VPN tal-Windows kontra Cisco Secure Client: liema hi t-tajba?
Marka mhix isem ta' protokoll: Windows joffri diversi tipi nattivi u l-klijent Cisco jġorr profili għal aktar minn mod wieħed. Aqra l-profil.
Għall-istess gateway jaslu żewġ istruzzjonijiet: qabbad mal-VPN tal-Windows, jew installa l-klijent Cisco. L-ebda waħda ma ssemmi l-iskambju li l-gateway jistenna, għax Windows jesponi diversi tipi nattivi ta' konnessjoni u l-klijent tal-fornitur iġorr profili għal aktar minn mod wieħed. Iż-żewġ tikketti jiddeskrivu software, filwaqt li l-gateway jinnegozja protokoll, awtentikazzjoni u politika. It-tweġiba tinsab fil-profil, u tista' tinqara mingħajr ma tqabbad.
It-tikketta ssemmi software, mhux skambju
Marka u sistema operattiva huma żewġ fatti differenti, u l-ebda waħda ma tagħżel format tal-wire. Windows jipprovdi sett ta' tipi nattivi, u l-klijent Cisco jipprovdi magna tal-profili li tista' tmexxi SSL jew IPsec/IKEv2. Li tħallat it-tnejn jipproduċi tabelli li jqabblu kumpanniji minflok skambji.
It-tabella hawn taħt tissostitwixxi l-mistoqsija dwar il-prodott b'tliet postijiet tal-qari u l-qasam li kull waħda żżomm. Innota dawk il-qasmiet, u l-ambigwità tispiċċa:
| Where to read it | Field name to record | What a mismatch looks like |
|---|---|---|
| Native Windows profile | TunnelType and AuthenticationMethod from Get-VpnConnection | The client offers IKEv2 while the gateway answers only on an SSL port |
| Vendor client profile | SSL or IPsec/IKEv2 mode, plus the client and headend version pair | The imported profile negotiates a mode this headend does not serve |
| Gateway configuration | Protocol, authentication policy and the certificate the headend presents | The client authenticates and then drops, because policy expects another method |
Ir-referenza ta' Microsoft dwar it-tipi tal-VPN tal-Windows telenka IKEv2 u SSTP fost it-tipi nattivi, u dan ineħħi l-idea li profil nattiv ifisser PPTP. Id-dokumentazzjoni tal-profili ta' Cisco tiddeskrivi kemm il-mod SSL kif ukoll il-mod IPsec/IKEv2 bil-politika tal-headend li taqbel. Kull fornitur joffri diversi għażliet, għalhekk l-ebda isem ma jidentifika protokoll wieħed.
X'ipoġġu t-tipi nattivi fuq il-wire
IKEv2 jinnegozja assoċjazzjonijiet tas-sigurtà fuq UDP u jġorr it-traffiku ġewwa IPsec, li jagħmilha daqsxejn ugwali għal implimentazzjonijiet oħra tal-IKEv2 u mhux disinn speċifiku għal Microsoft. SSTP iddawwar PPP ġewwa sessjoni HTTPS, għalhekk tgħaddi minn proksijiet li IKEv2 ma jistax u fuq il-wire tidher bħal TLS mingħajr ma tkun protokoll VPN TLS. Dawn iż-żewġ fatti jispjegaw il-biċċa l-kbira ta' biljett li jgħid li t-tunnel jaħdem fuq netwerk wieħed u jonqos fuq ieħor.
L2TP ma' IPsec u d-dħul eqdem PPTP jinsabu fl-istess menu li tinżel, u l-preżenza tagħhom hemmhekk ma tgħid xejn dwar l-appoġġ tas-server. Menu li jinżel huwa lista ta' dak li s-sistema operattiva tista' tipprova, mhux dikjarazzjoni tal-kapaċità mill-gateway. Li taqraha bħala lista ta' appoġġ hija kif tibda tfittxija ta' sagħtejn għall-kredenzjali.
Il-qasmiet li jimpurtaw fi profil nattiv huma t-tip ta' konnessjoni, il-metodu tal-awtentikazzjoni u l-identità tas-server. It-tip ħażin jonqos f'fażi differenti minn password ħażina, u dik id-differenza hija l-ħjiel li jixirqilha tiġi segwita.
X'żżid klijent tal-fornitur: profili, mhux protokoll
Il-klijent Cisco huwa kontenitur għall-profili. Mod SSL u mod IPsec/IKEv2 huma differenti fl-iskambju, fl-aspettattivi tal-port u fit-test tal-iżball, u l-profil importat jagħżel bejniethom. Għalhekk l-installazzjoni tal-klijent ma tipprova xejn dwar l-aċċessibbiltà.
Il-verżjonijiet huma mqabbla għal raġuni. Karatteristiċi, flussi tal-awtentikazzjoni u kontrolli tal-qagħda jiġu nnegozjati bejn il-klijent u l-headend, għalhekk klijent qadim kontra headend ġdid jista' jonqos b'mod li jinqara bħala ħsara tan-netwerk. Dik il-qabbla tappartjeni lid-definizzjoni tal-konnessjoni, mhux lil nota tal-aġġornament.
Profil esportat minn organizzazzjoni oħra rarament jaqbel mal-headend lokali, u l-importazzjoni tiegħu tista' tħalli l-klijent joffri mod li l-gateway ma jservix. Aqra l-mod mill-profil l-ewwel, imbagħad qabblu mal-protokoll u l-politika tal-awtentikazzjoni konfigurati fil-gateway. Biss wara li dawn jaqblu n-netwerk isir suspettat. Dan l-ordni jiffranka qbid tal-pakketti li kien juri sessjoni TLS sana diretta lejn is-servizz żbaljat.
Aqra l-profil lokali qabel tibdel xejn
Fuq Windows il-konfigurazzjoni nattiva tista' tinqara mingħajr ma tagħmel sejħa, u l-output isemmi t-tip u l-metodu tal-awtentikazzjoni direttament. Qabbel dawk il-valuri ma' dak li jgħid is-sid tal-gateway li l-headend jaċċetta. Jekk it-tip ma jaqbilx mal-biljett, sewwi l-biljett l-ewwel, għax dak huwa orħos milli terġa' tinstalla klijent li qatt ma kien żbaljat.
Dawn l-erba' kmandi jkopru l-profil, ir-rotot tiegħu, il-prova tal-konnessjoni u l-aċċessibbiltà tal-port. Mexxihom f'dan l-ordni fuq magna li diġà għandha l-profil installat:
Get-VpnConnection | Format-List Name,TunnelType,AuthenticationMethod,ServerAddress
Get-VpnConnection -Name 'Corp' | Select-Object -ExpandProperty Routes
rasdial
Test-NetConnection -ComputerName vpn.example.com -Port 443It-test tal-port huwa dak li jinqara żżejjed. Widnejn TCP 443 li jservi paġna tad-dħul u ieħor li jtemm IKEv2 jidhru l-istess minn barra, għax il-port huwa post u mhux protokoll.
Ikteb ir-riżultat bħala tliet qasmiet, klijent, mod u gateway, u żommhom ħdejn il-biljett. Xi ħaġa iqsar tħalli lill-persuna li jmiss terġa' tiskopri l-istess ambigwità.