Android VPN සිට Cisco IOS දක්වා: මුලින්ම ලබා ගත යුතු ගිවිසුම
Cisco IOS ගේට්වේ සඳහා Android සේවාදායකය ස්ථාපනය කිරීමට පෙර ප්‍රොටෝකෝලය, සත්‍යාපනය, අනන්‍යතාව සහ මාර්ගගත කිරීම රැස් කරන්න. එම අදියර සඳහා මාර්ගෝපදේශය.
දුරකථනය Cisco ගේට්වේ එකකට ළඟා විය යුතුය. ස්ථාපනය කළ යුතු සේවාදායකය කවුරුන් හෝ දැනටමත් නම් කර ඇත. එය ක්‍රියාවලියේ වැරදි කෙළවරයි, එමනිසාම පැයක් තිස්සේ අක්තපත්‍ර නැවත ටයිප් කිරීමෙන් පසු ටනලය අසාර්ථක වේ.
මුලින්ම ඔබට අවශ්‍ය වන්නේ සම්බන්ධතා ගිවිසුමකි: ප්‍රොටෝකෝලය, සත්‍යාපනය, අනන්‍යතාව, විශ්වාස ද්‍රව්‍ය, ලිපින පැවරීම සහ මාර්ගගත කිරීම, ගේට්වේ ක්‍රියාත්මක කරන අයෙකු විසින් ලිඛිතව.
එය ලිඛිතව ලැබුණොත් සේවාදායක තේරීම සෙවීමක් බවට පත් වේ. එය මඟ හැරියොත් සෑම අසාර්ථකත්වයක්ම වැරදි මුරපදයක් ලෙස පෙනේ.
කිසිවක් ස්ථාපනය කිරීමට පෙර තොරතුරු රැස් කරන්න
ගේට්වේ හිමිකරුට ලැයිස්තුවක් යවා නිෂ්පාදන නාමයක් නොව පිළිතුරු ඉල්ලන්න. අයිතම නවයක් දුරස්ථ ප්‍රවේශ පැතිකඩක් සම්පූර්ණයෙන් ආවරණය කරයි:
- සේවාදායකය අමතා යා යුතු ගේට්වේ හෝස්ට් නාමය හෝ ලිපිනය, සහ එය පිටතින් ළඟා විය හැකිද.
- ප්‍රොටෝකෝලය සහ අනුවාදය: IKEv2, IPsec හි වෙනත් පරම්පරාවක්, හෝ TLS පාදක සේවාවක්.
- ගේට්වේ බලාපොරොත්තු වන සහකරු අනන්‍යතාව, සහ එය විසින්ම නැවත ඉදිරිපත් කරන දේ.
- විශ්වාස ද්‍රව්‍ය: ගේට්වේ සහතිකයට අත්සන් කරන CA කුමක්ද, නැතහොත් පෙර බෙදාගත් යතුරක් භාවිතා වේද.
- පරිශීලක සත්‍යාපනය: සහතිකය, EAP පරිශීලක නාමය සහ මුරපදය, නැතහොත් පෙර බෙදාගත් යතුරක්.
- සේවාදායකය ගොඩ බසින ලිපින තටාකය, ආවරණය සහ ගේට්වේ සමඟ.
- ටනලය තුළ භාවිත කළ යුතු DNS සේවාදායක, සහ සේවාදායකය ඒවා පිළිගත යුතුද.
- අවසර ලත් ගමනාන්ත පූර්වාක්ෂර, සහ ඒවායින් පිටත රථවාහන අවහිර කළ යුතුද.
- සහාය දක්වන සේවාදායක අනුවාද සහ දුරකථන මෙහෙයුම් පද්ධති අනුවාද, එසේම ලියාපදිංචි අවශ්‍යතාවක් ඇත්නම් එය.
මෙම අයිතම දෙකක් වැළැක්විය හැකි අසාර්ථකතා බොහොමයකට හේතු වේ. විශ්වාස ද්‍රව්‍ය නොමැතිව ගේට්වේ තහවුරු කළ නොහැක, එබැවින් නිවැරදි සේවාදායකයද දෝෂ සහිත ලෙස පෙනේ. අවසර ලත් පූර්වාක්ෂර නොමැතිව මාර්ගගත සීමාවක් සේවා ගැටලුවකින් වෙන් කළ නොහැක.
විකුණුම්කරුගේ නම ප්‍රොටෝකෝලයක් නොවේ
Cisco IOS සහ IOS XE දුරස්ථ ප්‍රවේශ විධි කිහිපයක් ලබා දෙන අතර ඒවා එකම රැහැන් ආකෘතියක් බෙදා නොගනී. FlexVPN විලාසයේ පැතිකඩක් සහිත IKEv2 පැරණි IKEv1 වින්‍යාසයක් වැනි සේවාවක් නොවේ, සහ TLS පාදක සේවාදායක සේවාව නැවතත් වෙනත් නිෂ්පාදනයක් වන අතර බොහෝ විට එකම පරිසරයේ වෙනත් වේදිකාවක ඇත.
එබැවින් නමෙහි රවුටර් විකුණුම්කරු සඳහන් කරන සේවාදායකය කිසිවක් ඔප්පු නොකරයි. එය එම සේවාවන්ගෙන් එකක් හොඳින් ක්‍රියාත්මක කළ හැකි අතර අනෙක් කිසිවක් නොකළ හැක. කුමන සේවාව වින්‍යාසගත කර ඇත්දැයි අසා, පසුව සේවාදායකයේ ලේඛන එම සේවාව සහාය දක්වන ලෙස සඳහන් කරන්නේදැයි පරීක්ෂා කරන්න.
Cisco හිම IKEv2 ලේඛන යෝජනාව, ප්‍රතිපත්තිය, පැතිකඩ සහ යතුරු වළල්ල වෙන් වෙන් වස්තු ලෙස වෙන් කරයි. කවුරුන් හෝ ඔබට අලවන වින්‍යාසයක් කියවන විට එම ව්‍යුහය ප්‍රයෝජනවත් වේ: සම්පූර්ණ ගොනුව එකම ගොඩක් ලෙස නොසලකා දුරස්ථ දුරකථනයට වැදගත් සැකසුම් කුමන වස්තුවේදැයි එය පවසයි.
Android හි ගොඩනගා ඇති තට්ටුව ආවරණය කරන දේ
Android වේදිකාවේ IKEv2/IPsec පැතිකඩ Ikev2VpnProfile හරහා ලබා දෙයි, පෙර බෙදාගත් යතුර, RSA සහතිකය සහ EAP පරිශීලක නාමය හා මුරපදය සඳහා වෙන් වෙන් සත්‍යාපන වර්ග සමඟ. Ikev2VpnProfile යොමුව යනු ගොඩනගන්නා පිළිගන්නා දෙයෙහි අධිකාරී මූලයයි, ගේට්වේ හෝස්ට් නාමය සහ එය තහවුරු කිරීමට භාවිත කරන සේවාදායක මූල CA ඇතුළත්ව.
එම API ධාරිතා ප්‍රකාශයකි, ගැළපුම් පොරොන්දුවක් නොවේ. එම සත්‍යාපන වර්ග සමඟ වේදිකාවට IKEv2 කළ හැකි බව එය පවසයි. යම් OEM සැකසුම් තිරයක් සෑම ක්ෂේත්‍රයක්ම පෙන්වන බව හෝ වෙනත් නිෂ්පාදනයකින් අපනයනය කළ පැතිකඩ ගොනුවක් ආනයනය වන බව එය නොපවසයි.
මෙයින් අදහස් වන්නේ ගේට්වේ වේදිකාව ක්‍රියාත්මක නොකරන සේවාවක් ධාවනය කරන්නේ නම් ගොඩනගා ඇති තට්ටුව ඔබව බේරා නොගන්නා බවයි. එවිට ක්‍රියාකරු සහාය දක්වන විකුණුම්කරුගේ සේවාදායකය අවශ්‍ය වේ, ක්‍රියාකරු ලේඛනගත කළ ආකාරයට ස්ථාපනය කර වින්‍යාසගත කළ යුතුය, දුරකථනය නොකියන ප්‍රොටෝකෝලයක් මත ගොඩනගන ලද වටහා ගැනීමක් නොව.
ගිවිසුම ලියා ඇති අනුපිළිවෙලට පරීක්ෂා කරන්න
එකවර එක් ස්ථරයක් තහවුරු කර පළමු අසාර්ථකත්වයේදී නවත්වන්න, මන්ද පෙර ඒවා සමත් නොවන තුරු පසු පරීක්ෂණ අර්ථ විරහිතය.
විශ්වාසය. සේවාදායකය ගේට්වේ සහතිකය ප්‍රතික්ෂේප කරන්නේ නම් වෙන කිසිවක් වැදගත් නොවේ. ඔබට දුන් CA ගේට්වේ ඉදිරිපත් කරන සහතිකයට අත්සන් කරන බවත්, ඔබ අමතා යා ගත් හෝස්ට් නාමය එහි ඇති බවත් තහවුරු කරන්න. තහවුරු කිරීම සක්‍රියව තබන්න; එය අක්‍රිය කිරීම අනන්‍යතා ගැටලුවක් බාධා කිරීමේ අවදානමක් බවට පත් කරයි.
සත්‍යාපනය. ප්‍රතික්ෂේපිත අක්තපත්‍ර සහ නොගැළපෙන යෝජනාව වෙනස් දෝෂ නමුත් සමාන පෙනුමැති අසාර්ථකතා ලබා දෙයි. ගේට්වේ ලොගය තීරණාත්මකය: පරිශීලකයා ගැන කිසිවක් කිරීමට පෙර යෝජනාව පිළිගත හැකිදැයි එය පවසයි.
ලිපිනය සහ DNS. දුරකථනය ලේඛනගත තටාකයෙන් ලිපිනයක් ලබා ගත් බව තහවුරු කර, පසුව එක් අභ්‍යන්තර නාමයක් විසඳන්න. ලිපිනය සමඟ නමුත් විසඳන්නෙකු නොමැතිව ඉහළ එන ටනලය සම්බන්ධිත ලෙස පෙනී කිසිවක් ක්‍රියා නොකරන ලෙස හැසිරේ.
ළඟා වීම. අවසර ලත් ගමනාන්තයක් ලිපිනයෙන් පරීක්ෂා කර, පසුව නාමයෙන්. ලිපිනය ක්‍රියා කර නාමය නොකරන්නේ නම් ඔබ නැවත DNS හි සිටී. දෙකම ක්‍රියා නොකරන්නේ නම්, සේවාදායකය ස්පර්ශ කිරීමට පෙර ඔබ පරීක්ෂා කරන පූර්වාක්ෂරය අවසර ලත් ලැයිස්තුව සමඟ සසඳන්න.
අසාර්ථකත්ව ආකාර සහ ආපසු හැරවීම
| Symptom | Contract item to re-check |
|---|---|
| Profile rejected at import | Protocol or client release unsupported for that service |
| No proposal chosen | IKE version or encryption proposal mismatch |
| Certificate error, correct credentials | Trust material or peer identity |
| Tunnel up, no address | Address pool or authorization on the gateway |
| Tunnel up, names fail | DNS servers or split-tunnel DNS behaviour |
කිසිවක් වෙනස් කිරීමට පෙර පෙර ක්‍රියාකාරී පැතිකඩ අපනයනය කර ලේඛනගත කර තබා ගන්න, CA අන්වර්ථය සහ ලිපින තටාකය ඇතුළත්ව. එවිට ආපසු හැරවීම යනු දන්නා පැතිකඩක් ප්‍රතිසාධනය කිරීමයි, බාධාවක් අතරතුර මතකයෙන් එය නැවත ගොඩනැගීම නොවේ.
එය ක්‍රියා කළ විට, රැස් කිරීමේ පිළිතුරු නවය පැතිකඩ අසල සටහන් කරන්න. ඊළඟ දුරකථනය, ඊළඟ OS යාවත්කාලීනය සහ ඊළඟ ගේට්වේ වෙනස්කම සියල්ලම ලේඛනයක් සමඟ සංසන්දනයක් බවට පත් වේ, තවත් දහවල් අනුමානයක් වෙනුවට.