Sababta Android uu ugu xirmaa IPsec VPN-ga guriga, Windows-na uusan ugu xirmin

Telefoonku wax cabasho la'aan ah ayuu ku biiraa VPN-ga router-ka, halka laptop-ka isla Wi-Fi-ga ku jira uusan awoodin. Isla aqoonsiga, isla server-ka, isla daqiiqadda. Farqigu waa taageerada protocol-ka ee maaha password-ka: router-ku wuxuu soo bandhigaa profile hal nidaam shaqo uu fuliyo, mid kalena uusan waligiis fulin.

Marka hore gartir profile-ka, ka dib la barbardhig waxa qof walba ee macmiilku run ahaantii ku hadlo.

Hal menu, saddex protocol

Hal cinwaan IPsec hoostiisa, firmware-ka macaamiisha wuxuu qarin karaa saddex tunnel oo aad u kala duwan. Kan koowaad waa IKEv1 oo XAUTH la socda: sir kooxeed la wadaago, ka dib magac isticmaale iyo password dushiisa. Kan labaad waa L2TP/IPsec, halkaas oo PPP uu ku dhex socdo transport IPsec oo lagu ilaaliyo fure la wadaago. Kan saddexaad waa IKEv2, oo lagu xaqiijiyo shahaadooyin ama EAP.

Akhri beeraha halkii aad akhrin lahayd calaamadda. Sir kooxeed iyo liis isticmaale macneheedu waa IKEv1 XAUTH. Fure la wadaago iyo akoon PPP macneheedu waa L2TP/IPsec. Shahaado server oo aan sir kooxeed lahayn macneheedu waa IKEv2.

Farqiga taageerada ee u dhexeeya telefoonka iyo laptop-ka

Android waxa uu ku wataa macmiil IKEv1 XAUTH PSK, taasina waa sababta telefoonku ugu guulaysto router-ka aan wax kale bixin. Windows ma sitaan: macmiilkiisa asalka ah wuxuu maareeyaa L2TP/IPsec iyo IKEv2, mana jirto ikhtiyaar IKEv1 XAUTH oo la shidi karo. Sirta dib u gelinta ma caawinayso, sababtoo ah qaybta maqan waa protocol-ka ee maaha aqoonsiga.

Dhinaca Apple waa bartilmaameed dhaqaaqa. Noocyada cusub ee macOS iyo iOS waxay u leexdaan IKEv2, profile-yada qaabkii hore ee Cisco waxay ku sii jiraan qaar ka mid ah builds-ka, casriyayntuna waxay tirtiri kartaa ama adkayn kartaa wixii bishii hore shaqeynayay. Mac shalay xirmay oo maanta aan xirmin, isbeddel router la'aan, badanaa waa kan.

Laba setting oo jebiya profile-yada si kale sax ah

Bogga Synology ee L2TP/IPsec wuxuu bixiyaa sanduuq calaamadeed oo lagu qoray Enable SHA2-256 compatible mode (96 bit). Macaamiisha Apple laga bilaabo iOS 14 iyo macOS Big Sur wixii ka dambeeya waxay diidaan habkaas la gaabiyay, sidaas darteed sanduuqa waa in loo tirtiro iyaga. Haddii la daayo shidan, tunnel-ku wuu xaqiijiyaa ka dibna wuu dhacaa, taas oo u eg aqoonsi xun, laakiin aan ahayn. Iibiyuhu wuxuu qoraa switch-kan, waqtiga caadiga ah ee ay muhiim noqoto waa casriyaynta nidaamka shaqada.

Windows waxay shahaadooyinka ku hayaa laba bakhaar oo kala duwan, IKEv2-na wuxuu akhriyaa kaliya tan mishiinka. Soo dejiso shahaadada macmiilka oo ay la socoto fureheeda gaarka ah akoonka kombiyuutarka; shahaado lagu hayo akoonkaaga isticmaale waxay ka muuqataa console-ka maamulka weligeedna ma gaadho adeegga IKEv2. EAP-TLS waa kiiska kaliya ee shahaadada isticmaale la isticmaali karo, CA-da saxeexana wali waa in mishiinku aamino. Khaladkan wuxuu u muuqdaa sida guuldarro xaqiijin, ma aha sida codsi shahaado maqan.

Marka router-ku sidii uu yahay ku sii jiro

Router-ka kaliya ku hadla XAUTH PSK wuxuu ka tagaa saddex waddo: macmiilka iibiyaha, macmiil dhinac saddexaad oo wali fuliya profile-ka, ama u rarista dhammaadka tunnel-ka wax ku hadla IKEv2. AVM, tusaale ahaan, waxay daabacdaa software macmiil Windows iyo fayl konfig ahaan la dhoofiyay router-yadeeda. Waddadaas waa la taageeraa, waxayna ka dhigan tahay in qalabka iibiyaha lagu rakibo laptop kasta.

Taageeradu waxay ka muhiimsan tahay quruxda marka laptop-yadu aanay ahayn kuwaaga oo aad dib u dhisayso.

Sidee sidoo kale qiimee kharashka amniga. Hal sir kooxeed ayaa daboolaya isticmaale kasta, sidaas darteed qof kasta oo haysta wuxuu isku ekayn karaa server-ka oo qabsan karaa magaca isticmaale iyo password-ka macmiilku bixiyo. Meesha IKEv2 oo shahaadooyin la heli karo, guuritaankaas wuxuu ka qiimo badan yahay xal macmiil kasta.

Ka baarista dibadda ilaa gudaha

Marka hore ka hel hal kulan shaqeeya telefoonka, si dhinaca server-ka loo caddeeyo ka hor inta laptop-ku aanu soo gelin. Kadib soo dejiso profile-ka router-ka ee la dhoofiyay isagoo aan waxba laga beddelin, oo akhri log-ga macmiilka halkii aad akhrin lahayd bogga xaaladda router-ka. Haddii log-ku aanu muujin wax soo jeedin ah oo baxaya, laptop-ku waligiis ma gaarin jawaab-bixiyaha. Haddii soo jeedinnada la isweydaarsado ka dibna guuldarraystaan, khilaafku wuxuu ku saabsan yahay algorithms, aqoonsiga ama xogta gelitaanka.

Hayso profile-ka telefoonka ee shaqeeya sidii kontorool. Marka laptop-ka oo kaliya uu jabto kadib cusboonaysiinta firmware, dhinaca server-ku wuxuu u dhaqmaa sidii hore. Marka labaduba jabto, fiiri shahaadada ama dhageystaha ka hor inta aadan taaban macmiil kasta.