IKEv2 kontra L2TP/IPsec: liema profil iħaddem is-server tiegħek?
Tikketta waħda taħbi żewġ stacks, tliet tipi ta' sigrieti u mġiba differenti meta l-indirizz jinbidel. Ifred is-saffi qabel ma tqabbel il-menus.
Iż-żewġ ismijiet jidhru spalla ma' spalla fl-istess dropdown, li jistieden għażla bejn żewġ ugwali. Mhumiex ugwali. L2TP huwa protokoll ta' tunneling mingħajr kunfidenzjalità tiegħu stess, u l-protezzjoni f'servizz L2TP/IPsec tiġi mis-saff IPsec imdawwar miegħu. IKEv2 jinnegozja assoċjazzjoni IPsec direttament u m'għandux pass ta' tunnel ġewwa tunnel. Li tkun taf liema stack joffri s-server tiegħek jiddeċiedi l-profil, il-prompts u x'jiġri meta l-laptop jibdel in-netwerk.
Żewġ stacks, tikketta waħda fil-klijent
L2TP iġorr sess point-to-point fuq UDP sal-port 1701 u jħalli l-encryption lil min jixtrieħu. Ipparjuh ma' IPsec u tikseb żewġ saffi: assoċjazzjoni IPsec li tipproteġi l-passaġġ, u sess L2TP ġo fiha li iġorr il-frejms tal-link layer tal-utent u l-awtentikazzjoni PPP.
IKEv2 joħloq assoċjazzjoni ta' kontroll u mbagħad waħda jew iktar assoċjazzjonijiet tfal li jipproteġu t-traffiku, kollha f'familja waħda ta' skambju fuq UDP 500 u 4500. M'hemmx protokoll ta' tunneling intern u lanqas negozjazzjoni PPP.
Kredenzjali: tliet sigrieti fuq tliet saffi
Hawnhekk jintilef il-biċċa l-kbira tal-ħin ta' appoġġ. Profil L2TP/IPsec jista' jitlob key pre-shared għas-saff IPsec u username ma' password għas-sess PPP ta' ġewwa, u t-tnejn jiġu vverifikati minn komponenti differenti. Il-key kondiviża tappartjeni lill-gateway kollu, għalhekk ma tidentifika lil ħadd; hija biss tipprova li l-parti l-oħra taf sigriet.
IKEv2 normalment juża ċertifikati, jew EAP ma' username u password, u jista' juża wkoll key pre-shared. Dawk l-għażliet mhumiex interkambjabbli mal-par L2TP. Reset tal-password li jsewwi login EAP miċħud ma jagħmel xejn għal ċertifikat tal-klijent skadut, u kemm-il darba terġa' tittajpja l-password tal-kont ma tissodisfax key tal-gateway ħażina. Meta tidher prompt li ma stennejtx, staqsi lill-operatur liema saff tappartjeni qabel ma taħseb.
| Question | L2TP/IPsec | IKEv2 |
|---|---|---|
| What encrypts the traffic | A wrapping IPsec association | The child association |
| Ports you must permit | UDP 500/4500 and UDP 1701 inside | UDP 500 and 4500 |
| Typical secrets | Gateway PSK plus PPP credentials | Certificate, EAP, or PSK |
| Address change | Tunnel breaks, reconnect needed | Can migrate with MOBIKE |
X'jibdel MOBIKE, u x'ma jibdilx
IKEv2 jista' jċaqlaq assoċjazzjoni għal indirizz ġdid meta ż-żewġt itruf jappoġġaw MOBIKE, li jkopri l-każ ta' laptop li jħalli l-Wi-Fi għal hotspot tat-telefon mingħajr ma jkisser l-assoċjazzjoni tas-sigurtà.
Ma jżommx kull applikazzjoni ħajja matul dak il-moviment. Il-fluss tat-trasport xorta jbiddel l-indirizz, is-sockets marbuta mal-indirizz antik xorta jinqasmu, u politika li torbot it-traffiku ma' interface xorta tista' tpoġġih. Ipprova t-transizzjoni li fil-fatt tagħmel, jiġifieri li tħalli netwerk, tqum mill-irqad jew terġa' lura wara perjodu twil ta' inattività, u ħares lejn l-applikazzjoni minflok it-tikketta Connected.
Il-forom ta' falliment li jifridhom
Profil L2TP/IPsec li jasal sal-gateway u jieqaf għandu mnejn ifalli fuq waħda minn żewġ prompts: il-key kondiviża jew il-kredenzjali PPP. Key ħażina normalment ma turi xejn utli fil-log tal-klijent, filwaqt li password ħażina tipproduċi rifjut espliċitu tal-awtentikazzjoni, u din id-differenza tgħidlek fejn ħares.
Profil IKEv2 ifalli aktar kmieni u aktar qawwi meta l-identità jew iċ-ċertifikat ikunu ħażin, għax l-assoċjazzjoni ta' kontroll qatt ma titlesta. Jekk l-assoċjazzjoni titlesta u t-traffiku xorta jfalli, il-problema marret għall-assoċjazzjoni tifla, għall-seletturi tat-traffiku jew għar-rotta, u l-ebda bidla fil-kredenzjali ma tgħin.
Fejn kull wieħed għadu jaqbel
L2TP/IPsec jippersisti għax jeżisti fuq kważi kull klijent u ma jeħtieġx software addizzjonali, li jgħodd għal kuntrattur fuq apparat li ma tmexxix int. L-ispiża hija s-saff żejjed, il-mudell tas-sigriet kondiviż u rikonnessjoni wara kull bidla fl-indirizz.
IKEv2 jaqbel aħjar għal apparati mmaniġġjati: identità b'ċertifikat, mobilità aktar nadifa, u familja waħda ta' assoċjazzjonijiet biex taħseb dwarha. Ifalli wkoll aktar severament meta l-klijent ikun qadim, għalhekk iċċekkja l-metodu ta' awtentikazzjoni appoġġjat tal-pjattaforma qabel ma tfassal madwaru.
L-ittestjar tal-profil li ngħatajt
L-ewwel ikkonferma l-mod mill-ġenb tas-server, imbagħad agħżel il-profil tal-klijent li jaqbel miegħu. Ittestja bl-isem tal-host u l-kredenzjali eżatti maħruġa għal dak il-profil, u vverifika r-riżors privat minflok sit pubbliku.
Jekk jikkonnettja u ma jitgħabbix xejn, it-tunnel qed jaħdem u r-rotta, id-DNS jew is-selettur tat-traffiku mhumiex. Li tbiddel il-protokoll f'dak il-punt jerġa' jibda d-dijanjosi minflok ma jgħaddiha 'l quddiem.