OpenVPN හෝ IKEv2: ප්‍රොටෝකෝලයක් තෝරා ගැනීමට පෙර චෙක්පත් හතරක්

OpenVPN සහ IKEv2 අතර තේරීම සාමාන්‍යයෙන් ප්‍රොටෝකෝල ප්‍රශ්නයක් ලෙස විවාද කරනු ලැබේ, එම ව්‍යුහය තීරණය අපතේ යවයි. ඔබේ සේවාදායකය සහ උපාංග එකම සම්පූර්ණ පැතිකඩකට සහාය දරයිද, එම පැතිකඩ ජාල අතර ඔබේ ගමන් කිරීම දරාගනීද යන්න තීරණය කරයි. මෙම තට්ටු දෙක එකිනෙකට පරිවර්තනය නොවේ: OVPN ගොනුව වෙනත් වාක්‍ය ව්‍යුහයක් සහිත IKEv2 පැතිකඩක් නොවේ. පිළිවෙලින් සිදු කරන චෙක්පත් හතරක් ඕනෑම විශේෂාංග වගුවකට වඩා වේගයෙන් ප්‍රශ්නයට පිළිතුරු දෙයි.

නොමැති ග්‍රාහකයා විවාදය අවසන් කරයි

Windows සහ macOS IKEv2 ග්‍රාහකයක් සමඟ පැමිණේ, එබැවින් එහි IKEv2 පැතිකඩක් යෙදවීමට අමතර වියදමක් නැති අතර මෙහෙයුම් පද්ධතිය දැනටමත් ලබා දෙන සැපයුම් විකල්ප උරුම වේ. එම යන්ත්‍රවලම OpenVPN යනු ස්ථාපනය කිරීමට, යාවත්කාලීන කිරීමට සහ සහාය දීමට අවශ්‍ය තෙවන පාර්ශව ග්‍රාහකයක් වන අතර එම ග්‍රාහකය පැතිකඩ භාවිතා කරන සෑම විකල්පයක්ම පිළිගත යුතුය. වෙනත් ඕනෑම දෙයක් සංසන්දනය කිරීමට පෙර ඔබ ආවරණය කළ යුතු වේදිකා ගණන් කරන්න, මන්ද වැඩ කරන ග්‍රාහකයක් නැති වේදිකාවක් සංසන්දන ලක්ෂ්‍යයක්ම නොවේ.

Windows හි එක් විධානයක් දැනටමත් පවතින පැතිකඩ ලැයිස්තුගත කර එක් එක් පැතිකඩ වර්ගය පෙන්වයි. එය මුද්‍රණය කරන නම පසුව චෙක්පත් භාවිතා කරන නමයි.

Get-VpnConnection -AllUserConnection
Get-VpnConnection -Name <profile-name> | Select-Object Name, ServerAddress, TunnelType

ග්‍රාහකයක් ස්ථාපනය කරන ලෙස ඉල්ලීම එම වේදිකාවල OpenVPN තීරුවේ සැබෑ පිළිතුරයි, එය ප්‍රොටෝකෝල සීමාවක් නොව යෙදවීමේ කාර්යයකි. කිසිදු සැකැස්මක් විශ්වාස චෙක්පත්, අනන්‍යතා සත්‍යාපනය හෝ නඩත්තුව ඉවත් නොකරයි. කැපවීමට පෙර පැතිකඩ බෙදාහරින ආකාරය, අක්තපත්‍ර අලුත් කරන ආකාරය සහ නැතිවූ උපාංගය ඉවත් කරන ආකාරය අසන්න. සරල ස්ථාපනයක් පවා සති අන්තයේ කිසිවෙකු ධාවනය කිරීමට අකමැති ප්‍රතිසාධන ක්‍රියාවලියක් සඟවා තැබිය හැක.

ජංගමශීලීභාවය ඒකාබද්ධ සැකසුමකි, ප්‍රොටෝකෝල පොරොන්දුවක් නොවේ

දෙකොනම MOBIKE සඳහා සහාය දී එය සක්‍රීය කළ විට IKEv2 එය භාවිත කළ හැක, එමගින් ග්‍රාහකයාට ලිපිනය වෙනස් වන අතර තුළ උමඟ රඳවා ගත හැක. RFC 4555 මෙම දිගුව නිර්වචනය කරයි, කොන්දේසි සහිත වචන වැදගත් වේ: මෙම හැකියාව නොසලකා හරින සේවාදායකය ඒ වෙනුවට නැවත සාකච්ඡා කරයි. ගොනු මාරු කිරීමකදී ප්‍රතිඵලය සමාන ලෙස පෙනිය හැකි අතර සජීවී ඇමතුමකදී බෙහෙවින් වෙනස් විය හැක.

ඔබට ඇත්තෙන්ම වැදගත් සංක්‍රමණය, ඔබට නිරීක්ෂණය කළ හැකි ක්‍රියාත්මක දෙයක් සමඟ පරීක්ෂා කරන්න. Windows හි ping -t <internal-host> ක්‍රියාත්මක කරන්න, නැතිනම් වෙනත් තැනක සාමාන්‍ය ping, පසුව Wi-Fi සිට ජංගම දුරකථන ජාලයට මාරු වී පරතර නිරීක්ෂණය කරන්න. MOBIKE අසාර්ථක වීම ග්‍රාහක ලොගයේ නිහඬ ලිපින යාවත්කාලීනයක් ලෙස නොව පූර්ණ නැවත සත්‍යාපනයක් ලෙස පෙනේ. ඔබ මනින්නේ උමඟ වෙනස දරාගනීද යන්නයි, ප්‍රොටෝකෝලය සහාය ප්‍රචාරණය කරයිද යන්න නොවේ.

OpenVPN ග්‍රාහක තම වේදිකා හැසිරීම සහ පැතිකඩ කාලකර වලට අනුව නැවත සම්බන්ධ වන බැවින් එම පරීක්ෂණයම වෙනත් හැඩයේ බාධාවක් ඇති කළ හැක. ප්‍රොටෝකෝලයේ ඇති ලේබලය නොව ඔබේ පරිශීලකයන්ට වැදගත් සිදුවීම සංසන්දනය කරන්න.

අක්තපත්‍ර සේවාවට අයත් ය, තට්ටුවට නොවේ

සහතික සහ අනෙකුත් පිවිසුම් සැකසුම් සම්බන්ධතාවය අවසන් කරන සේවාවට අයත් ය. එක් ග්‍රාහකයක ලියාපදිංචි වීමේ ඉල්ලීමක් තවත් ග්‍රාහකයක් සමඟ ගැළපීම ගැන කිසිවක් නොකියයි, වෙනත් ද්වාරයක් සමඟ වැඩ කරන පැතිකඩක් මේ ගැන කිසිවක් නොකියයි. තට්ටු දෙක සංසන්දනය කරන අතර සේවාදායක අනන්‍යතා නීති එලෙසම තබන්න. අසාර්ථකත්වය හඳුනා ගැනීමට පෙර ප්‍රොටෝකෝල මාරු කිරීම සාමාන්‍යයෙන් දෙවන නොගැළපෙන පැතිකඩක් නිපදවයි.

කිසිදු ප්‍රොටෝකෝලයක් දොස් නැගීමට පෙර ග්‍රාහකයා ඉදිරිපත් කරන අක්තපත්‍ර පරීක්ෂා කරන්න, මන්ද කල් ඉකුත් වූ හෝ වැරදි ලෙස නිකුත් කළ සහතිකය දෙකෙහිම එකම ආකාරයට අසාර්ථක වේ. පහත ප්‍රතිදානය පුද්ගලික යතුර නොකියවා විෂය, නිකුත් කරන්නා සහ වලංගු දිනයන් පෙන්වයි.

openssl x509 -in client.crt -noout -subject -issuer -dates

සමාගම් සම්බන්ධතාවයක් සඳහා සමාගම ප්‍රකාශයට පත් කරන ක්‍රමය භාවිත කර සංසන්දනය පරීක්ෂණයක් ලෙස සැලකීම නවත්වන්න. ඔබම දෙක සංසන්දනය කරන්නේ නම්, එම එක් විස්තරය ඔබේ ප්‍රතිඵලයෙන් කොපමණ කොටසක් ප්‍රොටෝකෝලය ගැන ද යන්න තීරණය කරන බැවින් පළමුව විකල්ප දෙකම එකම ද්වාරයක අවසන් වේදැයි පරීක්ෂා කරන්න. අක්තපත්‍ර නම් කරන ප්‍රතික්ෂේපයක් අක්තපත්‍ර ගැටලුවකි, ප්‍රොටෝකෝල කොපමණ මාරු කළත් එය සුව නොවේ.

උමඟ ඇත්තෙන්ම මාර්ගගත කරන්නේ කුමක්දැයි පරීක්ෂා කරන්න

සම්බන්ධ වූ පසු අවශ්‍ය මාර්ගය පවතින බවත් නම් විසඳෙන බවත් තහවුරු කරන්න. අභ්‍යන්තර සම්පත් සඳහා ඇති පැතිකඩක් සාමාන්‍ය බ්‍රව්සිං හිතාමතාම දේශීය මාර්ගයේ තැබිය හැක, එය දෝෂයක් නොව ප්‍රතිපත්ති තීරණයකි. ඔබේ කණ්ඩායම භාවිතා කරන ගමනාන්ත උමඟ හරහා ළඟා විය හැකිද යන්න වැදගත් ය.

Windows හි විධාන දෙකක් මාර්ගය සහ නම් සෙවීම ආවරණය කරයි. Linux හි සමානකම් ip route show default සහ resolvectl query <internal-host> වේ.

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName <internal-host>

උමඟ ඉහළ ගොස් ප්‍රයෝජනවත් කිසිවක් මාර්ගගත නොකිරීම සේවා අතර පැතිකඩ පිටපත් කළ විට සුලබ ප්‍රතිඵලයකි, අතුරුමුහුණත ඉහළ ඇති බැවින් සාමාන්‍ය සම්බන්ධතා පරීක්ෂණයක් එය නොපෙන්වයි. ඕනෑම මාර්ගයකට ළඟා විය හැකි පොදු ලිපිනයක් නොව ඔබේ පරිශීලකයන් මුලින්ම විවෘත කරන සම්පත පරීක්ෂා කරන්න. නම පොදු ලිපිනයකට විසඳෙන අතර මාර්ගය උමඟ තුළට යොමු වේ නම්, DNS පිළිතුර සහ මාර්ගය වෙනස් තීරණවලට අයත් වන අතර දෙකම නිවැරදි කළ යුතුය.

චෙක්පත්වලින් පසු නඩත්තුව කිරා මැන බලන්න

වියුක්ත අර්ථයෙන් කිසිදු ප්‍රොටෝකෝලයක් අනෙකට වඩා පහසුවෙන් නඩත්තු කළ හැක්කක් නොවේ. නඩත්තුව රඳා පවතින්නේ ද්වාරය කවුරුන් ක්‍රියාත්මක කරයිද, පැතිකඩ උපාංගවලට ළඟා වන ආකාරය සහ නැතිවූ උපාංගය කොපමණ ඉක්මනින් ප්‍රවේශය අහිමි වේද යන්න මතය. සරල අන්ත ග්‍රාහකයක් ක්‍රියාත්මක කිරීමට අපහසු සේවාදායකයක් ඉදිරියේ තිබිය හැක, ප්‍රතිවිරුද්දයද සිදු වේ. එය ගොඩනැගූ පුද්ගලයා ඉවත් වූ පසු ඔබේ කණ්ඩායම දෙකෙන් කුමක් දිගටම ක්‍රියාත්මක කළ හැකිදැයි අසන්න.

වැඩය ආවරණය කරන සහාය දක්වන සම්බන්ධතාවය තෝරන්න, පසුව එය විශේෂාංග ලැයිස්තුවක් සමඟ නොව ඔබට ඇත්තෙන්ම අවශ්‍ය ප්‍රවේශය සමඟ පරීක්ෂා කරන්න. සෑම විකල්පයක්ම අවසන් වන්නේ කුමන ද්වාරයේද යන්න සටහන් කරන්න, මන්ද වෙනස් ද්වාර දෙකක් සංසන්දනය ප්‍රොටෝකෝල ගැන මෙන්ම මාර්ග ගැනද කරයි. ඔබ ඇත්තෙන්ම රැගෙන යන උපාංගයේ චෙක්පත් හතර නැවත කරන්න, එය සමත් වන පැතිකඩ තබා ගන්න.