IKEv1 له XAuth او OTP سره: هره غوښتنه څه غواړي
د ډلې PSK، کارونکي XAuth تبادله او OTP ننګونه درې بېلابېلې ننوتنې دي. له بل کلاینټ نصبولو دمخه هره غوښتنه له خپل مالک سره وتړئ.
IKEv1 له PSK، XAuth او OTP سره یو پیچلي پټنوم نه غواړي. دا د سیالانو ترمنځ شریک کلي، کارونکي تبادله او دوهم فکتور چې بیکنډ یې د غوښتنې طریقه ټاکي، پرتونو کې اړوي. هر پرت خپل مالک او خپل د ناکامۍ پیغام لري. د دوی ګډول خلک اړ کوي چې یو ځلي کوډ بیا هغه ساحې ته ولیکي چې د ډلې پټ راز ساتي.
له بل کلاینټ نصبولو یا د اعتبارنامې بیا تنظیمولو دمخه هره غوښتنه له هغه پرت سره وتړئ چې هغه غواړي.
درې رازونه، درې مالکان
مخکې شریک شوی کلي د سیالۍ اړیکې دي او هغه څوک یې یو ځل تنظیموي چې دواړه سرونه اداره کوي. کارونکي اعتبارنامه د تصدیق بیکنډ ده او په هر ننوتلو کې کتل کیږي. دوهم فکتور د ټوکن سیستم دی چې ځواب یې په هر هڅه کې بدلیږي. هیڅ یو بل نه بدلوي، او هغه ځای پرځای کول چې دوی یو پټنوم ګڼي په هغه پرت کې ناکام کیږي چې چا نه دی مستند کړی.
درې ستنې ولیکئ: مالک، عمر او هغه د ناکامۍ پیغام چې هر یو یې تولیدوي. هماغه جدول د تشخیص وسیله ده، نه په کلاینټ کې د ساحو نومونه.
| Layer | Owner | Lifetime |
|---|---|---|
| Pre-shared key | Peer configuration | Until operators change it |
| XAuth credential | Authentication backend | Per session, per policy |
| One-time code | Token system | Single use |
PSK: د سیال، نه د شخص
په دې پخواني ترتیباتو کې مخکې شریک شوی کلي د ګیټوی جوړه تصدیقوي، نو د کارونکي ننوتل یې هیڅکله نه بدلوي. دا هغه ارزښت هم دی چې ډیری وخت په داسې ډول غلط وي چې عمومي د خبرو اترو تېروتنه رامنځته کوي نه غوښتنه. کله چې تونل د کارونکي له کومې غوښتنې دمخه ناکام شي، شکمن کلي یا وړاندیزونه دي.
کارونکي اعتبارنامه لومړي پړاو ناکامي نه شي سمولای. د هغې څرخول یوازینې هغه اعتبارنامه ضایع کوي چې په خوندي ډول یې څرخولای شئ او غلط نظریه پیاوړې کوي.
XAuth: زړه کارونکي تبادله
XAuth د IKEv1 د سیال تصدیق پرمخ د کارونکي تصدیق تبادله ورزیاتوي او ګیټوی ټاکي چې کوم بیکنډ یې کتنه کوي. د هغه بیکنډ له مخې تبادله کولای شي د لارښود پټنوم، RADIUS اعتبارنامه یا د ټوکن ځواب ومني. XAuth کلیمه د تبادلې لېږد نوموي، نه د اعتبارنامې ډول.
وګورئ چې د ګیټوی پروفایل کوم بیکنډ ته اشاره کوي. هغه وایي چې له کارونکي به څه وپوښتل شي او د پټنوم بیا تنظیمول په رښتیا څه بدلوي، او دواړه د کلاینټ په پروفایل کې نه ښکاري.
OTP: هر څه چې بیکنډ وغواړي
ځینې ځای پرځای کول له پټنوم وروسته جلا یو ځلي کوډ غواړي, نور بیا د مستند جلا کوونکي سره یوځای شوې ننوتنې بڼه ټاکي. دواړه شته، او ستاسو مخې ته پروفایل ټاکي چې کوم یو. د بل ځای له کار کولو له امله د نښلولو طریقه جوړول د ثبت ټوکن سوځولو تر ټولو عامه لاره ده. دا یوازې د ګیټوی خپل مستندات فیصله کوي.
مستنده بڼه له هغه کلاینټ سره وکاروئ چې د ګیټوی وړاندیز شوې تبادله بشپړولای شي.
د کلاینټ پوله چیرې چې کاږي
Fortinet مستند کوي چې FortiClient 7.4.4 او وروسته یې د IPsec VPN لپاره IKEv1 نور نه ملاتړ کوي، دا د محصول او نسخې پوله ده نه عمومي لرې کول، لکه څنګه چې د FortiClient مطابقت یادښت ثبتوي. نور کلاینټونه هم یو د بل بدل نه شي: OpenConnect او openfortivpn ځانګړي ګیټوی پروتوکولونه وایي، نه هر ډول IKEv1 پروفایلونه. د نصب شوي کلاینټ IKE نسخه، PSK حالت، XAuth ملاتړ او د تعامل بڼه جلا جلا وګورئ. هغه کلاینټ چې په بل طریقه نښلي اصلي اړتیا نه ده ثابته کړې.
IKEv1 پخوانی شوی، نو پر ناسملاتړ شوي زړه کلاینټ ولاړ نوی ځای پرځای کول لنډمهاله حل دی. د ګیټوی له مالک څخه ملاتړ شوې لېږد لاره وغواړئ، په دې کې چې هلته به دوهم فکتور څنګه سمبال شي.
پرته له دې چې فکتور بند کړئ تشخیص
په لاګ کې پړاوونه جلا کړئ: د سیالانو خبرې اترې، کارونکي تبادله، د دوهم فکتور پایله، بیا د پتې او لارې ټاکل. د هرې ساحې په ازمویلو پرځای برخه او پړاو ولیکئ. د ازموینې د تېرولو لپاره فکتور بندول هغه تونل جوړوي چې د ځای پرځای کولو په اړه هیڅ نه ثابتوي.
د ثبت رازونه او شریک کلي د سازمان د بهیر له مخې په خوندي ذخیره کې وساتئ. په تلپاتې فایل کې یو ځلي کوډ هغه فکتور دی چې فکتور پاتې کیدل یې پرېښي دي.