikin turawa fassarar waɗannan layuka ne zuwa wani tsarin fayil.

Misalin ofis yana bayyana siffar a zahiri: sabar aikace-aikace a cikin 10.60.0.0/16, sunayen sirri a ƙarƙashin corp.example, mai warware suna na cikin gida a 10.61.0.53, kuma bincike na yau da kullum a bar shi a kan duk hanyar da na'urar ke amfani da ita. Wannan abu na ƙarshe shawara ce ta manufa, ba abin da abokin ciniki ya sanya a matsayin tsoho ba, kuma abokan ciniki da yawa za su aika komai ta cikin rami idan babu wanda ya ce akasin haka. Rubuta yarjejeniyar da kwanan wata da mai shi, domin wannan rikodin shi ne zai gaya maka daga baya ko ramin ya canza ko manufar ce ta canza.

Zaɓi yarjejeniya ɗaya da nau'in tabbaci ɗaya da za ka iya karewa

IKEv2 tare da tabbacin ƙofa bisa takardar shaida da EAP ga mai amfani shi ne zaɓi na yau da kullum idan dandamali uku dole su yi aiki ba tare da ƙarin manhaja ba, domin Windows, macOS da NetworkManager kowannensu yana da abokin ciniki na IKEv2. Matsalar ita ce tallafa wa IKEv2 yana bayyana suna ne, ba jerin fasali ba. Hanyoyin EAP, maɓallan da kayan aiki ke tallafawa, haɗa takardar shaida da asusu, da sake haɗawa ta atomatik ana aiwatar da su daban-daban a kowane dandamali. Haɗin da ke aiki a biyu cikin uku ya zama ruwan dare har ya kamata ka ɗauka haka har sai an gwada.

Gwada haɗin a kowane dandamali da aka yi niyya kafin a rubuta jagorar turawa, ba bayan ba. Ƙofar da ke ba da EAP-MSCHAPv2 da EAP-TLS tana ba ka damar komawa baya, matukar an rubuta wannan komawa a matsayin abin tallafi maimakon a gano shi a lokacin wata matsala. Hanyoyi biyu da ake tallafawa inshora ne mai sauƙi; hanya ta uku da ba a rubuta ba tikitin gaba ne.

Idan babu haɗi ɗaya da ya rufe dukkan abokan ciniki uku, zaɓuɓɓukan gaskiya su ne ƙara abokin ciniki, ƙara bayanin martabar ƙofa, ko rage jerin dandamali da ake tallafawa. Kashe tabbacin takardar shaida a dandalin da ya fi yin gunaguni ba ya cikin waɗannan. Wannan canjin yana mai da gibin jituwa ya zama haɗarin sakawa tsakiyar hanya, kuma babu wani mataki na gaba a cikin turawa da zai gyara shi.

Gina kayan aiki ɗaya ga kowane dandamali daga yarjejeniyar

Windows yana ɗaukar bayanin martabar VPNv2, wanda MDM ke kaiwa ko a ƙirƙira shi a gida da Add-VpnConnection tare da fakitin XML ɗinsa. Abin da ke kawo matsala shi ne iyaka da amincewa. Bayanin martaba na na'ura da na mai amfani suna shiga ajiya daban-daban, don haka takardar shaidar da abokin ciniki ke buƙata dole ta kasance a ajiyar da ta dace da iyakar da ka zaɓa. Kuskuren wannan haɗin yana haifar da bayanin martaba da ke shigowa lafiya sannan ya kasa a haɗin farko.

macOS yana ɗaukar bayanin martabar saiti tare da fakitin VPN da ake sarrafawa, wanda aka sa hannu kuma aka tura ta MDM ko aka saka da hannu don gwajin farko. Shaida da sarkar CA suna tafiya a matsayin fakiti daban, wanda shi ya sa bayanin martaba zai iya shigowa ba tare da korafi ba sannan ya kasa a lokacin haɗawa. Duba jerin fakiti, ba sakamakon shigarwa kawai ba.

Linux ya dogara da bayan NetworkManager, kuma strongSwan da plugin ɗin NetworkManager fakiti ne daban. Kaddarorin haɗi na musamman ne ga plugin maimakon maɓallan VPN na gama-gari, don haka maɓallin da aka kwafa daga wani plugin yakan adana ba tare da kuskure ba sannan ya kasa a lokacin kunna. Gina haɗin a kan hoton tsafta don tabbatar da plugin ɗin yana nan a inda zai yi aiki da gaske.

Waɗannan kayan aiki uku sun bambanta a tsari, amma kowanne yana ɗauke da layukan yarjejeniya guda biyar. Wannan shi ne gwajin ko kayan aiki ya kammala: kowane layi ana wakilta shi a wani wuri, kuma ba a ƙirƙira wani ƙarin abu a hanya.

Tabbatar da hanyoyi, mai warware suna da sake haɗawa a kan asusu mai tsafta

Haɗawa ba gwajin karɓa ba ne. A Windows, Get-VpnConnection yana nuna bayanin martaba kuma route print yana nuna ko tushen adireshin sirri ya sauka a kan muƙamin rami. A macOS, scutil --nc list yana tabbatar da sabis ɗin da ke aiki yayin da scutil --dns ke nuna tsarin mai warware sunan da tsarin zai yi amfani da shi da gaske.

A Linux, nmcli connection show --active yana tabbatar haɗin yana aiki kuma resolvectl status yana nuna DNS ga kowane hanyar sadarwa. Mai warware sunan da ke cikin fayil ɗin haɗi amma ba ya cikin fitar da kowane hanyar sadarwa yana nufin ba a yi amfani da rarraba DNS ba. Wannan shi ne bambanci tsakanin sunaye da ke warwarewa da sunaye da ke warwarewa ta cikin rami, kuma yana canza wanda ƙungiyar tallafi za ta jagoranci mataki na gaba. Kwatanta fitar da kowane hanyar sadarwa kafin da bayan haɗin ya tashi, ba bayan kawai ba.

Gudanar da duk gwajin a matsayin sabon asusu ba tare da adana bayanan shiga ba kuma ba tare da takardar shaidar da mai gudanarwa ya saka ba. Sannan sake maimaita shi bayan dakatarwa da sake farawa, da kuma sau ɗaya bayan tilasta sake shigar da bayanan shiga. Waɗannan sauye-sauye biyu suna bayyana yawancin kasawar sake haɗawa da haɗin farko ba ya taɓa nunawa.

Sanya siga ga fakitin kuma ka riƙe hanyar komawa baya

Yi wa kowane fakitin dandamali alama da bitar yarjejeniyar da yake aiwatarwa, kuma rubuta sigar abokin ciniki da ta ƙofa da ka karɓa da su. Idan ɗabi'a ta canza bayan sabuntawar abokin ciniki, alamar tana nuna yarjejeniyar da za a sake gwadawa maimakon fayil da za a yi hasashe.

Riƙe fakitin da ya gabata na kowane dandamali a iya samu, kuma rubuta umarnin cire shi kusa da shi. Cire bayanin martabar VPN ba kamar saka shi ba ne a Windows, macOS ko Linux, kuma bambance-bambancen suna bayyana a mafi munin lokaci. Gwada cirewa sau ɗaya a na'urar ajiya don rikodin ya zama shiri maimakon fata.