IKEv1 XAuth සහ OTP සමඟ: සෑම විමසුමක්ම ඉල්ලා සිටින්නේ කුමක්ද
කණ්ඩායම් PSK, පරිශීලක XAuth හුවමාරුව සහ OTP අභියෝගය වෙනස් ආදාන තුනකි. තවත් සේවාදායකයක් ස්ථාපනය කිරීමට පෙර සෑම විමසුමක්ම එහි හිමිකරු සමඟ ගළපන්න.
PSK, XAuth සහ OTP සමඟ IKEv1 එක් සංකීර්ණ මුරපදයක් ඉල්ලා සිටින්නේ නැත. එය සම වයස්වරුන් අතර බෙදාගත් යතුරක්, පරිශීලක හුවමාරුවක් සහ පසුතලය ඉල්ලීමේ ආකාරය තීරණය කරන දෙවන සාධකයක් ස්ථර ලෙස තබයි. සෑම ස්ථරයකටම එහිම හිමිකරුවෙක් සහ එහිම අසාර්ථක පණිවිඩයක් ඇත. ඒවා මිශ්ර කිරීම නිසා මිනිස්සු කණ්ඩායම් රහස ගබඩා කරන ක්ෂේත්රයට එක් වරක් කේතය නැවත ටයිප් කරති.
තවත් සේවාදායකයක් ස්ථාපනය කිරීමට හෝ අක්තපත්රයක් නැවත සැකසීමට පෙර සෑම විමසුමක්ම එය ඉල්ලා සිටින ස්ථරය සමඟ ගළපන්න.
රහස් තුනක්, හිමිකරුවන් තුනක්
පෙර බෙදාගත් යතුර සම වයස් සම්බන්ධතාවයට අයත් වන අතර දෙකෙළවරම කළමනාකරණය කරන අයෙකු එය එක් වරක් වින්යාස කරයි. පරිශීලක අක්තපත්රය සත්යාපන පසුතලයට අයත් වන අතර සෑම පිවිසුමකදීම වලංගු කරනු ලැබේ. දෙවන සාධකය සෑම උත්සාහයකදීම ප්රතිචාරය වෙනස් වන ටෝකන් පද්ධතියකට අයත් වේ. කිසිවක් අනෙකක් වෙනුවට නොපැමිණේ, සහ තුනම එක් මුරපදයක් ලෙස සලකන යෙදවීම කිසිවෙකු ලේඛනගත නොකළ ස්ථරයේ අසාර්ථක වේ.
තීරු තුනක් ලියන්න: හිමිකරු, ආයුෂ සහ එක් එක් එකින් නිපදවන අසාර්ථක පණිවිඩය. රෝග විනිශ්චය කරන මෙවලම එම වගුවයි, සේවාදායකයේ ක්ෂේත්ර නම් නොවේ.
| Layer | Owner | Lifetime |
|---|---|---|
| Pre-shared key | Peer configuration | Until operators change it |
| XAuth credential | Authentication backend | Per session, per policy |
| One-time code | Token system | Single use |
PSK: පුද්ගලයාගේ නොව, සම වයසේ
මෙම පැරණි සැකැස්මේදී පෙර බෙදාගත් යතුර ද්වාර යුගලය සත්යාපනය කරයි, එබැවින් පරිශීලක පිවිසුම එය කිසිදාක ප්රතිස්ථාපනය නොකරයි. එය විමසුමක් වෙනුවට සාමාන්ය සාකච්ඡා දෝෂයක් නිපදවන ආකාරයට වඩාත්ම වැරදි වන අගය ද වේ. පරිශීලක විමසුමක් පෙනීමට පෙර උමග අසාර්ථක වුවහොත්, සැකකරුවන් වන්නේ යතුර හෝ යෝජනා ය.
පරිශීලක අක්තපත්රයට පළමු අදියරේ අසාර්ථකත්වය සුවපත් කළ නොහැක. එය කරකැවීම ආරක්ෂිතව කරකැවිය හැකි එකම අක්තපත්රය නාස්ති කරන අතර වැරදි න්යාය ශක්තිමත් කරයි.
XAuth: පැරණි පරිශීලක හුවමාරුව
XAuth IKEv1 සම වයස් සත්යාපනයට ඉහළින් පරිශීලක සත්යාපන හුවමාරුවක් එකතු කරන අතර කුමන පසුතලය එය වලංගු කරන්නේද යන්න ද්වාරය තීරණය කරයි. එම පසුතලය අනුව හුවමාරුව නාමාවලි මුරපදයක්, RADIUS අක්තපත්රයක් හෝ ටෝකන් ප්රතිචාරයක් පිළිගත හැක. XAuth යන වචනය හුවමාරුවේ ප්රවාහනය නම් කරයි, අක්තපත්ර වර්ගය නොවේ.
ද්වාර පැතිකඩ කුමන පසුතලයට යොමු වේද යන්න පරීක්ෂා කරන්න. එය පරිශීලකයාගෙන් කුමක් ඉල්ලා සිටිනු ඇත්ද සහ මුරපද නැවත සැකසීම ඇත්තෙන්ම කුමක් වෙනස් කරයිද යන්න පවසයි, දෙකම සේවාදායක පැතිකඩේ පෙනෙන්නේ නැත.
OTP: පසුතලය ඉල්ලන ඕනෑම දෙයක්
සමහර යෙදවීම් මුරපදයෙන් පසු වෙනම එක් වරක් කේතයක් ඉල්ලා සිටී, තවත් ඒවා ලේඛනගත වෙන් කරන්නෙකු සමඟ ඒකාබද්ධ ආදාන ආකෘතියක් නිර්වචනය කරයි. දෙකම පවතී, ඔබ ඉදිරියේ ඇති පැතිකඩ කුමක්ද යන්න තීරණය කරයි. වෙනත් තැනක වැඩ කළ නිසා සම්බන්ධ කිරීමේ ක්රමයක් සොයා ගැනීම ලියාපදිංචි ටෝකනය පිළිස්සීමේ වඩාත් පොදු ක්රමයයි. මෙය තීරණය කරන්නේ ද්වාරයේම ලේඛන පමණි.
ද්වාරය ලබා දෙන හුවමාරුව සම්පූර්ණ කළ හැකි සේවාදායකයක් සමඟ ලේඛනගත ආකෘතිය භාවිත කරන්න.
සේවාදායක සීමාව හපන තැන
FortiClient 7.4.4 සහ ඉන් පසු ඒවා IPsec VPN සඳහා IKEv1 තවදුරටත් අනුබල නොදෙන බව Fortinet ලේඛනගත කරයි, මෙය FortiClient ගැළපුම් සටහන සටහන් කරන පරිදි සර්වත්ර ඉවත් කිරීමක් නොව නිෂ්පාදන සහ අනුවාද සීමාවකි. අනෙක් සේවාදායකද එකිනෙකට මාරු කළ නොහැක: OpenConnect සහ openfortivpn නිශ්චිත ද්වාර ප්රොටොකෝල කතා කරයි, අත්තනෝමතික IKEv1 පැතිකඩ නොවේ. ස්ථාපිත සේවාදායකයේ IKE අනුවාදය, PSK මාදිලිය, XAuth අනුබලය සහ අන්තර්ක්රියා ආකෘතිය වෙන වෙනම පරීක්ෂා කරන්න. වෙනත් ක්රමයකින් සම්බන්ධ වන සේවාදායකය මූලික අවශ්යතාව සනාථ කර නැත.
IKEv1 යල් පැන ඇත, එබැවින් අනුබල නොදෙන පැරණි සේවාදායකයක් මත ගොඩනගන ලද නව යෙදවීම කෙටි කාලීන විසඳුමකි. ද්වාරයේ හිමිකරුගෙන් අනුබල දෙන සංක්රමණ මාර්ගයක් ඉල්ලන්න, එහි දෙවන සාධකය කෙසේ හසුරුවනු ඇත්ද යන්නද ඇතුළුව.
සාධකය නිවා නොදමා රෝග විනිශ්චය
ලොගයේ අදියර වෙන් කරන්න: සම වයස් සාකච්ඡාව, පරිශීලක හුවමාරුව, දෙවන සාධකයේ ප්රතිඵලය, පසුව ලිපිනය සහ මාර්ග පැවරීම. සෑම ක්ෂේත්රයකම කේතය උත්සාහ කිරීම වෙනුවට සංරචකය සහ අදියර සටහන් කරන්න. පරීක්ෂණය සමත් වීමට සාධකය නිවා දැමීම යෙදවීම ගැන කිසිවක් සනාථ නොකරන උමගක් නිපදවයි.
ලියාපදිංචි රහස් සහ බෙදාගත් යතුර සංවිධානයේ ක්රියාවලියට අනුව ආරක්ෂිත ගබඩාවක තබන්න. ස්ථිර ගොනුවක ඇති එක් වරක් කේතය සාධකයක් වීම නැවැත්වූ සාධකයකි.