Windows-VPN géint Cisco Secure Client: wat gëllt?
Eng Mark bezeechent kee Protokoll: Windows liwwert e puer eigen Zorten an de Cisco-Client dréit Profiller fir méi wéi ee Modus. Liest de Profil.
Fir dee selwechte Gateway komme zwou Uweisungen: verbannen Iech mam Windows-VPN oder installéiert de Cisco-Client. Keng vun deenen zwee nennt den Austausch, deen de Gateway erwaart, well Windows e puer eigen Verbindungstypen ubitt an de Client vum Hiersteller Profiller fir méi wéi ee Modus dréit. Béid Etikette beschreiwen Software, wärend de Gateway Protokoll, Authentifikatioun a Politik verhandelt. D'Äntwert steet am Profil, an een kann se liesen ouni sech ze verbannen.
D'Etikett nennt Software, keen Austausch
Eng Mark an en Betriebssystem sinn zwou verschidde Tatsaachen, a keng vun deenen zwou wielt e Wire-Format. Windows liwwert eng Rei eigen Zorten, an de Cisco-Client liwwert eng Profilmaschinn, déi SSL oder IPsec/IKEv2 ka bedreiwen. Béid ze verwiesselen ergëtt Diagrammer, déi Firmen vergläichen amplaz Austauscher.
D'Tabell hei drënner ersetzt d'Produktfro duerch dräi Liesplazen an d'Feld, dat jiddwereng huet. Schreift déi Felder op, an d'Eendeitegkeet verschwënnt:
| Where to read it | Field name to record | What a mismatch looks like |
|---|---|---|
| Native Windows profile | TunnelType and AuthenticationMethod from Get-VpnConnection | The client offers IKEv2 while the gateway answers only on an SSL port |
| Vendor client profile | SSL or IPsec/IKEv2 mode, plus the client and headend version pair | The imported profile negotiates a mode this headend does not serve |
| Gateway configuration | Protocol, authentication policy and the certificate the headend presents | The client authenticates and then drops, because policy expects another method |
D'Microsoft-Referenz zu Windows-VPN-Typen zielt IKEv2 an SSTP ënnert den eigen Zorten op, wat d'Iddi ofleet, datt en eigen Profil PPTP bedeit. D'Cisco-Profil-Dokumentatioun beschreift souwuel de SSL-Modus wéi och de IPsec/IKEv2-Modus mat passender Politik vum Headend. Jidder Hiersteller bitt e puer Optiounen, also bezeechent keen Numm ee Protokoll.
Wat déi eigen Zorten op de Wire setzen
IKEv2 verhandelt Sécherheetsassociatiounen iwwer UDP an dréit Traffic bannent IPsec, wat et zu engem Gläichberechtegten vun aneren IKEv2-Implementatioune mécht an net zu engem Microsoft-spezifeschen Design. SSTP packt PPP bannent enger HTTPS-Sessioun, also geet et duerch Proxien, duerch déi IKEv2 net ka kommen, an et gesäit um Wire aus wéi TLS, ouni en TLS-VPN-Protokoll ze sinn. Déi zwou Tatsaachen erklären de gréissten Deel vun engem Ticket, dee melleet, den Tunnel géif an engem Netz funktionéieren an an engem aneren net.
L2TP mat IPsec an den eelere PPTP-Agang stinn am selwechten Dropdown, an hir Präsenz do seet näischt iwwer d'Ënnerstëtzung vum Server. En Dropdown ass e Menü vun deem, wat den Betriebssystem probéiere kann, keng Kapazitéitserklärung vum Gateway. Et als Ënnerstëtzungslëscht ze liesen ass wéi eng zwee Stonne laang Sich no Umeldungsdaten ufänkt.
D'Felder, déi an engem eigen Profil zielen, sinn den Typ vun der Verbindung, d'Authentifikatiounsmethod an d'Identitéit vum Server. De falschen Typ feelt an enger anerer Etapp wéi e schlecht Passwuert, an deen Ënnerscheed ass de Spuer, deen et wäert ass ze verfollegen.
Wat en Hiersteller-Client derbäi setzt: Profiller, keen Protokoll
De Cisco-Client ass e Container fir Profiller. En SSL-Modus an en IPsec/IKEv2-Modus ënnerscheede sech am Austausch, an den Erwaardunge fir de Port an am Feelertext, an deen importéierte Profil wielt tëscht hinnen. D'Installatioun vum Client beweist dofir näischt iwwer d'Erreechbarkeet.
Versioune gi aus engem Grond gepaart. Funktiounen, Authentifikatiounsflëss an de Posture-Checks gi tëscht Client a Headend verhandelt, also kann en ale Client géint en neien Headend op eng Manéier feelen, déi wéi en Netzwierkfehler gelies gëtt. Deen Pair gehéiert an d'Verbindungsdefinitioun, net an eng Upgrade-Notiz.
E Profil, deen aus enger anerer Organisatioun exportéiert gouf, passt seelen zum lokalen Headend, an en ze importéieren kann de Client e Modus ubidden loossen, deen de Gateway net zerwéiert. Liest fir d'éischt de Modus aus dem Profil an da vergläicht en mam konfiguréierte Protokoll an der Authentifikatiounspolitik vum Gateway. Eréischt wann déi iwwereneestëmmen, gëtt d'Netzwierk verdächteg. Déi Rei spuert eng Paketoflaang, déi eng gesond TLS-Sessioun gewisen hätt, déi op de falschen Déngscht geriicht war.
Liest de lokale Profil, ier Dir eppes ännert
Op Windows kann déi eigen Konfiguratioun ouni Wielen gelies ginn, an den Output nennt den Typ an d'Authentifikatiounsmethod direkt. Vergläicht déi Wäerter mat deem, wat den Eegentümer vum Gateway seet, den Headend akzeptéiere géif. Wann den Typ mam Ticket net iwwerenee kënnt, korrigéiert fir d'éischt den Ticket, well dat méi bëlleg ass wéi e Client nei ze installéieren, deen ni falsch war.
Dës véier Kommandoen decken de Profil, seng Ruten, de Verbindungsversuch an d'Erreechbarkeet vum Port. Féiert se an där Rei op enger Maschinn aus, wou de Profil schonn installéiert ass:
Get-VpnConnection | Format-List Name,TunnelType,AuthenticationMethod,ServerAddress
Get-VpnConnection -Name 'Corp' | Select-Object -ExpandProperty Routes
rasdial
Test-NetConnection -ComputerName vpn.example.com -Port 443Den Porttest ass deen, deen ze vill gelies gëtt. En TCP 443-Lauschterer, deen eng Login-Säit zerwéiert, an een, deen IKEv2 ofschléisst, gesi vu baussen d'selwecht aus, well de Port eng Plaz ass an keen Protokoll.
Schreift d'Resultat als dräi Felder, Client, Modus a Gateway, a haalt se niewent dem Ticket. Alles méi Kuerzes léisst déi nächst Persoun déiselwecht Eendeitegkeet erëm entdecken.