MSCHAPv2 si itifaki ya VPN: uliza kwanza kuhusu handaki

Majina ya watumiaji na nenosiri husafiri ndani ya mbebaji, na MSCHAPv2 hutaja tu mbinu inayosafiri. Uliza handaki ipi inaibeba kabla ya kuchagua wasifu wa mteja, kwa sababu mfuatano huo wa akaunti huonekana katika mipangilio ambayo haishiriki hata mstari mmoja wa msimbo. Kila wasifu unaopewa hubeba maamuzi yote mawili, hata pale karatasi ya maelekezo inapochapisha moja tu. Mpangilio ulio chini ndio jibu ambalo mwendeshaji anaweza kutoa bila kubahatisha na ambalo wewe unaweza kuhakiki bila kunasa pakiti.

Uthibitishaji husafiri ndani ya handaki

VPN hufanya maamuzi mawili yanayofanana na moja: jinsi pande mbili zinavyojenga mfereji uliolindwa, na jinsi mtu anavyothibitisha utambulisho wake ndani yake. La pili huchapishwa kwenye karatasi ya maelekezo kwa sababu ndilo ambalo mtu huandika. La kwanza huamua kama mteja yeyote atafanya kazi kabisa, na ndilo ambalo watu huliruka. Mwombe mwendeshaji ataje mbebaji kwanza kisha mbinu, kwa mpangilio huo. Miunganisho miwili inaweza kuhitaji jina la akaunti moja na nenosiri moja huku haishiriki utekelezaji wowote chini ya kisanduku cha kuingia.

Ndiyo sababu mipangilio iliyonakiliwa kutoka simu inayofanya kazi ya mwenzako inaweza kushindwa kwenye yako, hata pale seva inapokubali vyeti vyote viwili. Cheti hakikuwa tofauti kamwe; wasifu ulioizunguka ndio ulikuwa tofauti. pande zote mbili ziko sahihi na hakuna kinachounganisha kwa kawaida ni mkanganyiko huu, na huondoka mara tu mbebaji anapotajwa.

Maeneo matatu ambapo mbinu hiyo hiyo huonekana

Katika PPP hatua ya uthibitishaji husubiri hadi kiungo kiwepo, na RFC 2759 hueleza MS-CHAPv2 kama hatua hiyo, ndiyo sababu mbinu hiyo huonekana katika L2TP na katika masakinisho ya zamani ya PPTP. Handaki huisha kwanza na majadiliano ya PPP hufanyika ndani yake, kwa hiyo hatua ya PPP iliyoshindwa inaweza kuacha handaki likionekana limewekwa katika kumbukumbu ya seva. Soma hatua hizo mbili kwa mbali kabla ya kuhitimisha kuwa vyeti vilikataliwa. Kwa hiyo mteja aliyesanidiwa kwa L2TP anaweza kuwa sahihi kabisa na bado kuwa mteja asiye sahihi kwa lango linalozungumza IKEv2 pekee.

IKEv2 badala yake huweka EAP-MSCHAPv2 ndani ya mabadilishano ya funguo, kwa hiyo cheti hicho hicho hushindwa wakati mwingine na huonekana kama hitilafu ya uthibitishaji badala ya hitilafu ya kikao. Wasifu wa IKEv2 wa jukwaa la Android ndio mfano wa kila siku, nao huomba cheti cha seva au kitambulisho badala ya chaguo za PPP. Jina la akaunti ni sawa katika mipangilio yote mivili, kwa hiyo haliwezi kukuambia una ipi. Ni orodha ya itifaki zinazotumika ya mwendeshaji tu inayoamua hilo.

VPN inayotegemea TLS huongeza mpangilio wa tatu, ukiwa na sehemu zake za jina la mtumiaji na nenosiri na hakuna MS-CHAPv2 mahali popote katika mabadilishano. Kwa hiyo kuona kisanduku cha nenosiri si ushahidi kuhusu itifaki iliyo nyuma yake, kwa sababu fomu imejengwa ionekane kawaida. Thibitisha itifaki kutoka nyaraka za seva, si kutoka umbo la dirisha la mteja.

Majibu unayohitaji kwa kweli

Tuma ombi kama orodha, kwa sababu orodha ni vigumu kujibiwa nusu. Omba itifaki ya handaki, mbinu iliyo ndani yake, na mteja ambaye mwendeshaji anamsaidia kwenye jukwaa lako. Kisha omba utambulisho na mipangilio ya uaminifu ya lango, muundo wa akaunti, na kile kinachopaswa kufikiwa mara muunganisho unapoinuka.

Matatu ya kwanza huamua kama utapata wasifu unaofanya kazi kabisa. Matatu ya mwisho huamua kama wasifu huo hufanya kile ambacho kazi inahitaji. Weka jibu likiwa limeambatishwa na tiketi, kwa sababu mtu anayefuata atauliza maswali hayo sita. Pale jibu halipo, chukulia pengo hilo kama uamuzi ambao mwendeshaji haujaufanya bado, si kama kitu unachoweza kukisia.

Usilegeze uthibitishaji wa lango

Seva pia huthibitisha utambulisho wake kwa mteja, na nusu hiyo ya mabadilishano si mapambo. Kuzima uthibitishaji wa cheti ili wasifu mkaidi uunganishwe hukubali mwisho wowote unaojibu, ukiwemo ule ambao hakuna aliyekusudia kufikia. Pia huficha kutofautiana halisi badala ya kutatua, jambo ambalo husukuma hitilafu hadi wakati wa baadaye na usio dhahiri. Wasifu unaohitaji ukaguzi uzimwe ni wasifu unaoelekeza kwenye kitu ambacho hauwezi kuthibitisha.

Kutofautiana kwa kawaida ni jina, kwa sababu cheti kilichotolewa kwa jina moja la mwenyeji hushindwa pale wasifu unapopiga anwani. Piga jina badala ya kuzima ukaguzi. Mamlaka ya vyeti ya kibinafsi hushindwa pale kifaa hakikupewa mzizi kamwe, na suluhisho ni kusambaza mzizi huo kwa njia iliyoidhinishwa. Mazingira yanayosimamiwa hutegemea mwendeshaji atoe utambulisho na nanga ya uaminifu, na wasifu urejelee vyote viwili. Pale sehemu haipo, omba kifaa badala ya kuachana na uthibitishaji.

Linganisha wasifu, kisha thibitisha kila hatua

Mara mbebaji anapojulikana, fuata mchakato ulioandikwa wa mteja huyo na uweke sehemu anazoomba pekee. Sehemu za ziada zinazojazwa kwa sababu zipo bado ni thamani zisizo sahihi, nazo hushindwa baadaye kuliko zile za lazima. Hifadhi wasifu bila mabadiliko baada ya muunganisho wa kwanza uliofanikiwa, ili hariri ya baadaye iweze kulinganishwa na kitu kinachojulikana kufanya kazi.

Kisha thibitisha kwa hatua: handaki huwekwa, mtumiaji huthibitishwa, anwani na njia zilizotengwa huonekana, na huduma moja iliyoruhusiwa hujibu. Kila hatua huacha mstari wake wa kumbukumbu kwenye seva, na kuzisoma kwa mpangilio hugeuza malalamiko yasiyo dhahiri kuwa ugunduzi mahususi. Ikiwa jukwaa haliungi mkono mpangilio unaoelezwa na mwendeshaji tena, hayo ni mazungumzo ya uhamishaji na si sababu ya kuwasha chaguo zote za zamani kwenye kifaa. Mbebaji, mbinu na wasifu ni majibu matatu tofauti, na muunganisho unaofanya kazi huwa na yote matatu yenye kupatana.