MSCHAPv2 — VPN хаттамасы емес: алдымен туннель туралы сұраңыз

Пайдаланушы аты мен құпия сөздер тасығыштың ішінде жүреді, ал MSCHAPv2 тек жүретін әдісті атайды. Клиент профилін таңдамас бұрын оны қай туннель тасымалдайтынын сұраңыз, өйткені сол тіркелгі жолы кодтың бір жолын да бөліспейтін құрылымдарда кездеседі. Сізге берілген әрбір профиль екі шешімді де кодтайды, тіпті нұсқау парағы олардың тек біреуін басса да. Төмендегі рет — оператор болжамсыз жауап бере алатын және сіз пакет ұстамай-ақ тексере алатын рет.

Аутентификация туннельдің ішінде жүреді

VPN бір-біріне ұқсайтын екі шешім қабылдайды: тараптар қорғалған арнаны қалай құрады және адам оның ішінде жеке басын қалай дәлелдейді. Екіншісі нұсқау парағына басылады, өйткені оны адам тереді. Біріншісі кез келген клиенттің жалпы жұмыс істейтінін шешеді, ал адамдар дәл соны өткізіп жібереді. Оператордан алдымен тасығышты, содан кейін әдісті атауды сұраңыз, дәл осы ретпен. Екі қосылым бірдей тіркелгі атын және бірдей құпия сөзді талап ете алады, бірақ кіру өрісінің астында ешқандай іске асыруды бөліспейді.

Сондықтан әріптестің жұмыс істеп тұрған телефонынан көшірілген параметрлер сіздің телефоныңызда сәтсіз аяқталуы мүмкін, тіпті сервер екі куәлікті де қабылдаса да. Куәлік ешқашан айырмашылық болған емес; оны қоршап тұрған профиль айырмашылық болды. екі жақ та дұрыс, бірақ ештеңе қосылмайды әдетте дәл осы шатасу, және тасығыш аталған бойда анықталады.

Сол әдіс пайда болатын үш орын

PPP ішінде аутентификация қадамы байланыс пайда болғанша күтеді, ал RFC 2759 MS-CHAPv2-ні сол қадам ретінде анықтайды, сондықтан әдіс L2TP және ескі PPTP орналастыруларында кездеседі. Туннель бірінші аяқталады, ал PPP келіссөздері оның ішінде жүреді, сондықтан сәтсіз PPP кезеңі сервер журналында туннельді орнатылғандай қалдыруы мүмкін. Куәліктер қабылданбады деп қорытынды жасамас бұрын осы екі кезеңді бөлек оқыңыз. Осылайша, L2TP үшін конфигурацияланған клиент толығымен дұрыс болуы мүмкін және соған қарамастан тек IKEv2 сөйлейтін шлюз үшін дұрыс емес клиент болып қалады.

IKEv2 оның орнына EAP-MSCHAPv2-ні кілт алмасуының ішіне қояды, сондықтан сол куәлік басқа сәтте сәтсіз аяқталып, сессия қатесі ретінде емес, аутентификация қатесі ретінде көрінеді. Android платформасының IKEv2 профилі — күнделікті мысал, ол PPP опцияларының орнына сервер сертификатын немесе идентификаторын сұрайды. Тіркелгі аты екі құрылымда да бірдей, сондықтан қайсысы сізде екенін айта алмайды. Мұны тек оператордың қолдайтын хаттамалар тізімі шешеді.

TLS негізіндегі VPN үшінші құрылымды қосады, өз пайдаланушы аты мен құпия сөз өрістерімен және айырбаста еш жерде MS-CHAPv2 жоқ. Сондықтан құпия сөз өрісін көру оның артындағы хаттамаға дәлел емес, өйткені нысан таныс көріну үшін жасалған. Хаттаманы клиент терезесінің пішінінен емес, сервер құжаттамасынан растаңыз.

Сізге шынымен қажет жауаптар

Сұранысты тізім ретінде жіберіңіз, өйткені тізімге жартылай жауап беру қиын. Туннель хаттамасын, оның ішіндегі әдісті және оператор сіздің платформаңызда қолдайтын клиентті сұраңыз. Содан кейін шлюздің жеке басы мен сенім параметрлерін, тіркелгі форматын және қосылым көтерілгеннен кейін не қолжетімді болуы керектігін сұраңыз.

Алғашқы үшеуі жалпы жұмыс істейтін профиль алатыныңызды шешеді. Соңғы үшеуі сол профиль жұмысқа қажеттіні атқаратынын шешеді. Жауапты билетке тіркеп ұстаңыз, өйткені келесі адам да сол алты сұрақты қояды. Жауап жоқ жерде ол олқылықты оператор әлі қабылдамаған шешім деп қараңыз, өзіңіз болжай алатын нәрсе деп емес.

Шлюзді тексеруді әлсіретпеңіз

Сервер өз жеке басын клиентке де дәлелдейді, ал айырбастың бұл жартысы әшекей емес. Қыңыр профиль қосылуы үшін сертификат тексеруін өшіру жауап беретін кез келген соңғы нүктені қабылдайды, оның ішінде ешкім жетуді ойламаған нүктені де. Ол сондай-ақ нақты сәйкессіздікті шешудің орнына жасырады, бұл ақаулықты кейінгі және анық емес сәтке итереді. Тексеруді өшіру қажет профиль — өзі тексере алмайтын нәрсеге сілтейтін профиль.

Сәйкессіздік әдетте атау, өйткені бір хост атына берілген сертификат профиль мекенжайды тергенде сәтсіз аяқталады. Тексеруді өшірудің орнына атауды теріңіз. Жеке сертификат органы құрылғыға түбір ешқашан берілмегенде сәтсіз аяқталады, ал түзету — сол түбірді бекітілген жолмен тарату. Басқарылатын орталар оператор жеке бас пен сенім тірегін беруді, ал профиль екеуіне де сілтеме жасауды күтеді. Өріс жоқ болса, тексеруден бас тартудың орнына артефактіні сұраңыз.

Профильді сәйкестендіріңіз, содан кейін әр кезеңді дәлелдеңіз

Тасығыш белгілі болған соң сол клиенттің құжатталған процесін ұстаныңыз және тек ол сұрайтын өрістерді енгізіңіз. Бар болғандықтан толтырылатын қосымша өрістер де қате мәндер болып қалады және міндетті өрістерден кейін сәтсіз аяқталады. Профильді бірінші сәтті қосылымнан кейін өзгеріссіз сақтаңыз, кейінгі өңдеуді жұмыс істейтіні белгілі нәрсемен салыстыруға болатындай.

Содан кейін кезең-кезеңімен тексеріңіз: туннель орнатылады, пайдаланушы аутентификациядан өтеді, берілген мекенжай мен маршруттар шығады және бір рұқсат етілген қызмет жауап береді. Әр кезең серверде өз журнал жолын қалдырады, ал оларды ретімен оқу бұлыңғыр шағымды нақты табысқа айналдырады. Егер платформа оператор сипаттаған құрылымды енді қолдамаса, бұл көшу туралы әңгіме, құрылғыда барлық ескі опцияны қосуға себеп емес. Тасығыш, әдіс және профиль — үш бөлек жауап, ал жұмыс істейтін қосылымда үшеуі де келісілген.