Remote ID ee VPN-ka iPhone: waxa uu goobtan dhab ahaan ka dhigan yahay
Remote ID waa aqoonsiga ay tahay in serverku u caddeeyo iPhone-kaaga; Local ID waa aqoonsiga uu macmiilku sheegto. Waa tan xarafka galaya goob kasta.
Waxaad ku jirtaa Dejinta oo ku daraysa qaab-dhismeed IKEv2, laba goobna waxay codsanayaan qoraal aan cidina ku siin: Remote ID iyo Local ID. Midkoodna ma aha magacaaga isticmaalaha, midkoodna ma aha nuqul labaad oo ka mid ah goobta Server. Remote ID waa aqoonsiga ay tahay in gateway-ga u caddeeyo iPhone-kaaga; Local ID waa aqoonsiga uu iPhone-kaagu ku sheegto gateway-ga. Haddii aad midkoodna khaldanto, tunnel-ku wuu dhintaa ka dib markii serverku horey u jawaabay, taasina waa sababta guuldarradu ugu ekaato dhibaato password-ka laakiin aanay ahayn.
Goobaha iOS-ka ku yaal
Fur Dejinta > Guud > VPN iyo maareynta qalabka > VPN oo ku dar qaab-dhismeed IKEv2. Hoos Xaqiijinta waxaad dooranaysaa Magaca Isticmaalaha ama Shahaadada, markaas ka dibna Remote ID iyo Local ID waxay u muuqdaan sida sanduuqyo qoraal xor ah. Kuwani waa aqoonsiyo, ma aha cinwaanno: iOS waxay ku qaadaa is-dhaafsiga IKE_AUTH, halkaas oo IKEv2 ugu yeedho aqoonsiga bilaabaha IDi iyo kan jawaabaha IDr.
Ka dib markaad kaydiso, iOS waxay qaab-dhismeedka isku laabtaa hal saf oo ma muujiso qiimayaasha. Taabo badhanka macluumaadka ama mar kale fur profile-ka ka hor intaadan go'aan ka gaarin in goobaha madhan yihiin. Qaab-dhismeedka MDM soo dirayo ayaa laga yaabaa inuu gabi ahaanba cawl ka dhigo, taasina waxay beddeshaa cidda xallin karta dhibaatada.
Remote ID waa magaca gateway-ga
Kani waa qiimaha iPhone-kaagu filayo in serverku caddeeyo. Xaqiijinta shahaadada waxaa lala barbardhigaa magaca ku jira shahaadada serverka, badanaa subject ama gelitaanka subjectAltName. Haddii shahaadada loo soo saaray vpn.example.com, magacaas martigeliyaha waa Remote ID, xitaa markaad mishiinka ku gaarto cinwaan IP qaawan.
Tan jaahwareerka ah waa guuldarradii caadiga ahayd: baakadaha way yimaadaan, serverku wuu jawaabaa, haddana xiriirku wuu dumaa sababtoo ah aqoonsiga ku jira shahaadada lama mid ah wixii profile-ku dalbaday. U jeedinta goobta Server IP qaawan ma caawiso, iyo gateway badan serverku wuu joojiyaa ka jawaabista aqoonsi uusan isku habayn karin.
Gateway-ga waxa uu leeyahay dejinta u dhigma. Server strongSwan waxa uu u diraa aqoonsigiisa leftid waxana uu xaddidi karaa aqoonsiga macmiilka rightid; haddii labada dhinac aanay ku heshiin xarafka, IKE_AUTH wuu ku guuldarraystaa labada jiho. Weydii hawlwadeenka aqoonsiga shahaadada loo soo saaray halkii aad ka koobi lahayd URL-ka bar-baadhaha.
Apple waxa ay ku diiwaangelisaa furayaasha xamuulka sida RemoteIdentifier iyo LocalIdentifier tixraaca dejinta IKEv2. Labaduba waa xarfo caadi ah, sidaas darteed xarfaha waaweyn iyo yaryar iyo bannaanka dhammaadka ayaa laga yaabaa inay muhiim yihiin.
Local ID waa waxa iPhone-kaagu sheegto
Xaqiijinta magaca isticmaalaha EAP waxa uu hubiyaa magaca iyo password-ka, Local ID-na waa aqoonsi IKE gaar ah oo gateway-yada qaarkood sidoo kale dalbaan. Gateway-ga waxa uu codsan karaa in Local ID uu la mid noqdo magaca isticmaalaha, noqdo cinwaan iimayl, ama la jaanqaado gelitaan ku jirta siyaasaddiisa xidhiidhka; kuwa kale way iska indhatiraan. Madhan ka tagistu waa badbaado kaliya marka hawlwadeenku sidaas yidhaahdo.
Xaqiijinta shahaadada, Local ID waa inuu la jaanqaadaa aqoonsi uu gateway-gu aqbalo shahaadadaas macmiilka, badanaa magaca guud ee shahaadada ama qiime lagu xidhay diiwaanka qalabka. Koobista profile-ka saaxiib waxay sidoo kale koobisaa aqoonsigiisa. Ugu fiican gateway-gu waxa uu diiwaangeliyaa qalabka khaldan, ugu xun siyaasad qalab kasta ayaa ku diidda.
Dabinku waa inaad u malayso in madhan uu ka dhigan yahay aqoonsi la'aan. Ha buuxin goob madhan cinwaankaaga iimaylka sababtoo ah waxa uu u muuqdaa mid aan dhamaystirnayn. Xaqiiji qiimaha loogu talagalay oo geli sida saxda ah ee la bixiyay.
Shan daqiiqo oo baaritaan ah ka hor kaydinta
U mar waxyaalahan si kala horreeya; tallaabada ugu horreysa ee guuldarraysta waa tan la hagaajinayo.
- Ka hel hawlwadeenka saddex xaraf: magaca ku jira shahaadada serverka, Local ID la filayo iyo habka xaqiijinta.
- U jaanqaad habka xaqiijinta. Remote ID iyo Local ID ma beddelaan magaca isticmaalaha iyo password-ka, profile shahaadaduna ma aqbali doono password.
- Ku qor qiimayaasha si sax ah, oo ay ku jiraan xarfaha waaweyn iyo yaryar, iyada oo aan bannaanku ku dambayn.
- Ka tag xaqiijinta shahaadada oo shidan. Rakibista shahaadada xididka aan khusayn si digniinta loo aamuso waxay qarinaysaa ismaandhaafka magaca halkii ay hagaajin lahayd.
- Ku tijaabi xogta mobilka, ma aha Wi-Fi-ga xafiiska, si portal-qabasho ama DNS qaybsan aysan isu soo bandhigin dhibaato aqoonsi.
| Field | What belongs there | What a wrong value looks like |
|---|---|---|
| Remote ID | The DNS name in the gateway certificate | Server answers, then the tunnel drops with a certificate or identity error |
| Local ID | The identity the gateway policy expects for you | IKE_AUTH or user authentication fails after the server responds |
| Server | A reachable hostname or IP | Timeout with no identity exchange at all |
Akhri shaxda kor ilaa hoos. Waqti-ka-dhammaadka safka Server waxa uu ka dhigan yahay in goobaha aqoonsiga aan waligood la tijaabin, sidaas darteed halkaas joogso. Khaladka kaliya ka dib jawaabta serverka soo baxa badanaa waa ismaandhaaf Remote ID ama Local ID.
Khaladaalo tilmaamaya goobta khaldan
Farriin sida "User authentication failed" waxay ku saabsan tahay aqoonsiga gelitaanka ama EAP, ma aha Remote ID. Digniinta shahaadada waxay ku saabsan tahay magaca ku jira shahaadada, halkaasna ayay Remote ID iyo goobta Server ku kulmaan. "The VPN server did not respond" badanaa waxa ay ka dhigan tahay in UDP 500 iyo 4500 aan waligood dhammaanin ama gudbinta NAT ay guuldarraysatay, iyo in aan aqoonsi la barbardhigay.
Dhinaca gateway-ga guuldarrooyinka aqoonsigu si kale ayay u muuqdaan: lammaanaha waa la diidayaa inta lagu jiro IKE_AUTH, ama log-ku waxa uu magacaabaa ID-ga macmiilku diray oo wuxuu yidhi kuma habboona xidhiidhna. Safkaas log-ka waa habka ugu dhaqsiyaha badan ee lagu xalliyo doodda, sababtoo ah waxa uu muujinayaa xarafka saxda ah ee telefoonku diray.
Beddelka password-ka ma hagaajinayo aqoonsiga serverka la filayay, beddelka Remote ID-na ma hagaajinayo password khaldan. Marka hore kala sooc marxaladda, ka dib tafatir goobta marxaladdaas ka tirsan.
Marka profile-ku la maareeyo
Haddii goobaha cawl yihiin, qaab-dhismeedku wuxuu ka yimid MDM telefoonkuna ma aha meesha lagu hagaajinayo. Xamuulka VPN-ga waxa uu qaadaa aqoonsiyada, sidaas darteed isbeddelka saxda ah wuxuu ku jiraa profile-ka serverka maareynta, ka dibna qalabka dib loo rakibay.
Ka hubi Dejinta > Guud > VPN iyo maareynta qalabka haddii profile-ka la maareeyo iyo cidda saxeexday. Haddii aadan ka saari karin, aqoonsiyada si maxalli ah ma tafatiri karto, profile maxalli ah oo labaadna waxa uu abuuraa oo kaliya qaab-dhismeed is khilaafsan.
Ka hor intaadan xirmin Dejinta, qor saddexda xaraf ee aad gelisay iyo halka ay ka yimaadeen. Marka xigta ee tunnel-ku guuldarraysto, isbarbardhig ID-ga log-ka gateway-ga helay iyo qoraalkaas: haddii uu ka duwan yahay, waxaad eegaysaa goobta, ma aha password-ka.