vpnc කණ්ඩායම් රහසද ඔබේ පිවිසුමද: කුමන ක්ෂේත්‍රය කුමක් ගනීද?
vpnc පැතිකඩක් කණ්ඩායම් ID, කණ්ඩායම් රහස සහ XAuth පිවිසුම ඉල්ලා සිටී, මිනිසුන් ගිණුමේ මුරපදය වැරදි කොටුවට දමති. එක් එක් ක්ෂේත්‍රය එහි භූමිකාව අනුව සිතියම් කරන්න.
කෙනෙක් පළමු වරට ඔබට vpnc පැතිකඩක් දෙන විට, අක්‍රමාංක සංවාදය කරුණු හතරක් අසන අතර එය එක් මුරපදයක් පමණක් අවශ්‍ය යැයි කියවේ. එසේ නොවේ: කණ්ඩායමේ කලින් බෙදාගත් රහස සහ තනි පුද්ගල XAuth පිවිසුම වෙනස් හිමිකරුවන් සහිත වෙනස් අගයන් වන අතර, ගිණුමේ මුරපදය කණ්ඩායම් ක්ෂේත්‍රයට දැමීමෙන් වැරදි කොටුවක් ලෙස නොව, නරක මුරපදයක් ලෙස පෙනෙන අසාර්ථකත්වයක් ලැබේ. මෙම සිතියම නිවැරදි කිරීම මෙහි සම්පූර්ණ කාර්යයයි. පහළ ඇති ප්‍රොටොකෝලය වෙනත් කෙනෙකුගේ සංක්‍රමණ ව්‍යාපෘතියකි, එබැවින් මින් කිසිවක් නව IKEv1 උමං තැනීමට තර්කයක් නොවේ.
රහස් දෙකක්, හිමිකරුවන් දෙදෙනෙක්, සංවාදයක්
කණ්ඩායම් රහස ද්වාර පැතිකඩට අයත් වේ. එම පැතිකඩ හරහා සම්බන්ධ වන සැමට එකම අගය භාවිත වේ, එබැවින් ම එයට පුද්ගලයෙකු හඳුනාගත නොහැකි අතර පැතිකඩේ අනෙකුත් සියලුම පරිශීලකයන් සඳහා වෙනස් නොකර එක් ලැප්ටොප් එකකින් ඉවත් කළ නොහැක. XAuth පරිශීලක නාමය සහ මුරපදය එකී ගිණුම් හිමි මිනිසාට අයත් වන අතර, IPsec සම්බන්ධතාව දැනටමත් ස්ථාපිත වූ පසු ද්වාරය දෙවන අදියරේදී ඒවා ඇගයීමට ලක් කරයි.
මිනිසුන්ට මග හැරෙන්නේ මෙම දෙඅදියර ආකෘතියයි. උමං ස්ථාපනය සහ පරිශීලක සත්‍යාපනය වෙනස් ආදාන සහිත වෙනස් හුවමාරු වේ, එබැවින් අක්‍රමාංක ඉල්ලීමට කිසිදා නොපැමිණෙන සේවාලාභියා පිවිසුමේ කිසිසේත් අසාර්ථක වී නැත. සංවාදය එක් තීරුවක් නොව දෙකක් ලෙස කියවන්න: වමින් පැතිකඩ පරිමාණ අගයන්, දකුණින් පුද්ගලික අගයන්. සම්බන්ධතාවක් අසාර්ථක වූ විට, ඔබ අවසන් වරට පිරවූ තීරුව ස්වයංක්‍රීයව වරදකරු තීරුව නොවේ.
ක්ෂේත්‍ර භූමිකාව අනුව සිතියම් කරන්න, ලේබලය අනුව නොව
vpnc තම උපදෙස් ව්‍යාපෘති ලේඛනවල නම් කරන අතර, සෑම ග්‍රැෆික් අතුරුමුහුණතක්ම ඒවා නැවත ලේබල් කරයි. සෑම අගයකම භූමිකාව පරිවර්තනය කරන්න, එවිට ලේබල් තවදුරටත් වැදගත් නොවේ:
| Directive | What it carries | Who owns it |
|---|---|---|
| IPSec gateway | Address or hostname of the remote VPN endpoint | Operator |
| IPSec ID | Group identifier selecting the profile on that gateway | Operator |
| IPSec secret | Group preshared secret, not an account password | Profile, shared |
| Xauth username and password | Credentials for the per-user stage after the tunnel | Person |
කණ්ඩායම් ක්ෂේත්‍රය අසල «පරිශීලක නාමය» සහ «මුරපදය» පෙන්වන අතුරුමුහුණතක් වැරදි නොවේ — ඒවා වෙනස් නම් යටතේ ඇති එම අගයන් තුනයි. කැඩෙන්නේ අගයක් එහි ගැලපෙන නිසා කොටුවක් පිරවීමයි. පරිශීලක මුරපදය ලෙස අලවන ලද කණ්ඩායම් රහස පැතිකඩ සත්‍යාපනය කර පසුව පරිශීලක අදියරේදී අසාර්ථක වේ; කණ්ඩායම් රහස ලෙස අලවන ලද ගිණුම් මුරපදය ඊටත් වඩා ඉක්මනින්, කිසිදු ඉල්ලීමකට පෙර අසාර්ථක වී, පෙළ ක්ෂේත්‍රයක ජීවත් වන ගැටලුවක් සඳහා මිනිසුන් ගිනි පවුරු වෙත යවයි.
කණ්ඩායම් හඳුනාගැනීම කුමක් නොවේද
කණ්ඩායම යන වචනය වැරදි කියවීමකට ආරාධනා කරයි. මෙහි කණ්ඩායම් හඳුනාගැනීම යනු ද්වාරයට කුමන පැතිකඩ වින්‍යාසය යෙදිය යුතුදැයි පවසන තේරීමකි; එය නාමාවලි සාමාජිකත්වය ගැන කිසිවක් නොපවසයි, දෙපැත්තේම ගැලපෙන නාමයක් ක්‍රියාකරු එය තහවුරු කරන තෙක් අහම්බයකි. අවසරය XAuth සාර්ථක වූ පසු සිදු වේ, ද්වාරය කුමක් සමඟින් උපදෙස් ගැනීමට වින්‍යාස කර ඇත්ද යන්න එය තීරණය කරයි, මින් කිසිවක් සේවාලාභී සංවාදයේ නොපෙනේ.
එම අවධානය කණ්ඩායම් රහසටද අදාළ වේ. එය දැන සිටීම අනන්‍යතාවයක් නොවේ, එක් රහසක් කණ්ඩායමක් තුළ කරකැවීම සේවාලාභියාට ඔබට පෙන්විය නොහැකි ප්‍රතිවිපාක සහිත මෙහෙයුම් තීරණයකි.
සම්බන්ධ වීමට පෙර අපැහැදිලි උපදෙස විසඳන්න
පැරණි භාරදීම් සටහන්වල «කැපවූ පොදු IP භාවිත කරන්න» වැනි පේළියක් බොහෝ විට ඇත. එම වාක්‍යය අනෙක් පැත්තේ අවසර ලැයිස්තුවක් ඔබේ රථවාහන පැමිණීම බලාපොරොත්තු වන ලිපිනය අදහස් කළ හැක, එය ක්‍රියාකරු ජාලයේ පිටවීමේ ගුණාංගයක් වන අතර ද්වාර ක්ෂේත්‍රයේ ඔබ ටයිප් කරන අන්ත ලක්ෂ්‍යය සමඟ කිසිදු සම්බන්ධයක් නැත. අගය කොහේ හෝ යාමට පෙර දෙකින් කුමක් අදහස් වේදැයි අසන්න. ප්‍රතිලෝමව පුරවා ඇත්නම් එය සෑම පැකට්ටුවක්ම කිසිදා පිළිතුරු නොදෙන ලිපිනයකට යවයි, එයින් ඇතිවන කාල සීමාව අවහිර කළ වරායක් ලෙස කියවේ.
සංවිධානයේ සත්‍යාපිත මාර්ගය හරහා කරුණු හතරක් ඉල්ලන්න: කුමන සේවාලාභියා සහ ප්‍රොටොකෝලය අනුග්‍රහය දක්වයිද, කුමන අන්ත ලක්ෂ්‍යය භාවිත කළ යුතුද, ද්වාරය කුමන අනන්‍යතාවයක් ඉදිරිපත් කරයිද, අක්‍රමාංක භාරදෙන්නේ කෙසේද. සැබෑ රහස් තිර රුවලින්, ටිකට්පත්වලින් සහ බෙදාගත් ගැටලු විසඳුම් සටහන්වලින් බැහැරව තබා ගන්න. සහතික පරීක්ෂණ අබල කරන්න එපා, වෙනස් ලෙස වින්‍යාස කළ සේවාවක් ගැළපෙන ලෙස පෙනීමට පැරණි සයිෆර් ලැයිස්තුවක් අලවන්නත් එපා, මන්ද සත්‍යාපනය දුර්වල කිරීමෙන් පමණක් ක්‍රියා කරන සම්බන්ධතාව ඔබට ගොඩනගන්නට කී සම්බන්ධතාව නොවේ.
පැරණි පැතිකඩ අවංකව තබා ගන්න
IKEv1 කල් ඉකුත් වී ඇත, සංක්‍රමණ ප්‍රශ්නය මතු වූ විට උපුටා දැක්විය යුතු ලේඛනය RFC 9395 වේ. සාර්ථක ක්ෂේත්‍ර සිතියම්කරණය ප්‍රොටොකෝලය නව නිර්මාණයකට අයත් බවට සාක්ෂියක් නොවේ; එය මිලදී ගන්නේ ප්‍රතිස්ථාපනය සැලසුම් වන තෙක් ක්‍රියා කරන සම්බන්ධතාවක්, සමඟ ලිඛිත විෂය පථයක් සහ එම සංක්‍රමණයේ හිමිකරුවෙකි.
පසුව සංවාදයට එරෙහිව නොව, අවශ්‍යතාවට එරෙහිව සත්‍යාපනය කරන්න. සම්බන්ධ වූ පසු උමං අතුරුමුහුණතට අපේක්ෂිත ලිපිනය ඇති බවත් අභ්‍යන්තර ගමනාන්තයක් එය හරහා මාර්ගගත වන බවත් තහවුරු කරන්න; මුල් අවශ්‍යතාව අවසර ලැයිස්තුවක් සඳහා පිටවීමේ ලිපිනයක් නම් කර ඇත්නම්, එම ලිපිනයද තහවුරු කරන්න, මන්ද එය උමං සක්‍රීය වීමට වඩා වෙනස් කරුණකි. නිවැරදිව සත්‍යාපනය කර කිසිවක් මාර්ගගත නොකරන පැතිකඩක් එය නිර්මාණය කළ කාර්යය තවමත් අතපසු කර ඇත.