OpenVPN ko IKEv2: gwaje-gwaje huɗu kafin ka zaɓi wata yarjejeniya

Zaɓin tsakanin OpenVPN da IKEv2 galibi ana jayayya da shi a matsayin tambaya ta yarjejeniya, kuma wannan tsarin yana ɓata shawarar. Abin da ke yanke hukunci shi ne ko uwar garkenka da na'urorinka suna goyon bayan bayani ɗaya cikakke, da kuma ko wannan bayanin zai tsira daga yadda kake ƙaura tsakanin cibiyoyin sadarwa. Waɗannan tarin biyu ba sa juya zuwa juna: fayil ɗin OVPN ba bayanin IKEv2 ba ne da wata dabarar rubutu ta daban. Gwaje-gwaje huɗu, idan an bi su cikin tsari, suna amsa tambayar da sauri fiye da kowane teburin fasali.

Rashin abokin ciniki yana kawo ƙarshen tattaunawa

Windows da macOS suna kawo abokin ciniki na IKEv2, don haka bayanin IKEv2 ba ya ƙara kuɗi don turawa a can kuma yana gado zaɓuɓɓukan tanadi da tsarin aiki ya riga ya bayyana. OpenVPN a kan waɗannan injuna yana nufin abokin ciniki na ɓangare na uku da za a girka, sabunta da tallafa, kuma dole ne wannan abokin ciniki ya karɓi kowane zaɓi da bayanin ke amfani da shi. Ka ƙirga dandamali da dole ka rufe kafin kwatanta wani abu, domin dandamali marar abokin ciniki mai aiki ba maƙasudin kwatance ba ne kwata-kwata.

A Windows, umarni ɗaya yana lissafo bayanan da suka riga suka wanzu kuma yana nuna irin kowane ɗaya. Sunan da ya buga shi ne sunan da gwaje-gwaje na gaba za su yi amfani da shi.

Get-VpnConnection -AllUserConnection
Get-VpnConnection -Name <profile-name> | Select-Object Name, ServerAddress, TunnelType

Umarnin girka abokin ciniki shi ne ainihin amsa ga ginshiƙin OpenVPN a waɗannan dandamali, kuma aiki ne na turawa maimakon iyakar yarjejeniya. Babu ɗayan shirye-shiryen da ke cire binciken amana, tabbatar da ainihi ko kulawa. Ka tambaya yadda ake rarraba bayanan, yadda ake sabunta takardun shiga da yadda ake cire na'urar da ta ɓace kafin ka ɗauki alkawari. Girkawa mai sauƙi na iya ɓoye hanyar dawo da ba wanda yake son gudanarwa a ƙarshen mako.

Motsi saitin haɗin gwiwa ne, ba alkawarin yarjejeniya ba

IKEv2 na iya amfani da MOBIKE idan ɓangarorin biyu suna goyon baya kuma sun kunna shi, wanda ke ba abokin ciniki damar riƙe raminsa yayin da adireshinsa ke canzawa. RFC 4555 ya bayyana wannan ƙari, kuma kalmomin sharadi suna da muhimmanci: uwar garken da ya yi watsi da wannan damar yana sake yin shawara maimakon. Sakamakon na iya zama iri ɗaya ga canja wurin fayil kuma ya bambanta ƙwarai ga kira kai tsaye.

Gwada canjin da kake da muhimmanci da gaske, tare da wani abu mai gudana da za ka iya kallo. Ci gaba da ping -t <internal-host> a Windows, ko ping kawai a wani wuri, sannan ka sauya daga Wi-Fi zuwa wayar hannu ka duba tazara. Rashin MOBIKE yana bayyana a matsayin cikakken sake tabbatarwa a cikin rajistan abokin ciniki maimakon sabuntawar adireshi a hankali. Abin da kake aunawa shi ne ko ramin ya tsira daga canjin, ba ko yarjejeniyar tana tallata goyon baya ba.

Abokan cinikin OpenVPN suna sake haɗawa bisa ga halin dandamalinsu da lokutan bayaninsu, don haka gwajin ɗaya na iya haifar da wani salo na katsewa. Kwatanta abin da ya shafi masu amfaninka maimakon lakabin da ke kan yarjejeniyar.

Takardun shiga na sabis ne, ba na tarin ba

Takaddun shaida da sauran shirye-shiryen shiga na sabis ne da ke kawo ƙarshen haɗin. Buƙatar kalmar sirri a wani abokin ciniki ba ta faɗi komai game da jituwa da wani, kuma bayanin da ke aiki da wata ƙofar shiga ta daban ba ya faɗi komai game da wannan. Ka riƙe dokokin ainihin uwar garke yayin kwatanta tarin biyu. Canza yarjejeniya kafin ka gano laifin yawanci yana haifar da bayani na biyu marar jituwa.

Duba takardar shiga da abokin ciniki zai gabatar kafin ka zargi kowace yarjejeniya, domin takardar da ta ƙare ko aka bayar ba daidai ba tana kasawa iri ɗaya a duka biyu. Fitowar da ke ƙasa tana nuna jigo, mai bayarwa da kwanakin inganci ba tare da karanta maɓalli na sirri ba.

openssl x509 -in client.crt -noout -subject -issuer -dates

Don haɗin kamfani, yi amfani da hanyar da kamfanin ke bugawa kuma ka daina ɗaukar kwatancen a matsayin gwaji. Idan kana kwatanta su biyu da kanka, fara duba ko zaɓuɓɓukan biyu suna ƙarewa a ƙofa ɗaya, domin wannan daki-daki ɗaya ne ke yanke nawa daga sakamakonka ya shafi yarjejeniyar. Kin amincewa da ya ambaci takardar shiga matsalar takardar shiga ce, kuma babu yawan canza yarjejeniya da zai gyara ta.

Duba abin da ramin yake turawa da gaske

Bayan haɗawa, tabbatar cewa hanyar da kake buƙata tana nan kuma sunaye suna warwarewa. Bayanin da ya wanzu don albarkatun ciki na iya barin bincike na yau da kullum a kan hanyar gida da gangan, kuma wannan shawara ce ta manufa ba laifi ba. Abin da ke da muhimmanci shi ne ko wuraren da ƙungiyarka ke amfani da su ana iya isa gare su ta ramin.

Umarni biyu suna rufe hanyar da neman suna a Windows. Kwatancen Linux su ne ip route show default da resolvectl query <internal-host>.

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName <internal-host>

Ramin da ya tashi amma ba ya tura wani abu mai amfani sakamako ne na yau da kullum idan an kwafi bayani tsakanin sabis, kuma gwajin haɗi na gama-gari ba zai nuna shi ba domin maƙamashin yana aiki. Gwada albarkatun da masu amfaninka suka fara buɗewa, ba adireshin jama'a da kowace hanya za ta iya isa ba. Idan sunan ya warware zuwa adireshin jama'a alhali hanyar tana nuni cikin ramin, amsar DNS da hanyar na shawarwari daban-daban ne kuma duka biyu suna buƙatar gyara.

Auna kulawa bayan gwaje-gwajen

Babu wata yarjejeniya da ta fi iya kulawa a zahiri. Kulawa ya dogara da wanda ke gudanar da ƙofar shiga, yadda bayanai ke isa na'urori da yadda sauri na'urar da ta ɓace ta rasa shiga. Abokin ciniki mai sauƙi na iya zama a gaban uwar garke mai wahalar gudanarwa, kuma akasin haka ma yana faruwa. Tambaya wanne daga cikin biyun ƙungiyarka za ta iya ci gaba da aikinsa bayan wanda ya gina shi ya tafi.

Zaɓi duk haɗin da aka goyon baya da ya rufe aikin, sannan gwada shi da hanyar shiga da kake buƙata da gaske maimakon da jerin fasali. Rubuta ƙofar shiga da kowane zaɓi ke ƙarewa a kai, domin ƙofofin shiga daban-daban biyu suna mai da kwatancen game da hanyoyi kamar yadda suke game da yarjejeniyoyi. Sake gwaje-gwajen huɗu a na'urar da za ka ɗauka da gaske, kuma ka riƙe bayanin da ya wuce a kanta.