IKEv2 හෝ L2TP/IPsec: ඔබේ සේවාදායකය ධාවනය කරන්නේ කුමන පැතිකඩද?
එක් ලේබලයක් තුළ ගොඩගැසුම් දෙකක්, රහස් වර්ග තුනක් සහ ලිපිනය වෙනස් වන විට වෙනස් හැසිරීමක් සැඟවී ඇත. මෙනු සංසන්දනය කිරීමට පෙර ස්තර වෙන් කරන්න.
නම් දෙකම එකම ලැයිස්තුවේ පැති ගැසී පෙනේ, එය සමාන විකල්ප දෙකක් අතර තේරීමකට ඇරයුම් කරයි. ඒවා සමාන නොවේ. L2TP තමන්ගේම රහස්‍යභාවයක් නොමැති උමංකරණ ප්‍රොටෝකෝලයක් වන අතර, L2TP/IPsec සේවාවේ ආරක්ෂාව පැමිණෙන්නේ එය වටා ඔතන IPsec ස්තරයෙනි. IKEv2 සෘජුවම IPsec සංගමයක් සාකච්ඡා කරන අතර එහි උමඟ තුළ උමඟ යන පියවරක් නැත. ඔබේ සේවාදායකය කුමන ගොඩගැසුම ලබා දෙන්නේද යන්න දැනගැනීම පැතිකඩ, විචාරක සහ ලැප්ටොප් පරිගණකය ජාලය මාරු කරන විට සිදුවන දේ තීරණය කරයි.
ගොඩගැසුම් දෙකක්, සේවාලාභියා තුළ එකම ලේබලයක්
L2TP UDP මත 1701 වරාය දක්වා ලක්ෂ්‍ය-සිට-ලක්ෂ්‍ය සැසියක් රැගෙන යන අතර සංකේතනය එය ඔතන අයට භාර කරයි. එය IPsec සමඟ යුගල කළ විට ස්තර දෙකක් ලැබේ: මාර්ගය ආරක්ෂා කරන IPsec සංගමයක්, සහ එහි ඇතුළත පරිශීලකයාගේ සබැඳි-ස්තර රාමු සහ PPP සත්‍යාපනය රැගෙන යන L2TP සැසියක්.
IKEv2 පාලක සංගමයක් සාදා පසුව රථවාහන ආරක්ෂා කරන එකක් හෝ කිහිපයක් දරු සංගම් සාදයි, සියල්ල UDP 500 සහ 4500 මත එකම හුවමාරු පවුල තුළ. ඇතුළත උමංකරණ ප්‍රොටෝකෝලයක් නොමැති අතර PPP සාකච්ඡාවක් ද නැත.
අක්තපත්‍ර: ස්තර තුනක් මත රහස් තුනක්
මෙහිදී බොහෝ සහාය කාලය නැති වේ. L2TP/IPsec පැතිකඩක් IPsec ස්තරය සඳහා පෙර-බෙදූ යතුරක් සහ ඇතුළත PPP සැසිය සඳහා පරිශීලක නාමයක් හා මුරපදයක් ඉල්ලා සිටිය හැකි අතර, දෙකම විවිධ සංරචක විසින් පරීක්ෂා කරනු ලැබේ. බෙදූ යතුර මුළු උපන්ද්වාරයටම අයත් බැවින් එය කිසිවෙකු හඳුනා නොගනී; එය අනෙක් පාර්ශවය රහසක් දන්නා බව පමණක් ඔප්පු කරයි.
IKEv2 සාමාන්‍යයෙන් සහතිකපත්‍ර හෝ පරිශීලක නාමයක් හා මුරපදයක් සමඟ EAP භාවිත කරයි, පෙර-බෙදූ යතුරක් ද භාවිත කළ හැක. එම විකල්ප L2TP යුගලය සමඟ හුවමාරු කළ නොහැක. ප්‍රතික්ෂේප වූ EAP පිවිසුමක් හදන මුරපද යළි සැකසීමක් කල් ඉකුත් වූ සේවාලාභී සහතිකයකට කිසිවක් නොකරයි, ගිණුමේ මුරපදය කොපමණ වාරයක් ලියා තැබුවත් වැරදි උපන්ද්වාර යතුරක් තෘප්තිමත් නොකරයි. අනපේක්ෂිත විචාරකයක් පැමිණි විට අනුමාන කිරීමට පෙර එය කුමන ස්තරයට අයත් දැයි ක්‍රියාකරුගෙන් අසන්න.
| Question | L2TP/IPsec | IKEv2 |
|---|---|---|
| What encrypts the traffic | A wrapping IPsec association | The child association |
| Ports you must permit | UDP 500/4500 and UDP 1701 inside | UDP 500 and 4500 |
| Typical secrets | Gateway PSK plus PPP credentials | Certificate, EAP, or PSK |
| Address change | Tunnel breaks, reconnect needed | Can migrate with MOBIKE |
MOBIKE වෙනස් කරන දේ සහ නොකරන දේ
දෙකෙළවරම MOBIKE සඳහා සහාය දක්වන විට IKEv2ට සංගමයක් නව ලිපිනයකට ගෙන යා හැක, එය ලැප්ටොප් පරිගණකය වයි-ෆයි හැර දුරකථන හොට්ස්පොට් එකකට යන අවස්ථාව ආරක්ෂක සංගමය කැඩීමකින් තොරව ආවරණය කරයි.
එම මාරුව තුළ සෑම යෙදුමක්ම ජීවතුන් අතර තබන්නේ නැත. ප්‍රවාහන ප්‍රවාහය තවමත් ලිපිනය මාරු කරයි, පැරණි ලිපිනයට බැඳුණු සොකට් තවමත් කැඩේ, අතුරුමුහුණතකට රථවාහන ඇමිණීමේ ප්‍රතිපත්තියකට එය තවමත් බිඳ දැමිය හැක. ඔබ සැබවින්ම කරන මාරුව, එනම් ජාලය හැර යාම, නින්දෙන් අවදි වීම හෝ දිගු අක්‍රියතාවයකින් පසු ආපසු පැමිණීම පරීක්ෂා කර, Connected ලේබලය වෙනුවට යෙදුම දෙස බලන්න.
ඒවා වෙන් කරන අසාර්ථකත්ව හැඩතල
උපන්ද්වාරයට ළඟා වී නතර වන L2TP/IPsec පැතිකඩක් සාමාන්‍යයෙන් විචාරක දෙකකින් එකක අසාර්ථක වේ: බෙදූ යතුර හෝ PPP අක්තපත්‍ර. වැරදි යතුරක් සාමාන්‍යයෙන් සේවාලාභී ලොගයේ ප්‍රයෝජනවත් කිසිවක් නොපෙන්වයි, නමුත් වැරදි මුරපදයක් පැහැදිලි සත්‍යාපන ප්‍රතික්ෂේපයක් ඇති කරයි, එම වෙනස කොතැන බැලිය යුතුද යන්න කියයි.
හැඳුනුම හෝ සහතිකපත්‍රය වැරදි වූ විට IKEv2 පැතිකඩක් වඩා ඉක්මනින් හා වඩා හයියෙන් අසාර්ථක වේ, මන්ද පාලක සංගමය කිසිදා සම්පූර්ණ නොවේ. සංගමය සම්පූර්ණ වී රථවාහන තවමත් අසාර්ථක නම්, ගැටලුව දරු සංගමයට, රථවාහන තෝරකයට හෝ මාර්ගයට මාරු වී ඇත, අක්තපත්‍ර වෙනසක් උදව් නොකරයි.
කුමක් කොතැන තවමත් ගැළපේද
L2TP/IPsec රැඳී ඇත්තේ එය සෑම සේවාලාභියෙකු පාහේම ඇති බැවින් සහ අමතර මෘදුකාංග අවශ්‍ය නොවන බැවිනි, එය ඔබ කළමනාකරණය නොකරන උපාංගයක වැඩ කරන කොන්ත්‍රාත්කරුවෙකුට වැදගත් වේ. මිල වන්නේ අමතර ස්තරය, බෙදූ-රහස් ආකෘතිය සහ සෑම ලිපින වෙනසකින් පසු නැවත සම්බන්ධ වීමයි.
කළමනාකරණය වන උපාංගවලට IKEv2 වඩාත් ගැළපේ: සහතිකපත්‍ර හැඳුනුම, පිරිසිදු චලනය, සහ සිතීමට එක් සංගම් පවුලක්. සේවාලාභියා පැරණි නම් එය වඩාත් තදින් අසාර්ථක වේ, එබැවින් එය වටා නිර්මාණය කිරීමට පෙර වේදිකාවේ සහාය දක්වන සත්‍යාපන ක්‍රමය පරීක්ෂා කරන්න.
ඔබට දුන් පැතිකඩ පරීක්ෂා කිරීම
පළමුව සේවාදායක පැත්තෙන් මාදිලිය තහවුරු කර, පසුව එයට ගැළපෙන සේවාලාභී පැතිකඩ තෝරන්න. එම පැතිකඩ සඳහා නිකුත් කළ නිශ්චිත සත්කාරක නාමය සහ අක්තපත්‍ර සමඟ පරීක්ෂා කර, පොදු අඩවියක් වෙනුවට පුද්ගලික සම්පතක් තහවුරු කරන්න.
සම්බන්ධ වී කිසිවක් පූරණය නොවන්නේ නම්, උමඟ ක්‍රියා කරන අතර මාර්ගය, DNS හෝ රථවාහන තෝරකය ක්‍රියා නොකරයි. එම අවස්ථාවේ ප්‍රොටෝකෝලය මාරු කිරීම රෝග විනිශ්චය ඉදිරියට ගෙන නොයන අතර නැවත ආරම්භ කරයි.