Għaliex Android jgħaqqad mal-IPsec VPN tad-dar u Windows le

It-telefon jidħol fil-VPN tar-router mingħajr ilment, filwaqt li l-laptop fuq l-istess Wi-Fi ma jistax. L-istess kredenzjali, l-istess server, l-istess minuta. Id-differenza hija l-appoġġ tal-protokoll, mhux il-password: ir-router juri profil li sistema operattiva timplimenta u oħra qatt ma kellha.

L-ewwel identifika l-profil, imbagħad qabblu ma dak li kull klijent tassew jitkellem.

Menu wieħed, tliet protokolli

Taħt titlu wieħed IPsec, firmware tal-konsumatur jista jaħbi tliet tunelli kompletament differenti. L-ewwel huwa IKEv1 ma XAUTH: sigriet tal-grupp maqsum u fuqu isem tal-utent u password. It-tieni huwa L2TP/IPsec, fejn PPP jaħdem ġewwa trasport IPsec protett bċavetta maqsuma. It-tielet huwa IKEv2, awtentikat bċertifikati jew EAP.

Aqra l-oqsma, mhux it-tikketta. Sigriet tal-grupp u lista tal-utenti jfissru IKEv1 XAUTH. Ċavetta maqsuma minn qabel u kont PPP jfissru L2TP/IPsec. Ċertifikat tas-server mingħajr sigriet tal-grupp ifisser IKEv2.

Id-distakk fl-appoġġ bejn it-telefon u l-laptop

Android iġorr klijent IKEv1 XAUTH PSK mibni ġewwa, u għalhekk it-telefon jirnexxi ma router li ma joffri xejn ieħor. Windows le: il-klijent nattiv tiegħu jamministra L2TP/IPsec u IKEv2, u m hemmx għażla IKEv1 XAUTH biex tixgħel. Id-dħul mill-ġdid tas-sigriet ma jgħin, għax il-biċċa nieqsa hija l-protokoll, mhux il-kredenzjali.

In-naħa Apple hija mira li tiċċaqlaq. Il-verżjonijiet il-ġodda ta macOS u iOS imorru lejn IKEv2, profili qodma bl-istil Cisco jibqgħu f xi builds, u aġġornament jista jneħħi jew jissikka dak li ħadem ix-xahar li għadda. Mac li qagħad jikkonnettja lbieraħ u llum le, mingħajr bidla fir-router, normalment huwa dan.

Żewġ settings li jkissru profili korretti

Il-paġna L2TP/IPsec ta Synology toffri kaxxa bl-isem Enable SHA2-256 compatible mode (96 bit). Il-klijenti Apple minn iOS 14 u macOS Big Sur l quddiem jirrifjutaw dak il-mod maqtugħ, għalhekk il-kaxxa trid tkun mitfija għalihom. Jekk tibqa mixgħula, it-tunnel jawtentika u mbagħad jaqa, li jidher bħal kredenzjali ħżiena u mhuwiex. Il-manifattur jiddokumenta l-iswiċċ, u aġġornament tas-sistema operattiva normalment huwa l-mument meta dan jibda jgħodd.

Windows iżomm iċ-ċertifikati f żewġ maħżen separati, u IKEv2 jaqra biss dak tal-magna. Importa ċ-ċertifikat tal-klijent bil-kjavi privata tiegħu fil-kont tal-kompjuter; ċertifikat imqiegħed taħt il-kont tal-utent tiegħek jidher fil-console tal-amministrazzjoni u qatt ma jasal għas-servizz IKEv2. EAP-TLS huwa l-uniku każ fejn ċertifikat tal-utent huwa użabbli, u l-CA li tiffirma xorta trid tkun fdata mill-magna. Żball hawn jidher bħala falliment ta awtentikazzjoni, mhux bħala talba għal ċertifikat nieqes.

Meta r-router jibqa kif inhu

Router li jitkellem biss XAUTH PSK iħalli tliet toroq: il-klijent tal-manifattur, klijent ta parti terza li għadu jimplimenta l-profil, jew iċ-ċaqliq tat-tarf tat-tunnel għal xi ħaġa li titkellem IKEv2. AVM pereżempju tippubblika software tal-klijent għal Windows u fajl tal-konfigurazzjoni esportat għar-routers tagħha. Dik it-triq hija appoġġata, u tfisser li tinstalla għodda tal-manifattur fuq kull laptop.

L-appoġġ jgħodd aktar mill-eleganza meta l-laptops mhumiex tiegħek biex terġa tibnihom.

Iżen ukoll l-ispiża tas-sigurtà. Sigriet wieħed tal-grupp ikopri kull utent, għalhekk min għandu jista joqgħod flok is-server u jaqbad l-isem tal-utent u l-password li joffri l-klijent. Fejn IKEv2 bċertifikati huwa disponibbli, dik il-migrazzjoni tiswa aktar minn kull soluzzjoni alternattiva fuq il-klijent.

Iddenja minn barra għal ġewwa

L-ewwel ġib sessjoni waħda li taħdem mit-telefon, sabiex in-naħa tas-server tkun provata qabel ma l-laptop jidħol fix-xena. Imbagħad importa l-profil esportat tar-router mingħajr tibdil u aqra l-log tal-klijent minflok il-paġna tal-istat tar-router. Jekk il-log ma juri l-ebda proposta li ħierġa, il-laptop qatt ma wasal għand il-responder. Jekk il-proposti jiġu skambjati u mbagħad ifallu, id-diverġenza hija dwar algoritmi, identità jew kredenzjali.

Żomm il-profil tat-telefon li jaħdem bħala kontroll. Meta wara aġġornament tal-firmware jinkiser biss il-laptop, in-naħa tas-server iġġib ruħha bħal qabel. Meta jinkisru t-tnejn, ħares lejn iċ-ċertifikat jew is-semmiegħa qabel ma tmiss ebda klijent.