Windows VPN ਬਨਾਮ Cisco Secure Client: ਕਿਹੜਾ ਸਹੀ ਹੈ?
ਬ੍ਰਾਂਡ ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਨਾਮ ਨਹੀਂ: Windows ਕਈ ਦੇਸੀ ਕਿਸਮਾਂ ਦਿੰਦਾ ਹੈ ਅਤੇ Cisco ਕਲਾਇੰਟ ਇੱਕ ਤੋਂ ਵੱਧ ਮੋਡ ਲਈ ਪ੍ਰੋਫਾਈਲ ਰੱਖਦਾ ਹੈ। ਪ੍ਰੋਫਾਈਲ ਪੜ੍ਹੋ।
ਇੱਕੋ ਗੇਟਵੇ ਲਈ ਦੋ ਹਦਾਇਤਾਂ ਆਉਂਦੀਆਂ ਹਨ: Windows VPN ਨਾਲ ਜੁੜੋ ਜਾਂ Cisco ਕਲਾਇੰਟ ਇੰਸਟਾਲ ਕਰੋ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਉਹ ਵਟਾਂਦਰਾ ਨਹੀਂ ਦੱਸਦਾ ਜਿਸਦੀ ਗੇਟਵੇ ਉਮੀਦ ਕਰਦਾ ਹੈ, ਕਿਉਂਕਿ Windows ਕਈ ਦੇਸੀ ਕਨੈਕਸ਼ਨ ਕਿਸਮਾਂ ਦਿਖਾਉਂਦਾ ਹੈ ਅਤੇ ਵਿਕਰੇਤਾ ਦਾ ਕਲਾਇੰਟ ਇੱਕ ਤੋਂ ਵੱਧ ਮੋਡ ਲਈ ਪ੍ਰੋਫਾਈਲ ਰੱਖਦਾ ਹੈ। ਦੋਵੇਂ ਲੇਬਲ ਸਾਫਟਵੇਅਰ ਦਾ ਵਰਣਨ ਕਰਦੇ ਹਨ, ਜਦਕਿ ਗੇਟਵੇ ਪ੍ਰੋਟੋਕੋਲ, ਪ੍ਰਮਾਣੀਕਰਨ ਅਤੇ ਨੀਤੀ 'ਤੇ ਗੱਲ ਕਰਦਾ ਹੈ। ਜਵਾਬ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਹੈ, ਅਤੇ ਜੁੜੇ ਬਿਨਾਂ ਇਹ ਪੜ੍ਹਿਆ ਜਾ ਸਕਦਾ ਹੈ।
ਲੇਬਲ ਸਾਫਟਵੇਅਰ ਦਾ ਨਾਮ ਦਿੰਦਾ ਹੈ, ਵਟਾਂਦਰੇ ਦਾ ਨਹੀਂ
ਬ੍ਰਾਂਡ ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੋ ਵੱਖਰੇ ਤੱਥ ਹਨ, ਅਤੇ ਦੋਵੇਂ ਤਾਰ ਦਾ ਫਾਰਮੈਟ ਨਹੀਂ ਚੁਣਦੇ। Windows ਦੇਸੀ ਕਿਸਮਾਂ ਦਾ ਸਮੂਹ ਦਿੰਦਾ ਹੈ, ਅਤੇ Cisco ਕਲਾਇੰਟ ਇੱਕ ਪ੍ਰੋਫਾਈਲ ਇੰਜਣ ਦਿੰਦਾ ਹੈ ਜੋ SSL ਜਾਂ IPsec/IKEv2 ਚਲਾ ਸਕਦਾ ਹੈ। ਦੋਵਾਂ ਨੂੰ ਮਿਲਾਉਣ ਨਾਲ ਵਟਾਂਦਰੇ ਦੀ ਥਾਂ ਕੰਪਨੀਆਂ ਦੀ ਤੁਲਨਾ ਕਰਨ ਵਾਲੇ ਚਾਰਟ ਬਣਦੇ ਹਨ।
ਹੇਠਾਂ ਦਿੱਤੀ ਸਾਰਣੀ ਉਤਪਾਦ ਦੇ ਸਵਾਲ ਨੂੰ ਤਿੰਨ ਪੜ੍ਹਨ-ਥਾਂਵਾਂ ਅਤੇ ਹਰ ਇੱਕ ਦੇ ਰੱਖੇ ਖੇਤਰ ਨਾਲ ਬਦਲਦੀ ਹੈ। ਉਹ ਖੇਤਰ ਲਿਖੋ, ਅਤੇ ਅਸਪਸ਼ਟਤਾ ਦੂਰ ਹੋ ਜਾਂਦੀ ਹੈ:
| Where to read it | Field name to record | What a mismatch looks like |
|---|---|---|
| Native Windows profile | TunnelType and AuthenticationMethod from Get-VpnConnection | The client offers IKEv2 while the gateway answers only on an SSL port |
| Vendor client profile | SSL or IPsec/IKEv2 mode, plus the client and headend version pair | The imported profile negotiates a mode this headend does not serve |
| Gateway configuration | Protocol, authentication policy and the certificate the headend presents | The client authenticates and then drops, because policy expects another method |
Microsoft ਦਾ Windows VPN ਕਿਸਮਾਂ ਦਾ ਹਵਾਲਾ ਦੇਸੀ ਕਿਸਮਾਂ ਵਿੱਚ IKEv2 ਅਤੇ SSTP ਦੀ ਸੂਚੀ ਦਿੰਦਾ ਹੈ, ਜੋ ਇਸ ਧਾਰਨਾ ਨੂੰ ਖਤਮ ਕਰਦਾ ਹੈ ਕਿ ਦੇਸੀ ਪ੍ਰੋਫਾਈਲ ਦਾ ਮਤਲਬ PPTP ਹੈ। Cisco ਦਾ ਪ੍ਰੋਫਾਈਲ ਦਸਤਾਵੇਜ਼ ਮੇਲ ਖਾਂਦੀ ਹੈਡਐਂਡ ਨੀਤੀ ਨਾਲ SSL ਅਤੇ IPsec/IKEv2 ਦੋਵੇਂ ਮੋਡ ਦੱਸਦਾ ਹੈ। ਹਰ ਵਿਕਰੇਤਾ ਕਈ ਵਿਕਲਪ ਦਿੰਦਾ ਹੈ, ਇਸ ਲਈ ਕੋਈ ਨਾਮ ਇੱਕ ਪ੍ਰੋਟੋਕੋਲ ਨਹੀਂ ਦੱਸਦਾ।
ਦੇਸੀ ਕਿਸਮਾਂ ਤਾਰ ਉੱਤੇ ਕੀ ਰੱਖਦੀਆਂ ਹਨ
IKEv2 UDP ਉੱਤੇ ਸੁਰੱਖਿਆ ਸੰਗਠਨਾਂ ਦੀ ਗੱਲ ਕਰਦਾ ਹੈ ਅਤੇ IPsec ਦੇ ਅੰਦਰ ਆਵਾਜਾਈ ਲਿਜਾਂਦਾ ਹੈ, ਜੋ ਇਸਨੂੰ Microsoft-ਵਿਸ਼ੇਸ਼ ਰਚਨਾ ਨਹੀਂ ਸਗੋਂ ਹੋਰ IKEv2 ਲਾਗੂਆਂ ਦਾ ਬਰਾਬਰ ਬਣਾਉਂਦਾ ਹੈ। SSTP PPP ਨੂੰ HTTPS ਸੈਸ਼ਨ ਦੇ ਅੰਦਰ ਲਪੇਟਦਾ ਹੈ, ਇਸ ਲਈ ਇਹ ਉਹਨਾਂ ਪ੍ਰੌਕਸੀ ਵਿੱਚੋਂ ਲੰਘਦਾ ਹੈ ਜਿੱਥੋਂ IKEv2 ਨਹੀਂ ਲੰਘ ਸਕਦਾ ਅਤੇ ਤਾਰ ਉੱਤੇ TLS ਵਰਗਾ ਦਿਸਦਾ ਹੈ, ਪਰ TLS VPN ਪ੍ਰੋਟੋਕੋਲ ਨਹੀਂ ਹੈ। ਇਹ ਦੋ ਤੱਥ ਉਸ ਟਿਕਟ ਦਾ ਵੱਡਾ ਹਿੱਸਾ ਸਮਝਾਉਂਦੇ ਹਨ ਜੋ ਕਹਿੰਦੀ ਹੈ ਕਿ ਟਨਲ ਇੱਕ ਨੈੱਟਵਰਕ ਉੱਤੇ ਚੱਲਦਾ ਹੈ ਅਤੇ ਦੂਜੇ ਉੱਤੇ ਫੇਲ ਹੁੰਦਾ ਹੈ।
IPsec ਨਾਲ L2TP ਅਤੇ ਪੁਰਾਣੀ PPTP ਐਂਟਰੀ ਇੱਕੋ ਡ੍ਰਾਪਡਾਊਨ ਵਿੱਚ ਹਨ, ਅਤੇ ਉੱਥੇ ਉਹਨਾਂ ਦੀ ਮੌਜੂਦਗੀ ਸਰਵਰ ਸਹਾਇਤਾ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦੀ। ਡ੍ਰਾਪਡਾਊਨ ਉਸ ਦਾ ਮੀਨੂ ਹੈ ਜੋ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਅਜ਼ਮਾ ਸਕਦਾ ਹੈ, ਗੇਟਵੇ ਦਾ ਸਮਰੱਥਾ ਬਿਆਨ ਨਹੀਂ। ਇਸਨੂੰ ਸਹਾਇਤਾ ਸੂਚੀ ਵਜੋਂ ਪੜ੍ਹਨਾ ਹੀ ਦੋ ਘੰਟੇ ਦੀ ਪਹਿਚਾਣ-ਖੋਜ ਦੀ ਸ਼ੁਰੂਆਤ ਹੈ।
ਦੇਸੀ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਖੇਤਰ ਕਨੈਕਸ਼ਨ ਕਿਸਮ, ਪ੍ਰਮਾਣੀਕਰਨ ਢੰਗ ਅਤੇ ਸਰਵਰ ਦੀ ਪਛਾਣ ਹਨ। ਗਲਤ ਕਿਸਮ ਮਾੜੇ ਪਾਸਵਰਡ ਨਾਲੋਂ ਵੱਖਰੇ ਪੜਾਅ 'ਤੇ ਫੇਲ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਉਹੀ ਫਰਕ ਪਿੱਛਾ ਕਰਨ ਯੋਗ ਸੁਰਾਗ ਹੈ।
ਵਿਕਰੇਤਾ ਦਾ ਕਲਾਇੰਟ ਕੀ ਜੋੜਦਾ ਹੈ: ਪ੍ਰੋਫਾਈਲ, ਪ੍ਰੋਟੋਕੋਲ ਨਹੀਂ
Cisco ਕਲਾਇੰਟ ਪ੍ਰੋਫਾਈਲਾਂ ਲਈ ਭਾਂਡਾ ਹੈ। SSL ਮੋਡ ਅਤੇ IPsec/IKEv2 ਮੋਡ ਵਟਾਂਦਰੇ, ਪੋਰਟ ਉਮੀਦਾਂ ਅਤੇ ਗਲਤੀ ਪਾਠ ਵਿੱਚ ਵੱਖਰੇ ਹਨ, ਅਤੇ ਆਯਾਤ ਕੀਤਾ ਪ੍ਰੋਫਾਈਲ ਇਹਨਾਂ ਵਿੱਚੋਂ ਚੁਣਦਾ ਹੈ। ਇਸ ਲਈ ਕਲਾਇੰਟ ਇੰਸਟਾਲ ਕਰਨਾ ਪਹੁੰਚ ਬਾਰੇ ਕੁਝ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ।
ਸੰਸਕਰਣ ਇੱਕ ਕਾਰਨ ਕਰਕੇ ਜੋੜੇ ਜਾਂਦੇ ਹਨ। ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ, ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰਵਾਹ ਅਤੇ ਸਥਿਤੀ ਜਾਂਚ ਕਲਾਇੰਟ ਅਤੇ ਹੈਡਐਂਡ ਵਿਚਕਾਰ ਗੱਲਬਾਤ ਹੁੰਦੇ ਹਨ, ਇਸ ਲਈ ਪੁਰਾਣਾ ਕਲਾਇੰਟ ਨਵੇਂ ਹੈਡਐਂਡ ਸਾਹਮਣੇ ਨੈੱਟਵਰਕ ਖਰਾਬੀ ਵਾਂਗ ਪੜ੍ਹੇ ਜਾਣ ਵਾਲੇ ਢੰਗ ਨਾਲ ਫੇਲ ਹੋ ਸਕਦਾ ਹੈ। ਉਹ ਜੋੜੀ ਕਨੈਕਸ਼ਨ ਪਰਿਭਾਸ਼ਾ ਵਿੱਚ ਹੈ, ਅੱਪਗ੍ਰੇਡ ਨੋਟ ਵਿੱਚ ਨਹੀਂ।
ਦੂਜੀ ਸੰਸਥਾ ਤੋਂ ਨਿਰਯਾਤ ਕੀਤਾ ਪ੍ਰੋਫਾਈਲ ਥੋੜ੍ਹੇ ਹੀ ਸਥਾਨਕ ਹੈਡਐਂਡ ਨਾਲ ਮਿਲਦਾ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਆਯਾਤ ਕਰਨ ਨਾਲ ਕਲਾਇੰਟ ਗੇਟਵੇ ਦੁਆਰਾ ਨਾ ਦਿੱਤਾ ਜਾਂਦਾ ਮੋਡ ਪੇਸ਼ ਕਰ ਸਕਦਾ ਹੈ। ਪਹਿਲਾਂ ਪ੍ਰੋਫਾਈਲ ਤੋਂ ਮੋਡ ਪੜ੍ਹੋ, ਫਿਰ ਇਸਨੂੰ ਗੇਟਵੇ ਦੇ ਸੰਰਚਿਤ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਪ੍ਰਮਾਣੀਕਰਨ ਨੀਤੀ ਨਾਲ ਤੁਲਨਾ ਕਰੋ। ਉਹ ਮਿਲਣ ਤੋਂ ਬਾਅਦ ਹੀ ਨੈੱਟਵਰਕ ਸ਼ੱਕੀ ਬਣਦਾ ਹੈ। ਇਹ ਕ੍ਰਮ ਗਲਤ ਸੇਵਾ ਵੱਲ ਦਿਸਦੇ ਸਿਹਤਮੰਦ TLS ਸੈਸ਼ਨ ਨੂੰ ਦਿਖਾਉਣ ਵਾਲੇ ਪੈਕੇਟ ਕੈਪਚਰ ਦੀ ਬੱਚਤ ਕਰਦਾ ਹੈ।
ਕੁਝ ਵੀ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਸਥਾਨਕ ਪ੍ਰੋਫਾਈਲ ਪੜ੍ਹੋ
Windows ਵਿੱਚ ਦੇਸੀ ਸੰਰਚਨਾ ਡਾਇਲ ਕੀਤੇ ਬਿਨਾਂ ਪੜ੍ਹੀ ਜਾ ਸਕਦੀ ਹੈ, ਅਤੇ ਆਉਟਪੁੱਟ ਕਿਸਮ ਅਤੇ ਪ੍ਰਮਾਣੀਕਰਨ ਢੰਗ ਦਾ ਨਾਮ ਸਿੱਧਾ ਦਿੰਦਾ ਹੈ। ਉਹ ਮੁੱਲ ਗੇਟਵੇ-ਮਾਲਕ ਦੇ ਕਹੇ ਨਾਲ ਤੁਲਨਾ ਕਰੋ ਕਿ ਹੈਡਐਂਡ ਕੀ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ। ਜੇ ਕਿਸਮ ਟਿਕਟ ਨਾਲ ਨਹੀਂ ਮਿਲਦੀ, ਪਹਿਲਾਂ ਟਿਕਟ ਠੀਕ ਕਰੋ, ਕਿਉਂਕਿ ਕਦੇ ਗਲਤ ਨਾ ਹੋਏ ਕਲਾਇੰਟ ਨੂੰ ਦੁਬਾਰਾ ਇੰਸਟਾਲ ਕਰਨ ਨਾਲੋਂ ਇਹ ਸਸਤਾ ਹੈ।
ਇਹ ਚਾਰ ਕਮਾਂਡ ਪ੍ਰੋਫਾਈਲ, ਇਸਦੇ ਰੂਟ, ਕਨੈਕਸ਼ਨ ਯਤਨ ਅਤੇ ਪੋਰਟ ਦੀ ਪਹੁੰਚ ਨੂੰ ਕਵਰ ਕਰਦੀਆਂ ਹਨ। ਇਹਨਾਂ ਨੂੰ ਉਸੇ ਕ੍ਰਮ ਵਿੱਚ ਉਸ ਮਸ਼ੀਨ 'ਤੇ ਚਲਾਓ ਜਿੱਥੇ ਪ੍ਰੋਫਾਈਲ ਪਹਿਲਾਂ ਹੀ ਇੰਸਟਾਲ ਹੈ:
Get-VpnConnection | Format-List Name,TunnelType,AuthenticationMethod,ServerAddress
Get-VpnConnection -Name 'Corp' | Select-Object -ExpandProperty Routes
rasdial
Test-NetConnection -ComputerName vpn.example.com -Port 443ਪੋਰਟ ਟੈਸਟ ਹੀ ਵੱਧ ਪੜ੍ਹਿਆ ਜਾਂਦਾ ਹੈ। ਲੌਗਇਨ ਪੰਨਾ ਦੇਣ ਵਾਲਾ TCP 443 ਸਰੋਤਾ ਅਤੇ IKEv2 ਖਤਮ ਕਰਨ ਵਾਲਾ ਦੂਜਾ ਬਾਹਰੋਂ ਇੱਕੋ ਜਿਹੇ ਦਿਸਦੇ ਹਨ, ਕਿਉਂਕਿ ਪੋਰਟ ਇੱਕ ਥਾਂ ਹੈ, ਪ੍ਰੋਟੋਕੋਲ ਨਹੀਂ।
ਨਤੀਜਾ ਤਿੰਨ ਖੇਤਰਾਂ ਵਜੋਂ ਲਿਖੋ, ਕਲਾਇੰਟ, ਮੋਡ ਅਤੇ ਗੇਟਵੇ, ਅਤੇ ਇਹਨਾਂ ਨੂੰ ਟਿਕਟ ਦੇ ਕੋਲ ਰੱਖੋ। ਇਸ ਤੋਂ ਛੋਟਾ ਕੁਝ ਵੀ ਅਗਲੇ ਵਿਅਕਤੀ ਨੂੰ ਉਹੀ ਅਸਪਸ਼ਟਤਾ ਦੁਬਾਰਾ ਲੱਭਣ ਦਿੰਦਾ ਹੈ।