د Windows VPN د Cisco Secure Client سره: کوم سم دی؟
برنډ د پروتوکول نوم نه دی: Windows څو اصلي ډولونه وړاندې کوي او د Cisco کلاینټ د یو څخه زیاتو حالتونو لپاره پروفایلونه لري. پروفایل ولولئ.
یوې دروازې ته دوه لارښوونې راځي: د Windows VPN سره وصل شئ یا د Cisco کلاینټ نصب کړئ۔ هیڅ یوه یې هغه تبادله نه نوموي چې دروازه یې تمه لري، ځکه Windows څو اصلي اړیکې ډولونه ښیي او د پلورونکي کلاینټ د یو څخه زیاتو حالتونو لپاره پروفایلونه لري۔ دواړه لیبلونه سافټویر بیانوي، پداسې حال کې چې دروازه د پروتوکول، تصدیق او پالیسۍ په اړه خبرې کوي۔ ځواب په پروفایل کې دی، او پرته له وصل کېدو لوستل کېدای شي۔
لیبل سافټویر نوموي، نه تبادله
برنډ او آپریټینګ سیسټم دوه بېل واقعیتونه دي، او هیڅ یو یې د تار فورمیټ نه ټاکي۔ Windows د اصلي ډولونو یوه ټولګه وړاندې کوي، او د Cisco کلاینټ د پروفایل انجن وړاندې کوي چې SSL یا IPsec/IKEv2 چلولی شي۔ دواړه یوځای کول د تبادلو پر ځای د شرکتونو پرتله کوونکي جدولونه جوړوي۔
لاندې جدول د محصول پوښتنه د لوستلو درې ځایونو او هغه ساحې سره بدلوي چې هر یو یې لري۔ هغه ساحې ولیکئ، او ابهام ورک شي:
| Where to read it | Field name to record | What a mismatch looks like |
|---|---|---|
| Native Windows profile | TunnelType and AuthenticationMethod from Get-VpnConnection | The client offers IKEv2 while the gateway answers only on an SSL port |
| Vendor client profile | SSL or IPsec/IKEv2 mode, plus the client and headend version pair | The imported profile negotiates a mode this headend does not serve |
| Gateway configuration | Protocol, authentication policy and the certificate the headend presents | The client authenticates and then drops, because policy expects another method |
د Microsoft د Windows VPN ډولونو مرجع په اصلي ډولونو کې IKEv2 او SSTP لیستوي، چې دا نظر له منځه وړي چې اصلي پروفایل PPTP معنی لري۔ د Cisco د پروفایل اسناد د ورته هډاینډ پالیسۍ سره SSL او IPsec/IKEv2 دواړه حالتونه بیانوي۔ هر پلورونکی څو انتخابونه وړاندې کوي، نو هیڅ نوم یو پروتوکول نه ټاکي۔
اصلي ډولونه پر تار څه اېږدي
IKEv2 د UDP له مخې د امنیتي ټولنو خبرې کوي او ترافیک د IPsec دننه وړي، چې دا یې د Microsoft ځانګړي ډیزاین پر ځای د نورو IKEv2 پلي کولو سره برابر کوي۔ SSTP PPP د HTTPS غونډې دننه تاووي، نو هغه پروکسيان تېرېږي چې IKEv2 نشي تېرېدای او پر تار د TLS په څېر ښکاري، پرته له دې چې د TLS VPN پروتوکول وي۔ دا دوه واقعیتونه د هغې ټکټ ډېره برخه تشریح کوي چې وایي تونل په یوه شبکه کار کوي او په بله ناکامېږي۔
L2TP د IPsec سره او زوړ PPTP ننوتل په یوه ډراپډاون کې دي، او هلته د دوی شتون د سرور د ملاتړ په اړه هیڅ نه وایي۔ ډراپډاون د هغه څه مینو دی چې آپریټینګ سیسټم یې هڅه کولی شي، نه د دروازې د وړتیا اعلامیه۔ دا د ملاتړ لیست په توګه لوستل هغه څه دي چې د دوو ساعتونو د اعتبارنامو ښکار پیلېږي۔
په اصلي پروفایل کې مهمې ساحې د اړیکې ډول، د تصدیق طریقه او د سرور پیژندنه دي۔ غلط ډول له بد پټنوم څخه په بېل پړاو کې ناکامېږي، او همدا توپیر د تعقیب وړ نښه ده۔
د پلورونکي کلاینټ څه زیاتوي: پروفایلونه، نه پروتوکول
د Cisco کلاینټ د پروفایلونو لپاره لوښی دی۔ د SSL حالت او د IPsec/IKEv2 حالت په تبادله، د پورټ تمې او د خطا متن کې توپیر لري، او وارد شوی پروفایل د دوی ترمنځ ټاکي۔ نو د کلاینټ نصبول د رسیدو په اړه هیڅ نه ثابتوي۔
نسخې د یو دلیل لپاره جوړې کیږي۔ ځانګړنې، د تصدیق بهیرونه او د حالت کتنې د کلاینټ او هډاینډ ترمنځ خبرې کیږي، نو زوړ کلاینټ د نوي هډاینډ پر وړاندې د شبکې د خرابۍ په څېر لوستل کېدونکې ناکامي کولی شي۔ دا جوړه د اړیکې تعریف ته اړه لري، نه د تازه کولو یادښت ته۔
له بل سازمان څخه صادر شوی پروفایل په ندرت سره له سیمه ایز هډاینډ سره سمون خوري، او واردول یې کلاینټ کولی شي هغه حالت وړاندې کړي چې دروازه یې خدمت نه کوي۔ لومړی حالت له پروفایل څخه ولولئ، بیا یې د دروازې د تنظیم شوي پروتوکول او تصدیق پالیسۍ سره پرتله کړئ۔ یوازې د دوی له سره سمون خوړلو وروسته شبکه شکمنه کیږي۔ دا ترتیب د هغې بستې نیولو سپما کوي چې روغ TLS غونډه به یې ښودلې وه چې غلط خدمت ته روانه وه۔
له هر څه بدلولو دمخه سیمه ایز پروفایل ولولئ
په Windows کې اصلي ترتیب پرته له زنګ وهلو لوستل کېدای شي، او پایله مستقیم ډول او د تصدیق طریقه نوموي۔ هغه ارزښتونه د دروازې مالک چې هډاینډ څه مني هغه سره پرتله کړئ۔ که ډول له ټکټ سره سمون نه خوري، لومړی ټکټ سم کړئ، ځکه دا له هغه کلاینټ څخه چې هیڅکله غلط نه و بیا نصبولو ارزانه دی۔
دا څلور حکمونه پروفایل، د هغې لارې، د اړیکې هڅه او د پورټ رسیدل پوښي۔ هغه په همدې ترتیب د هغې ماشین پر چل کړئ چې پروفایل مخکې نصب دی:
Get-VpnConnection | Format-List Name,TunnelType,AuthenticationMethod,ServerAddress
Get-VpnConnection -Name 'Corp' | Select-Object -ExpandProperty Routes
rasdial
Test-NetConnection -ComputerName vpn.example.com -Port 443د پورټ ازموینه هغه ده چې ډېره لوستل کیږي۔ د ننوتلو پاڼه وړاندې کوونکی TCP 443 اورېدونکی او هغه چې IKEv2 پای ته رسوي له بهره یو شان ښکاري، ځکه پورټ یو ځای دی، پروتوکول نه۔
پایله د دریو ساحو په توګه ولیکئ، کلاینټ، حالت او دروازه، او هغه د ټکټ ترڅنګ وساتئ۔ له دې لنډ هر څه بل کس ته هماغه ابهام بیا کشفولو ته پرېږدي۔