Remote ID a VPN na iPhone: abin da filin nan yake nufi da gaske
Remote ID ita ce shaidar da uwar garke dole ta tabbatar wa iPhoneka; Local ID ita ce shaidar da abokin ciniki ke da'awa. Ga wace igiya ke shiga wane fili.
Kana cikin Saiti tana ƙara tsarin IKEv2, kuma filaye biyu suna neman rubutun da babu wanda ya ba ka: Remote ID da Local ID. Babu ɗayansu da shine sunanka na mai amfani, kuma babu ɗayansu da shine kwafin filin Server na biyu. Remote ID ita ce shaidar da ƙofar dole ta tabbatar wa iPhoneka; Local ID ita ce shaidar da iPhoneka ke da'awa ga ƙofar. Idan ka yi kuskure a kowane ɗaya, ramin zai mutu bayan uwar garke ta riga ta amsa, shi ya sa gazawar ke kama da matsalar kalmar sirri amma ba ita ba ce.
A inda filayen suke a iOS
Buɗe Saiti > Gaba ɗaya > VPN da sarrafa na'ura > VPN sannan ka ƙara tsarin IKEv2. Ƙarƙashin Tabbatarwa kana zaɓar Sunan mai amfani ko Takardar shaida, sannan ne kawai Remote ID da Local ID suka bayyana a matsayin akwatunan rubutu. Waɗannan masu gane ne, ba adireshi ba: iOS na ɗaukar su a cikin musayar IKE_AUTH, inda IKEv2 ke kiran shaidar mai farawa IDi da ta mai amsawa IDr.
Bayan ka ajiye, iOS na naɗe tsarin cikin layi ɗaya kuma ya daina nuna ƙimomin. Taɓa maɓallin bayani ko sake buɗe bayanin martaba kafin ka yanke shawarar cewa filayen fanko ne. Tsarin da MDM ya tura na iya mai da su launin toka gaba ɗaya, wanda ke canza wanda zai iya gyara matsalar.
Remote ID shine sunan ƙofar
Wannan shine ƙimar da iPhoneka ke tsammanin uwar garke ta tabbatar. Da tabbatarwa ta takardar shaida ana kwatanta ta da sunan da ke cikin takardar shaidar uwar garke, yawanci subject ko shigarwar subjectAltName. Idan an bayar da takardar shaida don vpn.example.com, wannan sunan mai masauki shine Remote ID, ko da ka isa na'urar da adireshin IP kawai.
Waccan rashin daidaituwa ita ce gazawar gargajiya: fakiti suna isowa, uwar garke tana amsawa, kuma haɗin yana rushewa duk da haka saboda shaidar da ke cikin takardar shaida ba ta dace da abin da bayanin martaba ya buƙata ba. Nuna filin Server ga IP ɗin da ba a sarrafa ba ba ya taimakawa, kuma a yawancin ƙofofi uwar garke tana daina amsa ga shaidar da ba za ta iya daidaitawa ba.
Ƙofar tana da daidaitaccen saiti. Uwar garken strongSwan tana aika shaidarta da leftid kuma tana iya iyakance shaidar abokin ciniki da rightid; idan ɓangarorin biyu ba su yarda kan igiyar ba, IKE_AUTH yana gazawa a duka kwatance biyu. Tambayi mai gudanarwa don wace shaidar aka bayar da takardar shaida maimakon kwafin URL daga sandar burauza.
Apple na rubuta maɓallan kayan aiki a matsayin RemoteIdentifier da LocalIdentifier a cikin bayani na saitunan IKEv2. Dukansu igiyoyi ne kawai, don haka girman haruffa da sarari a ƙarshe na iya yin tasiri.
Local ID shine abin da iPhoneka ke da'awa
Da tabbatarwa ta sunan mai amfani EAP na duba suna da kalmar sirri, kuma Local ID wata shaidar IKE ce daban wadda wasu ƙofofi ke tilastawa. Ƙofa na iya buƙatar Local ID ya yi daidai da sunan mai amfani, ya zama adireshin imel, ko ya dace da wani shigarwa a manufofin haɗin ta; wasu suna watsi da shi. Barin shi fanko yana da aminci ne kawai idan mai gudanarwa ya ce haka.
Da tabbatarwa ta takardar shaida Local ID ya kamata ya dace da shaidar da ƙofar ke karɓa don wannan takardar shaidar abokin ciniki, yawanci sunan gama gari na takardar ko ƙimar da aka haɗa da rikodin na'ura. Kwafin bayanin martabar abokin aiki yana kwafin shaidarsa kuma. A mafi kyawu ƙofar tana rubuta na'urar da ba daidai ba; a mafi muni manufa ta kowace na'ura tana ƙi ka.
Tarkon shine ɗaukan fanko yana nufin babu shaidar. Kada ka cika fili fanko da adireshin imel ɗinka kawai saboda yana kama da bai cika ba. Tabbatar da ƙimar da ake nufi sannan ka shigar da ita daidai yadda aka bayar.
Bincike na minti biyar kafin ka ajiye
Bi su bisa tsari; matakin farko da ya kasa shine wanda za a gyara.
- Sami igiyoyi uku daga mai gudanarwa: sunan da ke cikin takardar shaidar uwar garke, Local ID da ake tsammani da hanyar tabbatarwa.
- Daidaita hanyar tabbatarwa. Remote ID da Local ID ba sa maye gurbin sunan mai amfani da kalmar sirri, kuma bayanin martabar takardar shaida ba zai karɓi kalmar sirri ba.
- Rubuta ƙimomin daidai, har da girman haruffa, ba tare da sarari a ƙarshe ba.
- Ka bar tabbatar da takardar shaida a kunne. Sanya takardar shaidar tushe da ba ta da alaƙa don shiru gargadi na ɓoye rashin daidaituwar suna maimakon gyara shi.
- Gwada da bayanan wayar hannu, ba da Wi-Fi na ofis ba, don kada ƙofar kamawa ko DNS rabuwa ya zama kamar matsalar shaidar.
| Field | What belongs there | What a wrong value looks like |
|---|---|---|
| Remote ID | The DNS name in the gateway certificate | Server answers, then the tunnel drops with a certificate or identity error |
| Local ID | The identity the gateway policy expects for you | IKE_AUTH or user authentication fails after the server responds |
| Server | A reachable hostname or IP | Timeout with no identity exchange at all |
Karanta teburin daga sama. Ƙarewar lokaci a jeren Server yana nufin ba a taɓa gwada filayen shaidar ba, don haka tsaya a nan. Kuskuren da ke bayyana ne kawai bayan uwar garke ta amsa kusan koyaushe rashin daidaituwar Remote ID ko Local ID ne.
Kuskuren da ke nuni ga filin da ba daidai ba
Saƙo kamar "User authentication failed" ya shafi takaddun shiga ko EAP, ba Remote ID ba. Gargadin takardar shaida ya shafi sunan da ke cikin takardar, kuma a nan ne Remote ID da filin Server suka haɗu. "The VPN server did not respond" yawanci yana nufin UDP 500 da 4500 ba su cika ba, ko NAT traversal ya kasa, kuma ba a kwatanta wata shaidar ba.
A ɓangaren ƙofar gazawar shaidar tana kama da wani abu: ana ƙin abokin haɗin a lokacin IKE_AUTH, ko log ɗin ya ambaci ID ɗin da abokin ciniki ya aika ya ce bai dace da wata haɗin ba. Wannan layin log shine hanya mafi sauri ta warware gardama, domin yana nuna ainihin igiyar da wayar ta aika.
Sake saita kalmar sirri ba zai gyara shaidar uwar garke da ake tsammani ba, kuma canza Remote ID ba zai gyara kalmar sirri mara kyau ba. Ka raba matakin farko, sannan ka gyara filin da ya shafi wannan matakin.
Lokacin da ake sarrafa bayanin martaba
Idan filayen launin toka ne, tsarin ya fito daga MDM kuma wayar ba ita ce wurin gyara shi ba. Kayan aikin VPN na ɗauke da masu gane, don haka canjin da ya dace yana cikin bayanin martaba a uwar garken sarrafawa, sannan a sake sanya shi a na'urar.
Duba a Saiti > Gaba ɗaya > VPN da sarrafa na'ura ko ana sarrafa bayanin martaba kuma wa ya sa hannu. Idan ba za ka iya cire shi ba, ba za ka iya gyara masu gane a cikin gida ba, kuma gina bayanin martaba na biyu na gida yana haifar da tsarin da ya saba wa juna kawai.
Kafin ka rufe Saiti, rubuta igiyoyin uku da ka shigar da inda suka fito. Lokaci na gaba da ramin ya kasa, kwatanta ID ɗin da log ɗin ƙofar ya karɓa da wannan rubutu: idan ya bambanta, kana kallon filin ne, ba kalmar sirri ba.