IKEv2 ama L2TP/IPsec: serverkaagu waa kee borofaylka uu shaqeeyo?
Hal calaamad waxay qarinaysaa laba stack, saddex nooc oo sir ah iyo dhaqan kale marka cinwaanku is beddelo. Kala sooc lakabyada ka hor intaadan isbarbardhigin liisaska.
Labada magac waxay si wadajir ah ugu muuqdaan isla liiska hoos-u-dhaca, taas oo ku martiqaadaysa doorasho u dhexeeya laba isle'eg. Isma leh. L2TP waa borotokool tunnel-gaabis ah oo aan lahayn qarsoodi u gaar ah, iyo ilaalinta adeegga L2TP/IPsec waxay ka timaaddaa lakabka IPsec ee ku duuban. IKEv2 wuxuu si toos ah ula xaajoodaa isku-xirka IPsec oo ma laha tallaabo tunnel gudaha tunnel ah. Ogaanshaha stack-ka uu serverkaagu bixiyo ayaa go'aamiya borofaylka, tilmaamaha iyo waxa dhaca marka laptop-ku beddelo shabakadda.
Laba stack, hal calaamad macmiilka
L2TP wuxuu qaadaa fadhi dhibic-ilaa-dhibic UDP korka ilaa dekedda 1701 wuxuuna u reebaa sir-gelinta cidda ku duubta. La lammaani IPsec waxaad helaysaa laba lakab: isku-xir IPsec ah oo ilaaliya wadada, iyo fadhi L2TP ah oo gudaha ku qaada firamyada lakabka xidhiidhka isticmaalaha iyo xaqiijinta PPP.
IKEv2 wuxuu abuuraa isku-xir kontorool ah ka dibna hal ama in ka badan oo isku-xir carruur ah oo ilaaliya taraafikada, dhammaantood hal qoys is-dhaafsiga ah oo ku yaal UDP 500 iyo 4500. Ma jiro borotokool tunnel gudaha ah iyo xaajood PPP ah midkoodna.
Aqoonsiyo: saddex sir oo ku yaal saddex lakab
Halkan ayaa inta badan waqtiga taageerada ku lumaa. Borofayl L2TP/IPsec ah wuxuu codsan karaa fure horay loo wadaagay lakabka IPsec iyo magac isticmaale iyo sir lambar fadhiga PPP ee gudaha, labadana waxaa hubiya qaybo kala duwan. Furaha la wadaagay waxaa iska leh gateway-ga oo dhan, sidaas darteed qofna ma aqoonsado; wuxuu kaliya caddeeyaa in dhinaca kale uu yaqaan sir.
IKEv2 wuxuu inta badan isticmaalaa shahaadooyin, ama EAP oo leh magac isticmaale iyo sir lambar, wuxuuna isticmaali karaa fure horay loo wadaagay sidoo kale. Doorashooyinkaas lama beddeli karo lammaanaha L2TP. Dib-u-dejinta sir lambar ee hagaajisa gelitaan EAP la diiday waxba kama qabato shahaado macmiil oo dhacday, iyo inta jeer ee aad dib u qorto sir lambarka akoonka ma qancinayso fure gateway khaldan. Marka tilmaan aadan filaynin soo baxdo, waydii hawlwadeenka lakabka ay ka tirsan tahay ka hor intaadan qiyaasin.
| Question | L2TP/IPsec | IKEv2 |
|---|---|---|
| What encrypts the traffic | A wrapping IPsec association | The child association |
| Ports you must permit | UDP 500/4500 and UDP 1701 inside | UDP 500 and 4500 |
| Typical secrets | Gateway PSK plus PPP credentials | Certificate, EAP, or PSK |
| Address change | Tunnel breaks, reconnect needed | Can migrate with MOBIKE |
Waxa MOBIKE beddelo, iyo waxa aanu beddelin
IKEv2 wuxuu u rari karaa isku-xir cinwaan cusub marka labada daraf ay taageeraan MOBIKE, taas oo daboolaysa kiiska laptop-ka oo ka tagaya Wi-Fi oo u gudbaya hotspot telefoon isaga oo aan jebin isku-xirka amni.
Ma hayo bar amaah kasta oo nool inta lagu jiro raristaas. Qulqulka gaadiidku wali wuxuu beddelaa cinwaan, socket-yada ku xidhan cinwaankii hore wali way jabaan, iyo siyaasad ku dhejisa taraafikada interface wali way tuuri kartaa. Tijaabi isbeddelka aad dhab ahaan samaysid, ha ahaado ka bixista shabakad, ka soo toosista hurdo ama soo noqoshada ka dib waqti dheer oo aan shaqayn, oo fiiri barnaamijka halkii aad fiirin lahayd calaamadda Connected.
Qaababka guuldarada ee kala sooca
Borofayl L2TP/IPsec ah oo gaadha gateway-ga oo joogsada wuxuu inta badan ku guuldareystaa mid ka mid ah laba tilmaan: furaha la wadaagay ama aqoonsiyada PPP. Fure khaldan inta badan wax wax tar leh kama muujiyo log-ga macmiilka, halka sir lambar khaldan uu soo saaro diidmo xaqiijin cad, farqigaasna wuxuu kuu sheegaa halka aad eegto.
Borofayl IKEv2 ah wuxuu guuldareystaa goor hore oo cod dheer marka aqoonsiga ama shahaadadu khaldan tahay, sababtoo ah isku-xirka kontoroolka waligiis ma dhammaado. Haddii isku-xirku dhammaado oo taraafikadu wali guuldareysto, dhibaatadu waxay u guurtay isku-xirka carruurta, doorashooyinka taraafikada ama wadada, beddelaad aqoonsi waxna ma tari doonto.
Halka mid kastaa wali ku habboon yahay
L2TP/IPsec wuu sii jiraa sababtoo ah wuxuu ku yaal ku dhowaad macmiil kasta oo uma baahna software dheeraad ah, taas oo muhiim u ah qandaraasle ku shaqeeya qalab aadan maamulin. Qiimaha waa lakabka dheeraadka ah, qaabka sir la wadaagay iyo dib-u-xidhiidh ka dib isbeddel kasta oo cinwaan.
IKEv2 si fiican ayuu ugu habboon yahay qalabka la maamulo: aqoonsi shahaado, dhaqdhaqaaq nadiif ah, iyo hal qoys isku-xir ah oo la fikiro. Sidoo kale si adag ayuu ugu guuldareystaa marka macmiilku duugoobay, markaa hubi habka xaqiijinta ee platform-ku taageero ka hor intaadan ku qaabeyn.
Tijaabinta borofaylka lagu siiyay
Marka hore ka xaqiiji qaabka dhinaca serverka, ka dib dooro borofaylka macmiilka ee u dhigma. Ku tijaabi magaca martigeliyaha iyo aqoonsiyada saxda ah ee loo soo saaray borofaylkaas, oo xaqiiji kheyraadka gaarka ah halkii aad xaqiijin lahayd goob dadweyne.
Haddii uu xidhiidho oo aan waxba soo dejin, tunnel-ku wuu shaqaynayaa oo wadada, DNS ama doorashada taraafikadu ma shaqeynayso. In borotokoolka la beddelo wakhtigaas wuxuu dib u bilaabaa ogaanshaha halkii uu horay u qaadi lahaa.