Ma hal adeeg VPN ayaa dabooli kara desktops-ka Windows, Mac iyo Linux?

Saddex laptop oo hal koox ah, saddex menu VPN oo kala duwan iyo tikit sheegaya in xiriirku ka shaqeeyo meel kasta marka laga reebo Mac. Qorshaha ka dambeeya macaamiishaas wuu isku mid noqon karaa xitaa marka menu-yadu aysan isku mid ahayn. Waxa is waafajinaya ayaa ka cidhiidhi ah inta ay u malaynayso inta badan hirgelinta: hal aqoonsi oo gateway, hal nooc oo aqoonsi-xogeed, hal goob oo waddooyin iyo hal siyaasad oo xalliyaha. Qor afartaas ka hor inta qofku u dhoofiyo profile, shaqada platformaduna waxay noqonaysaa liis hubin halkii ay baaritaan ahaan lahayd.

Ka bilow qandaraarka gelitaanka, ma aha faylka macmiilka

Qandaraarka gelitaanka waa shan sadar oo dib-u-eegisuhu ku hubin karo isagoon furin console-ka iibiyaha. Wuxuu magacaabayaa prefixes-ka gaarka ah ee ay tahay in la gaaro, magacyada gudaha ee ay tahay in la xalliyo, xalliyaha ka jawaaba, taraafikada loo ogol yahay in ay ku harto waddada maxalliga ah iyo shahaadada gateway ee macmiilku filan yahay in uu arko. Wax kasta oo kale oo ku jira hirgelinta waa turjumaad sadarradaas loo galay qaab fayl.

Tusaale xafiis ayaa qaabka ka dhigaya mid cad: server-yada codsiyada waxay ku jiraan 10.60.0.0/16, magacyada gaarka ah waxay hoos yimaadaan corp.example, xalliyaha gudaha wuxuu ku yaal 10.61.0.53, baaritaanka caadiga ahna wuxuu ku sii socdaa waddada qalabku hore u isticmaalayay. Qodobka ugu dambeeya waa go'aan siyaasadeed, ma aha wax caadi ah oo macmiilka, macaamiil dhowr ahna wax walba waxay mariyaan tunnel-ka haddii aan qofna wax kale sheegin. Diiwaangeli qandaraarka oo la socda taariikh iyo milkiile, sababtoo ah diiwaankaas ayaa markii dambe kuu sheegaya in tunnel-ku is beddelay ama siyaasadu.

Dooro hal borotokool iyo hal lammaane oo aqoonsi oo aad difaaci karto

IKEv2 oo leh aqoonsi gateway oo ku saleysan shahaado iyo EAP oo loogu talagalay isticmaalaha ayaa ah doorashada caadiga ah marka saddexda platform ay tahay in ay shaqeeyaan iyagoon hayn software dheeraad ah, maadaama Windows, macOS iyo NetworkManager mid kastaa uu la yimaado macmiil IKEv2. Dhibtu waxay tahay in taageeridda IKEv2 ay qeexayso sumad, ma aha goob sifooyin. Hababka EAP, furayaasha ay taageerto hardware-ka, isku-xirka shahaadada iyo akoonka iyo dib-u-xirka otomaatiga ah waxaa loo hirgeliyaa platform kasta. Isku-dar ka shaqeeya laba saddexdii ka mid ah waa mid caadi ah oo ku filan in aad u qaadato sidaas ilaa la tijaabiyo.

Tijaabi lammaanaha platform kasta oo bartilmaameed ah ka hor inta aan la qorin hagaha hirgelinta, ma aha ka dib. Gateway bixiya EAP-MSCHAPv2 iyo EAP-TLS labadaba wuxuu ku siinayaa meel waddo beddel ah, waase haddii waddadaas beddelka ah loo diiwaangeliyay in la taageeray oo aan lagu ogaanin inta lagu jiro dhacdo. Laba waddo oo la taageeray waa caymis jaban; waddo saddexaad oo aan la diiwaangelin waa tikit mustaqbalka.

Marka aan lammaane keliya ku koobi karin saddexda macmiil, xulashooyinka daacadda ah waa in lagu daro macmiil, lagu daro profile gateway ama la yareeyo liiska platformada la taageeray. In shahaadada la damiyo platform-ka ugu codka badan ku cabanaya kama mid aha. Isbeddelkaas wuxuu farqiga is-waafajinta u beddelaa khatar dhex-gelid, oo ma jiro tallaabo dambe oo hirgelinta ah oo hagaajinaysa.

Dhis hal artefact platform kasta laga bilaabo qandaraarka

Windows wuxuu isticmaalaa profile VPNv2, oo lagu keeno MDM ama si maxalli ah loogu abuuro Add-VpnConnection iyo payload-ka XML. Waxa qaniina baaxadda iyo kalsoonida. Profile baaxad qalab iyo mid baaxad isticmaale waxaa lagu rakibaa bakhaarro kala duwan, markaa shahaadda macmiilku u baahan yahay waa in ay ku jirtaa bakhaarka u dhigma baaxadda aad dooratay. Isku-xirkaas khalad ah wuxuu soo saaraa profile si nadiif ah loo soo dhoofiyo kadibna ku guuldareysta xiriirka koowaad.

macOS wuxuu isticmaalaa profile habayn oo leh payload VPN la maareeyo, oo la saxeexay oo lagu qaybiyay MDM ama gacan lagu rakibay tijaabo. Aqoonsiga iyo silsiladda CA waxay u socdaan payload gaar ah, taasina waa sababta profile ugu rakibi karo isagoon cabasho lahayn oo haddana ku guuldareysta waqtiga xirka. Hubi liiska payload, ma aha oo keliya natiijada rakibidda.

Linux wuxuu ku tiirsan yahay backend-ka ka dambeeya NetworkManager, strongSwan iyo plugin-ka NetworkManager-na waa paket gooni ah. Sifooyinka xirku waa kuwa plugin-ka gaar ah ee ma aha furayaal VPN guud, markaa fure laga koobiyeeyay plugin kale ayaa inta badan lagu kaydiyaa isagoon khalad lahayn kadibna ku guuldareysta firfircoonida. Dhis xirka image nadiif ah si aad u xaqiijiso in plugin-ku yahay meesha uu dhab ahaan ka shaqeyn doono.

Saddexda artefact way ku kala duwan yihiin qaabka, laakiin mid kastaa wuxuu codeeyaa isla shanta sadar ee qandaraarka. Taasi waa imtixaanka haddii artefact dhammaaday: sadar kastaa meel buu ku matalay, wax dheeraad ahna lama hindisin jidka.

Xaqiiji waddooyinka, xalliyaha iyo dib-u-xirka akoon nadiif ah

Xiriir la leh ma aha imtixaanka aqbalaadda. Windows Get-VpnConnection wuxuu muujiyaa profile-ka, route print-na wuxuu muujiyaa haddii prefix-ka gaarka ahi ku degay interface-ka tunnel-ka. macOS scutil --nc list wuxuu xaqiijiyaa adeegga firfircoon halka scutil --dns uu muujiyo nidaamka xalliyayaasha ee nidaamku dhab ahaan isticmaali doono.

Linux nmcli connection show --active wuxuu caddeeyaa in xirku sarreeyo, resolvectl status-na wuxuu muujiyaa DNS link kasta. Xalliye ku jira faylka xirka laakiin ka maqan wax soo saarka link kasta macneheedu waa DNS qaybsan lama dabaqin. Taasi waa farqiga u dhexeeya magacyo la xalliyo iyo magacyo lagu xalliyo tunnel-ka, waxayna beddeshaa kooxda taageero ee qaadata tallaabada xigta. Isbarbar dhig wax soo saarka link kasta ka hor iyo ka dib marka xirku sarreeyo, ma aha oo keliya ka dib.

Ku socodsii hubinta oo dhan akoon cusub, oo aan lahayn aqoonsi-xogeed kaydsan iyo shahaado maamule ku rakibay. Kadib ku celi ka dib joojin iyo dib-u-bilaab, iyo mar kale ka dib markaad ku qasabto dib-u-gelinta aqoonsi-xogeedka. Labadaas isbeddel waxay soo bandhigaan inta badan guuldarrooyinka dib-u-xirka ee xirka koowaad waligiis tusan.

Sii paketka version oo hayso waddo dib-u-noqosho

Calaamadee paket kasta oo platform ah dib-u-eegista qandaraarka uu hirgeliyo, oo qor noocyada macmiilka iyo gateway-ka aad ku aqbashay. Marka dabeecaddu is beddesho ka dib cusboonaysiinta macmiilka, calaamaddu waxay tilmaamaysaa qandaraar dib loo tijaabinayo ma aha fayl la qiyaasayo.

Hayso paketkii hore ee platform kasta oo la heli karo oo qor amarka ka saarista dhinaciisa. Ka-saarista profile VPN ma aha sawirka muraayadda rakibidda Windows, macOS ama Linux, farqigaana wuxuu soo baxaa waqtiga ugu xun. Ku tababbar ka-saarista hal mar qalab kayd ah si kaydku u noqdo qorshe aan rajo ahaan.