Windows VPN әлде Cisco Secure Client: қайсысы дұрыс?
Бренд протоколдың аты емес: Windows бірнеше жергілікті түрді ұсынады, ал Cisco клиенті бірнеше режимнің профилін алып жүреді. Профильді оқыңыз.
Бір шлюзге екі нұсқау келеді: Windows VPN арқылы қосылыңыз немесе Cisco клиентін орнатыңыз. Екеуі де шлюз күтетін айырбасты атамайды, өйткені Windows бірнеше жергілікті қосылым түрін көрсетеді және жеткізуші клиенті бірнеше режимнің профилін алып жүреді. Екі белгі де бағдарламалық жасақтаманы сипаттайды, ал шлюз протокол, аутентификация және саясат туралы келіседі. Жауап профильде, және оны қосылмай-ақ оқуға болады.
Белгі бағдарламалық жасақтаманы атайды, айырбасты емес
Бренд пен операциялық жүйе екі түрлі факт, және екеуі де сым пішімін таңдамайды. Windows жергілікті түрлер жиынтығын ұсынады, ал Cisco клиенті SSL немесе IPsec/IKEv2 жүргізе алатын профиль механизмін ұсынады. Екеуін шатастыру айырбастарды емес, компанияларды салыстыратын кестелерді тудырады.
Төмендегі кесте өнім туралы сұрақты үш оқу орнымен және әрқайсысы ұстайтын өріспен алмастырады. Сол өрістерді жазып алыңыз, сонда екіұштылық жойылады:
| Where to read it | Field name to record | What a mismatch looks like |
|---|---|---|
| Native Windows profile | TunnelType and AuthenticationMethod from Get-VpnConnection | The client offers IKEv2 while the gateway answers only on an SSL port |
| Vendor client profile | SSL or IPsec/IKEv2 mode, plus the client and headend version pair | The imported profile negotiates a mode this headend does not serve |
| Gateway configuration | Protocol, authentication policy and the certificate the headend presents | The client authenticates and then drops, because policy expects another method |
Microsoft-тың Windows VPN түрлері анықтамалығы жергілікті түрлердің ішінде IKEv2 мен SSTP-ны атайды, бұл жергілікті профиль PPTP дегенді білдіреді деген ойды жояды. Cisco профиль құжаттамасы сәйкес орталық торап саясатымен SSL және IPsec/IKEv2 режимдерін сипаттайды. Әр жеткізуші бірнеше нұсқа ұсынады, сондықтан ешбір ат бір протоколды анықтамайды.
Жергілікті түрлер сымға не салады
IKEv2 UDP арқылы қауіпсіздік ассоциациялары туралы келіседі және трафикті IPsec ішінде тасымалдайды, бұл оны Microsoft-қа тән емес, басқа IKEv2 іске асыруларымен тең құқықты етеді. SSTP PPP-ні HTTPS сессиясының ішіне орайды, сондықтан IKEv2 өте алмайтын проксилерден өтеді және сымда TLS тәрізді көрінеді, бірақ TLS VPN протоколы емес. Осы екі факт туннель бір желіде жұмыс істеп, екіншісінде сәтсіз болады деген билеттің көбін түсіндіреді.
IPsec-пен L2TP және ескірек PPTP жазбасы бір ашылмалы мәзірде, және олардың сол жерде болуы сервер қолдауы туралы ештеңе айтпайды. Ашылмалы мәзір операциялық жүйе байқап көре алатын нәрселердің тізімі, шлюздің мүмкіндік мәлімдемесі емес. Оны қолдау тізімі ретінде оқу екі сағаттық тіркелгі деректерін іздеудің басталуы.
Жергілікті профильде маңызды өрістер — қосылым түрі, аутентификация әдісі және сервердің сәйкестігі. Қате түр нашар құпиясөзден басқа кезеңде сәтсіз болады, және дәл осы айырмашылық ілесуге тұрарлық белгі.
Жеткізуші клиенті не қосады: профильдер, протокол емес
Cisco клиенті — профильдерге арналған контейнер. SSL режимі мен IPsec/IKEv2 режимі айырбаспен, порт күтулерімен және қате мәтінімен ерекшеленеді, ал импортталған профиль екеуінің арасында таңдайды. Сондықтан клиентті орнату қолжетімділік туралы ештеңе дәлелдемейді.
Нұсқалар бір себеппен жұптасады. Мүмкіндіктер, аутентификация ағындары және күй тексерулері клиент пен орталық торап арасында келісіледі, сондықтан ескі клиент жаңа торапқа қарсы желі ақауы тәрізді оқылатын сәтсіздікке ұшырауы мүмкін. Бұл жұптасу қосылым анықтамасына жатады, жаңарту жазбасына емес.
Басқа ұйымнан экспортталған профиль жергілікті орталық торапқа сирек сәйкес келеді, ал оны импорттау клиентті шлюз қызмет көрсетпейтін режимді ұсынып қалуы мүмкін. Алдымен режимді профильден оқыңыз, содан кейін оны шлюздің конфигурацияланған протоколы мен аутентификация саясатымен салыстырыңыз. Тек олар сәйкескеннен кейін желі күдікті болады. Бұл рет дұрыс емес қызметке бағытталған сау TLS сессиясын көрсететін пакет түсіруді үнемдейді.
Бірдеңені өзгерту алдында жергілікті профильді оқыңыз
Windows-та жергілікті конфигурацияны қоңырау шалмай-ақ оқуға болады, және шығыс түр мен аутентификация әдісін тікелей атайды. Осы мәндерді шлюз иесі торап қабылдайды дегенмен салыстырыңыз. Егер түр билетке қайшы келсе, алдымен билетті түзетіңіз, өйткені бұл ешқашан қате болмаған клиентті қайта орнатудан арзан.
Осы төрт пәрмен профильді, оның маршруттарын, қосылу әрекетін және порттың қолжетімділігін қамтиды. Оларды осы ретпен профиль әлдеқашан орнатылған машинада іске қосыңыз:
Get-VpnConnection | Format-List Name,TunnelType,AuthenticationMethod,ServerAddress
Get-VpnConnection -Name 'Corp' | Select-Object -ExpandProperty Routes
rasdial
Test-NetConnection -ComputerName vpn.example.com -Port 443Порт сынағы — артық оқылатын сынақ. Кіру бетін ұсынатын TCP 443 тыңдаушысы мен IKEv2-ні аяқтайтын тыңдаушы сырттан бірдей көрінеді, өйткені порт — орын, протокол емес.
Нәтижені үш өріс ретінде жазыңыз: клиент, режим және шлюз, және оларды билеттің қасында ұстаңыз. Одан қысқа кез келген нәрсе келесі адамға сол екіұштылықты қайта ашуға мүмкіндік береді.