Tsohon IOS SSL VPN: fakiti, bayanin martaba, ƙofa da zama

Kana samun mai sakawa na abokin ciniki a kan filashin na'urar tafiyar da hanyar sadarwa kuma ka kammala cewa an saita SSL VPN. Wannan ɓangare ɗaya ne daga huɗu, sauran uku kuma suna yanke shawara ko wani zai iya haɗawa. A tsohon IOS SSL VPN sassan abubuwa ne daban-daban: fakitin abokin ciniki na kan gaba, bayanin martabar abokin ciniki na zaɓi, ƙofar WebVPN da ke ƙare TLS, da mahalli tare da manufar rukuni waɗanda ke riƙe saitunan tabbatarwa da zama. Ka rasa ɗaya kuma gazawar tana kama daga waje.

Misalin saitin Cisco na IOS SSL VPN, wanda aka gina a kan IOS 15.3 da AnyConnect 3.1, yana da amfani domin yana riƙe waɗannan abubuwa daban. Karanta shi a matsayin bayanin wancan tsohon aiwatarwa, ba a matsayin shawara ta tura waɗancan sigogin ba.

Na farko, fakiti: abin da yake da abin da ba shi ba

Fakitin kan gaba yana samar da manhajar abokin ciniki ga dandamali ɗaya. Ba shi ne bayanin martaba ba kuma ba shi ne mai sauraro ba, kuma fayil da ke kwance a filashin yana tabbatar da cewa wani ya loda wani abu kawai. Ba ya tabbatar da cewa wata zama ta taɓa amfani da shi, cewa dandamalin ya dace da na'urar mai amfani, ko kuma ƙofar tana magana da shi kwata-kwata.

Tabbatar da ainihin sunan fayil ɗin, dandamalin da yake nufa da kuma inda saitin yake nuni gare shi. Fakitin Windows ba ya gaya muku komai game da wayoyi, kuma fayil ɗin da aka loda wanda babu wani abin ƙofa da ya ambata shi ajiya ne ba saiti ba. Fakitin da ya dace da dandamalin amma ba a taɓa haɗa shi da sabis ɗin ba ba za a bayar da shi ga kowane mai amfani ba. Haka ma wanda sunan fayil ɗinsa ya bambanta da ƙimar da saitin yake tsammani.

Na biyu, bayanin martaba: saituna ne ba manhaja ba

Bayanin martabar abokin ciniki na zaɓi yana ɗauke da saitunan da mai gudanarwa ke shirya daban, kamar jerin sabar ko zaɓin abokin ciniki. Rikita shi da mai sakawa ya zama ruwan dare domin duka biyu suna zuwa a matsayin fayiloli masu kama da suna. Idan turawar tana tsammanin bayanin martaba, rashinsa yana canza abin da abokin ciniki ke yi bayan haɗawa ba wai ko yana haɗawa ba.

Yi lissafin duka kayan biyu kuma rubuta wanda ƙofar ke magana da shi da gaske. Wannan layi ɗaya yana hana rukunin tikitin tallafi inda mutane biyu ke magana kan fayiloli daban-daban.

Na uku, mai sauraro da asalin TLS

Abin ƙofa yana bayyana adireshin da tashar jiragen ruwa da duniyar waje ke isa da kuma takardar shaidar da ake gabatarwa yayin musafaha. Isar da burauza zuwa shafin ƙofa, kammala tabbatarwa da abokin ciniki, da isar da manhaja zuwa sabar sirri abubuwan lura ne uku daban, kuma na farko ne kawai gwajin mai sauraro. Idan musafahar ya kasa, babu wani abu da ke ƙasa da ya fi muhimmanci tukuna, don haka tabbatar da sarkar takardar shaidar da sunan kafin ka gyara kowace manufa.

Rubuta asalin da ake tsammani a wani wuri. Sabunta ko maye gurbin takardar shaidar ita ce mafi yawan dalilin da tura da ta yi aiki a watan da ya gabata ta daina aiki a wannan.

Na huɗu, mahalli da manufa tare da samfurin ka'idarsa

Mahalli da manufar rukuni suna ɗaure tabbatarwa da halin zama: tafkin adireshi, hanyoyin da aka raba, DNS, da kuma waɗanne cibiyoyin sadarwa na ciki mai amfani zai iya isa. Misalin da aka rubuta yana haɗa mahallinsa da samfurin ka'ida wanda ke samar da halin fuska na kowace zama, kuma waɗannan abubuwan gefen sabar suna wanzuwa ba tare da abin da mai amfani ya sauke ba.

Idan mai amfani ya tabbatar amma bai isa kome ba, laifin yawanci yana nan ba a cikin abokin ciniki ba. Kwatanta tafkin, hanyoyin da aka ba abokin ciniki da ACL da ke ba da izinin zirga-zirgar gaba, kuma duba su da abin da mai amfani ya bayar ba da abin da ƙira ta yi niyya ba.

Tabbatar a jere ka tsaya a karon farko da ya kasa

Bi sassa huɗu a cikin jerin da haɗi ke saduwa da su: mai sauraro, tabbatarwa, manufa, sannan halin abokin ciniki. Tabbatar da TLS da asalin da ake tsammani, tabbatar da asusu mai aminci, karanta adireshin da aka ware da hanyoyi daga zama, sannan kawai kwatanta dandamalin abokin ciniki da fakitin. Tsayawa a karon farko da ya kasa yana riƙe da mai canzawa ɗaya a wasa, kuma wannan shi ne bambanci tsakanin gyara da hasashe.

Ga waya ko duk wani abokin ciniki da ke wajen wancan tsohon misalin tebur, sami ainihin kwangilar abokin ciniki da ƙofa da ake tallafawa maimakon ɗaukan cewa tsarin aikin Windows yana gama gari. Canza ka'idar da aka nema ba zai mai da bayanin martabar IKEv2 wannan sabis ɗin SSL VPN ba, kuma shigar da fakitin tebur ba ya tabbatar da komai game da tallafin wayar hannu.