Af hverju Android tengist heima IPsec VPN en Windows ekki

Síminn fer inn í VPN beinisins án kvartana, en fartölvan á sama Wi-Fi kemst ekki inn. Sömu innskráningar, sami netþjónn, sama mínúta. Munurinn er stuðningur við samskiptareglur, ekki lykilorðið: beininn sýnir prófíl sem eitt stýrikerfi útfærir og hitt hefur aldrei haft.

Greindu prófílinn fyrst og berðu hann svo saman við það sem hver skjólstæðingur talar í raun.

Ein valmynd, þrjár samskiptareglur

Undir einni IPsec fyrirsögn getur neytendafastbúnaður falið þrjú gjörólík göng. Fyrsta er IKEv1 með XAUTH: sameiginlegt hópleynd og ofan á það notandanafn og lykilorð. Annað er L2TP/IPsec, þar sem PPP gengur inni í IPsec flutningi sem varðaður er með sameiginlegum lykli. Þriðja er IKEv2, vottað með skírteinum eða EAP.

Lestu reitina, ekki merkið. Hópleynd og notendalisti þýðir IKEv1 XAUTH. Fyrirfram sameiginlegur lykill og PPP reikningur þýðir L2TP/IPsec. Netþjónsskírteini án hópleyndar þýðir IKEv2.

Stuðningsbilið milli síma og fartölvu

Android hefur innbyggðan IKEv1 XAUTH PSK skjólstæðing, og einmitt þess vegna tekst símanum gegn beini sem býður ekkert annað. Windows hefur það ekki: innbyggði skjólstæðingurinn sér um L2TP/IPsec og IKEv2, og enginn IKEv1 XAUTH valkostur er til að kveikja á. Að slá leyndina aftur inn hjálpar ekki, því vantaði hlutinn er samskiptareglan, ekki innskráningin.

Hlið Apple er hreyfanlegt skotmark. Nýrri útgáfur macOS og iOS stefna að IKEv2, gömul prófíl í Cisco stíl lifa í sumum byggingum, og uppfærsla getur fjarlægt eða hert það sem virkaði í síðasta mánuði. Mac sem tengdist í gær og ekki í dag, án breytinga á beininum, er yfirleitt þetta.

Tvær stillingar sem brjóta annars rétta prófíla

L2TP/IPsec síða Synology býður hakreit sem heitir Enable SHA2-256 compatible mode (96 bit). Skjólstæðingar Apple frá iOS 14 og macOS Big Sur hafna þeim styttri ham, svo reiturinn verður að vera ómerktur hjá þeim. Ef hann helst merktur auðkennir göngin sig og falla svo, sem lítur út eins og slæm innskráning og er það ekki. Framleiðandinn skjalfestir rofann, og uppfærsla stýrikerfis er venjulega sú stund þegar þetta fer að skipta máli.

Windows geymir skírteini í tveimur aðskildum geymslum, og IKEv2 les aðeins þá vélrænu. Flyttu skjólstæðingsskírteinið með einkalyklinum inn í tölvureikninginn; skírteini sem er vistað undir þínum eigin notendareikningi birtist í stjórnborðinu og nær aldrei til IKEv2 þjónustunnar. EAP-TLS er eina tilvikið þar sem notendaskírteini er nothæft, og undirskrifandi CA verður samt að njóta trausts vélarinnar. Að gera þetta rangt birtist sem auðkenningarvilla, ekki sem beiðni um skírteini sem vantar.

Þegar beininn helst eins og hann er

Beininn sem talar aðeins XAUTH PSK skilur eftir þrjár leiðir: skjólstæðing framleiðandans, skjólstæðing frá þriðja aðila sem útfærir prófílinn enn, eða að færa endapunkt ganganna yfir á eitthvað sem talar IKEv2. AVM gefur til dæmis út Windows skjólstæðingahugbúnað og útflutta stillingarskrá fyrir beinin sín. Sú leið er studd, og hún þýðir að setja tól framleiðandans á hverja fartölvu.

Stuðningur skiptir meira máli en fágun þegar fartölvurnar eru ekki þínar til að byggja upp á ný.

Vogaðu líka öryggiskostnaðinn. Ein hópleynd nær yfir alla notendur, svo hver sem hefur hana getur komið í stað netþjónsins og gripið notandanafnið og lykilorðið sem skjólstæðingurinn býður. Þar sem IKEv2 með skírteinum er fáanlegt er sú flutningur meira virði en nokkur skjólstæðingsleið.

Greindu utan frá og inn

Fáðu fyrst eina virka setu frá símanum, svo netþjónshliðin sé sönnuð áður en fartölvan kemur í myndina. Flyttu svo útfluttan prófíl beinisins óbreyttan og lestu skrá skjólstæðingsins í stað stöðusíðu beinisins. Ef skráin sýnir enga útfarandi tillögu náði fartölvan aldrei til svarandans. Ef tillögur eru skiptar og mistakast svo snýst ágreiningurinn um reiknirit, auðkenni eða innskráningu.

Haltu virka símaprófílnum sem viðmiði. Þegar aðeins fartölvan brotnar eftir fastbúnaðaruppfærslu hagar netþjónshliðin sér eins og áður. Þegar báðar brotna skaltu skoða skírteinið eða hlustandann áður en þú snertir nokkurn skjólstæðing.