iPhone VPN හි Remote ID: මෙම ක්ෂේත්‍රය ඇත්තෙන්ම අදහස් කරන්නේ කුමක්ද
Remote ID යනු සේවාදායකය ඔබේ iPhone ට ඔප්පු කළ යුතු අනන්‍යතාවයයි; Local ID යනු සේවාලාභියා ප්‍රකාශ කරන අනන්‍යතාවයයි. කුමන තන්තුව කුමන ක්ෂේත්‍රයට යන්නේද යන්න මෙහි ඇත.
ඔබ සැකසීම් තුළ IKEv2 වින්‍යාසයක් එක් කරමින් සිටින අතර, කිසිවෙකු ඔබට නොදුන් පෙළක් ක්ෂේත්‍ර දෙකක් ඉල්ලා සිටී: Remote ID සහ Local ID. ඒවායින් එකක්වත් ඔබේ පරිශීලක නාමය නොවේ, එකක්වත් Server ක්ෂේත්‍රයේ දෙවන පිටපත නොවේ. Remote ID යනු ද්වාරය ඔබේ iPhone ට ඔප්පු කළ යුතු අනන්‍යතාවයයි; Local ID යනු ඔබේ iPhone ද්වාරයට ප්‍රකාශ කරන අනන්‍යතාවයයි. එකක්වත් වැරදුණොත් සේවාදායකය දැනටමත් පිළිතුරු දී ඇට පසුව උමං මිය යයි, එබැවින් මෙම අසාර්ථකත්වය මුරපද ගැටලුවක් ලෙස පෙනේ, නමුත් එය එසේ නොවේ.
ක්ෂේත්‍ර iOS හි කොහේද
සැකසීම් > සාමාන්‍ය > VPN සහ උපාංග කළමනාකරණය > VPN විවෘත කර IKEv2 වින්‍යාසයක් එක් කරන්න. සත්‍යාපනය යටතේ ඔබ පරිශීලක නාමය හෝ සහතිකය තෝරන අතර, ඉන් පසුව මිස Remote ID සහ Local ID නිදහස් පෙළ කොටු ලෙස නොපෙනේ. මේවා හඳුනාගැනීම් ය, ලිපින නොවේ: iOS ඒවා IKE_AUTH හුවමාරුවේ රැගෙන යයි, එහිදී IKEv2 ආරම්භකයාගේ අනන්‍යතාවය IDi ලෙසත් ප්‍රතිචාර දෙන්නාගේ අනන්‍යතාවය IDr ලෙසත් හඳුන්වයි.
සුරැකීමෙන් පසු iOS වින්‍යාසය එක් පේළියකට නවා අගයන් පෙන්වීම නවතී. ක්ෂේත්‍ර හිස් යැයි නිගමනය කිරීමට පෙර තොරතුරු බොත්තම ඔබන්න හෝ පැතිකඩ නැවත විවෘත කරන්න. MDM මගින් යවන ලද වින්‍යාසයක් ඒවා සම්පූර්ණයෙන් අළු කළ හැකි අතර, එය ගැටලුව නිරාකරණය කළ හැකි පුද්ගලයා වෙනස් කරයි.
Remote ID යනු ද්වාරයේ නමයි
සේවාදායකය ඔප්පු කරනු ඇතැයි ඔබේ iPhone අපේක්ෂා කරන අගය මෙයයි. සහතික සත්‍යාපනයේදී එය සේවාදායකයේ සහතිකයේ ඇති නම සමඟ සසඳනු ලැබේ, සාමාන්‍යයෙන් subject හෝ subjectAltName සටහනක් සමඟ. සහතිකය vpn.example.com සඳහා නිකුත් කර ඇත්නම්, එම සත්කාරක නාමය Remote ID වේ, ඔබ යන්ත්‍රයට හිස් IP ලිපිනයකින් ළඟා වුවද.
එම නොගැලපීම සාම්ප්‍රදායික අසාර්ථකත්වයයි: පැකට් පැමිණේ, සේවාදායකය පිළිතුරු දෙයි, නමුත් සම්බන්ධතාවය කඩා වැටේ, මන්ද සහතිකයේ ඇති අනන්‍යතාවය පැතිකඩ ඉල්ලූ දෙයට නොගැලපේ. Server ක්ෂේත්‍රය අමු IP වෙත යොමු කිරීම උදව් නොවේ, බොහෝ ද්වාරවල සේවාදායකය ගැලපිය නොහැකි අනන්‍යතාවයකට පිළිතුරු දීම නවත්වයි.
ද්වාරයට ගැලපෙන සැකසුමක් ඇත. strongSwan සේවාදායකය තම අනන්‍යතාවය leftid සමඟ යවන අතර සේවාලාභියාගේ අනන්‍යතාවය rightid සමඟ සීමා කළ හැක; දෙපිරිස තන්තුව ගැන එකඟ නොවුවහොත් IKE_AUTH දෙදිශාවෙන්ම අසාර්ථක වේ. බ්‍රවුසර තීරුවෙන් URL පිටපත් කරනවා වෙනුවට සහතිකය කුමන අනන්‍යතාවය සඳහා නිකුත් වුණාදැයි ක්‍රියාකරුගෙන් අසන්න.
Apple තම IKEv2 සැකසුම් යොමුවේ පේලෝඩ් යතුරු RemoteIdentifier සහ LocalIdentifier ලෙස ලේඛනගත කරයි. දෙකම සාමාන්‍ය තන්තු වන බැවින් අකුරු ප්‍රමාණය සහ අවසානයේ හිස් තැනක් වැදගත් විය හැක.
Local ID යනු ඔබේ iPhone ප්‍රකාශ කරන දෙයයි
පරිශීලක නාම සත්‍යාපනයේදී EAP නාමය සහ මුරපදය පරීක්ෂා කරයි, Local ID යනු සමහර ද්වාර බලකරන වෙනම IKE අනන්‍යතාවයකි. ද්වාරයකට අවශ්‍ය විය හැක්කේ Local ID පරිශීලක නාමයට සමාන වීම, විද්‍යුත් තැපැල් ලිපිනයක් වීම, හෝ එහි සම්බන්ධතා ප්‍රතිපත්තියේ සටහනකට ගැලපීමයි; අනෙක්වා එය නොසලකා හරියි. එය හිස්ව තැබීම ආරක්ෂිත වන්නේ ක්‍රියාකරු එසේ පැවසූ විට පමණි.
සහතික සත්‍යාපනයේදී Local ID එම සේවාලාභී සහතිකය සඳහා ද්වාරය පිළිගන්නා අනන්‍යතාවයට ගැලපිය යුතුය, බොහෝ විට සහතිකයේ පොදු නාමය හෝ උපාංග වාර්තාවකට සම්බන්ධ අගයක්. සගයෙකුගේ පැතිකඩ පිටපත් කිරීම ඔහුගේ අනන්‍යතාවයද පිටපත් කරයි. හොඳම අවස්ථාවේදී ද්වාරය වැරදි උපාංගය සටහන් කරයි; නරකම අවස්ථාවේදී උපාංගයකට වෙන් වූ ප්‍රතිපත්තියක් ඔබව ප්‍රතික්ෂේප කරයි.
හිස් යනු අනන්‍යතාවයක් නැත යැයි උපකල්පනය කිරීමයි උගුල. අසම්පූර්ණ ලෙස පෙනෙන නිසා හිස් ක්ෂේත්‍රයක් ඔබේ විද්‍යුත් තැපැල් ලිපිනයෙන් පුරවන්න එපා. අදහස් කළ අගය තහවුරු කර දුන් ආකාරයටම හරියටම ඇතුළත් කරන්න.
සුරැකීමට පෙර විනාඩි පහක පරීක්ෂාව
මේවා පිළිවෙලට සම්පූර්ණ කරන්න; පළමුව අසාර්ථක වන පියවර අලුත්වැඩියා කළ යුත්තකි.
- ක්‍රියාකරුගෙන් තන්තු තුනක් ගන්න: සේවාදායකයේ සහතිකයේ නම, අපේක්ෂිත Local ID සහ සත්‍යාපන ක්‍රමය.
- සත්‍යාපන ක්‍රමය ගලපන්න. Remote ID සහ Local ID පරිශීලක නාමය හා මුරපදය වෙනුවට නොවේ, සහ සහතික පැතිකඩක් මුරපදය පිළිගන්නේ නැත.
- අගයන් හරියටම ටයිප් කරන්න, අකුරු ප්‍රමාණය ඇතුළුව, අවසානයේ හිස් තැනක් නොමැතිව.
- සහතික සත්‍යාපනය ක්‍රියාත්මකව තබන්න. අනතුරු ඇඟවීමක් නිහඬ කිරීමට සම්බන්ධ නැති මූල සහතිකයක් ස්ථාපනය කිරීම නාමයේ නොගැලපීම අලුත්වැඩියා කරනවා වෙනුවට සඟවයි.
- කාර්යාල Wi-Fi නොව ජංගම දත්තවල පරීක්ෂා කරන්න, එවිට කැප්ටිව් පෝටලයක් හෝ බෙදූ DNS අනන්‍යතා ගැටලුවක් ලෙස නොපෙනේ.
| Field | What belongs there | What a wrong value looks like |
|---|---|---|
| Remote ID | The DNS name in the gateway certificate | Server answers, then the tunnel drops with a certificate or identity error |
| Local ID | The identity the gateway policy expects for you | IKE_AUTH or user authentication fails after the server responds |
| Server | A reachable hostname or IP | Timeout with no identity exchange at all |
වගුව ඉහළින් කියවන්න. Server පේළියේ කාලය ඉකුත් වීම යනු අනන්‍යතා ක්ෂේත්‍ර කිසිදා පරීක්ෂා නොකළ බවයි, එබැවින් එතැනින් නවතින්න. සේවාදායකය පිළිතුරු දීමෙන් පසුව පමණක් දිස්වන දෝෂය සෑම විටම පාහේ Remote ID හෝ Local ID නොගැලපීමකි.
වැරදි ක්ෂේත්‍රයට යොමු කරන දෝෂ
"User authentication failed" වැනි පණිවිඩයක් අක්තපත්‍ර හෝ EAP ගැනය, Remote ID ගැන නොවේ. සහතික අනතුරු ඇඟවීම සහතිකයේ ඇති නාමය ගැනය, එහිදී Remote ID සහ Server ක්ෂේත්‍රය හමු වේ. "The VPN server did not respond" සාමාන්‍යයෙන් අදහස් වන්නේ UDP 500 සහ 4500 කිසිදා සම්පූර්ණ නොවූ බව, හෝ NAT හරහා යාම අසාර්ථක වූ බව, සහ කිසිදු අනන්‍යතාවයක් සසඳා නොමැති බවයි.
ද්වාරයේ පැත්තේ අනන්‍යතා අසාර්ථකත්වයන් වෙනස් ලෙස පෙනේ: IKE_AUTH අතරතුර සහකරු ප්‍රතික්ෂේප වේ, නැතහොත් ලොගය සේවාලාභියා යැවූ ID නම් කර එය කිසිදු සම්බන්ධතාවයකට නොගැලපේ යැයි පවසයි. එම ලොග් පේළිය ආරවුල තීරණය කිරීමට වේගවත්ම මාර්ගයයි, මන්ද එය දුරකථනය යැවූ හරියටම තන්තුව පෙන්වයි.
මුරපදය නැවත සැකසීම අපේක්ෂිත සේවාදායක අනන්‍යතාවය අලුත්වැඩියා නොකරයි, Remote ID වෙනස් කිරීම වැරදි මුරපදය අලුත්වැඩියා නොකරයි. පළමුව අදියර වෙන් කරන්න, පසුව එම අදියරට අයත් ක්ෂේත්‍රය සංස්කරණය කරන්න.
පැතිකඩ කළමනාකරණය වන විට
ක්ෂේත්‍ර අළු නම් වින්‍යාසය MDM වෙතින් පැමිණ ඇත සහ දුරකථනය එය අලුත්වැඩියා කරන ස්ථානය නොවේ. VPN පේලෝඩය හඳුනාගැනීම් රැගෙන යයි, එබැවින් නිවැරදි වෙනස කළමනාකරණ සේවාදායකයේ පැතිකඩ තුළ ඇති අතර පසුව එය උපාංගයේ නැවත ස්ථාපනය කළ යුතුය.
සැකසීම් > සාමාන්‍ය > VPN සහ උපාංග කළමනාකරණය තුළ පැතිකඩ කළමනාකරණය වන්නේද සහ කවුරුන් අත්සන් කළේද පරීක්ෂා කරන්න. එය ඉවත් කළ නොහැකි නම් හඳුනාගැනීම් දේශීයව සංස්කරණය කළ නොහැක, දෙවන දේශීය පැතිකඩක් නිර්මාණය කිරීම ගැටුම් සහිත වින්‍යාසයක් පමණක් නිර්මාණය කරයි.
සැකසීම් වැසීමට පෙර ඔබ ඇතුළත් කළ තන්තු තුන සහ ඒවා පැමිණි ආකාරය ලියා තබන්න. ඊළඟ වරට උමං අසාර්ථක වූ විට ද්වාර ලොගයේ ලැබුණු ID එම සටහන සමඟ සසඳන්න: වෙනස් නම් ඔබ මුරපදය නොව ක්ෂේත්‍රය දෙස බලා සිටී.