VPN Windows iyo Cisco Secure Client: kee baa sax?
Calaamad ma sheegto borotokool: Windows waxay bixisaa noocyo badan oo gudaha ah, macmiilka Cisco-na wuxuu qaataa borofaylal in ka badan hal hab. Akhri borofaylka.
Isla gateway ayaa laba tilmaamood ku yimaadaan: ku xidh VPN-ga Windows ama rakib macmiilka Cisco. Midkoodna ma sheegto isweydaarsiga gateway-ga filayo, sababtoo ah Windows waxay soo bandhigtaa noocyo badan oo xiriir gudaha ah, macmiilka iibiyuhuna wuxuu qaataa borofaylal in ka badan hal hab. Labada calaamadba waxay qeexaan softweer, halka gateway-gu ka wada hadlayo borotokool, xaqiijin iyo siyaasad. Jawaabtu waxay ku jirtaa borofaylka, waana la akhrin karaa iyada oo aan la xidhnayn.
Calaamaddu waxay sheegtaa softweer, ma aha isweydaarsi
Calaamad iyo nidaam hawleed waa laba xaqiiqo oo kala duwan, midkoodna ma doorto qaabka siligga. Windows waxay bixisaa noocyo gudaha ah, macmiilka Ciscona wuxuu bixisaa mishiin borofayl oo maamuli kara SSL ama IPsec/IKEv2. Labada oo la isku daro waxay soo saaraan shaxanno shirkadaha isbarbar dhigaya halkii isweydaarsiyo.
Shaxda hoose waxay su'aasha badeecada ku beddeshaa saddex goobood oo akhris iyo goobta mid kastaa hayo. Qor goobahaas, mugdigu wuu tagayaa:
| Where to read it | Field name to record | What a mismatch looks like |
|---|---|---|
| Native Windows profile | TunnelType and AuthenticationMethod from Get-VpnConnection | The client offers IKEv2 while the gateway answers only on an SSL port |
| Vendor client profile | SSL or IPsec/IKEv2 mode, plus the client and headend version pair | The imported profile negotiates a mode this headend does not serve |
| Gateway configuration | Protocol, authentication policy and the certificate the headend presents | The client authenticates and then drops, because policy expects another method |
Tixraaca Microsoft ee noocyada VPN ee Windows oo uu daabacay wuxuu liis garaya IKEv2 iyo SSTP noocyada gudaha dhexdooda, taas oo meesha ka saaraysa fikradda ah in borofayl gudaha ahi macnaheedu yahay PPTP. Dukumeentiga borofaylka Cisco wuxuu qeexaa labadaba habka SSL iyo habka IPsec/IKEv2 oo leh siyaasad madaxa isku mid ah. Iibiyey kastaa wuxuu bixisaa dhowr xulasho, sidaas darteed magac keliya ma tilmaamo hal borotokool.
Waxa ay noocyada guduhu siligga saaraan
IKEv2 wuxuu ka wada hadlaa ururada amni ee UDP oo wuxuu qaadaa taraafikada gudaha IPsec, taas oo ka dhigaysa mid la siman hirgelinta kale ee IKEv2 ee aan ahayn naqshad Microsoft u gaar ah. SSTP wuxuu PPP ku duuduubaa gudaha fadhi HTTPS, sidaas darteed wuxuu dhex maraa boroksi aan IKEv2 dhex mari karin, siliggana wuxuu u eg yahay TLS isagoo aan ahayn borotokool TLS VPN. Labada xaqiiqo waxay sharraxaan inta badan tikitka sheegaya in tunnel-ku ka shaqeeyo hal shabakad oo ku guuldareysto mid kale.
L2TP oo IPsec la socda iyo gelinta PPTP ee hore waxay ku jiraan isla liiska hoos u dhaca, joogitaankooduna halkaas wax kama sheego taageerada serverka. Liiska hoos u dhaca waa liis waxa nidaamka hawleedku isku dayi karo, ma aha bayaan awoodda gateway-ga. In loo akhriyo liis taageero waa sida ugaarsiga laba saacadood ee aqoonsiga u bilaabmo.
Goobaha muhiimka ah ee borofayl gudaha ah waa nooca xiriirka, habka xaqiijinta iyo aqoonsiga serverka. Nooca khaldan wuxuu ku guuldareystaa marxalad ka duwan erayga sirta ah ee xun, farqigaasna waa tilmaanta mudan in la raaco.
Waxa uu macmiilka iibiyuhu ku daro: borofaylal, ma aha borotokool
Macmiilka Cisco waa weel borofaylal. Habka SSL iyo habka IPsec/IKEv2 waxay ku kala duwan yihiin isweydaarsiga, filashada dekedda iyo qoraalka khaladka, borofaylka la soo galina wuu dhexdoortaa. Sidaas darteed rakibidda macmiilka waxba kama caddaynayso gaaritaanka.
Noocyada waxaa loo lammaaneeyaa sabab. Astaamaha, qulqulka xaqiijinta iyo hubinta mawqifka waxaa lagu wada hadlaa macmiilka iyo madaxa, sidaas darteed macmiil duug ah oo ka soo horjeeda madax cusub wuxuu ku guuldareystaa si loo akhriyo sida cilad shabakadeed. Lammaanahaas waxay ka tirsan yahay qeexidda xiriirka, ma aha qoraal casriyeyn.
Borofayl laga soo dhoofiyay hay'ad kale ayaa dhif ku habboonaada madaxa maxalliga ah, soo galintiisuna waxay macmiilka uga tagi kartaa inuu soo bandhigo hab uusan gateway-gu u adeegin. Marka hore ka akhri habka borofaylka, ka dibna la barbar dhig borotokoolka iyo siyaasadda xaqiijinta ee gateway-ga lagu habbeeyay. Marka ay kuwaasi iswaafaqaan oo keliya ayaa shabakaddu shaki noqotaa. Nidaamkaas wuxuu badbaadiyaa qabashada baakidhka oo muujin lahaa fadhi TLS caafimaad qaba oo u jeedda adeegga khaldan.
Akhri borofaylka maxalliga ah ka hor inta aadan wax beddelin
Windows gudahaheeda habaynta gudaha waa la akhrin karaa iyada oo aan wicin, natiijaduna waxay si toos ah u sheegtaa nooca iyo habka xaqiijinta. La barbar dhig qiyamkaas waxa uu milkiilaha gateway-gu sheegayo in madaxu aqbalo. Haddii noocu aanu ku habboonayn tikitka, marka hore hagaaji tikitka, sababtoo ah taas way ka jaban tahay in dib loo rakibo macmiil aan waligiis khaldamin.
Afarta amarradan waxay daboolaan borofaylka, waddooyinkiisa, isku dayga xiriirka iyo gaaritaanka dekedda. Ku socodsii nidaamkaas mishiin borofaylku hore ugu rakiban yahay:
Get-VpnConnection | Format-List Name,TunnelType,AuthenticationMethod,ServerAddress
Get-VpnConnection -Name 'Corp' | Select-Object -ExpandProperty Routes
rasdial
Test-NetConnection -ComputerName vpn.example.com -Port 443Imtixaanka dekeddu waa kan si xad dhaaf ah loo akhriyo. Dhageystaha TCP 443 ee bixiya bogga gelitaanka iyo midka IKEv2 dhammeeya waxay dibadda ka muuqdaan isku mid, sababtoo ah dekeddu waa meel, ma aha borotokool.
Natiijada u qor saddex goobood, macmiil, hab iyo gateway, kuna hay tikitka agtiisa. Wax kasta oo ka gaaban wuxuu ka tagayaa qofka xiga inuu dib u ogaado isla mugdigaas.