MSCHAPv2 mhuwiex protokoll tal-VPN: staqsi l-ewwel dwar il-mina

L-ismijiet tal-utenti u l-passwords jivvjaġġaw ġewwa trasportatur, u MSCHAPv2 isemmi biss il-metodu li jivvjaġġa. Staqsi liema mina ġġorr qabel ma tagħżel profil tal-klijent, għax l-istess sensiela tal-kont tidher f'arranġamenti li ma jaqsmu l-ebda linja kodiċi. Kull profil li jingħatak jikkodifika ż-żewġ deċiżjonijiet, anki meta l-fuljett tal-istruzzjonijiet jistampa waħda biss minnhom. L-ordni hawn taħt hija dik li operatur jista' jwieġeb għaliha mingħajr ma jaqta' u dik li int tista' tivverifika mingħajr ma taqbad pakketti.

L-awtentikazzjoni tirkeb ġewwa mina

VPN jieħu żewġ deċiżjonijiet li jidhru bħala waħda: kif il-partijiet jibnu kanal protett, u kif persuna tipprova l-identità ġewwa fih. It-tieni tiġi stampata fuq il-fuljett tal-istruzzjonijiet għax dik hija l-waħda li jittajpja bniedem. L-ewwel tiddetermina jekk xi klijent hux se jaħdem xejn, u dik hija l-waħda li n-nies jaqbżu. Itlob lill-operatur isemmi l-ewwel it-trasportatur u mbagħad il-metodu, f'dik l-ordni. Żewġ konnessjonijiet jistgħu jeħtieġu l-istess isem tal-kont u l-istess password mingħajr ma jaqsmu l-ebda implimentazzjoni taħt il-kaxxa tad-dħul.

Għalhekk is-settings ikkupjati mit-telefon li jaħdem ta' kollega jistgħu jfallu fuq tiegħek, anki meta s-server jaċċetta ż-żewġ kredenzjali. Il-kredenzjali qatt ma kienet id-differenza; il-profil li jdawwarha kienet id-differenza. iż-żewġ naħat għandhom raġun u xejn ma jikkonnettja normalment hija preċiżament din il-konfużjoni, u tiċċara hekk kif it-trasportatur jissemma.

Tliet postijiet fejn jidher l-istess metodu

Fil-PPP il-pass tal-awtentikazzjoni jistenna sakemm ikun hemm rabta, u RFC 2759 jiddefinixxi MS-CHAPv2 bħala dak il-pass, għalhekk il-metodu jidher fil- L2TP u fl-installazzjonijiet PPTP eqdem. Il-mina tintemm l-ewwel u n-negozjar PPP iseħħ ġewwa fiha, għalhekk stadju PPP li jfalli jista' jħalli l-mina tidher stabbilita fil-log tas-server. Aqra dawn iż-żewġ stadji separatament qabel ma tikkonkludi li l-kredenzjali ġew miċħuda. Għalhekk klijent ikkonfigurat għal L2TP jista' jkun perfettament korrett u xorta jkun il-klijent ħażin għal gateway li jitkellem biss IKEv2.

IKEv2 minflok ipoġġi EAP-MSCHAPv2 ġewwa l-iskambju tal-muftieħ, għalhekk l-istess kredenzjali jfalli f'mument differenti u joħroġ bħala żball tal-awtentikazzjoni u mhux bħala żball tas-sessjoni. Il-profil IKEv2 tal-pjattaforma Android huwa l-eżempju ta' kuljum, u jitlob ċertifikat jew identifikatur tas-server minflok għażliet PPP. L-isem tal-kont huwa identiku fiż-żewġ arranġamenti, għalhekk ma jistax jgħidlek liema għandek. Huwa biss il-lista tal-protokolli appoġġjati mill-operatur li tiddetermina dan.

VPN ibbażat fuq TLS iżid it-tielet arranġament, bil-kampijiet tiegħu stess tal-isem tal-utent u tal-password u mingħajr MS-CHAPv2 imkien fl-iskambju. Għalhekk li tara kaxxa tal-password mhijiex prova tal-protokoll warajha, għax il-formola hija mibnija biex tidher familjari. Ikkonferma l-protokoll mid-dokumentazzjoni tas-server, u mhux mill-forma tat-tieqa tal-klijent.

It-tweġibiet li verament għandek bżonn

Ibgħat it-talba bħala lista, għax lista hija diffiċli biex twieġeb għaliha nofs. Itlob il-protokoll tal-mina, il-metodu ġewwa fiha, u l-klijent li l-operatur jappoġġja fuq il-pjattaforma tiegħek. Imbagħad itlob l-identità u s-settings tal-fiduċja tal-gateway, il-format tal-kont, u x'għandu jkun aċċessibbli ladarba l-konnessjoni tkun fuq.

L-ewwel tlieta jiddeterminaw jekk tirċevix profil li jaħdem xejn. L-aħħar tlieta jiddeterminaw jekk dak il-profil jagħmilx dak li teħtieġ ix-xogħol. Żomm it-tweġiba mehmuża mat-ticket, għax il-persuna li jmiss se tistaqsi l-istess sitt mistoqsijiet. Fejn tweġiba hija nieqsa, ittratta l-vojt bħala deċiżjoni li l-operatur għadu ma ħaġiebx, u mhux bħala xi ħaġa li tista' tiddeduċi.

Ttaħhax il-verifikazzjoni tal-gateway

Is-server jipprova l-identità tiegħu lill-klijent ukoll, u dik in-nofs tal-iskambju mhijiex dekorazzjoni. Li tiddiżattiva l-verifikazzjoni taċ-ċertifikat biex profil iebes jikkonnettja jaċċetta kwalunkwe punt finali li jwieġeb, inkluż wieħed li ħadd ma kien beħsiebu jasal għalih. Hija wkoll taħbi nuqqas ta' qbil reali minflok ma ssolvih, u dan iċaqlaq il-falliment għal mument aktar tard u inqas ovvju. Profil li jeħtieġ il-verifika mitfija huwa profil li jindika lejn xi ħaġa li ma jistax jivverifika.

In-nuqqas ta' qbil normalment huwa isem, għax ċertifikat maħruġ għal isem wieħed ta' host jfalli meta l-profil iċempel indirizz. Ċempel l-isem minflok ma tiddiżattiva l-verifika. Awtorità taċ-ċertifikati privata tfalli meta l-apparat qatt ma ngħata l-għerq, u s-sewwa huwa li tqassam dak l-għerq permezz tat-triq approvata. Ambjenti ġestiti jistennew li l-operatur jipprovdi l-identità u l-ankra tal-fiduċja, u l-profil jirreferi għaż-żewġ. Meta l-kamp huwa assenti, itlob l-artefatt minflok ma tirtira mill-verifika.

Aġġusta l-profil, imbagħad ipprova kull stadju

Ladarba t-trasportatur ikun magħruf, segwi l-proċess dokumentat ta' dak il-klijent u daħħal biss il-kampijiet li jitlob. Kampijiet żejda mimlija għax jeżistu xorta huma valuri ħżiena, u jfallu aktar tard minn dawk obbligatorji. Issejvja l-profil bla tibdil wara l-ewwel konnessjoni b'suċċess, sabiex editjar aktar tard jista' jitqabbel ma' xi ħaġa magħrufa li taħdem.

Imbagħad ivverifika fi stadji: il-mina tiġi stabbilita, l-utent jiġi awtentikat, l-indirizz u r-rotot assenjati jidhru, u servizz wieħed permess iwieġeb. Kull stadju jħalli l-linja tal-log tiegħu fuq is-server, u li taqrahom fl-ordni jbiddel ilment vag f'sejba speċifika. Jekk il-pjattaforma m'għadhiex tappoġġja l-arranġament li jiddeskrivi l-operatur, dik hija konversazzjoni ta' migrazzjoni u mhux raġuni biex tixgħel kull għażla antika fuq l-apparat. Trasportatur, metodu u profil huma tliet tweġibiet separati, u konnessjoni li taħdem għandha t-tlieta jaqblu.