د vpnc ګروپ پټ راز که ستاسو ننوتل: کوم ساحه څه اخلي؟
د vpnc پروفایل د ګروپ ID، د ګروپ پټ راز او XAuth ننوتلو غوښتنه کوي، او خلک د حساب پټنوم په غلطه ساحه کې اچوي. هر ساحه د هغې د رول له مخې وتړئ.
لومړی ځل چې یو څوک تاسو ته د vpnc پروفایل درکوي، د اعتبار معلوماتو خبرې اترې څلور شیان پوښتي او داسې لوستل کیږي لکه یوازې یو پټنوم غواړي۔ داسې نه ده: د ګروپ مخکې شریک شوی پټ راز او شخصي XAuth ننوتل جلا مالکان لرونکي جلا ارزښتونه دي، او د حساب پټنوم د ګروپ ساحې ته اچول د غلطې ساحې نه بلکه د خراب پټنوم په څېر ښکارېدونکې ناکامي راولي۔ دا نقشه سمول دلته ټول کار دی۔ لاندې پروتوکول د بل چا د لېږد پروژه ده، نو له همدې امله دا ټول د نویو IKEv1 تونلونو جوړولو لپاره دلیل نه دی۔
دوه پټ رازونه، دوه مالکان، یوه خبرې اترې
د ګروپ پټ راز د ګېټوې پروفایل پورې اړه لري۔ هر هغه څوک چې د دې پروفایل له لارې نښلول کیږي هغه ورته ارزښت کاروي، او همدا لامل دی چې دا نشي یو کس پېژندلی او نه د پروفایل د نورو ټولو کاروونکو لپاره له بدلولو پرته له یو لپ ټاپ څخه بیرته اخیستل کیدای شي۔ XAuth کارن نوم او پټنوم بیا د انسان دي، او ګېټوې د IPsec اړیکې له پخوا ولاړېدو وروسته په دوهم پړاو کې هغه ارزوي۔
خلک همدا دوه پړاوه بڼه له لاسه ورکوي۔ د تونل جوړول او د کاروونکي تصدیق جلا ننوتونو سره جلا تبادلې دي، نو هغه کلایټ چې کله هم د اعتبار غوښتنې ته نه رسیږي په ننوتلو کې هېڅ ناکام شوی نه دی۔ خبرې اترې د یوې نه بلکه د دوو کالمونو په څېر ولولئ: کیڼ اړخ کې د ټول پروفایل ارزښتونه، ښي اړخ کې شخصي ارزښتونه۔ کله چې اړیکه ناکامه شي، هغه کالم چې تاسو وروستی ځل ډک کړی هغه په خپله خوښه مجرم کالم نه دی۔
ساحې د رول له مخې وتړئ، نه د لیبل له مخې
vpnc خپل لارښوونې په پروژې اسنادو کې نوموي، او هر ګرافیکي مخ بیا هغه لیبل کوي۔ د هر ارزښت رول وژباړئ، بیا لیبلونه اهمیت نه لري:
| Directive | What it carries | Who owns it |
|---|---|---|
| IPSec gateway | Address or hostname of the remote VPN endpoint | Operator |
| IPSec ID | Group identifier selecting the profile on that gateway | Operator |
| IPSec secret | Group preshared secret, not an account password | Profile, shared |
| Xauth username and password | Credentials for the per-user stage after the tunnel | Person |
هغه مخ چې د ګروپ ساحې ترڅنګ «کارن نوم» او «پټنوم» ښیي غلط نه دی — دا په بېلو نومونو ورته درې ارزښتونه دي۔ هغه څه چې ماتېږي دا دي چې ساحه ډکه شي ځکه چې یو ارزښت پکې ځای نیسي۔ د کاروونکي پټنوم په توګه نښلول شوی ګروپ پټ راز پروفایل تصدیقوي او بیا د کاروونکي پړاو کې ناکامېږي؛ د ګروپ پټ راز په توګه نښلول شوی حساب پټنوم لومړی، له هرې غوښتنې مخکې ناکامېږي، او خلک د اور دیوالونو ته د هغې ستونزې لټولو لپاره لیږي چې په متن ساحه کې اوسي۔
د ګروپ پېژندونکی څه نه دی
د ګروپ کلیمه غلط لوستلو ته بلنه ورکوي۔ دلته د ګروپ پېژندونکی یو ټاکونکی دی چې ګېټوې ته وایي کوم پروفایل ترتیبات پلي کړي؛ دا د لارښود غړیتوب په اړه هېڅ نه وایي، او په دواړو خواوو کې سره سمون لرونکی نوم تر هغه چې چلونکی یې تایید کړي یوه تصادف ده۔ اجازه د XAuth له بریالیتوب وروسته کیږي، هغه څه یې ټاکي چې ګېټوې د سلا غوښتلو لپاره ترتیب شوې، او د دې له جملې هېڅ هم د کلایټ په خبرو اترو کې نه ښکاري۔
همدا احتیاط د ګروپ پټ راز لپاره هم صدق کوي۔ هغه پېژندل هویت نه دی، او یو پټ راز په ټیم کې ګرځول داسې عملیاتي پرېکړه ده چې پایلې یې کلایټ تاسو ته نه شي ښودلی۔
له نښلولو مخکې ناڅرګه لارښوونه حل کړئ
پخوانیو سپارلو یادښتونو کې ډېری د «ځانګړی عامه IP وکاروئ» په څېر کرښه وي۔ هغه جمله کیدای شي هغه پته معنا کړي چې د بلې خوا اجازه لړلیک د دې په تمه وي چې ستاسو ټرافیک له هغې راشي، دا د چلونکي شبکې د وتلو ځانګړتیا ده او د هغې پای نقطې سره چې تاسو د ګېټوې ساحه کې ټایپ کوئ هېڅ تړاو نه لري۔ له دې مخکې چې ارزښت چیرته ولاړ شي وپوښتئ چې له دوو څخه کوم یو مقصود دی۔ په برعکس ډکول هر بسته هغې پتې ته لیږي چې کله هم ځواب نه ورکوي، او پایله کې رامنځته شوی وخت ختمیدل د بند پورټ په څېر لوستل کیږي۔
د سازمان له تصدیق شوې لارې څلور شیان وغواړئ: کوم کلایټ او پروتوکول ملاتړ کیږي، کومه پای نقطه وکارول شي، ګېټوې کوم هویت وړاندې کوي، او اعتبار معلومات څنګه سپارل کیږي۔ ریښتیني پټ رازونه له سکرین شاټونو، ټیکټونو او شریکو د ستونزې حل یادښتونو بهر وساتئ۔ د سند ازموینې مه بندوئ او د بل ډول ترتیب شوې خدمت د مطابقت وړ ښکارېدو لپاره زاړه کوډ لړلیک مه نښلوئ، ځکه هغه اړیکه چې یوازې د تصدیق کمزوري کولو له لارې کار کوي هغه اړیکه نه ده چې له تاسو یې جوړول غوښتل شوي۔
زاړه پروفایل صادق وساتئ
IKEv1 زوړ شوی، او RFC 9395 هغه سند دی چې کله د لېږد پوښتنه راپورته شي باید ورته اشاره وشي۔ بریالۍ ساحوي نقشه د دې ثبوت نه ده چې دا پروتوکول نوي ډیزاین پورې اړه لري؛ هغه څه چې پیرودل کیږي هغه تر بدلون ټاکلو پورې کار کوونکې اړیکه، او د هغې لېږد لپاره لیکلی حد او مالک دی۔
بیا د خبرو اترو پر ځای د غوښتنې پر وړاندې ازموینه وکړئ۔ له نښلولو وروسته تصدیق کړئ چې د تونل انټرفیس تمه شوې پته لري او داخلي منزل د هغې له لارې لارښوونه کیږي؛ که اصلي غوښتنه د اجازې لړلیک لپاره د وتلو پته نومولې وه، هغه پته هم تصدیق کړئ، ځکه دا له تونل ولاړیدو څخه بېل حقیقت دی۔ هغه پروفایل چې سم تصدیق کیږي او هېڅ هم لارښوونه نه کوي، د هغه کار لپاره چې جوړ شوی و لا هم ناکام دی۔