Сиздин операциялык системаңыз кайсы VPN протоколдорун буга чейин түшүнөт?

Дагы бир кардарды жүктөөдөн мурун операциялык система эмнени буга чейин ишке ашырганын караңыз, анткени жооп көбүнчө орноткучту толугу менен өткөрүп жиберүүгө жетет. Windows, macOS жана ChromeOS ар бири туруктуу жана кыска туннел протоколдорунун тизмесин сунуш кылат, жана ошолордун бирин сүйлөгөн шлюзга кошумча драйвер, кызмат же жаңыртуу жолу керек эмес. Муну брошюрадагы жеткирүүчүнүн аты чечпейт. Муну протокол, акыркы чекиттин кантип аутентификацияланышы жана ал күткөн дарек чечет.

Протоколду сураңыз, продукт атын эмес

Продукт аты зымдан эмне өтөрү тууралуу абдан аз айтат. Бир эле белги менен сатылган эки шлюз таптакыр башка туннелдерди талап кылышы мүмкүн, жана бири ичине орнотулган кардарды кабыл алса, экинчиси өз порталынан башканын баарынан баш тартат. Бир кутуну сүрөттөгөн эки администратор макул болбой калышы мүмкүн жана экөө тең туура болушу мүмкүн, анткени алар ар башка катмарларды сүрөттөшөт. Орноткучтун керектигин астындагы туннел чечет.

Шлюзду башкарган адамга үч суроо бериңиз: кайсы туннел протоколу, кайсы аутентификация ыкмасы, жана кардар кайсы даректи жана DNS уландысын кабыл алышы керек. Протоколду аты менен сураңыз, жана жооп продукт аты болуп келсе, эмне үчүн протокол керек экенин түшүндүрүңүз. Ошол үч жооп кандайдыр бир программалык камсыздоо жүктөлө электе кардар маселесин чечет.

Продукт атынын ушунча билетте сакталышынын себеби бар. Порталдын URL'и колдонуучулар көргөн нерсе, ал эми туннел иштеп турганда көрүнбөйт. Протоколду өткөрүп берүү жазуусуна жазуу бир сапты алат жана кийин келгендердин баары үчүн белгисиздикти жоёт.

Ичине орнотулган тизме кайда токтойт

Жергиликтүү тизмелер кыска, жана алардын чети мазмунунан маанилүүрөөк. IPsec үстүндөгү L2TP алдын ала бөлүшүлгөн ачкыч менен сүйлөгөн платформа SSTP сүйлөбөйт, жана ошол айырма кардарды чечет. Таблица жеткирүүчүгө эмес, туннелге карай иреттелген, ошондуктан шлюз атаган протоколду таба аласыз.

Таблицаны брошюрага эмес, шлюздун талаптарына каршы окуңуз. Эгер жооп алдын ала бөлүшүлгөн ачкыч менен L2TP over IPsec болсо, алгачкы үч платформа кошумча эч нерсе орнотпой эле туташат. Эгер жооп OpenVPN болсо, бир нерсе орнотконго чейин ChromeOS гана камтылган. Эч бир ичине орнотулган тилкеде көрүнбөгөн протокол орноткучтун келе жатканынын чынчыл белгиси.

Linux — жалпылоого каршы турган тилке. Анын протокол колдоосу дистрибутив таңгактоону тандаган демондор жана плагиндерде жашайт, ошондуктан минималдуу образ аларды кошпойунча алардын эч бирин сүйлөбөшү мүмкүн, ал эми бирдей иш тактасы бар эки дистрибутив айырмаланышы мүмкүн.

Профилди буйрук сабынан куруңуз

Графикалык панель жазгандын баары сиз жете алган жерде сакталат, жана бул ичине орнотулган профилди автоматташтырууга жарактуу кылат. Windows VPN жазууларын .pbk файлдарында колдонуучу профилинин астында жана ProgramData астында кармайт, ал эми rasphone тармак тизмеси көрсөтпөгөн жазууларды тизмелеп, оңдой алат. Бул машина скрипт менен даярдалып, эч ким сыйкырчы аркылуу баспаганда маанилүү. Ал ошондой эле профилдин системанын науасында эч качан көрүнбөй эле кантип болушу мүмкүн экенин түшүндүрөт.

rasdial
rasdial "VpnName" alice
rasdial "VpnName" /disconnect

Кол менен .pbk файлын оңдоо иштейт, жана ал аны бузуунун эң ылдам жолу, ошондуктан форматты курал ээлесин. macOS өз кызматтарын системанын конфигурациясында кармайт, ал эми networksetup аларга кызмат аты менен кайрылат; бир нече флаг хост атынын ордуна даректи каалайт, ошондуктан адегенде акыркы чекитти чечип, кардар реалдуу колдоно турган маанини сактаңыз. Бул айырма автоматташтыруу учурунда тиштеп алат, анткени дарек менен иштеген скрипт ат менен ийгиликсиз болушу мүмкүн, ал эми ката бузулган шлюзга окшош, четке кагылган аргументке эмес.

networksetup -listallnetworkservices
networksetup -getinfo "ServiceName"
networksetup -setmanualwithdhcprouter "ServiceName" 198.51.100.20

Кызмат аттары локалдаштырылган жана колдонуучу оңдой алат, ошондуктан Wi-Fi катуу коддогон скрипт башка тилге коюлган биринчи машинада сынат. Атты тизме буйругунан окуп, божомолдоонун ордуна аны андан ары өткөрүңүз.

Менчик кардарсыз сертификаттар

Айрым жайгаштыруулар кардар сертификатын жана башка эч нерсе менчикти талап кылбайт, жана бул драйверди кабыл алардан мурун сыноого татыктуу ортолук учур. Сертификатты платформанын кампасына жайгаштыруу колдоого алынган; бул жеткирүүчүнүн тамырын ыргытып, кардар аны табат деп ишенүү менен бирдей аракет эмес. Биринчиси атайын жайгаштыруу; экинчиси колдоо билети илинген божомол.

Адамдарды кармаган деталь — кардар кайсы кампаны окуйт. Колдонуучу кампасындагы сертификат машина кампасына конфигурацияланган кардар үчүн көрүнбөйт, ал эми алган билдирүү сертификат жок экенин айтат, ал туура эмес жерде турганын эмес. Сертификат туура эмес деген тыянакка келгенге чейин эки кампаны тең текшериңиз. Иштеген конфигурация кайсынысын колдонорун жазып коюңуз, анткени машина кайра курулганда бул жазуу сертификаттан узак жашайт.

Windows эки кампаны ачык бөлөт, ал эми macOS кирүү ачкыч шакегин системанын ачкыч шакегинен бөлөт. Аттары башка, бирок ийгиликсиздик режими бирдей: кардар эч качан карабаган жарактуу сертификат.

Орноткучту эмне мажбурлайт

Айрым шлюздар кардарды жеке сертификат кампасына, абал агентине же операциялык система аткара албаган кирүү алмашуусуна байлайт. Check Point, Cisco же Fortinet аппаратында курулган жайгаштыруулар көбүнчө ошол жерге түшөт, жана аларда ичине орнотулган кардар кыска жол эмес. Үчүнчү тараптын алмаштыргычы туташып, баары бир саясатты бузушу мүмкүн, бул муну ыңгайлуулук чечими эмес, коопсуздук чечимине айландырат. Саясат талап кылганды орнотуп, себебин орноткучтун версиясынын жанына жазыңыз.

Ошол жазуу — адамдар өткөрүп жиберген бөлүк жана кийинки администраторго бир жума үнөмдөгөн бөлүк: протокол, аутентификация ыкмасы, даректер үй-бүлөсү жана керектүү уланды, кошууга туура келген ар бир бинар үчүн бир сап негиздеме менен. Аны чат агымында эмес, орноткучтун жазуулары жашаган жерде кармаңыз. Эки сап документтештирүү кайталанган иликтөөнү болтурбайт.