MSCHAPv2 maaha borotokool VPN: marka hore waydii tunnel-ka

Magacyada isticmaalayaasha iyo furayaasha sirta ah waxay ku safraan gudaha sidaha, MSCHAPv2-na wuxuu magacaabaa oo kaliya habka safraya. Waydii tunnel kee ayaa qaada ka hor intaadan dooran profile macmiil, sababtoo ah isla xarigga akoonka ayaa ka muuqda habab aan xitaa hal saf oo kood ah wadaagin. Profile kasta oo lagu siiyo wuxuu codeeyaa labada go'aan, xitaa marka warqadda tilmaamaha ay daabacdo mid kaliya. Nidaamka hoose waa waxa hawlwadeenku ka jawaabi karo isagoon qiyaasin iyo waxa aad hubin karto adigoon qaban baakadaha.

Aqoonsiga wuxuu ku socdaa gudaha tunnel

VPN waxay qaadataa laba go'aan oo u eg mid: sida dhinacyadu u dhisaan kanaal la ilaaliyay, iyo sida qofku ugu caddeeyo aqoonsigiisa gudaha. Kan labaad waxaa lagu daabacaa warqadda tilmaamaha sababtoo ah waa kan qofku qoro. Kan koowaad wuxuu go'aamiyaa in macmiil kasta uu shaqayn doono haba yaraatee, waana kan dadku dhaafaan. Weydii hawlwadeenka inuu marka hore magacaabo sidaha ka dibna habka, isla nidaamkaas. Laba xiriir ayaa codsan kara isla magaca akoonka iyo isla furaha sirta ah iyagoon wadaagin wax hirgelin ah oo ka hooseeya sanduuqa gelitaanka.

Taasi waa sababta dejinta laga koobiyeeyay telefoonka shaqeeya ee saaxiibka ay ku guuldareysan karaan tanada, xitaa marka serverku aqbalo labada aqoonsi. Aqoonsigu waligiis ma ahayn farqiqa; profile-ka ku wareegsan ayaa ahaa. labada dhinacba sax yihiin oo waxna isku xirmaan badanaa waa jahawareerkan, oo is caddeeya isla marka sidaha la magacaabo.

Saddex meelood oo isla habku ka muuqdo

PPP gudahiisa tallaabada aqoonsigu waxay sugtaa ilaa xiriir jiro, iyo RFC 2759 wuxuu MS-CHAPv2 ku qeexaa tallaabadaas, sidaas darteed habku wuxuu ka muuqdaa L2TP iyo rakisaska PPTP ee hore. Tunnel-ku marka hore dhamaadaa oo wada-hadalka PPP wuxuu ku dhacaa gudahiisa, sidaas darteed marxalad PPP oo guuldareysatay waxay kaga tagi kartaa tunnel-ka mid dhisan u eg diiwaanka serverka. Akhri labadaas marxalad si gooni ah ka hor intaadan soo gabagabeyn in aqoonsiga la diiday. Sidaas darteed macmiil loo habeeyay L2TP wuxuu noqon karaa mid sax ah oo wali noqon kara macmiil qaldan albaabka ku hadla IKEv2 oo kaliya.

IKEv2 wuxuu beddelkiisa EAP-MSCHAPv2 geliyaa gudaha isweydaarsiga furayaasha, sidaas darteed isla aqoonsiga wuxuu ku guuldareystaa waqti kale oo wuxuu u soo baxaa khalad aqoonsi halkii khalad fadhi. Profile-ka IKEv2 ee madal Android waa tusaalaha maalinlaha ah, wuxuuna codsadaa shahaadada server ama aqoonsi halkii xulashooyinka PPP. Magaca akoonku waa isku mid labada hab, sidaas darteed ma kuu sheegi karo kee ayaad haysataa. Waxaa go'aamiya oo kaliya liiska borotokoolada la taageeray ee hawlwadeenka.

VPN ku salaysan TLS wuxuu ku daraa hab saddexaad, isagoo leh goobihiisa magaca isticmaalaha iyo furaha sirta ah iyo meelna aan MS-CHAPv2 ku lahayn isweydaarsiga. Sidaas darteed inaad aragto sanduuq furaha sirta ah maaha caddeyn ku saabsan borotokoolka ka dambeeya, sababtoo ah foomka waxaa loo dhisay inuu u ekaado mid la yaqaan. Xaqiiji borotokoolka iyada oo laga eego dukumeentiga serverka, ee aan laga eegin qaabka daaqadda macmiilka.

Jawaabaha aad dhab ahaan u baahan tahay

Dir codsiga sidii liis, sababtoo ah liis way adagtahay in badh laga jawaabo. Weydii borotokoolka tunnel-ka, habka gudahiisa, iyo macmiilka hawlwadeenku ku taageero madashaada. Kadib weydii aqoonsiga iyo dejinta kalsoonaanta albaabka, qaabka akoonka, iyo waxa ay tahay in la gaari karo marka xiriirku istaago.

Saddexda hore waxay go'aamiyaan inaad haba yaraatee hesho profile shaqeeya. Saddexda dambe waxay go'aamiyaan in profile-kaasi qabto waxa shaqadu u baahan tahay. Hayso jawaabta oo ku lifaaqan tikitka, sababtoo ah qofka xiga wuxuu weydiin doonaa isla lixda su'aalood. Meesha jawaabku ka maqan yahay, u qaado bannaankaas go'aan hawlwadeenku aanu wali qaadan, ee ha u qaadan wax aad adigu malayn karto.

Ha u fududeynin xaqiijinta albaabka

Serverku wuxuu sidoo kale caddeeyaa aqoonsigiisa macmiilka, qaybtaas isweydaarsiguna maaha qurxin. Dami xaqiijinta shahaadada si profile madax-adag u xirmo waxay aqbashaa dhammaan barta ugu dambeysa ee jawaabta, oo ay ku jirto mid aan cidna dooneyn inay gaarto. Waxay sidoo kale qarinaysaa ismaandhaaf dhab ah halkii ay xallin lahayd, taasoo guuldarada u riixda waqti dambe oo aan sidaas u caddaan ahayn. Profile u baahan in xaqiijinta la damiyo wuxuu tilmaamayaa wax uusan xaqiijin karin.

Ismaandhaafku badanaa waa magac, sababtoo ah shahaado loo soo saaray hal magac martigeliye ayaa guuldareysta marka profile-ku waco cinwaan. Wac magaca halkii aad damin lahayd xaqiijinta. Hay'adda shahaadada gaarka ah waxay guuldareysataa marka qalabka waligiis aan la siin xididka, xalkuna waa in xididkaas loo qaybsado dariiqa la ansixiyay. Deegaanada la maamulo waxay filayaan in hawlwadeenku bixiyo aqoonsiga iyo barroosinka kalsoonaanta, profile-kuna tixraaco labadaba. Marka goobtu maqan tahay, weydii farshaxanka halkii aad ka bixi lahayd xaqiijinta.

Ku habee profile-ka, kadib caddee marxalad kasta

Marka sidaha la yaqaan, raac hannaanka dukumeentiga ah ee macmiilkaas oo geli oo kaliya goobaha uu codsado. Goobaha dheeraadka ah ee la buuxiyo sababtoo ah way jiraan wali waa qiimooyin khaldan, waxayna guuldareystaan waqti ka dib kuwa waajibka ah. Kaydi profile-ka isagoon beddelmin ka dib xiriirkii ugu horreeyay ee guuleystay, si wax ka beddel dambe loo barbardhigo wax la og yahay inuu shaqeeyo.

Kadib u xaqiiji marxalado: tunnel-ku wuu dhismaa, isticmaaluhu wuu aqoonsadaa, cinwaanka iyo dariiqyada la qoondeeyay way soo baxaan, iyo hal adeeg la ogolaaday ayaa jawaaba. Marxalad kastaa waxay serverka kaga tagtaa safkeeda diiwaanka, akhrintooda nidaamkuna waxay cabasho aan caddeyn u beddelaa natiijo gaar ah. Haddii madashu aanay mar dambe taageerin habka hawlwadeenku sharraxay, taas waa wada-hadal guuritaan ee maaha sabab lagu shido dhammaan xulashooyinka hore ee qalabka. Side, hab iyo profile waa saddex jawaab oo gooni ah, xiriirka shaqeeyana saddexda wuu is waafajiyaa.