IKEv2 ਬਨਾਮ L2TP/IPsec: ਤੁਹਾਡਾ ਸਰਵਰ ਕਿਹੜਾ ਪ੍ਰੋਫਾਈਲ ਚਲਾਉਂਦਾ ਹੈ?
ਇੱਕ ਲੇਬਲ ਦੋ ਸਟੈਕ, ਤਿੰਨ ਕਿਸਮ ਦੇ ਸੀਕ੍ਰੇਟ ਅਤੇ ਪਤਾ ਬਦਲਣ 'ਤੇ ਵੱਖਰਾ ਵਿਵਹਾਰ ਲੁਕਾਉਂਦਾ ਹੈ। ਮੀਨੂ ਦੀ ਤੁਲਨਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪਰਤਾਂ ਵੱਖ ਕਰੋ।
ਦੋਵੇਂ ਨਾਂ ਇੱਕੋ ਡ੍ਰਾਪਡਾਊਨ ਵਿੱਚ ਨਾਲ-ਨਾਲ ਦਿਸਦੇ ਹਨ, ਜੋ ਬਰਾਬਰ ਵਾਲੇ ਦੋ ਵਿਕਲਪਾਂ ਵਿੱਚੋਂ ਚੋਣ ਦਾ ਸੱਦਾ ਦਿੰਦਾ ਹੈ। ਉਹ ਬਰਾਬਰ ਨਹੀਂ ਹਨ। L2TP ਆਪਣੀ ਕੋਈ ਗੋਪਨੀਅਤਾ ਨਾ ਰੱਖਣ ਵਾਲਾ ਟਨਲਿੰਗ ਪ੍ਰੋਟੋਕਾਲ ਹੈ, ਅਤੇ L2TP/IPsec ਸੇਵਾ ਵਿੱਚ ਸੁਰੱਖਿਆ ਉਸ ਦੁਆਲੇ ਲਪੇਟੀ IPsec ਪਰਤ ਤੋਂ ਆਉਂਦੀ ਹੈ। IKEv2 ਸਿੱਧਾ IPsec ਐਸੋਸੀਏਸ਼ਨ ਤੇ ਗੱਲਬਾਤ ਕਰਦਾ ਹੈ ਅਤੇ ਇਸ ਵਿੱਚ ਟਨਲ ਦੇ ਅੰਦਰ ਟਨਲ ਵਾਲਾ ਕੋਈ ਪੜਾਅ ਨਹੀਂ। ਤੁਹਾਡਾ ਸਰਵਰ ਕਿਹੜਾ ਸਟੈਕ ਦਿੰਦਾ ਹੈ, ਇਹ ਜਾਣਨਾ ਪ੍ਰੋਫਾਈਲ, ਪ੍ਰੋਮਪਟ ਅਤੇ ਲੈਪਟਾਪ ਦਾ ਨੈੱਟਵਰਕ ਬਦਲਣ 'ਤੇ ਕੀ ਹੋਵੇਗਾ, ਤੈਅ ਕਰਦਾ ਹੈ।
ਦੋ ਸਟੈਕ, ਕਲਾਇੰਟ ਵਿੱਚ ਇੱਕੋ ਲੇਬਲ
L2TP UDP ਉੱਤੇ 1701 ਪੋਰਟ ਤੱਕ ਪੁਆਇੰਟ-ਟੂ-ਪੁਆਇੰਟ ਸੈਸ਼ਨ ਲੈ ਜਾਂਦਾ ਹੈ ਅਤੇ ਐਨਕ੍ਰਿਪਸ਼ਨ ਉਸੇ ਉੱਤੇ ਛੱਡ ਦਿੰਦਾ ਹੈ ਜੋ ਇਸਨੂੰ ਲਪੇਟਦਾ ਹੈ। ਇਸਨੂੰ IPsec ਨਾਲ ਜੋੜੋ ਤਾਂ ਦੋ ਪਰਤਾਂ ਮਿਲਦੀਆਂ ਹਨ: ਰਾਹ ਦੀ ਸੁਰੱਖਿਆ ਕਰਨ ਵਾਲਾ IPsec ਐਸੋਸੀਏਸ਼ਨ, ਅਤੇ ਇਸ ਦੇ ਅੰਦਰ ਵਰਤੋਂਕਾਰ ਦੇ ਲਿੰਕ-ਲੇਅਰ ਫਰੇਮ ਅਤੇ PPP ਪ੍ਰਮਾਣਿਕਤਾ ਲੈ ਜਾਣ ਵਾਲਾ L2TP ਸੈਸ਼ਨ।
IKEv2 ਇੱਕ ਕੰਟਰੋਲ ਐਸੋਸੀਏਸ਼ਨ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਫਿਰ ਟ੍ਰੈਫਿਕ ਦੀ ਸੁਰੱਖਿਆ ਕਰਨ ਵਾਲੇ ਇੱਕ ਜਾਂ ਵੱਧ ਚਾਈਲਡ ਐਸੋਸੀਏਸ਼ਨ, ਸਭ UDP 500 ਅਤੇ 4500 ਉੱਤੇ ਇੱਕੋ ਐਕਸਚੇਂਜ ਪਰਿਵਾਰ ਵਿੱਚ। ਅੰਦਰ ਕੋਈ ਟਨਲਿੰਗ ਪ੍ਰੋਟੋਕਾਲ ਨਹੀਂ ਹੈ ਅਤੇ PPP ਗੱਲਬਾਤ ਵੀ ਨਹੀਂ।
ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ: ਤਿੰਨ ਪਰਤਾਂ ਉੱਤੇ ਤਿੰਨ ਸੀਕ੍ਰੇਟ
ਇੱਥੇ ਹੀ ਵੱਧ ਸਪੋਰਟ ਸਮਾਂ ਲੰਘ ਜਾਂਦਾ ਹੈ। L2TP/IPsec ਪ੍ਰੋਫਾਈਲ IPsec ਪਰਤ ਲਈ ਪ੍ਰੀ-ਸ਼ੇਅਰਡ ਕੀ ਅਤੇ ਅੰਦਰਲੇ PPP ਸੈਸ਼ਨ ਲਈ ਵਰਤੋਂਕਾਰਨਾਮ ਤੇ ਪਾਸਵਰਡ ਮੰਗ ਸਕਦਾ ਹੈ, ਅਤੇ ਦੋਵੇਂ ਵੱਖ-ਵੱਖ ਹਿੱਸੇ ਜਾਂਚਦੇ ਹਨ। ਸ਼ੇਅਰਡ ਕੀ ਪੂਰੇ ਗੇਟਵੇ ਦੀ ਹੁੰਦੀ ਹੈ, ਇਸ ਲਈ ਇਹ ਕਿਸੇ ਦੀ ਪਛਾਣ ਨਹੀਂ ਕਰਦੀ; ਇਹ ਸਿਰਫ਼ ਸਾਬਤ ਕਰਦੀ ਹੈ ਕਿ ਸਾਹਮਣੇ ਵਾਲਾ ਇੱਕ ਸੀਕ੍ਰੇਟ ਜਾਣਦਾ ਹੈ।
IKEv2 ਆਮ ਤੌਰ 'ਤੇ ਸਰਟੀਫਿਕੇਟ, ਜਾਂ ਵਰਤੋਂਕਾਰਨਾਮ ਤੇ ਪਾਸਵਰਡ ਨਾਲ EAP ਵਰਤਦਾ ਹੈ, ਅਤੇ ਪ੍ਰੀ-ਸ਼ੇਅਰਡ ਕੀ ਵੀ ਵਰਤ ਸਕਦਾ ਹੈ। ਇਹ ਵਿਕਲਪ L2TP ਦੀ ਜੋੜੀ ਨਾਲ ਬਦਲੇ ਨਹੀਂ ਜਾ ਸਕਦੇ। ਜਿਹੜਾ ਪਾਸਵਰਡ ਰੀਸੈਟ ਰੱਦ ਹੋਏ EAP ਲੌਗਇਨ ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ, ਉਹ ਮਿਆਦ ਪੁੱਗੇ ਕਲਾਇੰਟ ਸਰਟੀਫਿਕੇਟ ਲਈ ਕੁਝ ਨਹੀਂ ਕਰਦਾ, ਅਤੇ ਖਾਤੇ ਦਾ ਪਾਸਵਰਡ ਕਿੰਨੀ ਵਾਰ ਵੀ ਲਿਖੋ, ਗਲਤ ਗੇਟਵੇ ਕੀ ਪੂਰੀ ਨਹੀਂ ਹੁੰਦੀ। ਕੋਈ ਅਣਕਿਆਸਿਆ ਪ੍ਰੋਮਪਟ ਆਵੇ ਤਾਂ ਅੰਦਾਜ਼ਾ ਲਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਆਪਰੇਟਰ ਨੂੰ ਪੁੱਛੋ ਕਿ ਉਹ ਕਿਹੜੀ ਪਰਤ ਦਾ ਹੈ।
| Question | L2TP/IPsec | IKEv2 |
|---|---|---|
| What encrypts the traffic | A wrapping IPsec association | The child association |
| Ports you must permit | UDP 500/4500 and UDP 1701 inside | UDP 500 and 4500 |
| Typical secrets | Gateway PSK plus PPP credentials | Certificate, EAP, or PSK |
| Address change | Tunnel breaks, reconnect needed | Can migrate with MOBIKE |
MOBIKE ਕੀ ਬਦਲਦਾ ਹੈ ਅਤੇ ਕੀ ਨਹੀਂ
IKEv2 ਕਿਸੇ ਐਸੋਸੀਏਸ਼ਨ ਨੂੰ ਨਵੇਂ ਪਤੇ ਉੱਤੇ ਲਿਜਾ ਸਕਦਾ ਹੈ ਜਦੋਂ ਦੋਵੇਂ ਸਿਰੇ MOBIKE ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ, ਜੋ ਲੈਪਟਾਪ ਦੇ ਵਾਈ-ਫਾਈ ਛੱਡ ਕੇ ਫੋਨ ਹਾਟਸਪਾਟ ਉੱਤੇ ਜਾਣ ਵਾਲੇ ਕੇਸ ਨੂੰ ਸੁਰੱਖਿਆ ਐਸੋਸੀਏਸ਼ਨ ਤੋੜੇ ਬਿਨਾਂ ਕਵਰ ਕਰਦਾ ਹੈ।
ਇਹ ਉਸ ਤਬਦੀਲੀ ਵਿੱਚ ਹਰ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਜ਼ਿੰਦਾ ਨਹੀਂ ਰੱਖਦਾ। ਟਰਾਂਸਪੋਰਟ ਫਲੋ ਫਿਰ ਵੀ ਪਤਾ ਬਦਲਦਾ ਹੈ, ਪੁਰਾਣੇ ਪਤੇ ਨਾਲ ਬੱਝੇ ਸਾਕਟ ਫਿਰ ਵੀ ਟੁੱਟਦੇ ਹਨ, ਅਤੇ ਕਿਸੇ ਇੰਟਰਫੇਸ ਉੱਤੇ ਟ੍ਰੈਫਿਕ ਪਿੰਨ ਕਰਨ ਵਾਲੀ ਨੀਤੀ ਇਸਨੂੰ ਫਿਰ ਵੀ ਡੇਗ ਸਕਦੀ ਹੈ। ਤੁਸੀਂ ਅਸਲ ਵਿੱਚ ਜੋ ਤਬਦੀਲੀ ਕਰਦੇ ਹੋ, ਅਰਥਾਤ ਨੈੱਟਵਰਕ ਛੱਡਣਾ, ਨੀਂਦ ਤੋਂ ਜਾਗਣਾ ਜਾਂ ਲੰਮੇ ਨਿਸ਼ਕਿਰਿਆ ਸਮੇਂ ਬਾਅਦ ਵਾਪਸ ਆਉਣਾ, ਉਹੀ ਜਾਂਚੋ ਅਤੇ Connected ਲੇਬਲ ਦੀ ਥਾਂ ਐਪਲੀਕੇਸ਼ਨ ਵੇਖੋ।
ਫੇਲ੍ਹ ਦੇ ਉਹ ਆਕਾਰ ਜੋ ਇਹਨਾਂ ਨੂੰ ਵੱਖ ਕਰਦੇ ਹਨ
ਗੇਟਵੇ ਤੱਕ ਪਹੁੰਚ ਕੇ ਰੁਕ ਜਾਣ ਵਾਲਾ L2TP/IPsec ਪ੍ਰੋਫਾਈਲ ਆਮ ਤੌਰ 'ਤੇ ਦੋ ਪ੍ਰੋਮਪਟਾਂ ਵਿੱਚੋਂ ਇੱਕ ਉੱਤੇ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ: ਸ਼ੇਅਰਡ ਕੀ ਜਾਂ PPP ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ। ਗਲਤ ਕੀ ਆਮ ਤੌਰ 'ਤੇ ਕਲਾਇੰਟ ਲੌਗ ਵਿੱਚ ਕੰਮ ਦੀ ਕੋਈ ਗੱਲ ਨਹੀਂ ਦਿਖਾਉਂਦੀ, ਜਦੋਂ ਕਿ ਗਲਤ ਪਾਸਵਰਡ ਸਪਸ਼ਟ ਪ੍ਰਮਾਣਿਕਤਾ ਰੱਦ ਕਰਨਾ ਪੈਦਾ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਹੀ ਫ਼ਰਕ ਦੱਸਦਾ ਹੈ ਕਿ ਕਿੱਥੇ ਵੇਖਣਾ ਹੈ।
ਪਛਾਣ ਜਾਂ ਸਰਟੀਫਿਕੇਟ ਗਲਤ ਹੋਣ 'ਤੇ IKEv2 ਪ੍ਰੋਫਾਈਲ ਪਹਿਲਾਂ ਅਤੇ ਵੱਧ ਜ਼ੋਰ ਨਾਲ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ, ਕਿਉਂਕਿ ਕੰਟਰੋਲ ਐਸੋਸੀਏਸ਼ਨ ਕਦੇ ਪੂਰਾ ਨਹੀਂ ਹੁੰਦਾ। ਐਸੋਸੀਏਸ਼ਨ ਪੂਰਾ ਹੋ ਜਾਵੇ ਅਤੇ ਟ੍ਰੈਫਿਕ ਫਿਰ ਵੀ ਫੇਲ੍ਹ ਹੋਵੇ, ਤਾਂ ਸਮੱਸਿਆ ਚਾਈਲਡ ਐਸੋਸੀਏਸ਼ਨ, ਟ੍ਰੈਫਿਕ ਸਿਲੈਕਟਰ ਜਾਂ ਰੂਟ ਵੱਲ ਚਲੀ ਗਈ ਹੈ, ਅਤੇ ਕੋਈ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਤਬਦੀਲੀ ਮਦਦ ਨਹੀਂ ਕਰੇਗੀ।
ਕਿੱਥੇ ਕਿਹੜਾ ਅਜੇ ਵੀ ਫਿੱਟ ਬੈਠਦਾ ਹੈ
L2TP/IPsec ਟਿਕਿਆ ਹੋਇਆ ਹੈ ਕਿਉਂਕਿ ਇਹ ਲਗਭਗ ਹਰ ਕਲਾਇੰਟ ਉੱਤੇ ਹੁੰਦਾ ਹੈ ਅਤੇ ਵਾਧੂ ਸਾਫਟਵੇਅਰ ਦੀ ਲੋੜ ਨਹੀਂ, ਜੋ ਉਸ ਡਿਵਾਈਸ ਉੱਤੇ ਕੰਮ ਕਰਨ ਵਾਲੇ ਠੇਕੇਦਾਰ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹੈ ਜਿਸਨੂੰ ਤੁਸੀਂ ਸੰਭਾਲਦੇ ਨਹੀਂ। ਕੀਮਤ ਹੈ ਵਾਧੂ ਪਰਤ, ਸ਼ੇਅਰਡ-ਸੀਕ੍ਰੇਟ ਮਾਡਲ ਅਤੇ ਹਰ ਪਤਾ ਬਦਲਣ ਤੋਂ ਬਾਅਦ ਮੁੜ ਜੁੜਨਾ।
ਪ੍ਰਬੰਧਿਤ ਡਿਵਾਈਸਾਂ ਲਈ IKEv2 ਵੱਧ ਫਿੱਟ ਬੈਠਦਾ ਹੈ: ਸਰਟੀਫਿਕੇਟ ਪਛਾਣ, ਸਾਫ਼ ਮੋਬਿਲਿਟੀ, ਅਤੇ ਸੋਚਣ ਲਈ ਇੱਕੋ ਐਸੋਸੀਏਸ਼ਨ ਪਰਿਵਾਰ। ਕਲਾਇੰਟ ਪੁਰਾਣਾ ਹੋਵੇ ਤਾਂ ਇਹ ਹੋਰ ਸਖ਼ਤੀ ਨਾਲ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ, ਇਸ ਲਈ ਇਸ ਦੁਆਲੇ ਡਿਜ਼ਾਈਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪਲੇਟਫਾਰਮ ਦੀ ਸਮਰਥਿਤ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ ਵੇਖੋ।
ਤੁਹਾਨੂੰ ਦਿੱਤਾ ਗਿਆ ਪ੍ਰੋਫਾਈਲ ਜਾਂਚਣਾ
ਪਹਿਲਾਂ ਸਰਵਰ ਵੱਲੋਂ ਮੋਡ ਪੱਕਾ ਕਰੋ, ਫਿਰ ਉਸ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਕਲਾਇੰਟ ਪ੍ਰੋਫਾਈਲ ਚੁਣੋ। ਉਸ ਪ੍ਰੋਫਾਈਲ ਲਈ ਦਿੱਤੇ ਗਏ ਠੀਕ ਹੋਸਟਨਾਮ ਅਤੇ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਨਾਲ ਜਾਂਚੋ, ਅਤੇ ਜਨਤਕ ਸਾਈਟ ਦੀ ਥਾਂ ਨਿੱਜੀ ਸਰੋਤ ਪਰਖੋ।
ਜੇ ਜੁੜਦਾ ਹੈ ਪਰ ਕੁਝ ਲੋਡ ਨਹੀਂ ਹੁੰਦਾ, ਤਾਂ ਟਨਲ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ ਅਤੇ ਰੂਟ, DNS ਜਾਂ ਟ੍ਰੈਫਿਕ ਸਿਲੈਕਟਰ ਨਹੀਂ। ਉਸ ਵੇਲੇ ਪ੍ਰੋਟੋਕਾਲ ਬਦਲਣ ਨਾਲ ਨਿਦਾਨ ਅੱਗੇ ਨਹੀਂ ਵਧਦਾ, ਮੁੜ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ।