iPhone හි IKEv2 සහතික සැකසුම: අත්පොත හෝ කළමනාකරණ ලියාපදිංචිය
ලියාපදිංචි මාර්ගය තීරණය කරන්නේ කුමන සහතික විකල්ප පවතිනවාද යන්නයි. පළමුව අත්පොත හෝ කළමනාකරණය තෝරන්න, පසුව සේවාදායක අන්‍යතාව, සේවාලාභී අක්තපත්‍ර සහ ඇල්ගොරිතම ගළපන්න.
ගේට්වේ හි සහතික මෙවලම එය පෙරනිමියෙන් භාවිතා කරන නිසා RSA තෝරා ගැනීම වැදගත් ප්‍රශ්නයට පෙර ගන්නා තීරණයකි: මෙම iPhone කෙසේ ලියාපදිංචි කරයිද? පරිශීලකයා විසින්ම ටයිප් කරන සම්බන්ධතාවය සහ කළමනාකරණය විසින් ලබා දෙන වින්‍යාස පැතිකඩ වෙනස් සැකසුම් නිරාවරණය කරයි, සහ සමහර සහතික තේරීම් මෙම මාර්ග දෙකෙන් එකක පමණක් පවතී. අනුපිළිවෙල නිවැරදි කළහොත් සහතික සැලැස්ම කෙටි වේ; වැරදුනහොත් ඔබ දුරකථනය භාවිතා නොකරන අක්තපත්‍රයක් නිකුත් කරයි. පහත පියවර අනුපිළිවෙලක් ලෙස සලකන්න, මන්ද එක් එක් පියවර ඊළඟට ඇති තේරීම් පටු කරයි.
පළමු පියවර: ලියාපදිංචි මාර්ගය තෝරන්න
අත්පොත සැකසුම යනු පරිශීලකයා සේවාදායක ලිපිනය ඇතුළත් කර, සත්‍යාපන ක්‍රමය තෝරා, අතුරුමුහුණත ඉඩ දෙන ඕනෑම අක්තපත්‍රයක් සපයන බවයි. කළමනාකරණ ලියාපදිංචිය යනු පැතිකඩක් ලිපිනය, හඳුනාගැනීම් සහ අක්තපත්‍ර ගෙවන බරකට යොමුවක් දරන බවයි. කළමනාකරණ මාර්ගයට අත්පොත තිරයට නොහැකි සංයෝජන ප්‍රකාශ කළ හැක, එබැවින් සහතික තීරණය මෙම තේරීමෙන් පසුව ඒම අවශ්‍යය, ඊට පෙර නොවේ.
මාර්ග දෙකම දුරකථනයක් සත්‍යාපනය කළ හැක. ඔබට වින්‍යාස කළ හැකි දේ සහ අන්‍යතාවය හිමි කාටද යන්නෙන් ඒවා වෙනස් වේ, එබැවින් කළමනාකරණ පැතිකඩක් අත්පොත අක්තපත්‍ර ඇතුළත් කිරීම සමඟ මිශ්‍ර නොකර එකක් හිතාමතා තෝරන්න.
දෙවන පියවර: ඔබ තෝරාගත් මාර්ගයට ඇල්ගොරිතම තෝරන්න
අත්පොතින් වින්‍යාස කළ iPhone සඳහා, strongSwan හි iOS අන්තර්ක්‍රියාකාරී සටහන් RSA සේවාදායක සහතිකය නිර්දේශ කරයි, මන්ද අත්පොත සේවාලාභියා ECDSA සේවාදායක සහතිකය පිළිගැනීමට නොහැකි විය හැක; එම සටහන් macOS වෙන වෙනම සලකයි. මෙය සහාය දක්වන සේවාලාභී කට්ටලයට මඟපෙන්වීමක් ලෙස කියවන්න, Apple උපාංග ගැන සදාකාලික නීතියක් ලෙස නොවේ. කළමනාකරණ පැතිකඩට වැඩි ඉඩක් ඇත: ගෙවන බර සහ ගේට්වේ දෙකම සහාය දක්වන විට එය ECDSA සේවාලාභී අන්‍යතාව ඇතුළුව සහතික වර්ගය පැහැදිලිව තෝරාගත හැක.
කිසිවක් යෙදීමට පෙර ඔබ සැබවින්ම සහාය දක්වන iOS අනුවාද සත්‍යාපනය කරන්න. නවතම නිකුතුවේ රසායනාගාර දුරකථනය පැරණි උපාංග ඇතුළත් බලඇණියක් විස්තර නොකරයි, සහ රසායනාගාරයේ ක්‍රියා කරන ඇල්ගොරිතමයක් ක්ෂේත්‍රයේ පැරණිතම දුරකථනයේ අසාර්ථක විය හැක. අනුවාද පරාසය මතකයෙන් නොව උපාංග කළමනාකරණයෙන් ලබා ගන්න. බලඇණිය නිකුතු කිහිපයක් පුරා පැතිරේ නම්, පළමුව පැරණිතම එක පරීක්ෂා කරන්න, මන්ද අත්පොත අතුරුමුහුණත එහිදී වඩාත් සීමාකාරී වේ.
තෙවන පියවර: පැතිකඩ ක්ෂේත්‍ර වෙන් වෙන් දේවල් ලෙස කියවන්න
සමාන නම් ඇති කීපයක් විවිධ වස්තූන් විස්තර කරයි. දුරස්ථ ලිපිනය යනු දුරකථනය අමතන සත්කාරකයයි. දුරස්ථ හඳුනාගැනීම යනු ගේට්වේ ඉදිරිපත් කරනු ඇතැයි අපේක්ෂා කරන IKE අන්‍යතාවයයි. ගෙවන බරෙහි සහතික යොමුව සේවාලාභී අක්තපත්‍රයක් වෙත යොමු වේ, සහ සහතික වර්ග ක්ෂේත්‍රය IKEv2 යන්ත්‍ර සත්‍යාපනයට භාවිතා කරන වර්ගය තෝරයි. වචන එකිනෙක අතිච්ඡාදනය වුවත් මේවායින් කිසිවක් CA හි අත්සන් ඇල්ගොරිතමය නොවේ.
Apple හි IKEv2 ගෙවන බර යොමුව පැහැදිලි ECDSA ප්‍රභේද සමඟ RSA පෙරනිමි සහතික වර්ගය ලෙස ලැයිස්තුගත කරයි, සහ නිකුත් කරන්නාගේ නම් යතුර නිශ්චිත සත්‍යාපන සැකසුම් සමඟ සම්බන්ධ කරයි. ක්‍රියාකාරී යෙදවුමකින් යතුරක් පිටපත් කරනවාට වඩා ඔබ තෝරාගත් ක්‍රමයේ යොමුවෙන් එම සම්බන්ධතා කියවන්න.
හතරවන පියවර: ගේට්වේ අන්‍යතාව එහි සහතිකය සමඟ ගළපන්න
පැහැදිලි ගේට්වේ නමක් භාවිතා කරන්න, උදාහරණයක් ලෙස vpn.example.com සහ සේවාදායක සහතිකයේ ගැළපෙන විකල්ප විෂය නාමයක් තබන්න. strongSwan හි Apple මඟපෙන්වීම සේවාදායක සත්‍යාපනය සඳහා දීර්ඝ යතුරු භාවිතය ද අපේක්ෂා කරයි. RSA හෝ ECDSA තේරීම ඉන් කිසිවක් වෙනස් නොකරයි: ඇල්ගොරිතමයකට නම් නොගැළපීම, නැති EKU හෝ අසම්පූර්ණ දාමයක් සුවපත් කළ නොහැක.
විශ්වාස ලංකරය බෙදාහැරීම අන්‍යතාව ප්‍රකාශ කිරීමෙන් වෙන් වූ කාර්‍යයකි. දුරකථනයට එය සත්‍යාපනය කළ හැකි සහතික දාමයක් අවශ්‍ය වන අතර, ඔබ සැබවින්ම සහතිකයේ තැබූ නම අපේක්ෂා කිරීමට එය වින්‍යාස කළ යුතුය.
තවත් වේදිකාවක් සාර්ථකව සම්බන්ධ වීම එම වේදිකාවේ සත්‍යාපන නීති ගැන සාක්ෂියකි, දුරකථනයේ නීති ලිහිල් කිරීමට අවසරයක් නොවේ. වෙනස් වීමට ලේඛනගත හේතුවක් නොමැති නම් සේවාලාභීන් අතර පරීක්ෂණ සමානව තබන්න.
පස්වන පියවර: සේවාලාභී අන්‍යතාව CA විශ්වාසයෙන් වෙන් කරන්න
සේවාලාභී සහතිකය සහ එහි පෞද්ගලික යතුර දුරකථනය විශ්වාස කරන CA සහතිකයට සමාන වස්තුවක් නොවේ. CA සහතිකයක් PKCS#12 අන්‍යතාවක් තුළ බැඳීමෙන් එය සහාය දක්වන සෑම උපාංගයකම විශ්වාස ලංකරයක් ලෙස ස්වයංක්‍රීයව ස්ථාපනය නොවේ, එබැවින් විශ්වාස බෙදාහැරීම තමන්ගේම සත්‍යාපනය සහිත වෙන් පියවරක් ලෙස සලකන්න.
නිර්මාණය ඒ වෙනුවට මුරපද පාදක EAP භාවිතා කරන්නේ නම්, දුරකථනයට අපේක්ෂිත ගිණුම් සත්‍යාපනය සහ සේවාදායක සත්‍යාපනය අවශ්‍ය වේ. එම මාර්ගය සම්පූර්ණ බලඇණියට එක් හවුල් සේවාලාභී පෞද්ගලික යතුරක් යැවීම සාධාරණීකරණය නොකරයි, එය වඩාත් නරක අසාර්ථක ආකාරයක් ඇති වෙනස් නිර්මාණයකි.
අලුත් කිරීම සහ අවලංගු කිරීම සිතේ තබාගෙන සැලැස්ම අවසන් කරන්න: සේවාලාභී අක්තපත්‍රය නැවත නිකුත් කරන්නේ කවුද, පැතිකඩ යාවත්කාලීන වන්නේ කෙසේද, සහ නැති වූ දුරකථනයක් කපා හරින්නේ කෙසේද. ඔබ සත්‍යාපනය කළ පැතිකඩ අනුවාදය සහ උපාංග අනුවාද සටහන් කරන්න, මන්ද එම වාර්තාව ඊළඟ සහතික මාරුව සාමාන්‍ය වෙනසක් බවට පත් කරයි.