VPN Android ilaa Cisco IOS: heshiiska marka hore loo baahan yahay

Telefoonku waa inuu gaadho iridda Cisco. Qof ayaa horey u sheegay macmiilka la rakibayo. Taasi waa dhammaadka khaldan ee geeddi-socodka, waana sababta ay tunnel-ku u guuldareysto ka dib saacad dib-u-qoris xogta gelitaanka.

Waxa ugu horreeya ee aad u baahan tahay waa heshiis isku-xir: borotokool, xaqiijin, aqoonsi, maaddada kalsoonida, qoondaynta cinwaannada iyo jiheynta, oo uu qoro qofka maamula iridda.

Ku hel qoraal ahaan oo doorashada macmiilku waxay noqotaa raadin. Hadba ka tag, oo guuldarro kastaa waxay u ekaan doontaa sir-qoraal khaldan.

Ururinta samee ka hor intaadan wax rakibin

U dir milkiilaha iridda liis oo weydiiso jawaabo, ma aha magaca badeecada. Sagaal qodob ayaa si buuxda u daboolaya profile-ka gelitaanka fog:

1. Magaca martigeliyaha ama cinwaanka iridda ee macmiilku waa inuu wacaa, iyo haddii laga gaari karo bannaanka.
2. Borotokoolka iyo nooca: IKEv2, jiil kale oo IPsec ah, ama adeeg ku saleysan TLS.
3. Aqoonsiga lammaanaha ee iriddu filanayso, iyo waxa ay iyadu soo bandhigto.
4. Maaddada kalsoonida: CA kee ayaa saxeexa shahaadada iridda, ama haddii fure hore loo wadaago la isticmaalo.
5. Xaqiijinta isticmaalaha: shahaado, magaca isticmaalaha iyo sir-qoraalka EAP, ama fure hore loo wadaago.
6. Barkada cinwaannada ee macmiilku ku degto, oo ay la socdaan maaskar iyo irid.
7. Serverada DNS ee lagu isticmaalo tunnel-ka gudihiisa, iyo haddii macmiilku qasab ku yahay inuu aqbalo.
8. Horgalaha goobta loo ogol yahay, iyo haddii taraafikada ka baxsan la xannibo.
9. Noocyada macmiilka la taageeray iyo noocyada nidaamka hawlgalka telefoonka, iyo wax kasta oo shuruud diiwaangelin ah.

Laba ka mid ah qodobadan ayaa sababa inta badan guuldarrooyinka laga fogaan karo. Maaddada kalsoonida la'aan ma xaqiijin kartid iridda, sidaas darteed macmiil sax ah wuxuu u eg yahay mid jaban. Horgalaha loo ogol yahay la'aan ma kala garan kartid xaddidnaanta jiheynta iyo dhibaatada adeegga.

Magaca iibku borotokool ma aha

Cisco IOS iyo IOS XE waxay bixiyaan dhowr hab oo gelitaan fog, oo ma wadaagaan hal qaab gudbin. IKEv2 oo leh profile u eg FlexVPN ma aha isla adeegga sida habayn IKEv1 duug ah, iyo adeeg macmiil oo ku saleysan TLS waa badeeco kale, inta badan platform kale oo isla deegaan ah.

Sidaas darteed macmiil magaciisu sheegayo iibiyaha router-ka waxba ma caddeeyo. Waxa laga yaabaa inuu si fiican u hirgeliyo mid ka mid ah adeegyadaas oo aan midna ka mid ah kuwa kale. Weydii adeegga loo habeeyay, ka dib hubi haddii dukumeentiga macmiilku ku sheegayo adeeggaas mid la taageeray.

Dukumeentiga IKEv2 ee Cisco qudhiisa wuxuu kala soocaa soo-jeedinta, siyaasadda, profile-ka iyo giraanta furaha sida walxo gaar ah. Qaabdhismeedkaas waa waxtar marka aad akhrinayso habayn qof kuugu dhejiyay: wuxuu kuu sheegaa walxaa kee ayaa hayaa dejimaha muhiimka u ah telefoon fog, halkii aad dukumeentiga oo dhan u tixgelin lahayd hal cuf.

Waxa uu daboolo stack-ka Android ee dhexdiisa ku jira

Android wuxuu soo bandhigaa profile IKEv2/IPsec platform-ka iyada oo loo marayo Ikev2VpnProfile, oo leh noocyo xaqiijin oo gaar ah fure hore loo wadaago, shahaado RSA, iyo magaca isticmaalaha iyo sir-qoraalka EAP. Tixraaca Ikev2VpnProfile waa awoodda ku saabsan waxa dhisuhu aqbalo, oo ay ku jiraan magaca martigeliyaha iridda iyo CA xididka serverka ee loo isticmaalo xaqiijintiisa.

API-daas waa bayaan awood, ma aha ballan waafaqid. Waxay sheegaysaa in platform-ku sameyn karo IKEv2 noocyadaas xaqiijin. Ma sheegayso in shaashad dejimaha OEM gaar ah ay muujiso goob kasta, mana sheegayso in fayl profile laga soo dhoofiyay badeeco kale la soo dejin doono.

Waxay kaloo macnaheedu tahay in stack-ka dhexdiisa ku jira uusan kaa badbaadin doonin haddii iriddu ay waddo adeeg aan platform-ku hirgelin. Markaas waxaad u baahan tahay macmiilka iibiyaha oo uu taageero hawlwadeenku, oo loo rakibay oo loo habeeyay sida hawlwadeenku dukumeentiyay, ee ma aha xeelad ku dhisan borotokool telefoonku aanu ku hadlin.

Tijaabi siday heshiisku u qoran yahay

Hal lakab mar kasta xaqiiji oo ku joogso guuldarrada ugu horreysa, maxaa yeelay tijaabooyinka dambe ma laha macne ilaa kuwii hore gudbaan.

Kalsooni. Haddii macmiilku diido shahaadada iridda, wax kale muhiim ma aha. Xaqiiji in CA-da lagu siiyay ay saxeexdo shahaadada iriddu soo bandhigto, iyo in magaca martigeliyaha aad wacday uu ku jiro. Xaqiijinta ha furanayd; daminta waxay dhibaatada aqoonsiga u beddeshaa khatarta dhex-gelid.

Xaqiijin. Xogta gelitaanka ee la diiday iyo soo-jeedin aan ku habboonayn waxay bixiyaan khaladaad kala duwan laakiin guuldarrooyin isku eg. Diiwaanka iriddu waa go'aamiyaha: wuxuu sheegayaa haddii soo-jeedintu ahayd mid la aqbali karo ka hor inta uusan wax ka sheegin isticmaalaha.

Cinwaan iyo DNS. Xaqiiji in telefoonku helay cinwaan ka mid ah barkada la dukumeentiyay, ka dib xalli hal magac gudaha ah. Tunnel-ku oo cinwaan la soo baxa laakiin aan xallin leh u eg yahay mid ku xiran oo u dhaqma sida wax aan shaqaynayn.

Gaaritaan. Tijaabi hal goob oo la ogol yahay cinwaan ahaan, ka dib magac ahaan. Haddii cinwaanku shaqeeyo magacuna shaqayn, waxaad ku noqotay DNS. Haddii midkoodna shaqayn, isbarbardhig horgalaha aad tijaabinayso iyo liiska la ogol yahay ka hor intaadan taaban macmiilka.

Hababka guuldarrada iyo dib-u-noqoshada

Hayso profile-kii hore ee shaqeynayay oo la soo dhoofiyay oo la dukumeentiyay ka hor intaadan wax beddelin, oo ay ku jiraan magaca kale ee CA iyo barkada cinwaannada. Markaas dib-u-noqoshada waxay macneheedu tahay soo celinta profile la yaqaan, ee ma aha dib-u-dhisid xusuus ahaan inta xannibaaddu socoto.

Marka uu shaqeeyo, qor sagaalka jawaabood ee ururinta dhinaca profile-ka. Telefoonka xiga, cusboonaysiinta nidaamka xiga iyo isbeddelka iridda xiga dhammaantood waxay noqonayaan isbarbardhig dukumeenti, ma aha galab kale oo mala-awaal ah.