Windows VPN එදිරිව Cisco Secure Client: කුමක්ද නිවැරදි?
වෙළඳ නාමයක් ප්‍රොටෝකෝලයක නාමය නොවේ: Windows ස්වදේශීය වර්ග කිහිපයක් ලබා දෙන අතර Cisco සේවාදායකය මාදිලියකට වඩා ප්‍රොෆයිල් රැගෙන යයි. ප්‍රොෆයිලය කියවන්න.
එකම ගේට්වේ සඳහා උපදෙස් දෙකක් පැමිණේ: Windows VPN සමඟ සම්බන්ධ වන්න හෝ Cisco සේවාදායකය ස්ථාපනය කරන්න. ගේට්වේ අපේක්ෂා කරන හුවමාරුව ඒ කිසිවක් නම් නොකරයි, මන්ද Windows ස්වදේශීය සම්බන්ධතා වර්ග කිහිපයක් පෙන්වන අතර සැපයුම්කරුගේ සේවාදායකය මාදිලියකට වඩා ප්‍රොෆයිල් රැගෙන යයි. ලේබල් දෙකම මෘදුකාංග විස්තර කරයි, ගේට්වේ ප්‍රොටෝකෝලය, සත්‍යාපනය සහ ප්‍රතිපත්තිය සාකච්ඡා කරන අතරතුර. පිළිතුර ප්‍රොෆයිලයේ ඇත, සම්බන්ධ නොවී එය කියවිය හැක.
ලේබලය මෘදුකාංග නම් කරයි, හුවමාරුවක් නොවේ
වෙළඳ නාමයක් සහ මෙහෙයුම් පද්ධතියක් වෙනස් කරුණු දෙකකි, දෙකම තන්තු ආකෘතියක් තෝරන්නේ නැත. Windows ස්වදේශීය වර්ග කට්ටලයක් සපයයි, Cisco සේවාදායකය SSL හෝ IPsec/IKEv2 ධාවනය කළ හැකි ප්‍රොෆයිල් එන්ජිමක් සපයයි. දෙක මිශ්‍ර කිරීම හුවමාරු නොව සමාගම් සංසන්දනය කරන වගු නිපදවයි.
පහත වගුව නිෂ්පාදන ප්‍රශ්නය කියවීමේ ස්ථාන තුනකින් සහ එක් එක් ස්ථානයේ ඇති ක්ෂේත්‍රයෙන් ප්‍රතිස්ථාපනය කරයි. එම ක්ෂේත්‍ර සටහන් කරන්න, අපැහැදිලි බව නැති වේ:
| Where to read it | Field name to record | What a mismatch looks like |
|---|---|---|
| Native Windows profile | TunnelType and AuthenticationMethod from Get-VpnConnection | The client offers IKEv2 while the gateway answers only on an SSL port |
| Vendor client profile | SSL or IPsec/IKEv2 mode, plus the client and headend version pair | The imported profile negotiates a mode this headend does not serve |
| Gateway configuration | Protocol, authentication policy and the certificate the headend presents | The client authenticates and then drops, because policy expects another method |
Microsoft හි Windows VPN වර්ග සඳහා යොමුව ස්වදේශීය වර්ග අතර IKEv2 සහ SSTP ලැයිස්තුගත කරයි, එයින් ස්වදේශීය ප්‍රොෆයිලය යනු PPTP යන අදහස ඉවත් වේ. Cisco හි ප්‍රොෆයිල් ලේඛන ගැලපෙන ප්‍රධාන නෝඩ් ප්‍රතිපත්තිය සමඟ SSL සහ IPsec/IKEv2 යන මාදිලි දෙකම විස්තර කරයි. සෑම සැපයුම්කරුවෙකුම විකල්ප කිහිපයක් ලබා දෙයි, එබැවින් කිසිදු නාමයක් එක් ප්‍රොටෝකෝලයක් හඳුනා නොගනී.
ස්වදේශීය වර්ග තන්තුව මත තබන්නේ කුමක්ද
IKEv2 UDP හරහා ආරක්ෂක සංගම් සාකච්ඡා කර IPsec තුළ ගමනාගමනය රැගෙන යයි, එයින් එය Microsoft-විශේෂිත නිර්මාණයක් නොව අනෙක් IKEv2 ක්‍රියාත්මක කිරීම්වලට සමාන වේ. SSTP PPP HTTPS සැසියක් තුළ ඔතා, එබැවින් IKEv2 ට යා නොහැකි ප්‍රොක්සි හරහා යයි, තන්තුව මත TLS ලෙස පෙනේ, නමුත් TLS VPN ප්‍රොටෝකෝලයක් නොවේ. මෙම කරුණු දෙක එක් ජාලයක උමග ක්‍රියා කර අනෙකක අසාර්ථක වන බව කියන ටිකට්පතේ වැඩි කොටස පැහැදිලි කරයි.
IPsec සමඟ L2TP සහ පැරණි PPTP සටහන එකම පතන ලැයිස්තුවේ ඇත, එහි ඒවා තිබීම සේවාදායක සහාය ගැන කිසිවක් නොකියයි. පතන ලැයිස්තුවක් යනු මෙහෙයුම් පද්ධතියට උත්සාහ කළ හැකි දේවල මෙනුවකි, ගේට්වේ හි හැකියා ප්‍රකාශයක් නොවේ. එය සහාය ලැයිස්තුවක් ලෙස කියවීම පැය දෙකක අක්තපත්‍ර සොයාගැනීම ආරම්භ වන ආකාරයයි.
ස්වදේශීය ප්‍රොෆයිලයක වැදගත් ක්ෂේත්‍ර වන්නේ සම්බන්ධතා වර්ගය, සත්‍යාපන ක්‍රමය සහ සේවාදායකයේ අනන්‍යතාවයයි. වැරදි වර්ගය නරක මුරපදයකට වඩා වෙනස් අදියරක අසාර්ථක වේ, එම වෙනස අනුගමනය කළ යුතු සලකුණයි.
සැපයුම්කරුගේ සේවාදායකය එකතු කරන්නේ කුමක්ද: ප්‍රොෆයිල්, ප්‍රොටෝකෝලයක් නොවේ
Cisco සේවාදායකය ප්‍රොෆයිල් සඳහා බහාලුමකි. SSL මාදිලිය සහ IPsec/IKEv2 මාදිලිය හුවමාරුව, තොටුපළ අපේක්ෂා සහ දෝෂ පාඨයෙන් වෙනස් වන අතර ආයාත කළ ප්‍රොෆයිලය ඒවා අතර තෝරයි. එබැවින් සේවාදායකය ස්ථාපනය කිරීම ළඟා වීම ගැන කිසිවක් ඔප්පු නොකරයි.
අනුවාද යුගල වන්නේ හේතුවක් නිසා. විශේෂාංග, සත්‍යාපන ප්‍රවාහ සහ ස්ථාවරය පරීක්ෂා සේවාදායකය සහ ප්‍රධාන නෝඩය අතර සාකච්ඡා වේ, එබැවින් පැරණි සේවාදායකය නව නෝඩයක් ඉදිරියේ ජාල දෝෂයක් ලෙස කියවෙන ආකාරයෙන් අසාර්ථක විය හැක. එම යුගලය සම්බන්ධතා නිර්වචනයට අයත් වේ, උසස් කිරීමේ සටහනට නොවේ.
වෙනත් සංවිධානයකින් අපනයනය කළ ප්‍රොෆයිලය දේශීය ප්‍රධාන නෝඩයට කලාතුරකින් ගැලපේ, එය ආයාත කිරීමෙන් සේවාදායකය ගේට්වේ නොසපයන මාදිලියක් ඉදිරිපත් කළ හැක. මුලින්ම ප්‍රොෆයිලයෙන් මාදිලිය කියවා, පසුව ගේට්වේ හි වින්‍යාසගත ප්‍රොටෝකෝලය සහ සත්‍යාපන ප්‍රතිපත්තිය සමඟ සසඳන්න. ඒවා ගැලපුණු පසු පමණක් ජාලය සැක සහිත වේ. එම අනුපිළිවෙල වැරදි සේවාවක් කරා යොමු වූ නිරෝගී TLS සැසියක් පෙන්වන පැකට් අල්ලා ගැනීම ඉතිරි කරයි.
කිසිවක් වෙනස් කිරීමට පෙර දේශීය ප්‍රොෆයිලය කියවන්න
Windows හි ස්වදේශීය වින්‍යාසය අමතා නොගෙන කියවිය හැක, ප්‍රතිදානය වර්ගය සහ සත්‍යාපන ක්‍රමය සෘජුවම නම් කරයි. එම අගයන් ගේට්වේ හිමිකරු නෝඩය පිළිගන්නා බව කියන දෙය සමඟ සසඳන්න. වර්ගය ටිකට්පත සමඟ නොගැලපේ නම්, මුලින්ම ටිකට්පත නිවැරදි කරන්න, මන්ද කිසිදා වැරදි නොවූ සේවාදායකයක් නැවත ස්ථාපනය කිරීමට වඩා එය ලාභදායකය.
මෙම අණහල් හතර ප්‍රොෆයිලය, එහි මාර්ග, සම්බන්ධතා උත්සාහය සහ තොටුපළ ළඟා වීම ආවරණය කරයි. ප්‍රොෆයිලය දැනටමත් ස්ථාපිත යන්ත්‍රයක එම අනුපිළිවෙලින් ඒවා ධාවනය කරන්න:
Get-VpnConnection | Format-List Name,TunnelType,AuthenticationMethod,ServerAddress
Get-VpnConnection -Name 'Corp' | Select-Object -ExpandProperty Routes
rasdial
Test-NetConnection -ComputerName vpn.example.com -Port 443වැඩිපුර කියවෙන එක තොටුපළ පරීක්ෂණයයි. පිවිසුම් පිටුවක් සපයන TCP 443 සවන්දෙන්නෙකු සහ IKEv2 අවසන් කරන තවත් එකක් බාහිරව සමාන ලෙස පෙනේ, මන්ද තොටුපළ ස්ථානයකි, ප්‍රොටෝකෝලයක් නොවේ.
ප්‍රතිඵලය ක්ෂේත්‍ර තුනක් ලෙස ලියන්න, සේවාදායකය, මාදිලිය සහ ගේට්වේ, ඒවා ටිකට්පත අසල තබන්න. මෙයට වඩා කෙටි ඕනෑම දෙයක් ඊළඟ පුද්ගලයාට එම අපැහැදිලි බව නැවත සොයා ගැනීමට ඉඩ දෙයි.