IKEv2 ciwaanka serverka vs aqoonsiga: waxa run ahaantii macmiilku hubiyo

Albaabka beddela ciwaanka waxa uu sii shaqayn karaa halka kadinka ka dambeeya shahaado cusub uu istaago, cagsiguna sidoo kale wuu dhacaa. Cinwaanka ayaa u sheegaya macmiilka halka laga soo dirayo baakadaha; aqoonsiga la xaqiijiyay ayaa u sheegaya macmiilka haddii jawaabta asaaga ay tahay midda ay tahay inuu aamino. IKEv2 waxay ka dhigtaa kuwa sida laba qaybood oo kala duwan, taas oo faa'iido leh markaad joojiso inaad ula dhaqanto sidii hal xadhig. Waxa kale oo lagu habeeyey meelo kala duwan, markaa mid baa saxan kara halka kan kalena uu khaldan yahay.

Hubi siday u kala horreeyaan oo u joogso is-maandhaafka ugu horreeya, sababtoo ah jeegaga dambe waxay u maleynayaan kuwii hore inay soo gudbeen.

Marka hore, qiimahee waa ciwaanka

Cinwaanka isku xidhku waa wax kasta oo macmiilku garaaco: IP, magac DNS kaas oo xaliya mid, ama dhamaadka hore ee culayska leh. Taasi waa macluumaadka gaadiidka iyo wax kale. Aqoonsigu waxa uu fuulaa culayska aqoonsiga IKEv2 ka dibna waxa la barbar dhigayaa shahaadada asaagga. Magaca DNS ee ku jira sanduuqa ciwaanka ma noqonayo aqoonsiga la filayo, IP-ga cayriinna ma noqonayo aqoonsiga sababtoo ah godka ayaa ku xidhan.

Erayada strongSwan, ciwaanku waa right ama left, aqoonsiga la filayona waa rightid ama leftid, taasina waa waxa IKEv2 dukumeenti qaabeynta uu qeexayo. Haddii aad waligaa kaliya tafatirtay ciwaanka, waxaad habaysay kala badh labada lamaane.

Marka labaad, waxa shahaado caddayn karta

Aqoonsigu wuxuu leeyahay nooc, shahaadoduna waa inay wadataa magac u dhigma. Aqoonsiga DNS waxa uu ku qanacsan yahay gelida dNSName ee mawduuca magac kale oo dheeraad ah; Aqoonsiga IP wuxuu u baahan yahay gelid iPAddress. Shahaadada la bixiyay vpn.example.com waxba kama caddaynayso ciwaanka saxda ah 203.0.113.10, mid ciwaanka loo bixiyayna waxba kama caddaynayo magaca. Soo saarista magac ka duwan sidaas darteed maahan beddelka meelaynta, xitaa marka isla furaha iyo CA dib loo isticmaalo.

Macaamiisha casriga ahi waxay iska indhatiraan magaca caadiga ah marka mawduuc kale uu jiro, qaar badanina way iska indhatiraan gabi ahaanba. Haddii liiska SAN aanu ku jirin qiimaha macmiilku eegayo, gacan qaadku wuu guuldarraystaa ka dib markii shahaadada mar hore loo aqbalay inay tahay mid la aamini karo, taas oo ah sababta loggu u akhriyo sida qalad aqoonsi halkii uu ka ahaan lahaa qalad aaminaad.

Seddexaad, sida macmiil kastaa u sheego waxa laga filayo

Windows waxay qaadataa magaca server-ka ama ciwaanka aad ku qortay waxayna u baahan tahay shahaado si ay ugu dhigto, markaa ku qorista IP waxay abuurtaa rajo IP ah. Android IKEv2 macmiilka wuxuu u dhaqmaa si la mid ah, oo labaduba waxay diidaan shahaado ansax ah, oo si guud loo aaminay oo magacawday martigeliyaha kale. Profile-ku wuxuu bilaabi karaa inuu fashilmo sababtoo ah qof ayaa ku beddelay magaca martida loo yahay ciwaankiisa inta lagu jiro socdaalka. Fiiri waxa macmiilku ku codsaday ka hor inta aanad eegin waxa shahaadada ku jirta.

On strongSwan filashadu waa caddahay: u deji rightid aqoonsiga serverku dhab ahaantii soo bandhigay, kaas oo ka duwanaan kara midigta. Dejinta %any waxay aqbashaa wax kasta oo asaagii soo bandhigo waxayna meesha ka saaraysaa jeegaga aad isku dayayso inaad haysato.

Marka afraad, kala soocida isticmaaleha aqoonsiga asaaga

EAP xaqiijinta iyo aqoonsiga serverka ayaa ka jawaabaya su'aalo kala duwan. Aqoonsiga EAP sida [email protected] ayaa sheegaya cidda isticmaaluhu yahay, ka dib marka macmiilku go'aansado in serverku yahay kan saxda ah. Wareegista eraygaas sirta ah ma hagaajin karo ismaandhaafka aqoonsiga asxaabta, sababtoo ah xiriirku waligii ma gaaro heerka isticmaale-soo-gelis.

Warbixinta la nadiifiyey waa in ay magacowdaa labadaba: aqoonsiga macmiilku filayo, aqoonsiga serfarka la soo bandhigay, iyo gelitaanka shahaadada SAN.

Shanaad, ku beddel kanaal la xaqiijiyay

Marka kadinku si sharci ah u dhaqaaqo, cusboonaysii ciwaanka marka hore oo ka tag aqoonsiga keligiis, sababtoo ah taasi waa xaalad IKEv2 si fiican ayey u qabataa. Marka aqoonsiga laftiisa uu isbedelo, ula dhaqan sida dhacdo aamin ah oo ka hel qiimaha cusub isha aad hore u aaminay, ee ha ka iman meesha ugu dambaysa ee hadda fashilantay. Farriinta lagu soo gudbiyay xidhiidhka aad isku dayayso inaad ansixiso caddayn maaha xidhiidhkaas.

Ku duub ciwaanka kama dambaysta ah, aqoonsiga iyo SAN si wadajir ah qoraallada profile-ka. Qofka ku xiga ee taabta shahaadada ayaa markaa arki doona saddexda loo oggol yahay inuu guuro.