IKEv1 tare da XAuth da OTP: abin da kowane filin yake nema
PSK na rukuni, musayar XAuth na mai amfani da ƙalubalen OTP abubuwa uku ne daban. Haɗa kowane filin da mai shi kafin shigar da wani abokin ciniki.
IKEv1 tare da PSK, XAuth da OTP ba ya neman kalmar sirri ɗaya mai rikitarwa. Yana jera maɓallin da aka raba tsakanin abokan haɗin gwiwa, musayar mai amfani da wani abu na biyu da backend ke yanke shawara yadda za a neme shi. Kowane mataki yana da mai shi da nasa saƙon kuskure. Rikita su yana sa mutane su sake rubuta lambar amfani ɗaya a cikin filin da ke adana sirrin rukuni.
Haɗa kowane filin da matakin da yake neman shi kafin shigar da wani abokin ciniki ko sake saita takardar shaidar shiga.
Sirri uku, masu su uku
Maɓallin da aka raba tukuna na dangantakar abokan haɗin gwiwa ne kuma wanda ya mallaki ƙarshen biyu yana saita shi sau ɗaya. Takardar shaidar shigar mai amfani ta backend ɗin tabbatarwa ce kuma ana tabbatar da ita a kowace shiga. Abu na biyu na tsarin tambari ne wanda amsarsa ke canzawa a kowace ƙoƙari. Babu ɗaya da ke maye gurbin wani, kuma tura da ke ɗauke su a matsayin kalmar sirri ɗaya yana gazawa a matakin da babu wanda ya rubuta.
Rubuta ginshiƙai uku: mai shi, tsawon rayuwa da saƙon kuskuren da kowanne ke bayarwa. Wannan tebur shine kayan aikin bincike, ba sunayen filin abokin ciniki ba.
| Layer | Owner | Lifetime |
|---|---|---|
| Pre-shared key | Peer configuration | Until operators change it |
| XAuth credential | Authentication backend | Per session, per policy |
| One-time code | Token system | Single use |
PSK: abokin haɗin gwiwa, ba mutum ba
Maɓallin da aka raba tukuna yana tabbatar da ƙofofin biyu a wannan tsohon tsari, don haka shigar mai amfani ba ya maye gurbinsa. Shi ne kuma ƙimar da ta fi yiwuwa ta zama ba daidai ba ta yadda za a sami babban kuskuren tattaunawa maimakon fili. Idan ramin ya gaza kafin kowane filin mai amfani ya bayyana, maɓallin ko shawarwarin ne abin zargi.
Takardar shaidar shigar mai amfani ba za ta iya gyara gazawar mataki na farko ba. Juya ta yana ɓata takardar shaidar da za ku iya juya cikin aminci, kuma yana ƙarfafa ka'idar da ba daidai ba.
XAuth: tsohuwar musayar mai amfani
XAuth yana ƙara musayar tabbatar da mai amfani a kan tabbatar da abokin haɗin gwiwa na IKEv1, kuma ƙofar ce ke yanke shawara wace backend za ta tabbatar da ita. Dangane da wannan backend, musayar na iya karɓar kalmar sirrin jagorar bayanai, takardar shaidar RADIUS ko amsar tambari. Kalmar XAuth tana suna jigilar musayar, ba nau'in takardar shaidar ba.
Duba wace backend profile ɗin ƙofar ke nunawa. Wannan yana gaya muku abin da za a neme wa mai amfani da abin da sake saita kalmar sirri ke canzawa da gaske, kuma ba a ganin ko ɗaya a cikin profile ɗin abokin ciniki.
OTP: duk abin da backend ya nema
Wasu tura suna neman lambar amfani ɗaya daban bayan kalmar sirri, wasu kuma suna bayyana tsarin shigarwa haɗe tare da mai raba da aka rubuta. Duka biyu suna nan, kuma profile ɗin da ke gabanka ne ke yanke shawara wanne. Ƙirƙirar haɗawa saboda ya yi aiki a wani wuri shine hanyar da ta fi yawa ta ƙona tambarin rajista. Takardun ƙofar da kanta ne kaɗai tushen da ke warware wannan.
Yi amfani da tsarin da aka rubuta tare da abokin ciniki wanda zai iya kammala musayar da ƙofar ke bayarwa.
Inda iyakar abokin ciniki ke cizo
Fortinet ya rubuta cewa FortiClient 7.4.4 da waɗanda suka biyo baya ba sa ƙara tallafawa IKEv1 don VPN na IPsec, wanda iyakar samfur da siga ce ba cirewa ta duniya ba, kamar yadda bayanin dacewa na FortiClient ya rubuta. Sauran abokan ciniki ma ba sa iya musanya: OpenConnect da openfortivpn suna magana da takamaiman ka'idojin ƙofa, ba profile na IKEv1 na son rai ba. Duba sigar IKE, yanayin PSK, tallafin XAuth da tsarin hulɗar abokin cinikin da aka shigar daban. Abokin cinikin da ya haɗa ta wata hanya bai tabbatar da ainihin buƙatar ba.
IKEv1 ya tsufa, don haka sabon turawa a kan tsohon abokin ciniki mara tallafi magani ne na ɗan lokaci. Nemi mai ƙofar hanyar ƙaura mai tallafi, gami da yadda za a kula da abu na biyu a can.
Bincike ba tare da kashe abu na biyu ba
Raba matakai a cikin rajista: tattaunawar abokan haɗin gwiwa, musayar mai amfani, sakamakon abu na biyu, sannan rabon adireshi da hanya. Rubuta ɓangaren da matakin maimakon gwada lambar a kowane fili. Kashe abu na biyu don gwaji ya wuce yana samar da rami da ba ya tabbatar da komai game da turawa.
Riƙe sirrin rajista da maɓallin da aka raba a cikin ajiya mai kariya bisa tsarin ƙungiyar. Lambar amfani ɗaya a cikin fayil mai dorewa abu ne da ya daina zama abu.