vpnc խմբի գաղտնիքը, թե ձեր մուտքը՝ ո՞ր դաշտն ինչ է վերցնում
vpnc պրոֆիլը պահանջում է խմբի ID, խմբի գաղտնիք և XAuth մուտք, իսկ մարդիկ հաշվի գաղտնաբառը դնում են սխալ դաշտում։ Քարտեզագրեք յուրաքանչյուր դաշտն ըստ իր դերի։
Երբ ինչ-որ մեկն առաջին անգամ ձեզ տալիս է vpnc պրոֆիլ, հավատարմագրերի երկխոսությունը հարցնում է չորս բան և կարդացվում է այնպես, կարծես մեկ գաղտնաբառ է ուզում։ Այդպես չէ՝ խմբի նախապես կիսված գաղտնիքը և անհատական XAuth մուտքը տարբեր արժեքներ են՝ տարբեր տերերով, և հաշվի գաղտնաբառը խմբային դաշտում դնելը տալիս է ձախողում, որը նման է վատ գաղտնաբառի, այլ ոչ թե սխալ դաշտի։ Այս քարտեզագրումը ճիշտ ստանալը հենց ամբողջ աշխատանքն է այստեղ։ Ներքևի արձանագրությունը ուրիշի միգրացիոն նախագիծ է, դրա համար էլ այստեղից ոչինչ փաստարկ չէ նոր IKEv1 թունելներ կառուցելու օգտին։
Երկու գաղտնիք, երկու տեր, մեկ երկխոսություն
Խմբի գաղտնիքը պատկանում է դարպասի պրոֆիլին։ Բոլորը, ովքեր միանում են այդ պրոֆիլով, օգտագործում են նույն արժեքը, և հենց դրա համար այն չի կարող նույնականացնել մարդու և չի կարող հետ կանչվել մեկ նոթբուքից՝ առանց այն փոխելու պրոֆիլի մյուս բոլոր օգտվողների համար։ XAuth օգտանունը և գաղտնաբառը փոխարենը պատկանում են մարդուն, և դարպասը գնահատում է դրանք երկրորդ փուլում՝ այն բանից հետո, երբ IPsec կապը արդեն կանգնած է։
Հենց այս երկփուլ ձևն են մարդիկ բաց թողնում։ Թունելի կառուցումը և օգտվողի նույնականացումը տարբեր փոխանակումներ են՝ տարբեր մուտքերով, ուստի այն հաճախորդը, որը երբեք չի հասնում հավատարմագրերի հուշմանը, բոլորովին չի ձախողվել մուտքի մեջ։ Կարդացեք երկխոսությունը որպես երկու սյունակ, ոչ թե մեկ՝ պրոֆիլային արժեքները ձախում, անձնական արժեքները աջում։ Երբ կապը ձախողվում է, այն սյունակը, որը վերջինն եք լրացրել, ինքնաբերաբար մեղավոր սյունակ չէ։
Քարտեզագրեք դաշտերը ըստ դերի, ոչ ըստ պիտակի
vpnc-ն իր հրահանգները անվանում է նախագծի փաստաթղթերում, և յուրաքանչյուր գրաֆիկական ինտերֆեյս դրանք վերանվանում է։ Թարգմանեք յուրաքանչյուր արժեքի դերը, և պիտակներն այլևս նշանակություն չեն ունենա՝
| Directive | What it carries | Who owns it |
|---|---|---|
| IPSec gateway | Address or hostname of the remote VPN endpoint | Operator |
| IPSec ID | Group identifier selecting the profile on that gateway | Operator |
| IPSec secret | Group preshared secret, not an account password | Profile, shared |
| Xauth username and password | Credentials for the per-user stage after the tunnel | Person |
Ինտերֆեյսը, որը խմբային դաշտի կողքին ցույց է տալիս «Օգտանուն» և «Գաղտնաբառ», սխալ չէ՝ դրանք նույն երեք արժեքներն են տարբեր անուններով։ Կոտրվում է այն, երբ դաշտը լրացվում է այն պատճառով, որ արժեքը տեղավորվում է դրա մեջ։ Օգտվողի գաղտնաբառի փոխարեն տեղադրված խմբի գաղտնիքը նույնականացնում է պրոֆիլը և հետո ձախողվում օգտվողի փուլում, մինչդեռ խմբի գաղտնիքի փոխարեն տեղադրված հաշվի գաղտնաբառը ձախողվում է ավելի շուտ՝ ցանկացած հուշումից առաջ, և մարդկանց ուղարկում է հրապատեր փնտրելու խնդիր, որը ապրում է տեքստային դաշտում։
Ինչ չէ խմբի նույնացուցիչը
Խումբ բառը հրավիրում է սխալ ընթերցման։ Խմբի նույնացուցիչը այստեղ ընտրիչ է, որը դարպասին ասում է, թե որ պրոֆիլի կոնֆիգուրացիան կիրառել, այն ոչինչ չի ասում գրացուցակի անդամակցության մասին, և երկու կողմերում համընկնող անունը պատահականություն է, քանի դեռ օպերատորը չի հաստատել այն։ Լիազորումը տեղի է ունենում XAuth-ի հաջողությունից հետո, այն որոշում է այն, ինչին դարպասը կարգավորված է խորհրդակցելու, և այս ամենից ոչինչ տեսանելի չէ հաճախորդի երկխոսությունում։
Նույն զգուշությունը վերաբերում է խմբի գաղտնիքին։ Այն իմանալը ինքնություն չէ, և մեկ գաղտնիք թիմով պտտելը գործառնական որոշում է հետևանքներով, որոնք հաճախորդը չի կարող ձեզ ցույց տալ։
Պարզաբանեք երկիմաստ հրահանգը միանալուց առաջ
Հին հանձնման նշումներում հաճախ լինում է տող՝ «օգտագործեք նվիրված հանրային IP-ն»։ Այդ արտահայտությունը կարող է նշանակել այն հասցեն, որտեղից մյուս կողմի թույլտվությունների ցանկը սպասում է ձեր երթևեկության ժամանմանը, դա օպերատորի ցանցի ելքի հատկություն է և ոչ մի կապ չունի այն վերջնակետի հետ, որը մուտքագրում եք դարպասի դաշտում։ Հարցրեք, թե երկուսից որն է նկատի առնվում, նախքան արժեքը որևէ տեղ կգնա։ Հակառակ լրացված՝ այն ամեն փաթեթ ուղարկում է հասցե, որը երբեք չի պատասխանում, և արդյունքում առաջացած ժամկետանցությունը կարդացվում է որպես արգելափակված պորտ։
Չորս բան խնդրեք կազմակերպության ստուգված ալիքով՝ որ հաճախորդն ու արձանագրությունն են աջակցվում, որ վերջնակետն օգտագործել, ինչ ինքնություն կներկայացնի դարպասը և ինչպես են հանձնվում հավատարմագրերը։ Իրական գաղտնիքները պահեք էկրանի նկարներից, տոմսերից և համօգտագործվող խնդրահարույց նշումներից դուրս։ Մի անջատեք վկայականների ստուգումները և մի տեղադրեք հին գաղտնագրման ցանկ՝ այլ կերպ կարգավորված ծառայությունը համատեղելի դարձնելու համար, որովհետև կապը, որն աշխատում է միայն ստուգումը թուլացնելով, այն կապը չէ, ինչ ձեզ խնդրել են կառուցել։
Պահեք ժառանգական պրոֆիլը ազնիվ
IKEv1-ը հնացել է, և RFC 9395-ը այն փաստաթուղթն է, որին վկայակոչում են, երբ բարձրանում է միգրացիայի հարցը։ Դաշտերի հաջող քարտեզագրումը ապացույց չէ, որ արձանագրությունը տեղ ունի նոր ձևավորման մեջ, այն գնում է աշխատող կապ, քանի դեռ փոխարինումը պլանավորվում է, գումարած գրավոր շրջանակ և այդ միգրացիայի պատասխանատու։
Այնուհետև ստուգեք պահանջի դեմ, ոչ թե երկխոսության դեմ։ Միանալուց հետո հաստատեք, որ թունելի ինտերֆեյսը պահում է սպասված հասցեն, և որ ներքին նպատակակետը երթուղվում է դրա միջով, եթե սկզբնական պահանջը նշում էր ելքի հասցե թույլտվությունների ցանկի համար, հաստատեք նաև այդ հասցեն, որովհետև դա տարբեր փաստ է, քան թունելի կանգնած լինելը։ Այն պրոֆիլը, որը ճիշտ նույնականացվում է և ոչինչ չի երթուղում, այնուամենայնիվ ձախողել է այն խնդիրը, որի համար ստեղծվել է։