vpnc бүлгийн нууц эсвэл таны нэвтрэлт: аль талбар юу авдаг вэ?
vpnc профайл бүлгийн ID, бүлгийн нууц болон XAuth нэвтрэлт шаарддаг бөгөөд хүмүүс бүртгэлийн нууц үгийг буруу талбарт хийдэг. Талбар бүрийг үүрэгт нь тохируулан зураглаарай.
Хэн нэгэн танд анх удаа vpnc профайл өгөхөд нэвтрэх мэдээллийн харилцан яриа дөрвөн зүйл асууж, нэг л нууц үг хүсч байгаа мэт уншигддаг. Тийм биш: бүлгийн урьдчилан хуваалцсан нууц болон хувь хүний XAuth нэвтрэлт нь тусдаа эзэмшигчтэй тусдаа утгууд бөгөөд бүртгэлийн нууц үгийг бүлгийн талбарт хийх нь буруу талбар биш, муу нууц үг мэт харагдах алдаа өгдөг. Энэ зураглалыг зөв хийх нь энд хийх бүх ажил юм. Доорх протокол нь өөр хүний шилжилтийн төсөл тул эдгээрийн аль нь ч шинэ IKEv1 туннель барих үндэслэл болохгүй.
Хоёр нууц, хоёр эзэмшигч, нэг харилцан яриа
Бүлгийн нууц нь гарцын профайлд хамаарна. Тухайн профайлаар холбогддог бүгд ижил утгыг ашигладаг, яг ийм учраас энэ нь хүнийг таниж чадахгүй бөгөөд профайлын бусад бүх хэрэглэгчид өөрчлөхгүйгээр нэг зөөврийн компьютерээс буцааж авах боломжгүй. XAuth хэрэглэгчийн нэр, нууц үг нь харин хүнд хамаардаг бөгөөд гарц нь IPsec холбоо аль хэдийн боссон байсны дараа хоёрдугаар үе шатанд тэдгээрийг үнэлдэг.
Хүмүүсийн анзаардаггүй зүйл бол яг энэ хоёр үе шаттай хэлбэр юм. Туннель байгуулах, хэрэглэгчийг баталгаажуулах нь өөр өөр оролттой өөр солилцоо тул нэвтрэх мэдээллийн шаардлагад хэзээ ч хүрдэггүй клиент нэвтрэлтэд огт бүтэлгүйтээгүй. Харилцан яриаг нэг биш хоёр багана гэж уншаарай: зүүн талд профайлын хэмжээний утгууд, баруун талд хувийн утгууд. Холболт бүтэлгүйтэх үед хамгийн сүүлд бөглөсөн багана автоматаар буруутай багана биш.
Талбаруудыг үүргээр нь, шошгоор нь биш зураглаарай
vpnc өөрийн заавруудыг төслийн баримт бичигт нэрлэдэг бөгөөд график интерфэйс бүр тэдгээрийг дахин нэрлэдэг. Утга бүрийн үүргийг орчуулбал шошго хамаагүй болно:
| Directive | What it carries | Who owns it |
|---|---|---|
| IPSec gateway | Address or hostname of the remote VPN endpoint | Operator |
| IPSec ID | Group identifier selecting the profile on that gateway | Operator |
| IPSec secret | Group preshared secret, not an account password | Profile, shared |
| Xauth username and password | Credentials for the per-user stage after the tunnel | Person |
Бүлгийн талбарын хажууд «Хэрэглэгчийн нэр», «Нууц үг» харуулдаг интерфэйс буруу биш — эдгээр нь өөр нэртэй ижил гурван утга юм. Гэмтдэг зүйл нь утга багтдаг гэсэн шалтгаанаар талбар бөглөх юм. Хэрэглэгчийн нууц үгээр тавьсан бүлгийн нууц нь профайлыг баталгаажуулаад дараа нь хэрэглэгчийн үе шатанд бүтэлгүйтдэг; бүлгийн нууц гэж тавьсан бүртгэлийн нууц үг илүү эрт, ямар ч шаардлагаас өмнө бүтэлгүйтэж, текст талбарт амьдардаг асуудлыг галт ханаас хайлгадаг.
Бүлгийн танигч гэж юу биш вэ
Бүлэг гэдэг үг буруу уншихад урина. Энд бүлгийн танигч нь гарцад аль профайлын тохиргоог хэрэглэхийг хэлдэг сонгогч; лавлах гишүүнчлэлийн талаар юу ч хэлдэггүй, хоёр талд тохирох нэр нь оператор баталгаажуулах хүртэл санамсаргүй зүйл. Зөвшөөрөл нь XAuth амжилттай болсны дараа явагдана, гарц юутай зөвлөлдөхөөр тохируулагдсанаар шийдэгдэнэ, үүнээс юу ч клиентийн харилцан яринд харагдахгүй.
Мөн адил болгоомжлол бүлгийн нууцад хамаарна. Үүнийг мэдэх нь таних тэмдэг биш, нэг нууцыг баг дунд эргэлдүүлэх нь клиент танд харуулж чадахгүй үр дагавартай ажиллагааны шийдвэр юм.
Холбогдохын өмнө хоёрдмол зааврыг шийдээрэй
Хуучин шилжүүлгийн тэмдэглэлд «зориулалтын нийтийн IP ашиглана уу» гэх мэт мөр байдаг. Тэр хэллэг нь нөгөө талын зөвшөөрлийн жагсаалт таны трафик хаанаас ирэхийг хүлээж буй хаягийг илэрхийлж болно, энэ нь операторын сүлжээний гарах шинж бөгөөд гарцын талбарт бичиж буй төгсгөлийн цэгтэй ямар ч холбоогүй. Утга хаашаа ч явахаас өмнө хоёрын алийг нь хэлэх гэж байгааг асуу. Эсрэгээр бөглөвөл энэ нь пакет бүрийг хэзээ ч хариу өгдөггүй хаяг руу илгээж, үүнээс үүдэх хугацаа хэтрэлт нь хаагдсан порт мэт уншигддаг.
Байгууллагын баталгаажсан сувгаар дөрвөн зүйл асуу: ямар клиент, протокол дэмжигддэг, ямар төгсгөлийн цэг ашиглах, гарц ямар таних тэмдэг үзүүлэх, нэвтрэх мэдээллийг хэрхэн шилжүүлэх. Жинхэнэ нууцыг дэлгэцийн зураг, тасалбар, хуваалцсан алдаа засах тэмдэглэлээс гадуур байлга. Гэрчилгээний шалгалтыг бүү унтраа, өөрөөр тохируулсан үйлчилгээг тохиромжтой мэт харагдуулахын тулд хуучин шифрийн жагсаалт бүү наа, учир нь зөвхөн шалгалтыг сулруулж ажилладаг холболт бол танаас барихыг хүссэн холболт биш.
Өв профайлыг шударга байлга
IKEv1 хуучирсан бөгөөд шилжилтийн асуудал гарвал иш татах баримт бичиг нь RFC 9395 юм. Амжилттай талбарын зураглал нь протокол шинэ дизайнд хамаарна гэдгийн баталгаа биш; энэ нь солилтыг төлөвлөх хүртэл ажилладаг холболт, нэмээд бичмэл хамрах хүрээ, тэр шилжилтийн эзэмшигчийг худалдаж авдаг.
Дараа нь харилцан ярианы эсрэг биш, шаардлагын эсрэг шалга. Холбогдсоны дараа туннелийн интерфэйс хүлээгдэж буй хаягтай, дотоод очих газар түүгээр чиглүүлэгдэж байгааг батал, хэрэв анхны шаардлагад зөвшөөрлийн жагсаалтын гарах хаяг нэрлэгдсэн бол тэр хаягийг ч батал, учир нь энэ нь туннель боссон байхтай өөр баримт. Зөв баталгаажуулж, юу ч чиглүүлдэггүй профайл өөрөө бүтээгдсэн ажлаа гүйцэтгээгүй хэвээр байна.