VPN ya Windows dhidi ya Cisco Secure Client: ipi ni sahihi?

Kwa lango moja huja maagizo mawili: unganisha na VPN ya Windows, au sakinisha mteja wa Cisco. Hakuna hata moja inayotaja mabadilishano ambayo lango linatarajia, kwa sababu Windows huonyesha aina kadhaa za muunganisho wa asili na mteja wa msambazaji hubeba profaili za zaidi ya hali moja. Lebo zote mbili hueleza programu, wakati lango linajadili itifaki, uthibitishaji na sera. Jibu liko katika profaili, na linaweza kusomwa bila kuunganisha.

Lebo hutaja programu, si mabadilishano

Chapa na mfumo wa uendeshaji ni mambo mawili tofauti, na hakuna hata moja inayochagua muundo wa waya. Windows hutoa seti ya aina za asili, na mteja wa Cisco hutoa injini ya profaili inayoweza kuendesha SSL au IPsec/IKEv2. Kuchanganya hizo mbili hutoa chati zinazolinganisha makampuni badala ya mabadilishano.

Jedwali lililo hapa chini hubadilisha swali la bidhaa na maeneo matatu ya usomaji na sehemu ambayo kila moja inashikilia. Andika sehemu hizo, na utata hutoweka:

Rejeleo la Microsoft kuhusu aina za VPN za Windows linaorodhesha IKEv2 na SSTP miongoni mwa aina za asili, jambo linaloondoa wazo kwamba profaili ya asili inamaanisha PPTP. Nyaraka za profaili za Cisco zinaeleza hali ya SSL na hali ya IPsec/IKEv2 pamoja na sera inayolingana ya kichwa. Kila msambazaji hutoa chaguo kadhaa, kwa hivyo hakuna jina linalotambua itifaki moja.

Aina za asili huweka nini kwenye waya

IKEv2 hujadili vyama vya usalama kupitia UDP na hubeba trafiki ndani ya IPsec, jambo linaloifanya kuwa sawa na utekelezaji mwingine wa IKEv2 na si muundo maalum wa Microsoft. SSTP hufunga PPP ndani ya kipindi cha HTTPS, kwa hivyo hupita proksi ambazo IKEv2 haiwezi na kwenye waya huonekana kama TLS bila kuwa itifaki ya TLS VPN. Mambo haya mawili hueleza sehemu kubwa ya tiketi inayoripoti kwamba handaki inafanya kazi kwenye mtandao mmoja na kushindwa kwenye mwingine.

L2TP pamoja na IPsec na ingizo la zamani la PPTP ziko kwenye menyu moja ya kushuka, na uwepo wao hapo hausemi chochote kuhusu msaada wa seva. Menyu ya kushuka ni orodha ya kile mfumo wa uendeshaji unaweza kujaribu, si tamko la uwezo kutoka kwa lango. Kuisoma kama orodha ya msaada ni jinsi uwindaji wa saa mbili wa vitambulisho unaanza.

Sehemu zinazojalisha katika profaili ya asili ni aina ya muunganisho, njia ya uthibitishaji na utambulisho wa seva. Aina isiyo sahihi hushindwa katika hatua tofauti na neno la siri baya, na tofauti hiyo ndiyo kidokezo kinachofaa kufuatwa.

Mteja wa msambazaji huongeza nini: profaili, si itifaki

Mteja wa Cisco ni chombo cha profaili. Hali ya SSL na hali ya IPsec/IKEv2 zinatofautiana katika mabadilishano, matarajio ya bandari na maandishi ya hitilafu, na profaili iliyoingizwa huchagua kati yao. Kwa hivyo kusakinisha mteja hakuthibitishi chochote kuhusu ufikivu.

Toleo huo huo huunganishwa kwa sababu. Vipengele, mitiririko ya uthibitishaji na ukaguzi wa mkao hujadiliwa kati ya mteja na kichwa, kwa hivyo mteja wa zamani dhidi ya kichwa kipya anaweza kushindwa kwa namna inayosomwa kama hitilafu ya mtandao. Uo huo unapaswa kuwa katika ufafanuzi wa muunganisho, si katika dokezo la uboreshaji.

Profaili iliyohamishwa kutoka shirika lingine mara chache hulingana na kichwa cha ndani, na kuiiingiza kunaweza kumwacha mteja akitoa hali ambayo lango halitumiki. Soma kwanza hali kutoka kwenye profaili, kisha ilinganishe na itifaki na sera ya uthibitishaji zilizowekwa kwenye lango. Ni baada ya hizo kukubaliana tu ndipo mtandao unakuwa mtuhumiwa. Mpangilio huo huokoa kukamata pakiti ambayo ingeonyesha kipindi cha TLS chenye afya kikielekezwa kwa huduma isiyo sahihi.

Soma profaili ya ndani kabla ya kubadilisha chochote

Kwenye Windows usanidi wa asili unaweza kusomwa bila kupiga, na matokeo hutaja aina na njia ya uthibitishaji moja kwa moja. Linganisha thamani hizo na kile mmiliki wa lango anasema kichwa kinakubali. Ikiwa aina hailingani na tiketi, rekebisha kwanza tiketi, kwa sababu hiyo ni nafuu kuliko kusakinisha tena mteja ambaye hakuwahi kuwa na makosa.

Amri hizi nne zinashughulikia profaili, njia zake, jaribio la muunganisho na ufikivu wa bandari. Zifanye kwa mpangilio huo kwenye mashine ambayo profaili tayari imesakinishwa:

Get-VpnConnection | Format-List Name,TunnelType,AuthenticationMethod,ServerAddress
Get-VpnConnection -Name 'Corp' | Select-Object -ExpandProperty Routes
rasdial
Test-NetConnection -ComputerName vpn.example.com -Port 443

Jaribio la bandari ndilo linalosomwa kupita kiasi. Msikilizaji wa TCP 443 anayetoa ukurasa wa kuingia na mwingine anayemaliza IKEv2 huonekana sawa kutoka nje, kwa sababu bandari ni mahali, si itifaki.

Andika matokeo kama sehemu tatu, mteja, hali na lango, na uziweke kando ya tiketi. Kitu chochote kifupi zaidi humwacha mtu anayefuata kugundua tena utata huo huo.