IKEv2 au L2TP/IPsec: seva yako inaendesha profaili gani?

Majina mawili yanaonekana bega kwa bega kwenye orodha ile ile ya kushuka, jambo linalokualika kuchagua kati ya walio sawa. Hawako sawa. L2TP ni itifaki ya handaki isiyo na usiri wake yenyewe, na ulinzi katika huduma ya L2TP/IPsec unatoka kwenye tabaka la IPsec lililofungwa kuizunguka. IKEv2 hujadili moja kwa moja muungano wa IPsec na halina hatua ya handaki ndani ya handaki. Kujua seva yako inatoa rafu gani huamua profaili, vidokezo na kile kinachotokea kompyuta mpakato inapobadilisha mtandao.

Rafu mbili, lebo moja kwa mteja

L2TP hubeba kikao cha nukta-hadi-nukta juu ya UDP hadi mlango 1701 na huacha usimbaji fiche kwa yeyote anayeifunga. Unganisha na IPsec na utapata tabaka mbili: muungano wa IPsec unaolinda njia, na kikao cha L2TP ndani yake kinachobeba fremu za tabaka la kiungo la mtumiaji na uthibitishaji wa PPP.

IKEv2 huunda muungano wa udhibiti kisha muungano mmoja au zaidi wa watoto unaolinda trafiki, wote katika familia moja ya mabadilishano kwenye UDP 500 na 4500. Hakuna itifaki ya handaki ya ndani na hakuna mazungumzo ya PPP.

Vitambulisho: siri tatu kwenye tabaka tatu

Hapa ndipo muda mwingi wa msaada hupotea. Profaili ya L2TP/IPsec inaweza kuomba ufunguo ulioshirikiwa mapema kwa tabaka la IPsec na jina la mtumiaji pamoja na neno la siri kwa kikao cha PPP cha ndani, na vyote viwili huchunguzwa na vipengele tofauti. Ufunguo ulioshirikiwa ni wa lango zima, kwa hiyo hautambulishi mtu yeyote; unathibitisha tu kwamba upande mwingine unajua siri.

IKEv2 kwa kawaida hutumia vyeti, au EAP pamoja na jina la mtumiaji na neno la siri, na inaweza kutumia pia ufunguo ulioshirikiwa mapema. Chaguo hizo hazibadilishani na jozi ya L2TP. Kuweka upya neno la siri kunakorekebisha kuingia kwa EAP kulikokataliwa hakusaidii cheti cha mteja kilichoisha muda, na hata ukandika neno la siri la akaunti mara ngapi hakutatosheleza ufunguo wa lango ulio makosa. Kidokezo kisichotarajiwa kinapotokea, muulize mwendeshaji tabaka gani linahusika kabla ya kubahatisha.

MOBIKE hubadilisha nini, na haibadilishi nini

IKEv2 inaweza kuhamisha muungano kwenda anwani mpya wakati ncha zote mbili zinaunga mkono MOBIKE, jambo linaloshughulikia hali ya kompyuta mpakato kuacha Wi-Fi kwenda hotspot ya simu bila kuvunja muungano wa usalama.

Haiweki kila programu hai katika uhamisho huo. Mtiririko wa usafirishaji bado hubadilisha anwani, soketi zilizofungwa kwa anwani ya zamani bado huvunjika, na sera inayobandika trafiki kwenye kiolesura bado inaweza kuiacha ianguke. Jaribu mabadiliko unayofanya kweli, iwe ni kuacha mtandao, kuamka kutoka usingizi au kurudi baada ya kipindi kirefu cha kutokuwa na shughuli, na uangalie programu badala ya lebo ya Connected.

Maumbo ya kushindwa yanayowatenganisha

Profaili ya L2TP/IPsec inayofika kwenye lango na kusimama hushindwa kwa kawaida kwenye kimojawapo cha vidokezo viwili: ufunguo ulioshirikiwa au vitambulisho vya PPP. Ufunguo mbovu kwa kawaida hauonyeshi kitu cha manufaa kwenye kumbukumbu ya mteja, ilhali neno la siri baya huzalisha katazo la wazi la uthibitishaji, na tofauti hiyo hukuambia wapi uangalie.

Profaili ya IKEv2 hushindwa mapema na kwa sauti kubwa zaidi wakati utambulisho au cheti si sahihi, kwa sababu muungano wa udhibiti haukamiliki kamwe. Ikiwa muungano unakamilika na trafiki bado inashindwa, tatizo limehamia kwenye muungano wa mtoto, vichagua trafiki au njia, na hakuna mabadiliko ya vitambulisho yatakayosaidia.

Wapi kila moja bado inafaa

L2TP/IPsec huendelea kuwepo kwa sababu inapatikana kwenye karibu kila mteja na haihitaji programu ya ziada, jambo ambalo ni muhimu kwa mkandarasi kwenye kifaa usichokisimamia. Gharama ni tabaka la ziada, mtindo wa siri iliyoshirikiwa na kuunganisha tena baada ya kila mabadiliko ya anwani.

IKEv2 inafaa zaidi kwa vifaa vinavyosimamiwa: utambulisho wa cheti, uhamaji safi na familia moja ya muungano wa kufikiria. Pia hushindwa kwa ukali zaidi wakati mteja ni wa zamani, kwa hiyo angalia njia ya uthibitishaji inayoungwa mkono na jukwaa kabla ya kubuni kuzunguka.

Kujaribu profaili uliyopewa

Thibitisha hali kutoka upande wa seva kwanza, kisha chagua profaili ya mteja inayolingana nayo. Jaribu kwa jina kamili la mwenyeji na vitambulisho vilivyotolewa kwa profaili hiyo, na thibitisha rasilimali ya kibinafsi badala ya tovuti ya umma.

Ikiwa inaunganisha na hakuna kinachopakiwa, handaki linafanya kazi na njia, DNS au kichagua trafiki hakifanyi kazi. Kubadilisha itifaki wakati huo huanzisha utambuzi upya badala ya kuusukuma mbele.