Android VPN முதல் Cisco IOS வரை: முதலில் பெற வேண்டிய ஒப்பந்தம்

தொலைபேசி ஒரு Cisco நுழைவாயிலை அடைய வேண்டும். நிறுவ வேண்டிய வாடிக்கையாளரை யாரோ ஏற்கனவே குறிப்பிட்டுவிட்டார். அது செயல்முறையின் தவறான முனை, அதனால்தான் ஒரு மணி நேரம் சான்றுகளை மீண்டும் தட்டச்சு செய்த பிறகு சுரங்கப்பாதை தோல்வியடைகிறது.

முதலில் உங்களுக்குத் தேவையானது இணைப்பு ஒப்பந்தம்: நெறிமுறை, அங்கீகாரம், அடையாளம், நம்பிக்கைப் பொருள், முகவரி ஒதுக்கீடு மற்றும் வழித்தடம், நுழைவாயிலை இயக்குபவர் எழுதித் தர வேண்டும்.

அதை எழுத்தில் பெற்றால் வாடிக்கையாளர் தேர்வு ஒரு தேடலாக மாறும். தவிர்த்தால் ஒவ்வொரு தோல்வியும் தவறான கடவுச்சொல் போலத் தோன்றும்.

எதையும் நிறுவும் முன் தகவலைச் சேகரிக்கவும்

நுழைவாயிலின் உரிமையாளருக்கு ஒரு பட்டியலை அனுப்பி, தயாரிப்புப் பெயரல்ல, பதில்களைக் கேளுங்கள். ஒன்பது உருப்படிகள் தொலை அணுகல் விவரக்குறிப்பை முழுமையாக உள்ளடக்குகின்றன:

1. வாடிக்கையாளர் அழைக்க வேண்டிய நுழைவாயிலின் புரவலன் பெயர் அல்லது முகவரி, அது வெளியிலிருந்து அணுகக்கூடியதா.
2. நெறிமுறையும் பதிப்பும்: IKEv2, IPsec-இன் மற்றொரு தலைமுறை, அல்லது TLS அடிப்படையிலான சேவை.
3. நுழைவாயில் எதிர்பார்க்கும் இணை அடையாளம், அது தானே மறுபுறம் எதை வழங்குகிறது.
4. நம்பிக்கைப் பொருள்: எந்த CA நுழைவாயிலின் சான்றிதழில் கையொப்பமிடுகிறது, அல்லது முன்பகிர்ந்த விசை பயன்படுத்தப்படுகிறதா.
5. பயனர் அங்கீகாரம்: சான்றிதழ், EAP பயனர் பெயர் மற்றும் கடவுச்சொல், அல்லது முன்பகிர்ந்த விசை.
6. வாடிக்கையாளர் இறங்கும் முகவரிக் குளம், மறைப்பு மற்றும் நுழைவாயிலுடன்.
7. சுரங்கப்பாதைக்குள் பயன்படுத்த வேண்டிய DNS சேவையகங்கள், வாடிக்கையாளர் அவற்றை ஏற்க வேண்டுமா.
8. அனுமதிக்கப்பட்ட இலக்கு முன்னொட்டுகள், அவற்றுக்கு வெளியேயுள்ள போக்குவரத்து தடுக்கப்பட வேண்டுமா.
9. ஆதரிக்கப்படும் வாடிக்கையாளர் பதிப்புகள் மற்றும் தொலைபேசி இயங்குதளப் பதிப்புகள், கூடுதலாக பதிவு தேவை ஏதேனும் இருந்தால் அதுவும்.

இவற்றில் இரண்டு உருப்படிகள் தவிர்க்கக்கூடிய தோல்விகளில் பெரும்பாலானவற்றை ஏற்படுத்துகின்றன. நம்பிக்கைப் பொருள் இல்லாமல் நுழைவாயிலைச் சரிபார்க்க முடியாது, எனவே சரியான வாடிக்கையாளரும் பழுதடைந்ததுபோல் தோன்றும். அனுமதிக்கப்பட்ட முன்னொட்டுகள் இல்லாமல் வழித்தடக் கட்டுப்பாட்டைச் சேவைச் சிக்கலிலிருந்து வேறுபடுத்த முடியாது.

விற்பனையாளர் பெயர் நெறிமுறை அல்ல

Cisco IOS மற்றும் IOS XE பல தொலை அணுகல் ஏற்பாடுகளை வழங்குகின்றன, அவை ஒரே கம்பி வடிவத்தைப் பகிரவில்லை. FlexVPN பாணி விவரக்குறிப்புடன் IKEv2 என்பது பழைய IKEv1 உள்ளமைவைப் போன்ற அதே சேவை அல்ல, TLS அடிப்படையிலான வாடிக்கையாளர் சேவை மீண்டும் வேறொரு தயாரிப்பு, பெரும்பாலும் அதே சூழலில் வேறு தளத்தில்.

எனவே பெயரில் திசைவி விற்பனையாளரைக் குறிப்பிடும் வாடிக்கையாளர் எதையும் நிரூபிக்கவில்லை. அது அந்தச் சேவைகளில் ஒன்றை நன்றாகச் செயல்படுத்தலாம், மற்றவற்றைச் செய்யாமலிருக்கலாம். எந்தச் சேவை உள்ளமைக்கப்பட்டுள்ளது என்று கேட்டு, பின்னர் வாடிக்கையாளரின் ஆவணங்கள் அந்தச் சேவையை ஆதரிக்கப்பட்டதாகக் குறிப்பிடுகின்றனவா எனப் பாருங்கள்.

Cisco-வின் சொந்த IKEv2 ஆவணங்கள் முன்மொழிவு, கொள்கை, விவரக்குறிப்பு மற்றும் விசை வளையத்தைத் தனித்தனிப் பொருட்களாகப் பிரிக்கின்றன. யாரோ உங்களுக்கு ஒட்டும் உள்ளமைவைப் படிக்கும்போது அந்தக் கட்டமைப்பு பயனுள்ளது: முழுக் கோப்பையும் ஒரு கட்டியாகக் கருதுவதற்குப் பதிலாக தொலைபேசிக்கு முக்கியமான அமைப்புகள் எந்தப் பொருளில் உள்ளன என்று சொல்கிறது.

Android-இன் உள்ளமைந்த அடுக்கு எதை உள்ளடக்குகிறது

Android இயங்குதளத்தின் IKEv2/IPsec விவரக்குறிப்பை Ikev2VpnProfile வழியாக வழங்குகிறது, முன்பகிர்ந்த விசை, RSA சான்றிதழ் மற்றும் EAP பயனர் பெயர்-கடவுச்சொல் ஆகியவற்றுக்குத் தனித்தனி அங்கீகார வகைகளுடன். Ikev2VpnProfile குறிப்பு கட்டுப்படுத்தி எதை ஏற்கிறது என்பதற்கான அதிகாரப்பூர்வ ஆதாரம், நுழைவாயிலின் புரவலன் பெயரும் அதைச் சரிபார்க்கப் பயன்படும் சேவையக மூல CA-வும் உட்பட.

அந்த API திறன் அறிக்கை, இணக்க உறுதிமொழி அல்ல. அந்த அங்கீகார வகைகளுடன் இயங்குதளம் IKEv2 செய்ய முடியும் என்று கூறுகிறது. ஒரு குறிப்பிட்ட OEM அமைப்புத் திரை ஒவ்வொரு புலத்தையும் காட்டுகிறது என்றோ, வேறொரு தயாரிப்பிலிருந்து ஏற்றுமதி செய்யப்பட்ட விவரக்குறிப்புக் கோப்பு இறக்குமதி செய்யப்படும் என்றோ கூறவில்லை.

நுழைவாயில் இயங்குதளம் செயல்படுத்தாத சேவையை இயக்கினால் உள்ளமைந்த அடுக்கு உங்களைக் காப்பாற்றாது என்பதையும் இது குறிக்கிறது. அந்த நிலையில் இயக்குபவர் ஆதரிக்கும் விற்பனையாளர் வாடிக்கையாளர் தேவை, இயக்குபவர் ஆவணப்படுத்தியபடி நிறுவப்பட்டு உள்ளமைக்கப்பட்டதாக இருக்க வேண்டும், தொலைபேசி பேசாத நெறிமுறையில் கட்டப்பட்ட தற்காலிகத் தீர்வல்ல.

ஒப்பந்தம் எழுதப்பட்ட வரிசையில் சோதிக்கவும்

ஒரு நேரத்தில் ஒரு அடுக்கைச் சரிபார்த்து முதல் தோல்வியில் நிறுத்துங்கள், ஏனெனில் முந்தையவை தேர்ச்சி பெறாத வரை பிந்தைய சோதனைகள் அர்த்தமற்றவை.

நம்பிக்கை. வாடிக்கையாளர் நுழைவாயிலின் சான்றிதழை நிராகரித்தால் வேறு எதுவும் முக்கியமல்ல. உங்களுக்குக் கொடுக்கப்பட்ட CA நுழைவாயில் வழங்கும் சான்றிதழில் கையொப்பமிடுகிறது என்பதையும், நீங்கள் அழைத்த புரவலன் பெயர் அதில் உள்ளது என்பதையும் உறுதிசெய்யுங்கள். சரிபார்ப்பை இயக்கத்தில் வைத்திருங்கள்; அதை அணைப்பது அடையாளச் சிக்கலை இடைமறிப்பு ஆபத்தாக மாற்றுகிறது.

அங்கீகாரம். நிராகரிக்கப்பட்ட சான்றுகளும் பொருந்தாத முன்மொழிவும் வெவ்வேறு பிழைகள் ஆனால் ஒரே மாதிரித் தோல்விகளைத் தருகின்றன. நுழைவாயிலின் பதிவு தீர்மானிக்கிறது: பயனர் பற்றி எதையும் சொல்வதற்கு முன் முன்மொழிவு ஏற்கத்தக்கதா என்று அது சொல்லும்.

முகவரி மற்றும் DNS. தொலைபேசி ஆவணப்படுத்தப்பட்ட குளத்திலிருந்து முகவரியைப் பெற்றதை உறுதிசெய்து, பின்னர் ஒரு உள் பெயரைத் தீர்க்கவும். முகவரியுடன் ஆனால் தீர்வியல் இல்லாமல் எழும் சுரங்கப்பாதை இணைக்கப்பட்டதுபோல் தோன்றி எதுவும் வேலை செய்யாதது போல நடந்துகொள்ளும்.

அடைவு. அனுமதிக்கப்பட்ட ஒரு இலக்கை முகவரியால், பின்னர் பெயரால் சோதிக்கவும். முகவரி வேலை செய்து பெயர் செய்யாவிட்டால் நீங்கள் மீண்டும் DNS-இல் உள்ளீர்கள். இரண்டும் வேலை செய்யாவிட்டால், வாடிக்கையாளரைத் தொடும் முன் நீங்கள் சோதிக்கும் முன்னொட்டை அனுமதிக்கப்பட்ட பட்டியலுடன் ஒப்பிடுங்கள்.

தோல்வி முறைகள் மற்றும் பின்னிறக்கம்

எதையும் மாற்றும் முன் முந்தைய வேலை செய்த விவரக்குறிப்பை ஏற்றுமதி செய்து ஆவணப்படுத்தி வைத்திருங்கள், CA மாற்றுப்பெயர் மற்றும் முகவரிக் குளம் உட்பட. அப்போது பின்னிறக்கம் என்பது அறியப்பட்ட விவரக்குறிப்பை மீட்டெடுப்பது, இடையூற்றின் போது நினைவிலிருந்து அதை மீண்டும் கட்டமைப்பது அல்ல.

அது வேலை செய்ததும், ஒன்பது சேகரிப்புப் பதில்களையும் விவரக்குறிப்புக்கு அருகில் பதிவு செய்யுங்கள். அடுத்த தொலைபேசி, அடுத்த OS புதுப்பிப்பு மற்றும் அடுத்த நுழைவாயில் மாற்றம் அனைத்தும் ஒரு ஆவணத்துடன் ஒப்பீடாக மாறும், மற்றொரு பிற்பகல் ஊகத்திற்குப் பதிலாக.