iPhone-ийн VPN дахь Remote ID: энэ талбар үнэндээ юу гэсэн үг вэ

Та Тохиргоо дотор IKEv2 тохиргоо нэмж байгаа бөгөөд хоёр талбар танд хэн ч өгөөгүй текст шаардаж байна: Remote ID ба Local ID. Аль нь ч таны хэрэглэгчийн нэр биш, аль нь ч Server талбарын хоёр дахь хуулбар биш. Remote ID нь гарц таны iPhone-д батлах ёстой таних мэдээлэл; Local ID нь таны iPhone гарцад мэдэгдэх таних мэдээлэл юм. Аль нэгийг нь алдвал сервер хариу өгсний дараа туннель үхдэг, тиймээс энэ алдаа нууц үгийн асуудал мэт харагддаг ч тийм биш.

Талбарууд iOS-д хаана байдаг

Тохиргоо > Ерөнхий > VPN ба төхөөрөмжийн удирдлага > VPN-ийг нээж IKEv2 тохиргоо нэмнэ үү. Баталгаажуулалтын доор Хэрэглэгчийн нэр эсвэл Гэрчилгээг сонгох бөгөөд зөвхөн дараа нь Remote ID ба Local ID чөлөөт текст талбар болж харагдана. Эдгээр нь таних тэмдэг, хаяг биш: iOS тэдгээрийг IKE_AUTH солилцоонд зөөдөг бөгөөд IKEv2 эхлүүлэгчийн таних мэдээллийг IDi, хариулагчийнхыг IDr гэж нэрлэдэг.

Хадгалсны дараа iOS тохиргоог нэг мөрөнд эвхэж, утгуудыг харуулахаа болино. Талбарууд хоосон гэж дүгнэхээс өмнө мэдээллийн товчийг дарж эсвэл профайлыг дахин нээнэ үү. MDM-ээс илгээсэн тохиргоо тэдгээрийг бүрэн саарал болгож болох бөгөөд энэ нь асуудлыг хэн засах боломжтойг өөрчилдөг.

Remote ID бол гарцын нэр

Сервер батлах ёстой гэж таны iPhone хүлээж буй утга энэ юм. Гэрчилгээгээр баталгаажуулах үед үүнийг серверийн гэрчилгээн дэх нэртэй харьцуулдаг, ихэвчлэн subject эсвэл subjectAltName бичлэгтэй. Гэрчилгээ vpn.example.com-д зориулж олгогдсон бол тэр хостны нэр нь Remote ID, та төхөөрөмжид зүгээр IP хаягаар хүрсэн ч.

Тэр зөрүү бол сонгодог алдаа: пакетууд ирж, сервер хариу өгдөг ч холболт нуран унадаг, учир нь гэрчилгээн дэх таних мэдээлэл профайлын шаардсантай тохирохгүй байна. Server талбарыг түүхий IP рүү чиглүүлэх нь тус болохгүй бөгөөд олон гарцад сервер тохируулж чадахгүй таних мэдээлэлд хариу өгөхөө болино.

Гарцад тохирох тохиргоо бий. strongSwan сервер өөрийн таних мэдээллийг leftid-ээр илгээж, клиентийн таних мэдээллийг rightid-ээр хязгаарлаж болно; хоёр тал мөрөнд санал нийлэхгүй бол IKE_AUTH хоёр чиглэлд бүтэлгүйтнэ. Хөтчийн хаягийн мөрнөөс URL-ийг хуулахын оронд оператороос гэрчилгээ ямар таних мэдээлэлд олгогдсоныг асуугаарай.

Apple ачааны түлхүүрүүдийг RemoteIdentifier ба LocalIdentifier гэж IKEv2 тохиргооны лавлагаанд баримтжуулдаг. Хоёулаа энгийн мөр тул том жижиг үсэг, төгсгөлийн зай чухал байж болно.

Local ID бол таны iPhone мэдэгдэх зүйл

Хэрэглэгчийн нэрээр баталгаажуулах үед EAP нэр, нууц үгийг шалгадаг бөгөөд Local ID нь зарим гарц нэмж шаарддаг тусдаа IKE таних мэдээлэл юм. Гарц Local ID нь хэрэглэгчийн нэртэй тэнцүү, имэйл хаяг эсвэл холболтын бодлогын бичлэгтэй тохирохыг шаардаж болно; бусад нь үл хайхарна. Үүнийг хоосон үлдээх нь зөвхөн оператор тийм гэж хэлсэн үед аюулгүй.

Гэрчилгээгээр баталгаажуулах үед Local ID нь гарц тухайн клиент гэрчилгээнд хүлээн зөвшөөрдөг таних мэдээлэлтэй тохирох ёстой, ихэвчлэн гэрчилгээний нийтлэг нэр эсвэл төхөөрөмжийн бүртгэлтэй холбосон утга. Хамт олны профайлыг хуулах нь тэдний таних мэдээллийг ч хуулна. Хамгийн сайн тохиолдолд гарц буруу төхөөрөмжийг бүртгэнэ, хамгийн муу тохиолдолд төхөөрөмж тус бүрийн бодлого таныг татгалзана.

Хоосон гэдэг нь таних мэдээлэлгүй гэж үзэх нь урхи юм. Дутуу харагдаж байна гэдэг шалтгаанаар хоосон талбарыг имэйл хаягаараа бүү дүүргэ. Зорилготой утгыг баталж, өгөгдсөн шигээ яг таг оруулна уу.

Хадгалахаас өмнөх таван минутын шалгалт

Дарааллаар нь гүйцэтгэ; эхэнд бүтэлгүйтсэн алхам нь засах ёстой алхам юм.

1. Оператороос гурван мөр ав: серверийн гэрчилгээн дэх нэр, хүлээгдэж буй Local ID, баталгаажуулалтын арга.
2. Баталгаажуулалтын аргыг тааруул. Remote ID ба Local ID нь хэрэглэгчийн нэр, нууц үгийг орлохгүй бөгөөд гэрчилгээний профайл нууц үгийг хүлээж авахгүй.
3. Утгуудыг яг таг бич, том жижиг үсгийг оруулаад, төгсгөлд зайгүй.
4. Гэрчилгээний шалгалтыг асаалттай үлдээ. Анхааруулгыг дарахын тулд хамааралгүй үндсэн гэрчилгээ суулгах нь нэрний зөрүүг засахын оронд нуудаг.
5. Оффисын Wi-Fi биш, гар утасны өгөгдлөөр турш, ингэснээр captive портал эсвэл хуваагдсан DNS нь таних мэдээллийн асуудал мэт харагдахгүй.

Хүснэгтийг дээрээс унш. Server мөрөнд хугацаа дуусах нь таних мэдээллийн талбарууд огт шалгагдаагүй гэсэн үг тул тэнд зогс. Сервер хариу өгсний дараа л гарч ирэх алдаа бараг үргэлж Remote ID эсвэл Local ID-ийн зөрүү юм.

Буруу талбар руу заасан алдаа

"User authentication failed" гэх мэт мессеж нь итгэмжлэл эсвэл EAP-ийн тухай, Remote ID-ийн тухай биш. Гэрчилгээний анхааруулга нь гэрчилгээн дэх нэрийн тухай бөгөөд яг тэнд Remote ID ба Server талбар уулздаг. "The VPN server did not respond" нь ихэвчлэн UDP 500 ба 4500 дуусаагүй, эсвэл NAT дамжилт бүтэлгүйтсэн, ямар ч таних мэдээлэл харьцуулагдаагүй гэсэн үг.

Гарцын талд таних мэдээллийн бүтэлгүйтэл өөр харагдана: IKE_AUTH үед хамтрагч татгалзагдана, эсвэл лог клиентийн илгээсэн ID-г нэрлэж, ямар ч холболттой тохирохгүй гэж хэлнэ. Тэр лог мөр нь маргааныг шийдэх хамгийн хурдан арга, учир нь утасны илгээсэн яг мөрийг харуулдаг.

Нууц үгийг шинэчлэх нь хүлээгдэж буй серверийн таних мэдээллийг засахгүй, Remote ID-г өөрчлөх нь буруу нууц үгийг засахгүй. Эхлээд үе шатыг тусгаарлаж, дараа нь тэр үе шатад хамаарах талбарыг зас.

Профайл удирдлагатай үед

Талбарууд саарал байвал тохиргоо MDM-ээс ирсэн бөгөөд утас нь үүнийг засах газар биш. VPN ачаа нь таних тэмдгүүдийг зөөдөг тул зөв өөрчлөлт нь удирдлагын сервер дээрх профайлд байх ба дараа нь төхөөрөмжид дахин суулгана.

Тохиргоо > Ерөнхий > VPN ба төхөөрөмжийн удирдлага хэсэгт профайл удирдлагатай эсэх, хэн гарын үсэг зурсныг шалга. Хэрэв устгаж чадахгүй бол таних тэмдгүүдийг локалаар засах боломжгүй бөгөөд хоёр дахь локал профайл нь зөрчилтэй тохиргоо л үүсгэдэг.

Тохиргоог хаахаас өмнө оруулсан гурван мөр болон тэдгээрийн эх сурвалжийг бичиж ав. Дараагийн удаа туннель бүтэлгүйтэхэд гарцын лог дахь хүлээн авсан ID-г тэр тэмдэглэлтэй харьцуул: ялгаатай бол та нууц үг биш, талбарыг харж байна.