IKEv2 அல்லது L2TP/IPsec: உங்கள் சேவையகம் எந்த விவரக்குறிப்பை இயக்குகிறது?
ஒரு லேபிள் இரண்டு அடுக்குகள், மூன்று வகை ரகசியங்கள் மற்றும் முகவரி மாறும்போது வேறு நடத்தையை மறைக்கிறது. மெனுக்களை ஒப்பிடுவதற்கு முன் அடுக்குகளைப் பிரிக்கவும்.
இரண்டு பெயர்களும் ஒரே பட்டியலில் அருகருகே தெரிகின்றன, இது சமமான இரண்டு விருப்பங்களுக்கிடையே தேர்வை அழைக்கிறது. அவை சமமானவை அல்ல. L2TP தனக்கே உரிய ரகசியத்தன்மை இல்லாத ஒரு சுரங்கப்பாதை நெறிமுறை, L2TP/IPsec சேவையில் பாதுகாப்பு அதைச் சுற்றியுள்ள IPsec அடுக்கிலிருந்து வருகிறது. IKEv2 நேரடியாக ஒரு IPsec சங்கத்தைப் பேச்சுவார்த்தை செய்கிறது, அதில் சுரங்கப்பாதைக்குள் சுரங்கப்பாதை என்ற படி இல்லை. உங்கள் சேவையகம் எந்த அடுக்கை வழங்குகிறது என்பதை அறிவது விவரக்குறிப்பு, கேட்புகள் மற்றும் மடிக்கணினி வலைப்பிணையம் மாறும்போது என்ன நடக்கும் என்பதைத் தீர்மானிக்கிறது.
இரண்டு அடுக்குகள், வாடிக்கையாளரில் ஒரே லேபிள்
L2TP UDP இல் 1701 துறைமுகம் வரை புள்ளி-முதல்-புள்ளி அமர்வை எடுத்துச் செல்கிறது, மறையாக்கத்தை அதைச் சுற்றுபவரிடம் விட்டுவிடுகிறது. அதை IPsec உடன் இணைத்தால் இரண்டு அடுக்குகள் கிடைக்கும்: பாதையைப் பாதுகாக்கும் IPsec சங்கம், அதற்குள் பயனரின் இணைப்பு-அடுக்கு சட்டங்களையும் PPP அங்கீகாரத்தையும் எடுத்துச் செல்லும் L2TP அமர்வு.
IKEv2 ஒரு கட்டுப்பாட்டு சங்கத்தை உருவாக்கி, பின்னர் போக்குவரத்தைப் பாதுகாக்கும் ஒன்று அல்லது பல குழந்தை சங்கங்களை உருவாக்குகிறது, அனைத்தும் UDP 500 மற்றும் 4500 இல் ஒரே பரிமாற்றக் குடும்பத்தில். உள்ளே சுரங்கப்பாதை நெறிமுறை இல்லை, PPP பேச்சுவார்த்தையும் இல்லை.
சான்றுகள்: மூன்று அடுக்குகளில் மூன்று ரகசியங்கள்
இங்குதான் பெரும்பாலான ஆதரவு நேரம் கரைந்துவிடுகிறது. ஒரு L2TP/IPsec விவரக்குறிப்பு IPsec அடுக்குக்கு முன்-பங்கிடப்பட்ட திறவுகோலையும், உள்ளேயுள்ள PPP அமர்வுக்கு பயனர்பெயர் மற்றும் கடவுச்சொல்லையும் கேட்கலாம், இரண்டையும் வெவ்வேறு கூறுகள் சரிபார்க்கின்றன. பங்கிடப்பட்ட திறவுகோல் முழு நுழைவாயிலுக்கும் சொந்தமானது, எனவே அது யாரையும் அடையாளம் காட்டாது; எதிர்ப் பக்கம் ஒரு ரகசியத்தை அறியும் என்பதை மட்டுமே நிரூபிக்கிறது.
IKEv2 பொதுவாக சான்றிதழ்களை, அல்லது பயனர்பெயர் மற்றும் கடவுச்சொல்லுடன் EAP ஐப் பயன்படுத்துகிறது, முன்-பங்கிடப்பட்ட திறவுகோலையும் பயன்படுத்தலாம். அந்த விருப்பங்கள் L2TP இணையுடன் மாற்றுக்கொள்ளக்கூடியவை அல்ல. நிராகரிக்கப்பட்ட EAP உள்நுழைவைச் சரிசெய்யும் கடவுச்சொல் மீட்டமைப்பு காலாவதியான வாடிக்கையாளர் சான்றிதழுக்கு எதுவும் செய்யாது, கணக்கின் கடவுச்சொல்லை எத்தனை முறை தட்டச்சு செய்தாலும் தவறான நுழைவாயில் திறவுகோலை நிறைவேற்றாது. எதிர்பாராத கேட்பு தோன்றினால் ஊகிப்பதற்கு முன் அது எந்த அடுக்குக்கு உரியது என்று இயக்குபவரிடம் கேளுங்கள்.
| Question | L2TP/IPsec | IKEv2 |
|---|---|---|
| What encrypts the traffic | A wrapping IPsec association | The child association |
| Ports you must permit | UDP 500/4500 and UDP 1701 inside | UDP 500 and 4500 |
| Typical secrets | Gateway PSK plus PPP credentials | Certificate, EAP, or PSK |
| Address change | Tunnel breaks, reconnect needed | Can migrate with MOBIKE |
MOBIKE எதை மாற்றுகிறது, எதை மாற்றவில்லை
இரு முனைகளும் MOBIKE ஐ ஆதரித்தால் IKEv2 ஒரு சங்கத்தைப் புதிய முகவரிக்கு நகர்த்தலாம், இது மடிக்கணினி வைஃபையை விட்டு தொலைபேசி ஹாட்ஸ்பாட்டுக்குச் செல்லும் நிலையை பாதுகாப்பு சங்கத்தை உடைக்காமல் உள்ளடக்குகிறது.
அந்த நகர்வின் போது ஒவ்வொரு பயன்பாட்டையும் உயிர்ப்புடன் வைத்திருக்காது. போக்குவரத்து ஓட்டம் இன்னும் முகவரியை மாற்றுகிறது, பழைய முகவரியுடன் பிணைந்த சாக்கெட்டுகள் இன்னும் உடைகின்றன, ஒரு இடைமுகத்தில் போக்குவரத்தைப் பிணைக்கும் கொள்கை அதை இன்னும் வீழ்த்தலாம். நீங்கள் உண்மையில் செய்யும் மாற்றத்தை, அதாவது வலைப்பிணையத்தை விட்டு வெளியேறுவது, தூக்கத்திலிருந்து எழுவது அல்லது நீண்ட செயலற்ற நேரத்திற்குப் பிறகு திரும்புவதைச் சோதித்து, Connected லேபிளுக்குப் பதிலாக பயன்பாட்டைப் பாருங்கள்.
அவற்றைப் பிரிக்கும் தோல்வி வடிவங்கள்
நுழைவாயிலை அடைந்து நிற்கும் L2TP/IPsec விவரக்குறிப்பு பொதுவாக இரண்டு கேட்புகளில் ஒன்றில் தோல்வியடைகிறது: பங்கிடப்பட்ட திறவுகோல் அல்லது PPP சான்றுகள். தவறான திறவுகோல் பொதுவாக வாடிக்கையாளர் பதிவில் பயனுள்ள எதையும் காட்டாது, ஆனால் தவறான கடவுச்சொல் தெளிவான அங்கீகார நிராகரிப்பை உருவாக்குகிறது, அந்த வேறுபாடே எங்கே பார்ப்பது என்பதைச் சொல்கிறது.
அடையாளம் அல்லது சான்றிதழ் தவறாக இருக்கும்போது IKEv2 விவரக்குறிப்பு முன்னதாகவும் உரத்ததாகவும் தோல்வியடைகிறது, ஏனெனில் கட்டுப்பாட்டு சங்கம் ஒருபோதும் முழுமையடையாது. சங்கம் முழுமையடைந்தும் போக்குவரத்து தோல்வியடைந்தால், சிக்கல் குழந்தை சங்கத்திற்கு, போக்குவரத்துத் தேர்விக்கு அல்லது பாதைக்கு நகர்ந்துவிட்டது, எந்த சான்று மாற்றமும் உதவாது.
எது எங்கே இன்னும் பொருந்துகிறது
L2TP/IPsec நீடிக்கிறது, ஏனெனில் அது கிட்டத்தட்ட ஒவ்வொரு வாடிக்கையாளரிலும் உள்ளது, கூடுதல் மென்பொருள் தேவையில்லை, இது நீங்கள் நிர்வகிக்காத சாதனத்தில் பணிபுரியும் ஒப்பந்ததாரருக்கு முக்கியம். விலை என்பது கூடுதல் அடுக்கு, பங்கிடப்பட்ட-ரகசிய மாதிரி, ஒவ்வொரு முகவரி மாற்றத்திற்குப் பிறகும் மீண்டும் இணைப்பு.
நிர்வகிக்கப்பட்ட சாதனங்களுக்கு IKEv2 நன்றாகப் பொருந்துகிறது: சான்றிதழ் அடையாளம், தெளிவான நகர்வுத்திறன், சிந்திக்க ஒரே சங்கக் குடும்பம். வாடிக்கையாளர் பழையதாக இருந்தால் அது இன்னும் கடினமாகத் தோல்வியடைகிறது, எனவே அதைச் சுற்றி வடிவமைப்பதற்கு முன் தளத்தின் ஆதரவு அங்கீகார முறையைப் பாருங்கள்.
உங்களுக்குக் கொடுக்கப்பட்ட விவரக்குறிப்பைச் சோதிப்பது
முதலில் சேவையகப் பக்கத்திலிருந்து பயன்முறையை உறுதிசெய்து, பின்னர் அதற்குப் பொருந்தும் வாடிக்கையாளர் விவரக்குறிப்பைத் தேர்ந்தெடுங்கள். அந்த விவரக்குறிப்புக்கு வழங்கப்பட்ட சரியான புரவலன் பெயர் மற்றும் சான்றுகளுடன் சோதித்து, பொது தளத்திற்குப் பதிலாக தனிப்பட்ட வளத்தைச் சரிபார்க்கவும்.
இணைக்கிறது ஆனால் எதுவும் ஏற்றப்படவில்லை என்றால், சுரங்கப்பாதை வேலை செய்கிறது, பாதை, DNS அல்லது போக்குவரத்துத் தேர்வி வேலை செய்யவில்லை. அந்த நேரத்தில் நெறிமுறையை மாற்றுவது கண்டறிதலை முன்னேற்றாமல் மீண்டும் தொடங்குகிறது.