Android 12 iyo IKEv1 VPN: nooca bilowga, IKEv2, abka dhinac saddexaad

Laba taleefan labaduba waxay muujinayaan Android 12 Dejinta, oo kaliya midkood ayaa wali bilaabaya profile-kii hore ee IPsec XAuth ee gateway-gaagu bixiyo. Farqiga ma aha dejinta uu isticmaaluhu gaari karo: ilaalinta xannibaysa wadada hore ee IKEv1 waxay eegtaa heerka SDK ee qalabka lala keenay, ma aha oo kaliya nooca uu hadda socodsiiyo. Hal faahfaahin ayaa go'aamisa in isbarbardhigga guutada uu macno leeyahay, waxayna sidoo kale go'aamisaa wadada saddexda ah ee guurka ee aad runtii u baahan tahay.

Laba taleefan oo Android 12 ma aha tijaabo isku mid ah

Isbeddelka AOSP ee joojiyay qalabka cusub inay bilaabaan profile-yada IKEv1 ee hore wuxuu isbarbardhigaa DEVICE_INITIAL_SDK_INT iyo Android S, oo ah API 31. Wadada hore ee bilowga, profile u qalma wuxuu kiciyaa guul-darro hawlgalka aan la taageerayn ka hor inta aan xiriir faa'iido leh jirin. Taleefan la keenay Android 11 oo hadhow la cusboonaysiiyay wali wuu dhaafaa ilaalintaas; nooc lagu bilaabay Android 12 ma dhaafo.

Waxaad labada lambar ku akhriyi kartaa qalab leh debugging daaran:

adb shell getprop ro.product.first_api_level
adb shell getprop ro.build.version.sdk
adb shell getprop ro.build.version.release

Qiimaha koowaad waa heerka bilowga ee ilaalintu danaynayso, kan labaad waa waxa taleefanku maanta socodsiiyo. Meesha hantida maqan tahay, ku tiirsan dukumeentiga taageerada nooca halkii aad ka malayn lahayd magaca suuq-geynta, oo ha u qaadan in dhismaha alaab-qeybiyuhu ilaaliyo wadada kasta oo ku habboonaanta ee uu lahaa nooca aasaasiga ah.

Farqi kale wuxuu badbaadiyaa saacad waqti taageero ah oo lumay: profile la kaydiyay oo wali ku qoran dejinta VPN wax kama caddaynayo in platformku bilaabi doono. Dib u gelinta PSK ama tafatirka waddooyinka ma tirtiri karaan hubinta taageerada borotokoolka ee hore u socota, oo guul-darraduna waxay u egtahay dhibaato aqoonsi iyada oo aanay ahayn.

Wadada koowaad: hayso xirmada hore ee asalka ah meesha ay wali ka shaqayso

Xirmada hore waa tan ka akhrida IPsec XAuth PSK, IPsec Hybrid RSA iyo L2TP/IPsec PSK profiles shaashadda VPN ee nidaamka. Qalab lagu keenay API 31 ka hoose, ka dib cusboonaysiinta waxay wali tahay waddo macquul ah, taasina waa sababta tijaabada taleefan duug ah ay ku guulaysan karto halka taleefan cusub isla profile-kaas diido.

Isbarbardhigga muhiimka ah waa qaybta qalabka, ma aha nooca Android: liis garee noocyada guutada, akhri heerarkooda API ee bilowga, oo u kala qaybi qalabka wali bilaabaya profile-ka iyo qalabka aan karin. Wax kasta oo kale waxay soo saartaa siyaasad taageero is khilaacda isla markii isticmaaluhu taleefan cusub iibsado.

Wadada labaad: profiles IKEv2 ee platformka

Qaabka bixinta dadweynaha ee Android ee IKEv2 waa shay kale, ma aha profile IKEv1 magac beddelay. API-ga platformka ee profiles IKEv2 wuxuu la yimid API 30 wuxuuna filayaa IKEv2 oo leh habka aqoonsiga uu gateway-gu bixiyo, badanaa ku salaysan shahaado ama EAP. Ma jiro casriyayn xiriir-ku-habboon laga bilaabo IKEv1 XAuth ama Hybrid ilaa IKEv2: gateway-gu waa in loo habeeyaa borotokoolka cusub, profile-kuna waa inuu qaato aqoonsiga u dhigma.

Tani waa wadada ugu cimri dheer, waana tan soo bandhigta shaqada dhabta ah. Xaqiijinta aqoonsiga, aqoonsiga isticmaalaha, DNS, waddooyinka tunnel-ka qaybsan iyo oggolaanshaha kheyraadka dhammaantood waa inay ka gudbaan guurka; haddii kaliya handshake-ku guulaysto, isticmaalayaashu waxay ku sii xirnaadaan tunnel aan waxba gaarin.

Geynta badanaa waxay martaa MDM ama habayn la maamulo, ma aha isticmaale qoraaya goobo. Haddii kaabayaashaas aanay wali jirin, qorshaha guurku waa inuu ku daro, sababtoo ah dib u gelinta profile IKEv2 gacan ahaan qalab kasta ma aha hawl miiska caawinaadu qaadi karo.

Wadada saddexaad: abka macmiilka dhinac saddexaad

Qaar ka mid ah abka VPN waxay keenaan hirgelinta borotokoolkooda gaarka ah oo kuma tiirsana xirmada hore ee asalka ah gabi ahaanba. Taasi waxay ka dhigtaa xal ku-meel-gaar sharci ah guuto aan si degdeg ah u guuri karin, laakiin su'aasha ku habboonaantu waxay u guurtaa abka: inuu hirgeliyo isla qaabka IKEv1 ee gateway-gaagu ku hadlo, oo leh aqoonsiga iyo qaybaha sirta ah ee gateway-gu u baahan yahay.

U qaado shaxda taageerada abka laftiisa awood ahaan halkii aad ka qaadan lahayd sharaxaadda dukaanka, oo tijaabi hal qalab dhab ah oo ka soo horjeeda gateway-ga dhabta ah ka hor intaadan ku talin. Root-gareynta taleefan si loo soo celiyo waddo platform oo la tirtiray sidoo kale ma aha xal la ilaaliyo; waxay dhibaatada u rartaa habayn aan la taageerayn oo cusboonaysiinta nidaamka xigta ay si aamusan u jabin karto.

Dooro waxa gateway-gu bixin karo

Go'aanku wuu cidhiidhiyaa markaad ogaato laba wax: qalabka lagu bilaabay API 31 ama ka dib, iyo in gateway-gu soo bandhigi karo adeeg IKEv2 oo leh isla qaabka isdiiwaangelinta. Haddii uu karo, guur oo jooji maalgashiga profile-ka hore. Haddii uusan wali karin, hayso IKEv1 qalabka wali bilaabaya, oo qalabka cusub sii macmiil dhinac saddexaad oo ah ka-bax la diiwaan geliyay oo waqti xaddidan, ma aha xal qarsoon.

Laba qodob ayaa qorshaha ka dhigaya mid la difaaci karo. Ensitii, qor sababta ka-bax kasta oo la socota nooca iyo heerka bilowga, si hanti-dhawraha uu u arko in xadku yahay ilaalin platform ma aha doorasho aan sharaxnayn. Labaad, u qaado guurka shaqo qorshaysan: IKEv1 waa duugoobay wadada heerka (RFC 9395), taas oo macnaheedu yahay qalabka hadhay way sii yaraan doonaan oo ka-baxyada waa inay la dhamaadaan.