Android வீட்டு IPsec VPN-உடன் இணைகிறது, Windows இணையாதது ஏன்

தொலைபேசி எந்தப் புகாரும் இல்லாமல் ரவுட்டரின் VPN-உடன் இணைகிறது, அதே Wi-Fi-இல் உள்ள மடிக்கணினியால் இணைய முடியவில்லை. அதே உள்நுழைவு விவரங்கள், அதே சேவையகம், அதே நிமிடம். வேறுபாடு கடவுச்சொல் அல்ல, நெறிமுறை ஆதரவு: ஒரு இயங்குதளம் செயல்படுத்தும் சுயவிவரத்தை ரவுட்டர் வெளிப்படுத்துகிறது, மற்றொன்று ஒருபோதும் செய்யவில்லை.

முதலில் சுயவிவரத்தை அடையாளம் காணுங்கள், பிறகு ஒவ்வொரு வாடிக்கையாளரும் உண்மையில் பேசுவதுடன் ஒப்பிடுங்கள்.

ஒரு பட்டி, மூன்று நெறிமுறைகள்

ஒரே IPsec தலைப்பின் கீழ், நுகர்வோர் ஃபேர்ம்வேர் மூன்று மிக வேறுபட்ட சுரங்கங்களை மறைக்கலாம். முதலாவது XAUTH உடன் IKEv1: பகிரப்பட்ட குழு ரகசியம், பிறகு அதன் மேல் பயனர் பெயரும் கடவுச்சொல்லும். இரண்டாவது L2TP/IPsec, இதில் PPP பகிரப்பட்ட விசையால் பாதுகாக்கப்படும் IPsec போக்குவரத்துக்குள் இயங்குகிறது. மூன்றாவது IKEv2, சான்றிதழ்கள் அல்லது EAP மூலம் அங்கீகரிக்கப்படுகிறது.

லேபிளை அல்ல, புலங்களைப் படியுங்கள். குழு ரகசியம் மற்றும் பயனர் பட்டியல் என்பது IKEv1 XAUTH. பகிரப்பட்ட விசை மற்றும் PPP கணக்கு என்பது L2TP/IPsec. குழு ரகசியம் இல்லாத சேவையக சான்றிதழ் என்பது IKEv2.

தொலைபேசிக்கும் மடிக்கணினிக்கும் இடையிலான ஆதரவு இடைவெளி

Android-இல் IKEv1 XAUTH PSK வாடிக்கையாளர் உள்ளமைந்துள்ளது, அதனால்தான் வேறு எதையும் வழங்காத ரவுட்டருடன் தொலைபேசி வெற்றி பெறுகிறது. Windows அப்படியல்ல: அதன் உள்ளமைந்த வாடிக்கையாளர் L2TP/IPsec மற்றும் IKEv2-ஐ கையாள்கிறது, இயக்க IKEv1 XAUTH விருப்பம் இல்லை. ரகசியத்தை மீண்டும் உள்ளிடுவது உதவாது, ஏனெனில் இல்லாத பகுதி நெறிமுறையே தவிர உள்நுழைவு விவரம் அல்ல.

Apple பக்கம் நகரும் இலக்கு. புதிய macOS மற்றும் iOS வெளியீடுகள் IKEv2 நோக்கிச் செல்கின்றன, பழைய Cisco பாணி சுயவிவரங்கள் சில கட்டமைப்புகளில் தாக்குப்பிடிக்கின்றன, மேம்படுத்தல் கடந்த மாதம் வேலை செய்ததை நீக்கலாம் அல்லது இறுக்கலாம். நேற்று இணைந்து இன்று இணையாத Mac, ரவுட்டர் மாற்றம் இல்லாமல், பொதுவாக இதுவே.

இல்லையெனில் சரியான சுயவிவரங்களை உடைக்கும் இரண்டு அமைப்புகள்

Synology-இன் L2TP/IPsec பக்கம் Enable SHA2-256 compatible mode (96 bit) எனப் பெயரிடப்பட்ட தேர்வுப்பெட்டியை வழங்குகிறது. iOS 14 மற்றும் macOS Big Sur முதல் Apple வாடிக்கையாளர்கள் அந்த வெட்டப்பட்ட பயன்முறையை நிராகரிக்கின்றனர், எனவே அவர்களுக்கு அது நீக்கப்பட வேண்டும். அது இயக்கப்பட்டிருந்தால், சுரங்கம் அங்கீகரிக்கப்பட்டு பின்னர் விழும், இது மோசமான உள்நுழைவு விவரங்கள் போலத் தோன்றும், ஆனால் அல்ல. உற்பத்தியாளர் இந்த சுவிட்சை ஆவணப்படுத்துகிறார், இது முக்கியமாகத் தொடங்கும் வழக்கமான தருணம் இயங்குதள மேம்படுத்தல்.

Windows சான்றிதழ்களை இரண்டு தனி சேமிப்பகங்களில் வைத்திருக்கிறது, IKEv2 இயந்திரத்தின் ஒன்றை மட்டுமே படிக்கிறது. வாடிக்கையாளர் சான்றிதழை அதன் தனிப்பட்ட விசையுடன் கணினி கணக்கில் இறக்குமதி செய்யுங்கள்; உங்கள் சொந்த பயனர் கணக்கின் கீழ் சேமிக்கப்படும் சான்றிதழ் நிர்வாக கன்சோலில் தோன்றும், IKEv2 சேவையை ஒருபோதும் அடையாது. EAP-TLS என்பது பயனர் சான்றிதழ் பயன்படுத்தக்கூடிய ஒரே நிகழ்வு, கையொப்பமிடும் CA இயந்திரத்தால் நம்பப்பட வேண்டும். இதைத் தவறாகச் செய்வது அங்கீகார தோல்வியாகத் தோன்றும், காணாத சான்றிதழ் கேட்பதாக அல்ல.

ரவுட்டர் அப்படியே இருக்கும்போது

XAUTH PSK மட்டுமே பேசும் ரவுட்டர் மூன்று வழிகளை விட்டுச் செல்கிறது: உற்பத்தியாளரின் வாடிக்கையாளர், சுயவிவரத்தை இன்னும் செயல்படுத்தும் மூன்றாம் தரப்பு வாடிக்கையாளர், அல்லது சுரங்கத்தின் முனையை IKEv2 பேசும் ஒன்றுக்கு நகர்த்துவது. எடுத்துக்காட்டாக AVM தனது ரவுட்டர்களுக்கான Windows வாடிக்கையாளர் மென்பொருளையும் ஏற்றுமதி செய்யப்பட்ட உள்ளமைவு கோப்பையும் வெளியிடுகிறது. அந்த வழி ஆதரிக்கப்படுகிறது, ஒவ்வொரு மடிக்கணினியிலும் உற்பத்தியாளர் கருவியை நிறுவுவதை அது குறிக்கிறது.

மடிக்கணினிகள் உங்களுடையதாக இல்லாதபோது மீண்டும் கட்டமைக்க, ஆதரவு அழகை விட முக்கியம்.

பாதுகாப்புச் செலவையும் எடைபோடுங்கள். ஒரு குழு ரகசியம் ஒவ்வொரு பயனரையும் உள்ளடக்குகிறது, எனவே அதை வைத்திருப்பவர் சேவையகத்திற்குப் பதிலாக நின்று வாடிக்கையாளர் வழங்கும் பயனர் பெயரையும் கடவுச்சொல்லையும் பிடிக்கலாம். சான்றிதழ்களுடன் IKEv2 கிடைக்கும் இடத்தில், அந்த இடம்பெயர்வு எந்த வாடிக்கையாளர் தீர்வையும் விட மதிப்புமிக்கது.

வெளியிலிருந்து உள்ளே கண்டறியுங்கள்

முதலில் தொலைபேசியிலிருந்து ஒரு வேலை செய்யும் அமர்வைப் பெறுங்கள், மடிக்கணினி வருவதற்கு முன் சேவையகப் பக்கம் நிரூபிக்கப்படும். பிறகு ரவுட்டரின் ஏற்றுமதி சுயவிவரத்தை மாற்றமின்றி இறக்குமதி செய்து, ரவுட்டரின் நிலைப் பக்கத்திற்குப் பதிலாக வாடிக்கையாளர் பதிவைப் படியுங்கள். பதிவில் எந்த முன்மொழிவும் வெளியேறுவதைக் காட்டவில்லை என்றால், மடிக்கணினி பதிலளிப்பவரை ஒருபோதும் அடையவில்லை. முன்மொழிவுகள் பரிமாற்றப்பட்டு பின்னர் தோல்வியடைந்தால், வேறுபாடு வழிமுறைகள், அடையாளம் அல்லது உள்நுழைவு விவரங்கள் பற்றியது.

வேலை செய்யும் தொலைபேசி சுயவிவரத்தைக் கட்டுப்பாடாக வைத்திருங்கள். ஃபேர்ம்வேர் புதுப்பிப்புக்குப் பிறகு மடிக்கணினி மட்டும் உடைந்தால், சேவையகப் பக்கம் முன்பு போலவே செயல்படுகிறது. இரண்டும் உடைந்தால், எந்த வாடிக்கையாளரையும் தொடுவதற்கு முன் சான்றிதழையோ கேட்கும் போர்ட்டையோ பாருங்கள்.