Kwa nini Android huunganisha kwenye IPsec VPN ya nyumbani na Windows haifanyi hivyo

Simu hujiunga na VPN ya ruta bila malalamiko wakati kompyuta ya mkononi iliyo kwenye Wi-Fi hiyo hiyo haiwezi. Vitambulisho vile vile, seva ile ile, dakika ile ile. Tofauti ni msaada wa itifaki na si nenosiri: ruta huonyesha wasifu ambao mfumo mmoja wa uendeshaji huutekeleza na mwingine hakuwahi kuutekeleza.

Tambua wasifu kwanza, kisha ulinganishe na kile kila mteja anachozungumza kwa hakika.

Menyu moja, itifaki tatu

Chini ya kichwa kimoja cha IPsec, firmware ya walaji inaweza kuficha vichuguu vitatu tofauti kabisa. Cha kwanza ni IKEv1 pamoja na XAUTH: siri ya kikundi inayoshirikiwa, kisha jina la mtumiaji na nenosiri juu yake. Cha pili ni L2TP/IPsec, ambapo PPP huendeshwa ndani ya usafirishaji wa IPsec unaolindwa na ufunguo unaoshirikiwa. Cha tatu ni IKEv2, kinachothibitishwa kwa vyeti au EAP.

Soma sehemu badala ya lebo. Siri ya kikundi pamoja na orodha ya watumiaji inamaanisha IKEv1 XAUTH. Ufunguo unaoshirikiwa pamoja na akaunti ya PPP inamaanisha L2TP/IPsec. Cheti cha seva bila siri ya kikundi inamaanisha IKEv2.

Pengo la msaada kati ya simu na kompyuta ya mkononi

Android hubeba mteja wa IKEv1 XAUTH PSK ndani yake, na ndiyo sababu simu hufaulu kwa ruta isiyotoa kitu kingine. Windows haifanyi hivyo: mteja wake wa asili hushughulikia L2TP/IPsec na IKEv2, na hakuna chaguo la IKEv1 XAUTH la kuwasha. Kuingiza siri tena hakuwezi kusaidia, kwa sababu sehemu inayokosekana ni itifaki na si kitambulisho.

Upande wa Apple ni lengo linalosonga. Matoleo mapya ya macOS na iOS huelekea IKEv2, wasifu wa zamani wa mtindo wa Cisco huendelea kuishi katika baadhi ya miundo, na uboreshaji unaweza kuondoa au kukaza kile kilichofanya kazi mwezi uliopita. Mac iliyounganisha jana na leo haifanyi, bila mabadiliko ya ruta, kwa kawaida ni hii.

Mipangilio miwili inayovunja wasifu sahihi kwa njia nyingine

Ukurasa wa Synology wa L2TP/IPsec hutoa kisanduku cha kuteua kilichoitwa Enable SHA2-256 compatible mode (96 bit). Wateja wa Apple kuanzia iOS 14 na macOS Big Sur hukataa hali hiyo iliyopunguzwa, kwa hivyo kisanduku kinapaswa kuondolewa kwao. Ikibaki imewashwa, kichuguu huthibitisha kisha huanguka, jambo ambalo linaonekana kama vitambulisho vibaya na sivyo. Muuzaji huandika kuhusu kigeuza hiki, na wakati wa kawaida ambapo hii huanza kuwa muhimu ni uboreshaji wa mfumo wa uendeshaji.

Windows huhifadhi vyeti katika maduka mawili tofauti, na IKEv2 husoma lile la mashine pekee. Leta cheti cha mteja pamoja na ufunguo wake wa faragha kwenye akaunti ya kompyuta; cheti kilichowekwa chini ya akaunti yako ya mtumiaji huonekana kwenye konsoli ya usimamizi na hakifikii huduma ya IKEv2 kamwe. EAP-TLS ndiyo kesi pekee ambapo cheti cha mtumiaji kinaweza kutumika, na CA inayotia saini bado inapaswa kuaminiwa na mashine. Kukosea hapa huonekana kama kushindwa kwa uthibitishaji, si kama ombi la cheti kinachokosekana.

Wakati ruta inabaki kama ilivyo

Ruta inayozungumza XAUTH PSK pekee huacha njia tatu mbele: mteja wa muuzaji, mteja wa kampuni nyingine ambaye bado hutekeleza wasifu huo, au kuhamisha mwisho wa kichuguu hadi kitu kinachozungumza IKEv2. AVM, kwa mfano, huchapisha programu ya mteja wa Windows na faili ya usanidi iliyohamishwa kwa ruta zake. Njia hiyo inaungwa mkono, na inamaanisha kusakinisha zana ya muuzaji kwenye kila kompyuta ya mkononi.

Msaada ni muhimu zaidi kuliko urembo wakati kompyuta za mkononi si zako za kujenga upya.

Pima pia gharama ya usalama. Siri moja ya kikundi hufunika kila mtumiaji, kwa hivyo yeyote anayeishika anaweza kusimama badala ya seva na kunasa jina la mtumiaji na nenosiri ambavyo mteja hutoa. Palipo na IKEv2 pamoja na vyeti, uhamishaji huo una thamani zaidi kuliko suluhisho lolote la mteja.

Gundua tatizo kutoka nje kuelekea ndani

Pata kikao kimoja kinachofanya kazi kutoka kwa simu kwanza, ili upande wa seva uthibitike kabla kompyuta ya mkononi haijaingia. Kisha leta wasifu wa ruta uliohamishwa bila kubadilishwa na usome kumbukumbu ya mteja badala ya ukurasa wa hali wa ruta. Ikiwa kumbukumbu haionyeshi pendekezo lolote linalotoka, kompyuta haikufikia kijibu kamwe. Ikiwa mapendekezo yanabadilishana kisha kushindwa, kutokubaliana ni kuhusu algoriti, utambulisho au vitambulisho.

Weka wasifu wa simu unaofanya kazi kama udhibiti. Wakati kompyuta ya mkononi pekee inaharibika baada ya uboreshaji wa firmware, upande wa seva unafanya kama zamani. Wakati zote mbili zinaharibika, angalia cheti au kisikizaji kabla ya kugusa mteja yeyote.