IKEv1 oo ay la socdaan XAuth iyo OTP: waxa ay codsi kastaa weyddiinayo
PSK kooxeed, isdhaafsiga XAuth ee isticmaalaha iyo caqabadda OTP waa saddex gelitaan oo kala duwan. U qoondee codsi kasta milkiilaha u qalma ka hor inta aadan rakibin macmiil kale.
IKEv1 oo ay la socdaan PSK, XAuth iyo OTP ma weyddiinayo hal furaha sir ah oo adag. Waxa uu isku dul saarayaa fure la wadaago oo u dhexeeya asxaabta, isdhaafis isticmaale, iyo qodob labaad oo backend-ka uu go'aamiyo sida loo weyddiisto. Lakab kastaa wuxuu leeyahay milkiile u gaar ah iyo fariin guuldarro u gaar ah. In la isku qaldo waxay dadka ka dhigtaa inay mar kale ku qoraan kood hal-mar ah goob kaydisa sir kooxeed.
U qoondee codsi kasta lakabka weyddiinaya ka hor inta aadan rakibin macmiil kale ama dib u dejinin aqoonsiga.
Saddex sir, saddex milkiile
Furaha la wadaago waxa uu ka tirsan yahay xidhiidhka asxaabta waxaana hal mar dejiya kan maamula labada dhinac. Aqoonsiga isticmaalaha waxa uu ka tirsan yahay backend-ka xaqiijinta waxaana la hubiyaa galmo kasta. Qodobka labaad waxa uu ka tirsan yahay nidaam token oo jawaabtiisu is beddesho isku day kasta. Midna ma beddelo mid kale, iyo hirgelin u qaadata sida hal furaha sir ah way ku guuldarreysataa lakabka aan cidina qorin.
Qor saddex tiir: milkiilaha, muddada, iyo fariinta guuldarrada ee mid kastaa soo saaro. Shaxdaas ayaa ah qalabka baaritaanka, ma aha magacyada goobaha macmiilka.
| Layer | Owner | Lifetime |
|---|---|---|
| Pre-shared key | Peer configuration | Until operators change it |
| XAuth credential | Authentication backend | Per session, per policy |
| One-time code | Token system | Single use |
PSK: tan asxaabta, ma aha tan qofka
Habkan hore, furaha la wadaago waxa uu xaqiijiyaa lammaanaha gateway-ga, sidaas darteed galitaanka isticmaalaha weligiis ma beddelo. Waxa kale oo uu yahay qiimaha ugu badan ee khaldan si uu u soo saaro khalad wada-hadal guud halkii uu codsi soo saari lahaa. Marka tunnel-ku guuldarreysto ka hor inta aan codsi isticmaale soo bixin, furaha ama soo jeedinta ayaa la tuhmanayaa.
Aqoonsiga isticmaalaha ma hagaajin karo guuldarrada wajiga koowaad. In la beddelo waxa ay lumisaa aqoonsiga kaliya ee aad si ammaan ah u beddeli karto, waxana ay xoojisaa aragtida khaldan.
XAuth: isdhaafsiga hore ee isticmaalaha
XAuth waxa uu ku darayaa isdhaafis xaqiijin isticmaale oo dul saaran xaqiijinta asxaabta IKEv1, gateway-na waxa uu go'aamiyaa backend-ka hubiya. Iyadoo ku xidhan backend-kaas, isdhaafsigu waxa uu aqbali karaa furaha sir ee hagaha, aqoonsiga RADIUS ama jawaabta token. Erayga XAuth waxa uu magacaabaa gaadiidka isdhaafsiga, ma aha nooca aqoonsiga.
Hubi backend-ka uu tilmaamayo profile-ka gateway-ga. Taasi waxa ay sheegaysaa waxa isticmaalaha la weyddiin doono iyo waxa dib u dejinta furaha sir ee dhab ahaan beddesho, labaduna kama muuqdaan profile-ka macmiilka.
OTP: wax kasta oo backend-ku weyddiisto
Hirgelinno qaar waxa ay weyddiistaan kood hal-mar ah oo gaar ah furaha sir ka dib, kuwa kalena waxa ay qeexaan qaab gelitaan isku dhafan oo leh kala-soocid la diiwaangeliyay. Labaduba way jiraan, profile-ka hortaadaana go'aamiya midka. In la hindiso isku-xidhnaan sababtoo ah waxa ay ka shaqeysay meel kale waa habka ugu caansan ee lagu gubo token diiwaangelin. Dukumeentiga gateway-ga laftiisa ayaa ah isha kaliya ee go'aamisa.
Isticmaal qaabka la diiwaangeliyay oo la socda macmiil dhammayn kara isdhaafsiga gateway-gu bixiyo.
Halka xadka macmiilku qaniinyo
Fortinet waxa uu sheegayaa in FortiClient 7.4.4 iyo wixii ka dambeeya aanay mar dambe taageerin IKEv1 ee VPN-yada IPsec, taas oo ah xad badeeco iyo nooc, ma aha ka-qaadis guud, sida ay diiwaangelisay qoraalka iswaafajinta FortiClient. Macmiillada kale isna lama isweydaarsan karo: OpenConnect iyo openfortivpn waxa ay ku hadlaan borotokoolo gateway gaar ah, ma aha profile IKEv1 aan loo baahnayn. Hubi nooca IKE, habka PSK, taageerada XAuth iyo qaabka isdhexgalka macmiilka rakiban mid mid. Macmiil ku xidhma hab kale ma uu caddeynin shuruudda asalka ah.
IKEv1 waa duugoobay, sidaas darteed hirgelin cusub oo lagu dhisay macmiil hore oo aan la taageerin waa xal muddo gaaban ah. Weyddiiso milkiilaha gateway-ga waddo wareegid la taageeray, oo ay ku jirto sida qodobka labaad halkaas looga shaqeyn doono.
Baaritaan iyada oo aan qodobka la damin
Kala sooc marxaladaha diiwaanka: wada-hadalka asxaabta, isdhaafsiga isticmaalaha, natiijada qodobka labaad, ka dibna qoondaynta ciwaanka iyo wadada. Qor qaybta iyo marxaladda halkii aad koodka ka tijaabin lahayd goob kasta. Damin qodobka si test uu u gudbo waxa ay soo saartaa tunnel aan waxba caddeynin ku saabsan hirgelinta.
Kaydi sirta diiwaangelinta iyo furaha la wadaago kayd la ilaaliyay sida habka ururka. Kood hal-mar ah oo ku jira fayl joogto ah waa qodob joojiyay inuu qodob noqdo.