Siri ya kikundi ya vpnc au kuingia kwako: sehemu gani inachukua nini?
Wasifu wa vpnc huomba kitambulisho cha kikundi, siri ya kikundi na kuingia kwa XAuth, na watu huweka nenosiri la akaunti kwenye kisanduku kisichofaa. Panga kila sehemu kulingana na jukumu lake.
Mara ya kwanza mtu anapokupa wasifu wa vpnc, mazungumzo ya vitambulisho huuliza mambo manne na husomwa kana kwamba yanataka nenosiri moja. Hayataki: siri ya kikundi iliyoshirikiwa mapema na kuingia binafsi kwa XAuth ni thamani tofauti zenye wamiliki tofauti, na kuweka nenosiri la akaunti kwenye sehemu ya kikundi huzalisha kushindwa kunakoonekana kama nenosiri baya na sio kisanduku kisichofaa. Kupanga ramani hii kwa usahihi ndio kazi yote hapa. Itifaki iliyo chini ni mradi wa uhamishaji wa mtu mwingine, kwa hiyo hakuna lolote la haya ni hoja ya kujenga vichuguu vipya vya IKEv1.
Siri mbili, wamiliki wawili, mazungumzo moja
Siri ya kikundi ni mali ya wasifu wa lango. Kila mtu anayeunganishwa kupitia wasifu huo hutumia thamani hiyo hiyo, na ndiyo sababu haiwezi kumtambua mtu na haiwezi kuondolewa kutoka kwa kompyuta mpakato moja bila kubadilishwa kwa watumiaji wengine wote wa wasifu. Jina la mtumiaji na nenosiri la XAuth ni mali ya mtu, na lango huzitathmini katika hatua ya pili baada ya muunganisho wa IPsec kuwa tayari umesimama.
Watu hukosa hii sura ya hatua mbili. Kuanzisha kichuguu na uthibitishaji wa mtumiaji ni mabadilishano tofauti yenye ingizo tofauti, kwa hiyo mteja asiyewahi kufikia ombi la vitambulisho hakushindwa kabisa kwenye kuingia. Soma mazungumzo kama safu mbili badala ya moja: thamani za wasifu upande wa kushoto, thamani binafsi upande wa kulia. Uunganisho unaposhindwa, safu uliyoijaza mwisho si safu yenye hatia kiotomatiki.
Panga sehemu kwa jukumu, sio kwa lebo
vpnc hutaja maagizo yake katika nyaraka za mradi, na kila kiolesura cha picha huyapa majina mapya. Tafsiri jukumu la kila thamani, basi lebo hazina umuhimu tena:
| Directive | What it carries | Who owns it |
|---|---|---|
| IPSec gateway | Address or hostname of the remote VPN endpoint | Operator |
| IPSec ID | Group identifier selecting the profile on that gateway | Operator |
| IPSec secret | Group preshared secret, not an account password | Profile, shared |
| Xauth username and password | Credentials for the per-user stage after the tunnel | Person |
Kiolesura kinachoonyesha «Jina la mtumiaji» na «Nenosiri» kando ya sehemu ya kikundi si kosa — ni thamani hizo tatu chini ya majina tofauti. Kinachovunjika ni kujaza kisanduku kwa sababu thamani inatoshea ndani yake. Siri ya kikundi iliyobandikwa kama nenosiri la mtumiaji huthibitisha wasifu kisha kushindwa katika hatua ya mtumiaji; nenosiri la akaunti lililobandikwa kama siri ya kikundi hushindwa mapema, kabla ya ombi lolote, na kuwapeleka watu kutafuta kuta za moto kwa tatizo linaloishi katika sehemu ya maandishi.
Kitambulisho cha kikundi si nini
Neno kikundi hualika usomaji usiofaa. Kitambulisho cha kikundi hapa ni kichaguzi kinachomwambia lango ni usanidi gani wa wasifu utumike; halisemi chochote kuhusu uanachama wa saraka, na jina linalolingana pande zote mbili ni bahati nasibu hadi mwendeshaji athibitishe. Uidhinishaji hufanyika baada ya XAuth kufaulu, huamuliwa na kile lango limeundwa kushauriana nacho, na hakuna lolote la hayo linaonekana kwenye mazungumzo ya mteja.
Tahadhari hiyo hiyo inahusu siri ya kikundi. Kuijua si utambulisho, na kusambaza siri moja kwenye timu ni uamuzi wa kiutendaji wenye matokeo ambayo mteja hawezi kukuonyesha.
Tatua maagizo yasiyoeleweka kabla ya kuunganisha
Maelezo ya makabidhiano ya urithi mara nyingi huwa na mstari kama «tumia IP ya umma iliyotengwa». Kifungu hicho kinaweza kumaanisha anwani ambayo orodha ya ruhusa upande wa pili inatarajia trafiki yako ifike kutoka, hiyo ni sifa ya kutoka ya mtandao wa mwendeshaji na haina uhusiano wowote na kituo cha mwisho unachochapa kwenye sehemu ya lango. Uliza ni ipi kati ya hizo mbili inakusudiwa kabla thamani haijaenda mahali popote. Ikijazwa kinyume, hutuma kila pakiti kwenye anwani isiyojibu kamwe, na muda wa kusubiri unaotokana husomwa kama bandari iliyozuiwa.
Omba mambo manne kupitia njia iliyothibitishwa ya shirika: ni mteja na itifaki gani inatumika, ni kituo gani cha mwisho kutumia, ni utambulisho gani lango litawasilisha, na vitambulisho hupewa vipi. Weka siri za kweli nje ya picha za skrini, tikiti na maelezo ya pamoja ya utatuzi wa matatizo. Usizime ukaguzi wa vyeti na usibandike orodha ya zamani ya usimbaji ili huduma iliyosanidiwa tofauti ionekane inaoana, kwa sababu muunganisho unaofanya kazi kwa kudhoofisha uthibitishaji pekee si muunganisho ulioombwa kuujenga.
Weka wasifu wa zamani kwa uaminifu
IKEv1 imepitwa na wakati, na RFC 9395 ni hati inayopaswa kutajwa swali la uhamishaji linapotokea. Upangaji wa sehemu uliofaulu si uthibitisho kwamba itifaki hiyo ni ya muundo mpya; unachonunua ni muunganisho unaofanya kazi wakati uingizwaji unapopangwa, pamoja na wigo ulioandikwa na mmiliki wa uhamishaji huo.
Kisha thibitisha dhidi ya hitaji na sio dhidi ya mazungumzo. Baada ya kuunganisha, hakikisha kiolesura cha kichuguu kina anwani inayotarajiwa na kwamba lengwa la ndani linaelekezwa kupitia hicho; ikiwa hitaji la awali lilitaja anwani ya kutoka kwa orodha ya ruhusa, thibitisha anwani hiyo pia, kwa sababu ni ukweli tofauti na kuwepo kwa kichuguu. Wasifu unaothibitisha kwa usahihi na hauelekezi chochote bado umeshindwa kazi iliyoumbwa kwa ajili yake.