Android വീട്ടിലെ IPsec VPN-ലേക്ക് ബന്ധിപ്പിക്കുന്നതും Windows ബന്ധിപ്പിക്കാത്തതും എന്തുകൊണ്ട്

ഫോൺ പരാതിയില്ലാതെ റൗട്ടറിന്റെ VPN-ലേക്ക് കയറുന്നു, എന്നാൽ ഇതേ Wi-Fi-യിലുള്ള ലാപ്ടോപ്പിന് കഴിയുന്നില്ല. ഒരേ ലോഗിൻ വിവരങ്ങൾ, ഒരേ സെർവർ, ഒരേ മിനിറ്റ്. വ്യത്യാസം പാസ്വേഡിലല്ല, പ്രോട്ടോക്കോൾ പിന്തുണയിലാണ്: ഒരു ഓപ്പറേറ്റിംഗ് സിസ്റ്റം നടപ്പാക്കുന്നതും മറ്റൊന്ന് ഒരിക്കലും ഇല്ലാതിരുന്നതുമായ ഒരു പ്രൊഫൈൽ റൗട്ടർ കാണിക്കുന്നു.

ആദ്യം പ്രൊഫൈൽ തിരിച്ചറിയുക, പിന്നീട് ഓരോ ക്ലയന്റും യഥാർത്ഥത്തിൽ സംസാരിക്കുന്നതുമായി താരതമ്യം ചെയ്യുക.

ഒരു മെനു, മൂന്ന് പ്രോട്ടോക്കോളുകൾ

ഒരു IPsec തലക്കെട്ടിനു കീഴിൽ ഉപഭോക്തൃ ഫേംവെയറിന് തികച്ചും വ്യത്യസ്തമായ മൂന്ന് ടണലുകൾ ഒളിപ്പിക്കാനാകും. ആദ്യത്തേത് XAUTH-ഉം കൂടിയ IKEv1 ആണ്: പങ്കിട്ട ഗ്രൂപ്പ് രഹസ്യവും അതിനു മുകളിൽ ഉപയോക്തൃനാമവും പാസ്വേഡും. രണ്ടാമത്തേത് L2TP/IPsec ആണ്, അവിടെ PPP പങ്കിട്ട കീ കൊണ്ട് സംരക്ഷിച്ച IPsec ഗതാഗതത്തിനുള്ളിൽ പ്രവർത്തിക്കുന്നു. മൂന്നാമത്തേത് IKEv2 ആണ്, സർട്ടിഫിക്കറ്റുകൾ അല്ലെങ്കിൽ EAP ഉപയോഗിച്ച് പ്രാമാണീകരിക്കുന്നു.

ലേബലല്ല, ഫീൽഡുകൾ വായിക്കുക. ഗ്രൂപ്പ് രഹസ്യവും ഉപയോക്തൃപട്ടികയും എന്നാൽ IKEv1 XAUTH. മുൻകൂട്ടി പങ്കിട്ട കീയും PPP അക്കൗണ്ടും എന്നാൽ L2TP/IPsec. ഗ്രൂപ്പ് രഹസ്യമില്ലാത്ത സെർവർ സർട്ടിഫിക്കറ്റ് എന്നാൽ IKEv2.

ഫോണിനും ലാപ്ടോപ്പിനും ഇടയിലുള്ള പിന്തുണാ വിടവ്

Android-ൽ IKEv1 XAUTH PSK ക്ലയന്റ് ഉൾക്കൊള്ളിച്ചിട്ടുണ്ട്, അതുകൊണ്ടാണ് മറ്റൊന്നും നൽകാത്ത റൗട്ടറിനെതിരെ ഫോൺ വിജയിക്കുന്നത്. Windows-ൽ ഇല്ല: അതിന്റെ സ്വന്തം ക്ലയന്റ് L2TP/IPsec-ഉം IKEv2-ഉം കൈകാര്യം ചെയ്യുന്നു, പ്രവർത്തനക്ഷമമാക്കാൻ IKEv1 XAUTH ഓപ്ഷനുമില്ല. രഹസ്യം വീണ്ടും നൽകിയാൽ സഹായമില്ല, കാരണം ഇല്ലാത്തത് ക്രെഡൻഷ്യലല്ല, പ്രോട്ടോക്കോളാണ്.

Apple-ന്റെ ഭാഗം ചലിക്കുന്ന ലക്ഷ്യമാണ്. പുതിയ macOS, iOS പതിപ്പുകൾ IKEv2-ലേക്ക് നീങ്ങുന്നു, പഴയ Cisco ശൈലിയിലുള്ള പ്രൊഫൈലുകൾ ചില ബിൽഡുകളിൽ അവശേഷിക്കുന്നു, അപ്ഡേറ്റ് കഴിഞ്ഞ മാസം പ്രവർത്തിച്ചത് നീക്കം ചെയ്യാനോ കർശനമാക്കാനോ കഴിയും. ഇന്നലെ ബന്ധിപ്പിച്ച് ഇന്ന് ബന്ധിപ്പിക്കാത്ത Mac, റൗട്ടർ മാറ്റാതെ, സാധാരണയായി ഇതാണ്.

ശരിയായ പ്രൊഫൈലുകൾ തകർക്കുന്ന രണ്ട് ക്രമീകരണങ്ങൾ

Synology-യുടെ L2TP/IPsec പേജിൽ Enable SHA2-256 compatible mode (96 bit) എന്ന ചെക്ക്ബോക്സുണ്ട്. iOS 14-ഉം macOS Big Sur-ഉം മുതലുള്ള Apple ക്ലയന്റുകൾ ആ വെട്ടിച്ചുരുക്കിയ മോഡ് നിരസിക്കുന്നു, അതിനാൽ അവർക്ക് ബോക്സ് ഓഫ് ആയിരിക്കണം. ഓണായി തുടർന്നാൽ ടണൽ പ്രാമാണീകരിച്ച് പിന്നീട് വീഴുന്നു, ഇത് മോശം ക്രെഡൻഷ്യലുകളെപ്പോലെ തോന്നും, അല്ലെങ്കിലും. നിർമ്മാതാവ് സ്വിച്ച് രേഖപ്പെടുത്തുന്നു, ഓപ്പറേറ്റിംഗ് സിസ്റ്റം അപ്ഡേറ്റാണ് ഇത് പ്രധാനമാകാൻ തുടങ്ങുന്ന നിമിഷം.

Windows സർട്ടിഫിക്കറ്റുകൾ രണ്ട് വേർതിരിച്ച സ്റ്റോറുകളിൽ സൂക്ഷിക്കുന്നു, IKEv2 മെഷീന്റേത് മാത്രം വായിക്കുന്നു. ക്ലയന്റ് സർട്ടിഫിക്കറ്റ് അതിന്റെ സ്വകാര്യ കീയോടൊപ്പം കമ്പ്യൂട്ടർ അക്കൗണ്ടിലേക്ക് ഇറക്കുമതി ചെയ്യുക; നിങ്ങളുടെ ഉപയോക്തൃ അക്കൗണ്ടിനു കീഴിൽ വെച്ച സർട്ടിഫിക്കറ്റ് മാനേജ്മെന്റ് കൺസോളിൽ കാണാം, പക്ഷേ IKEv2 സേവനത്തിൽ എത്തുന്നില്ല. EAP-TLS മാത്രമാണ് ഉപയോക്തൃ സർട്ടിഫിക്കറ്റ് ഉപയോഗിക്കാവുന്ന സന്ദർഭം, ഒപ്പിടുന്ന CA ഇപ്പോഴും മെഷീൻ വിശ്വസിക്കണം. ഇവിടെ തെറ്റിച്ചാൽ പ്രാമാണീകരണ പരാജയമായി കാണാം, കാണാത്ത സർട്ടിഫിക്കറ്റിനുള്ള അഭ്യർത്ഥനയായി അല്ല.

റൗട്ടർ ഇരിക്കുന്നതുപോലെ തുടരുമ്പോൾ

XAUTH PSK മാത്രം സംസാരിക്കുന്ന റൗട്ടർ മൂന്ന് വഴികൾ ബാക്കിയാക്കുന്നു: നിർമ്മാതാവിന്റെ ക്ലയന്റ്, ഇപ്പോഴും പ്രൊഫൈൽ നടപ്പാക്കുന്ന മൂന്നാം കക്ഷി ക്ലയന്റ്, അല്ലെങ്കിൽ ടണലിന്റെ അറ്റം IKEv2 സംസാരിക്കുന്ന ഒന്നിലേക്ക് മാറ്റുക. ഉദാഹരണത്തിന് AVM തങ്ങളുടെ റൗട്ടറുകൾക്കായി Windows ക്ലയന്റ് സോഫ്റ്റ്വെയറും കയറ്റുമതി ചെയ്ത കോൺഫിഗറേഷൻ ഫയലും പ്രസിദ്ധീകരിക്കുന്നു. ആ വഴി പിന്തുണയ്ക്കുന്നു, ഓരോ ലാപ്ടോപ്പിലും നിർമ്മാതാവിന്റെ ഉപകരണം ഇൻസ്റ്റാൾ ചെയ്യണം എന്നർത്ഥം.

ലാപ്ടോപ്പുകൾ പുനർനിർമ്മിക്കാൻ നിങ്ങളുടേതല്ലെങ്കിൽ പിന്തുണ സൗന്ദര്യത്തേക്കാൾ പ്രധാനമാണ്.

സുരക്ഷാ ചെലവും തൂക്കുക. ഒരു ഗ്രൂപ്പ് രഹസ്യം എല്ലാ ഉപയോക്താക്കളെയും ഉൾക്കൊള്ളുന്നു, അതിനാൽ അതുള്ള ആർക്കും സെർവറായി നിന്ന് ക്ലയന്റ് നൽകുന്ന ഉപയോക്തൃനാമവും പാസ്വേഡും പിടിക്കാം. സർട്ടിഫിക്കറ്റുകളോടുകൂടിയ IKEv2 ലഭ്യമായിടത്ത്, ആ മാറ്റം ഏതൊരു ക്ലയന്റ് ഒഴിവാക്കലിനേക്കാളും വിലപ്പെട്ടതാണ്.

പുറത്തുനിന്ന് അകത്തേക്ക് രോഗനിർണയം

ആദ്യം ഫോണിൽനിന്ന് ഒരു പ്രവർത്തിക്കുന്ന സെഷൻ നേടുക, ലാപ്ടോപ്പ് വരുന്നതിന് മുൻപ് സെർവർ ഭാഗം തെളിയിക്കപ്പെടട്ടെ. പിന്നീട് റൗട്ടറിന്റെ കയറ്റുമതി പ്രൊഫൈൽ മാറ്റമില്ലാതെ ഇറക്കുമതി ചെയ്ത് റൗട്ടറിന്റെ സ്റ്റാറ്റസ് പേജിനു പകരം ക്ലയന്റ് ലോഗ് വായിക്കുക. ലോഗിൽ പുറപ്പെടുന്ന നിർദ്ദേശമില്ലെങ്കിൽ ലാപ്ടോപ്പ് ഉത്തരം നൽകുന്നവനിൽ എത്തിയിട്ടില്ല. നിർദ്ദേശങ്ങൾ കൈമാറി പിന്നീട് പരാജയപ്പെട്ടാൽ, അഭിപ്രായവ്യത്യാസം അൽഗോരിതങ്ങൾ, ഐഡന്റിറ്റി അല്ലെങ്കിൽ ക്രെഡൻഷ്യലുകൾ എന്നിവയെക്കുറിച്ചാണ്.

പ്രവർത്തിക്കുന്ന ഫോൺ പ്രൊഫൈൽ നിയന്ത്രണമായി സൂക്ഷിക്കുക. ഫേംവെയർ അപ്ഡേറ്റിന് ശേഷം ലാപ്ടോപ്പ് മാത്രം തകർന്നാൽ സെർവർ ഭാഗം മുൻപുപോലെ പെരുമാറുന്നു. രണ്ടും തകർന്നാൽ ഏതെങ്കിലും ക്ലയന്റിനെ തൊടുന്നതിന് മുൻപ് സർട്ടിഫിക്കറ്റോ ശ്രോതാവിനെയോ നോക്കുക.