OpenVPN jew IKEv2: erba' verifiki qabel tagħżel protokoll

L-għażla bejn OpenVPN u IKEv2 normalment tiġi diskussa bħala kwistjoni ta' protokoll, u dan il-qafas jaħli d-deċiżjoni. Li jiddeċiedi huwa jekk is-server u l-apparati tiegħek jappoġġjawx l-istess profil sħiħ, u jekk dan il-profil jissopravvivix il-mod kif timxi bejn netwerks. Iż-żewġ stacks ma jissarrafux f'xulxin: fajl OVPN mhuwiex profil IKEv2 b'sintassi differenti. Erba' verifiki, magħmula fl-ordni, iwieġbu l-mistoqsija aktar malajr minn kwalunkwe tabella tal-karatteristiċi.

Klijent nieqes itemm id-diskussjoni

Windows u macOS jiġu b'klijent IKEv2, għalhekk profil IKEv2 ma jiswiex aktar biex jiġi skjerat hemm u jiret l-għażliet tal-provvista li s-sistema operattiva diġà tesponi. OpenVPN fuq l-istess magni jfisser klijent ta' parti terza li jrid jiġi installat, aġġornat u appoġġjat, u dak il-klijent irid jaċċetta kull għażla li juża l-profil. Għodd il-pjattaformi li trid tkopri qabel ma tqabbel xi ħaġa oħra, għax pjattaforma mingħajr klijent li jaħdem mhijiex punt ta' tqabbil xejn.

Fuq Windows, kmand wieħed jelenka l-profili li diġà jeżistu u juri ta' liema tip huwa kull wieħed. L-isem li jipprintja huwa l-isem li jużaw il-verifiki ta' wara.

Get-VpnConnection -AllUserConnection
Get-VpnConnection -Name <profile-name> | Select-Object Name, ServerAddress, TunnelType

It-talba biex jiġi installat klijent hija t-tweġiba vera għall-kolonna OpenVPN fuq dawk il-pjattaformi, u din hija kompitu ta' skjerament u mhux limitazzjoni tal-protokoll. L-ebda arranġament ma jneħħi l-verifiki tal-fiduċja, il-verifika tal-identità jew il-manutenzjoni. Staqsi kif jiġu distribwiti l-profili, kif jiġu mġedda l-kredenzjali u kif jitneħħa apparat mitluf qabel ma timpenja ruħek. Installazzjoni sempliċi xorta tista' taħbi proċess ta' rkupru li ħadd ma jrid imexxi fil-weekend.

Il-mobilità hija setting konġunt, mhix wegħda tal-protokoll

IKEv2 jista' juża MOBIKE meta ż-żewġt iċnien jappoġġjawh u jattivawh, li jippermetti lill-klijent iżomm il-mina tiegħu waqt li l-indirizz tiegħu jinbidel. RFC 4555 jiddefinixxi l-estensjoni, u l-kliem kondizzjonali huwa importanti: server li jinjora l-kapaċità jerġa' jinnegozja minflok. Ir-riżultat jista' jidher identiku għal trasferiment ta' fajl u differenti ħafna għal sejħa diretta.

Ittestja t-transizzjoni li tassew tinteressak, b'xi ħaġa li taħdem u li tista' tosserva. Ħalli lil ping -t <internal-host> jibqa' miexi fuq Windows, jew ping sempliċi x'imkien ieħor, imbagħad aqleb mill-Wi-Fi għaċ-ċellulari u osserva l-vojt. Falliment ta' MOBIKE jidher bħala awtentikazzjoni mill-ġdid sħiħa fil-log tal-klijent, mhux bħala aġġornament sieket tal-indirizz. Dak li qed tkejjel huwa jekk il-mina tissopravvivix il-bidla, mhux jekk il-protokoll jirreklamax appoġġ.

Il-klijenti OpenVPN jerġgħu jikkonnettjaw skont l-imġiba tal-pjattaforma tagħhom u t-timers tal-profil, għalhekk l-istess test jista' jipproduċi forma differenti ta' interruzzjoni. Qabbel l-avveniment li huwa importanti għall-utenti tiegħek, mhux it-tikketta fuq il-protokoll.

Il-kredenzjali jappartjenu lis-servizz, mhux lill-stack

Iċ-ċertifikati u arranġamenti oħra tad-dħul jappartjenu lis-servizz li jtemm il-konnessjoni. Talba għal password fi klijent wieħed ma tgħid xejn dwar kompatibilità ma' ieħor, u profil li jaħdem ma' gateway ieħor ma jgħid xejn dwar dan. Żomm ir-regoli tal-identità tas-server intatti waqt li tqabbel iż-żewġ stacks. Bidla ta' protokolli qabel ma tkun identifikajt il-falliment normalment tipproduċi t-tieni profil inkompatibbli.

Spezzjona l-kredenzjali li l-klijent se jippreżenta qabel ma tagħti tort lil xi protokoll, għax ċertifikat skadut jew maħruġ ħażin ifalli bl-istess mod fuq it-tnejn. L-output hawn taħt juri s-suġġett, il-ħareġ u d-dati tal-validità mingħajr ma jaqra l-muftieħ privat.

openssl x509 -in client.crt -noout -subject -issuer -dates

Għal konnessjoni tal-kumpanija uża l-metodu li tippubblika l-kumpanija u waqaf tittratta t-tqabbil bħala esperiment. Jekk qed tqabbel it-tnejn lilek innifsek, l-ewwel iċċekkja jekk iż-żewġ għażliet jispiċċawx fuq gateway wieħed, għax dan id-dettall wieħed jiddeċiedi kemm mir-riżultat tiegħek huwa dwar il-protokoll. Ċaħda li ssemmi l-kredenzjali hija problema ta' kredenzjali, u l-ebda ammont ta' bidla ta' protokoll ma se jsewwiha.

Iċċekkja x'qed jirrotta t-tunnel fil-verità

Wara li tikkonnettja, ikkonferma li r-rotta li għandek bżonn teżisti u li l-ismijiet jiġu riżolti. Profil li jeżisti għal riżorsi interni jista' jħalli n-navigazzjoni ordinarja fuq il-passaġġ lokali b'mod intenzjonat, u din hija deċiżjoni ta' politika, mhux ħsara. Li huwa importanti huwa jekk id-destinazzjonijiet li juża t-tim tiegħek humiex aċċessibbli mit-tunnel.

Fuq Windows żewġ kmandi jkopru r-rotta u t-tfittxija tal-ismijiet. L-ekwivalenti ta' Linux huma ip route show default u resolvectl query <internal-host>.

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName <internal-host>

Tunnel li jqum u ma jirrotta xejn utli huwa riżultat komuni meta profil jiġi kkupjat bejn servizzi, u test ġeneriku tal-konnettività mhux se jurih għax l-interfaċċa hija 'l fuq. Ittestja r-riżorsa li l-utenti tiegħek jiftħu l-ewwel, mhux indirizz pubbliku li kwalunkwe passaġġ jista' jasal għalih. Jekk l-isem jiġi riżolt għal indirizz pubbliku waqt li r-rotta turi ġewwa t-tunnel, it-tweġiba tad-DNS u r-rotta jappartjenu għal deċiżjonijiet differenti u t-tnejn jeħtieġu tiswija.

Iżen il-manutenzjoni wara l-verifiki

Bl-astratt, l-ebda protokoll mhuwa aktar manutenzibbli minn ieħor. Il-manutenzjoni tiddependi minn min iħaddem il-gateway, kif il-profili jaslu għall-apparati u kemm malajr apparat mitluf jitlef l-aċċess. Klijent sempliċi jista' joqgħod quddiem server aktar diffiċli biex tħaddmu, u jiġri wkoll il-kuntrarju. Staqsi liema mit-tnejn it-tim tiegħek jista' jkompli jħaddem wara li l-persuna li benieh jitlaq.

Agħżel il-konnessjoni appoġġjata li tkopri x-xogħol, imbagħad ittestjaha mal-aċċess li tassew għandek bżonn, mhux ma' lista ta' karatteristiċi. Irreġistra liema gateway tintemm fuqu kull għażla, għax żewġ gateways differenti jagħmlu t-tqabbil daqs kemm dwar rotot daqstant dwar protokolli. Irrepeti l-erba' verifiki fuq l-apparat li tassew se ġġorr, u żomm il-profil li jgħaddi fuqu.