Remote ID katika VPN kwenye iPhone: sehemu hiyo ina maana gani kwa kweli

Uko katika Mipangilio ukiongeza usanidi wa IKEv2, na sehemu mbili zinataka maandishi ambayo hakuna aliyekupa: Remote ID na Local ID. Hakuna hata moja ni jina lako la mtumiaji, na hakuna ni nakala ya pili ya sehemu ya Server. Remote ID ni utambulisho ambao lango linapaswa kuuthibitisha kwa iPhone yako; Local ID ni utambulisho ambao iPhone yako inaudai kwa lango. Ukikosea moja wapo, handaki hufa baada ya seva kuwa imejibu tayari, ndiyo sababu hitilafu inaonekana kama tatizo la nenosiri bila kuwa hivyo.

Sehemu hizo ziko wapi kwenye iOS

Fungua Mipangilio > Jumla > VPN na usimamizi wa kifaa > VPN na uongeze usanidi wa IKEv2. Chini ya Uthibitishaji unachagua Jina la Mtumiaji au Cheti, na hapo tu Remote ID na Local ID huonekana kama visanduku vya maandishi huru. Hivi ni vitambulishi, si anwani: iOS huzibeba katika mabadilishano ya IKE_AUTH, ambapo IKEv2 huita utambulisho wa mwanzilishi IDi na ule wa anayejibu IDr.

Baada ya kuhifadhi, iOS hukunja usanidi katika mstari mmoja na kuacha kuonyesha thamani. Gusa kitufe cha taarifa au fungua wasifu tena kabla ya kuhitimisha kuwa sehemu ziko tupu. Usanidi unaosukumwa na MDM unaweza kuzifanya ziwe za kijivu kabisa, na hilo hubadilisha nani anaweza kurekebisha tatizo.

Remote ID ni jina la lango

Hii ni thamani ambayo iPhone yako inatarajia seva ithibitishe. Kwa uthibitishaji wa cheti hiyo hulinganishwa na jina lililo katika cheti cha seva, kwa kawaida subject au kuingia kwa subjectAltName. Ikiwa cheti kilitolewa kwa vpn.example.com, jina hilo la mwenyeji ndilo Remote ID, hata unapofikia mashine kwa anwani ya IP tupu.

Kutokulingana huko ndiyo hitilafu ya kawaida: pakiti zinafika, seva inajibu, na muunganisho bado huanguka kwa sababu utambulisho ulio katika cheti hauendani na kile wasifu ulichohitaji. Kuelekeza sehemu ya Server kwenye IP mbichi hakusaidii, na kwenye lango nyingi seva huacha kabisa kujibu utambulisho ambao haiwezi kuulinganisha.

Lango lina mpangilio unaolingana. Seva ya strongSwan hutuma utambulisho wake yenyewe kwa leftid na inaweza kuzuia utambulisho wa mteja kwa rightid; ikiwa pande mbili hazikubaliani kuhusu mfuatano, IKE_AUTH hushindwa katika pande zote mbili. Muulize mwendeshaji ni kwa utambulisho upi cheti kilitolewa badala ya kunakili URL kutoka kwenye upau wa kivinjari.

Apple huandika funguo za mzigo kama RemoteIdentifier na LocalIdentifier katika marejeleo ya mipangilio ya IKEv2. Zote mbili ni mifuatano ya kawaida, kwa hiyo herufi kubwa na ndogo na nafasi mwishoni zinaweza kuwa muhimu.

Local ID ni kile iPhone yako inachodai

Kwa uthibitishaji wa jina la mtumiaji EAP hukagua jina na nenosiri, na Local ID ni utambulisho tofauti wa IKE ambao lango zingine pia hulazimisha. Lango linaweza kuhitaji Local ID iwe sawa na jina la mtumiaji, iwe anwani ya barua pepe, au ilingane na kuingia katika sera yake ya miunganisho; wengine hupuuza. Kuiacha tupu ni salama tu wakati mwendeshaji anasema hivyo.

Kwa uthibitishaji wa cheti, Local ID inapaswa kulingana na utambulisho ambao lango hukubali kwa cheti hicho cha mteja, mara nyingi jina la kawaida la cheti au thamani iliyounganishwa na rekodi ya kifaa. Kunakili wasifu wa mwenzako kunakili pia utambulisho wake. Kwa bahati nzuri lango huandika kifaa kisicho sahihi; kwa bahati mbaya sera ya kila kifaa inakukataa.

Mtego ni kudhani kuwa tupu ina maana hakuna utambulisho. Usijaze sehemu tupu kwa anwani yako ya barua pepe eti kwa sababu inaonekana haijakamilika. Thibitisha thamani inayokusudiwa na uiweke kama ilivyotolewa.

Ukaguzi wa dakika tano kabla ya kuhifadhi

Zifuate kwa mpangilio; hatua ya kwanza inayoshindwa ndiyo inayopaswa kurekebishwa.

1. Pata mifuatano mitatu kutoka kwa mwendeshaji: jina lililo katika cheti cha seva, Local ID inayotarajiwa na mbinu ya uthibitishaji.
2. Linganisha mbinu ya uthibitishaji. Remote ID na Local ID hazibadilishi jina la mtumiaji na nenosiri, na wasifu wa cheti hautakubali nenosiri.
3. Andika thamani kwa usahihi, ikiwa ni pamoja na herufi kubwa na ndogo, bila nafasi mwishoni.
4. Acha uthibitishaji wa vyeti ukiwa umewashwa. Kusakinisha cheti cha mzizi kisichohusiana ili kunyamazisha onyo huficha kutokulingana kwa jina badala ya kurekebisha.
5. Jaribu kwa data ya simu, si kwa Wi-Fi ya ofisi, ili lango la kukamata au DNS iliyogawanywa isijifanye kuwa tatizo la utambulisho.

Soma jedwali kuanzia juu. Muda kuisha kwenye safu ya Server ina maana sehemu za utambulisho hazijawahi kujaribiwa, kwa hiyo simama hapo. Hitilafu inayoonekana tu baada ya seva kujibu karibu kila mara ni kutokulingana kwa Remote ID au Local ID.

Hitilafu zinazoelekeza sehemu isiyo sahihi

Ujumbe kama "User authentication failed" unahusu vitambulisho au EAP, si Remote ID. Onyo la cheti linahusu jina lililo katika cheti, na hapo ndipo Remote ID na sehemu ya Server hukutana. "The VPN server did not respond" kwa kawaida ina maana UDP 500 na 4500 hazikukamilika kamwe, au upitaji wa NAT ulishindwa, na hakuna utambulisho uliolinganishwa.

Upande wa lango, kushindwa kwa utambulisho huonekana tofauti: mwenza hukataliwa wakati wa IKE_AUTH, au kumbukumbu hutaja ID iliyotumwa na mteja na kusema hailingani na muunganisho wowote. Mstari huo wa kumbukumbu ndiyo njia ya haraka zaidi ya kutatua mzozo, kwa sababu unaonyesha mfuatano kamili uliotumwa na simu.

Kuweka upya nenosiri hakutarekebisha utambulisho wa seva unaotarajiwa, na kubadilisha Remote ID hakutarekebisha nenosiri lisilo sahihi. Tenganisha hatua kwanza, kisha hariri sehemu inayohusiana na hatua hiyo.

Wakati wasifu unasimamiwa

Ikiwa sehemu ni za kijivu, usanidi ulitoka kwa MDM na simu si mahali pa kuurekebisha. Mzigo wa VPN hubeba vitambulishi, kwa hiyo mabadiliko sahihi yako katika wasifu kwenye seva ya usimamizi, kisha kusakinisha tena kwenye kifaa.

Angalia katika Mipangilio > Jumla > VPN na usimamizi wa kifaa ikiwa wasifu unasimamiwa na nani aliusaini. Ikiwa huwezi kuuondoa, huwezi kuhariri vitambulishi kienyeji, na wasifu wa pili wa kienyeji huunda tu usanidi unaokinzana.

Kabla ya kufunga Mipangilio, andika mifuatano mitatu uliyoingiza na ilikotoka. Wakati mwingine handaki itakaposhindwa, linganisha ID iliyopokelewa kwenye kumbukumbu ya lango na noti hiyo: ikiwa ni tofauti, unaangalia sehemu, si nenosiri.