iPhone ನಲ್ಲಿ IKEv2 ಪ್ರಮಾಣಪತ್ರ ಸೆಟಪ್: ಕೈಯಿಂದ ಅಥವಾ ನಿರ್ವಹಿತ ನೋಂದಣಿ

ಗೇಟ್‌ವೇಯ ಪ್ರಮಾಣಪತ್ರ ಸಾಧನವು ಡಿಫಾಲ್ಟ್ ಆಗಿ RSA ಬಳಸುತ್ತದೆ ಎಂಬ ಕಾರಣಕ್ಕೆ ಅದನ್ನು ಆಯ್ಕೆಮಾಡುವುದು ಮುಖ್ಯವಾದ ಪ್ರಶ್ನೆಗೆ ಮೊದಲೇ ತೆಗೆದುಕೊಳ್ಳುವ ನಿರ್ಧಾರ: ಈ iPhone ಗಳನ್ನು ಹೇಗೆ ನೋಂದಾಯಿಸಲಾಗುತ್ತದೆ? ಬಳಕೆದಾರರೇ ಟೈಪ್ ಮಾಡುವ ಸಂಪರ್ಕ ಮತ್ತು ನಿರ್ವಹಣೆ ಒದಗಿಸುವ ಸಂರಚನಾ ಪ್ರೊಫೈಲ್ ಬೇರೆ ಬೇರೆ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ತೋರಿಸುತ್ತವೆ, ಮತ್ತು ಕೆಲವು ಪ್ರಮಾಣಪತ್ರ ಆಯ್ಕೆಗಳು ಈ ಎರಡು ಮಾರ್ಗಗಳಲ್ಲಿ ಒಂದರಲ್ಲಿ ಮಾತ್ರ ಇರುತ್ತವೆ. ಕ್ರಮವನ್ನು ಸರಿಯಾಗಿ ಇರಿಸಿದರೆ ಪ್ರಮಾಣಪತ್ರ ಯೋಜನೆ ಚಿಕ್ಕದಾಗುತ್ತದೆ; ತಪ್ಪು ಮಾಡಿದರೆ ಫೋನ್ ಬಳಸದ ರುಜುವಾತನ್ನು ನೀವು ನೀಡುತ್ತೀರಿ. ಕೆಳಗಿನ ಹಂತಗಳನ್ನು ಕ್ರಮವಾಗಿ ಪರಿಗಣಿಸಿ, ಏಕೆಂದರೆ ಪ್ರತಿಯೊಂದೂ ಮುಂದಿನ ಹಂತಕ್ಕೆ ಲಭ್ಯವಿರುವ ಆಯ್ಕೆಗಳನ್ನು ಸಂಕುಚಿತಗೊಳಿಸುತ್ತದೆ.

ಮೊದಲ ಹಂತ: ನೋಂದಣಿ ಮಾರ್ಗವನ್ನು ಆಯ್ಕೆಮಾಡಿ

ಕೈಯಿಂದ ಸೆಟಪ್ ಎಂದರೆ ಬಳಕೆದಾರರು ಸರ್ವರ್ ವಿಳಾಸವನ್ನು ನಮೂದಿಸಿ, ದೃಢೀಕರಣ ವಿಧಾನವನ್ನು ಆಯ್ಕೆಮಾಡಿ ಮತ್ತು ಇಂಟರ್ಫೇಸ್ ಅನುಮತಿಸುವ ಯಾವುದೇ ರುಜುವಾತನ್ನು ಒದಗಿಸುತ್ತಾರೆ. ನಿರ್ವಹಿತ ನೋಂದಣಿ ಎಂದರೆ ಪ್ರೊಫೈಲ್ ವಿಳಾಸ, ಗುರುತಿಸುವಿಕೆಗಳು ಮತ್ತು ರುಜುವಾತು ಪೇಲೋಡ್‌ನ ಉಲ್ಲೇಖವನ್ನು ಹೊತ್ತೊಯ್ಯುತ್ತದೆ. ನಿರ್ವಹಿತ ಮಾರ್ಗವು ಕೈಯಿಂದ ಪರದೆ ತೋರಿಸಲಾಗದ ಸಂಯೋಜನೆಗಳನ್ನು ವ್ಯಕ್ತಪಡಿಸಬಹುದು, ಆದ್ದರಿಂದ ಪ್ರಮಾಣಪತ್ರದ ನಿರ್ಧಾರ ಈ ಆಯ್ಕೆಯ ನಂತರ ಬರಬೇಕು, ಮೊದಲು ಅಲ್ಲ.

ಎರಡೂ ಮಾರ್ಗಗಳು ಫೋನ್ ಅನ್ನು ದೃಢೀಕರಿಸಬಹುದು. ನೀವು ಏನನ್ನು ಸಂರಚಿಸಬಹುದು ಮತ್ತು ಗುರುತಿನ ಮಾಲೀಕತ್ವ ಯಾರಿಗೆ ಎಂಬುದರಲ್ಲಿ ಅವು ಭಿನ್ನವಾಗಿವೆ, ಆದ್ದರಿಂದ ನಿರ್ವಹಿತ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಕೈಯಿಂದ ರುಜುವಾತು ನಮೂದಿನೊಂದಿಗೆ ಬೆರೆಸುವ ಬದಲು ಒಂದನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಆಯ್ಕೆಮಾಡಿ.

ಎರಡನೇ ಹಂತ: ನೀವು ಆಯ್ಕೆಮಾಡಿದ ಮಾರ್ಗಕ್ಕೆ ಅಲ್ಗಾರಿದಮ್‌ಗಳನ್ನು ಆಯ್ಕೆಮಾಡಿ

ಕೈಯಿಂದ ಸಂರಚಿಸಿದ iPhone ಗಳಿಗೆ, strongSwan ನ iOS ಪರಸ್ಪರ ಕಾರ್ಯಸಾಧ್ಯತೆ ಟಿಪ್ಪಣಿಗಳು RSA ಸರ್ವರ್ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಶಿಫಾರಸು ಮಾಡುತ್ತವೆ, ಏಕೆಂದರೆ ಕೈಯಿಂದ ಕ್ಲೈಂಟ್ ECDSA ಸರ್ವರ್ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಸ್ವೀಕರಿಸದೇ ಇರಬಹುದು; ಅದೇ ಟಿಪ್ಪಣಿಗಳು macOS ಅನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಪರಿಗಣಿಸುತ್ತವೆ. ಇದನ್ನು ಬೆಂಬಲಿತ ಕ್ಲೈಂಟ್ ಗುಂಪಿಗೆ ಮಾರ್ಗದರ್ಶನವಾಗಿ ಓದಿ, Apple ಸಾಧನಗಳ ಬಗ್ಗೆ ಶಾಶ್ವತ ಕಾನೂನಾಗಿ ಅಲ್ಲ. ನಿರ್ವಹಿತ ಪ್ರೊಫೈಲ್‌ಗೆ ಹೆಚ್ಚು ಅವಕಾಶವಿದೆ: ಪೇಲೋಡ್ ಮತ್ತು ಗೇಟ್‌ವೇ ಎರಡೂ ಬೆಂಬಲಿಸಿದಾಗ ಅದು ಪ್ರಮಾಣಪತ್ರ ಪ್ರಕಾರವನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಆಯ್ಕೆಮಾಡಬಹುದು, ECDSA ಕ್ಲೈಂಟ್ ಗುರುತು ಸೇರಿದಂತೆ.

ಏನನ್ನಾದರೂ ನಿಯೋಜಿಸುವ ಮೊದಲು ನೀವು ನಿಜವಾಗಿ ಬೆಂಬಲಿಸುವ iOS ಆವೃತ್ತಿಗಳನ್ನು ಮೌಲ್ಯೀಕರಿಸಿ. ಹೊಸ ಆವೃತ್ತಿಯ ಪ್ರಯೋಗಾಲಯ ಫೋನ್ ಹಳೆಯ ಸಾಧನಗಳನ್ನು ಒಳಗೊಂಡ ಫ್ಲೀಟ್ ಅನ್ನು ವಿವರಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಪ್ರಯೋಗಾಲಯದಲ್ಲಿ ಕೆಲಸ ಮಾಡುವ ಅಲ್ಗಾರಿದಮ್ ಕ್ಷೇತ್ರದ ಅತ್ಯಂತ ಹಳೆಯ ಫೋನ್‌ನಲ್ಲಿ ವಿಫಲವಾಗಬಹುದು. ಆವೃತ್ತಿ ಶ್ರೇಣಿಯನ್ನು ನೆನಪಿನಿಂದ ಅಲ್ಲ, ಸಾಧನ ನಿರ್ವಹಣೆಯಿಂದ ತೆಗೆದುಕೊಳ್ಳಿ. ಫ್ಲೀಟ್ ಹಲವು ಆವೃತ್ತಿಗಳನ್ನು ವ್ಯಾಪಿಸಿದರೆ, ಮೊದಲು ಅತ್ಯಂತ ಹಳೆಯದನ್ನು ಪರೀಕ್ಷಿಸಿ, ಏಕೆಂದರೆ ಕೈಯಿಂದ ಇಂಟರ್ಫೇಸ್ ಅಲ್ಲಿ ಹೆಚ್ಚು ನಿರ್ಬಂಧಿತವಾಗಿದೆ.

ಮೂರನೇ ಹಂತ: ಪ್ರೊಫೈಲ್ ಕ್ಷೇತ್ರಗಳನ್ನು ಪ್ರತ್ಯೇಕ ವಿಷಯಗಳಾಗಿ ಓದಿ

ಒಂದೇ ರೀತಿಯ ಹೆಸರಿನ ಹಲವು ಕೀಗಳು ಬೇರೆ ಬೇರೆ ವಸ್ತುಗಳನ್ನು ವಿವರಿಸುತ್ತವೆ. ದೂರದ ವಿಳಾಸವು ಫೋನ್ ಕರೆ ಮಾಡುವ ಹೋಸ್ಟ್. ದೂರದ ಗುರುತಿಸುವಿಕೆಯು ಗೇಟ್‌ವೇ ಪ್ರಸ್ತುತಪಡಿಸುತ್ತದೆ ಎಂದು ನಿರೀಕ್ಷಿಸುವ IKE ಗುರುತು. ಪೇಲೋಡ್‌ನ ಪ್ರಮಾಣಪತ್ರ ಉಲ್ಲೇಖವು ಕ್ಲೈಂಟ್ ರುಜುವಾತನ್ನು ಸೂಚಿಸುತ್ತದೆ, ಮತ್ತು ಪ್ರಮಾಣಪತ್ರ ಪ್ರಕಾರ ಕ್ಷೇತ್ರವು IKEv2 ಯಂತ್ರ ದೃಢೀಕರಣಕ್ಕೆ ಬಳಸುವ ಪ್ರಕಾರವನ್ನು ಆಯ್ಕೆಮಾಡುತ್ತದೆ. ಪದಗಳು ಒಂದಕ್ಕೊಂದು ಹೊಂದಿಕೊಂಡರೂ ಇವುಗಳಲ್ಲಿ ಯಾವುದೂ CA ಯ ಸಹಿ ಅಲ್ಗಾರಿದಮ್ ಅಲ್ಲ.

Apple ನ IKEv2 ಪೇಲೋಡ್ ಉಲ್ಲೇಖವು RSA ಅನ್ನು ಡಿಫಾಲ್ಟ್ ಪ್ರಮಾಣಪತ್ರ ಪ್ರಕಾರವಾಗಿ ಸ್ಪಷ್ಟ ECDSA ರೂಪಾಂತರಗಳೊಂದಿಗೆ ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ, ಮತ್ತು ನೀಡುಗರ ಹೆಸರಿನ ಕೀಯನ್ನು ನಿರ್ದಿಷ್ಟ ದೃಢೀಕರಣ ಸೆಟ್ಟಿಂಗ್‌ಗಳಿಗೆ ಜೋಡಿಸುತ್ತದೆ. ಕೆಲಸ ಮಾಡುವ ನಿಯೋಜನೆಯಿಂದ ಒಂದು ಕೀಯನ್ನು ನಕಲಿಸುವ ಬದಲು ನೀವು ಆಯ್ಕೆಮಾಡಿದ ವಿಧಾನದ ಉಲ್ಲೇಖದಲ್ಲಿ ಆ ಸಂಬಂಧಗಳನ್ನು ಓದಿ.

ನಾಲ್ಕನೇ ಹಂತ: ಗೇಟ್‌ವೇ ಗುರುತನ್ನು ಅದರ ಪ್ರಮಾಣಪತ್ರಕ್ಕೆ ಹೊಂದಿಸಿ

ಸ್ಪಷ್ಟ ಗೇಟ್‌ವೇ ಹೆಸರನ್ನು ಬಳಸಿ, ಉದಾಹರಣೆಗೆ vpn.example.com ಮತ್ತು ಸರ್ವರ್ ಪ್ರಮಾಣಪತ್ರದಲ್ಲಿ ಹೊಂದಿಕೆಯಾಗುವ ಪರ್ಯಾಯ ವಿಷಯ ಹೆಸರನ್ನು ಇರಿಸಿ. strongSwan ನ Apple ಮಾರ್ಗದರ್ಶನವು ಸರ್ವರ್ ದೃಢೀಕರಣಕ್ಕಾಗಿ ವಿಸ್ತೃತ ಕೀ ಬಳಕೆಯನ್ನೂ ನಿರೀಕ್ಷಿಸುತ್ತದೆ. RSA ಅಥವಾ ECDSA ಆಯ್ಕೆ ಅದರಿಂದ ಏನನ್ನೂ ಬದಲಿಸುವುದಿಲ್ಲ: ಅಲ್ಗಾರಿದಮ್ ಹೆಸರಿನ ಹೊಂದಾಣಿಕೆಯಿಲ್ಲದಿರುವಿಕೆ, ಕಾಣೆಯಾದ EKU ಅಥವಾ ಅಪೂರ್ಣ ಸರಪಳಿಯನ್ನು ಸರಿಪಡಿಸಲಾರದು.

ವಿಶ್ವಾಸ ಆಂಕರ್ ವಿತರಣೆಯು ಗುರುತನ್ನು ಪ್ರತಿಪಾದಿಸುವುದರಿಂದ ಪ್ರತ್ಯೇಕ ಕಾರ್ಯ. ಫೋನ್‌ಗೆ ಅದು ಮೌಲ್ಯೀಕರಿಸಬಹುದಾದ ಪ್ರಮಾಣಪತ್ರ ಸರಪಳಿ ಬೇಕು, ಮತ್ತು ನೀವು ನಿಜವಾಗಿ ಪ್ರಮಾಣಪತ್ರದಲ್ಲಿ ಇಟ್ಟ ಹೆಸರನ್ನು ನಿರೀಕ್ಷಿಸಲು ಅದನ್ನು ಸಂರಚಿಸಬೇಕು.

ಬೇರೆ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಯಶಸ್ವಿಯಾಗಿ ಸಂಪರ್ಕಿಸುವುದು ಆ ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನ ಮೌಲ್ಯೀಕರಣ ನಿಯಮಗಳ ಬಗ್ಗೆ ಸಾಕ್ಷ್ಯ, ಫೋನ್‌ನ ನಿಯಮಗಳನ್ನು ಸಡಿಲಗೊಳಿಸುವ ಅನುಮತಿ ಅಲ್ಲ. ಭಿನ್ನವಾಗಲು ದಾಖಲಿತ ಕಾರಣವಿಲ್ಲದಿದ್ದರೆ ಕ್ಲೈಂಟ್‌ಗಳ ನಡುವೆ ಪರಿಶೀಲನೆಗಳನ್ನು ಒಂದೇ ರೀತಿ ಇರಿಸಿ.

ಐದನೇ ಹಂತ: ಕ್ಲೈಂಟ್ ಗುರುತನ್ನು CA ವಿಶ್ವಾಸದಿಂದ ಬೇರ್ಪಡಿಸಿ

ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ಅದರ ಖಾಸಗಿ ಕೀ ಫೋನ್ ನಂಬುವ CA ಪ್ರಮಾಣಪತ್ರದಂತೆಯೇ ಅದೇ ವಸ್ತು ಅಲ್ಲ. CA ಪ್ರಮಾಣಪತ್ರವನ್ನು PKCS#12 ಗುರುತಿನೊಳಗೆ ಬಂಡಲ್ ಮಾಡುವುದು ಅದನ್ನು ಪ್ರತಿ ಬೆಂಬಲಿತ ಸಾಧನದಲ್ಲಿ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ವಿಶ್ವಾಸ ಆಂಕರ್ ಆಗಿ ಸ್ಥಾಪಿಸುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ವಿಶ್ವಾಸ ವಿತರಣೆಯನ್ನು ತನ್ನದೇ ಪರಿಶೀಲನೆಯೊಂದಿಗೆ ಪ್ರತ್ಯೇಕ ಹಂತವಾಗಿ ಪರಿಗಣಿಸಿ.

ವಿನ್ಯಾಸವು ಬದಲಿಗೆ ಪಾಸ್‌ವರ್ಡ್ ಆಧಾರಿತ EAP ಬಳಸಿದರೆ, ಫೋನ್‌ಗೆ ಉದ್ದೇಶಿತ ಖಾತೆ ದೃಢೀಕರಣ ಮತ್ತು ಸರ್ವರ್ ಮೌಲ್ಯೀಕರಣ ಬೇಕು. ಆ ಮಾರ್ಗವು ಇಡೀ ಫ್ಲೀಟ್‌ಗೆ ಒಂದೇ ಹಂಚಿದ ಕ್ಲೈಂಟ್ ಖಾಸಗಿ ಕೀ ಕಳುಹಿಸುವುದನ್ನು ಸಮರ್ಥಿಸುವುದಿಲ್ಲ, ಅದು ಕೆಟ್ಟ ವೈಫಲ್ಯ ವಿಧಾನವಿರುವ ಬೇರೆ ವಿನ್ಯಾಸ.

ನವೀಕರಣ ಮತ್ತು ರದ್ದತಿಯನ್ನು ಗಮನದಲ್ಲಿಟ್ಟುಕೊಂಡು ಯೋಜನೆಯನ್ನು ಮುಗಿಸಿ: ಕ್ಲೈಂಟ್ ರುಜುವಾತನ್ನು ಯಾರು ಮರುನೀಡುತ್ತಾರೆ, ಪ್ರೊಫೈಲ್ ಹೇಗೆ ನವೀಕರಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಕಳೆದುಹೋದ ಫೋನ್ ಹೇಗೆ ಕಡಿತಗೊಳ್ಳುತ್ತದೆ. ನೀವು ಮೌಲ್ಯೀಕರಿಸಿದ ಪ್ರೊಫೈಲ್ ಆವೃತ್ತಿ ಮತ್ತು ಸಾಧನ ಆವೃತ್ತಿಗಳನ್ನು ದಾಖಲಿಸಿ, ಏಕೆಂದರೆ ಆ ದಾಖಲೆಯೇ ಮುಂದಿನ ಪ್ರಮಾಣಪತ್ರ ಬದಲಾವಣೆಯನ್ನು ನಿತ್ಯದ ಕೆಲಸವಾಗಿಸುತ್ತದೆ.