iPhone VPN-இல் Remote ID: இந்தப் புலம் உண்மையில் எதைக் குறிக்கிறது
Remote ID என்பது சேவையகம் உங்கள் iPhone-க்கு நிரூபிக்க வேண்டிய அடையாளம்; Local ID என்பது வாடிக்கையாளர் கூறும் அடையாளம். எந்தச் சரம் எந்தப் புலத்தில் என்பது இங்கே.
நீங்கள் அமைப்புகளில் IKEv2 உள்ளமைவைச் சேர்க்கிறீர்கள், இரண்டு புலங்கள் யாரும் உங்களுக்குக் கொடாத உரையைக் கேட்கின்றன: Remote ID மற்றும் Local ID. இவற்றில் எதுவும் உங்கள் பயனர் பெயர் அல்ல, எதுவும் Server புலத்தின் இரண்டாவது பிரதியும் அல்ல. Remote ID என்பது நுழைவாயில் உங்கள் iPhone-க்கு நிரூபிக்க வேண்டிய அடையாளம்; Local ID என்பது உங்கள் iPhone நுழைவாயிலுக்குக் கூறும் அடையாளம். இவற்றில் ஒன்றைத் தவறவிட்டாலும், சேவையகம் ஏற்கனவே பதிலளித்த பிறகு சுரங்கப்பாதை இறந்துவிடும், அதனால்தான் இந்தத் தோல்வி கடவுச்சொல் சிக்கல் போலத் தெரிகிறது, ஆனால் அல்ல.
iOS-இல் புலங்கள் எங்கே உள்ளன
அமைப்புகள் > பொது > VPN மற்றும் சாதன மேலாண்மை > VPN திறந்து IKEv2 உள்ளமைவைச் சேர்க்கவும். அங்கீகாரத்தின் கீழ் பயனர் பெயர் அல்லது சான்றிதழைத் தேர்ந்தெடுக்கிறீர்கள், அதன் பிறகே Remote ID மற்றும் Local ID இலவச உரைப் பெட்டிகளாகத் தோன்றும். இவை அடையாளங்காட்டிகள், முகவரிகள் அல்ல: iOS அவற்றை IKE_AUTH பரிமாற்றத்தில் எடுத்துச் செல்கிறது, அங்கு IKEv2 தொடங்குபவரின் அடையாளத்தை IDi என்றும் பதிலளிப்பவரின் அடையாளத்தை IDr என்றும் அழைக்கிறது.
சேமித்த பிறகு iOS உள்ளமைவை ஒரே வரியில் மடித்து மதிப்புகளைக் காட்டுவதை நிறுத்துகிறது. புலங்கள் காலியாக உள்ளன என்று முடிவெடுக்கும் முன் தகவல் பொத்தானைத் தட்டவும் அல்லது சுயவிவரத்தை மீண்டும் திறக்கவும். MDM அனுப்பிய உள்ளமைவு அவற்றை முழுவதுமாக சாம்பல் நிறமாக்கலாம், அது சிக்கலை யார் சரிசெய்ய முடியும் என்பதை மாற்றுகிறது.
Remote ID நுழைவாயிலின் பெயர்
சேவையகம் நிரூபிக்க வேண்டும் என்று உங்கள் iPhone எதிர்பார்க்கும் மதிப்பு இதுவே. சான்றிதழ் அங்கீகாரத்தில் இது சேவையகத்தின் சான்றிதழில் உள்ள பெயருடன் ஒப்பிடப்படுகிறது, பொதுவாக subject அல்லது subjectAltName பதிவு. சான்றிதழ் vpn.example.com-க்கு வழங்கப்பட்டிருந்தால், அந்தப் புரவலன் பெயரே Remote ID, நீங்கள் வெறும் IP முகவரியால் இயந்திரத்தை அடைந்தாலும்.
அந்தப் பொருந்தாமையே வழக்கமான தோல்வி: பொதிகள் வருகின்றன, சேவையகம் பதிலளிக்கிறது, இருப்பினும் இணைப்பு சரிகிறது, ஏனெனில் சான்றிதழில் உள்ள அடையாளம் சுயவிவரம் கோரியதுடன் பொருந்தவில்லை. Server புலத்தை மூல IP-க்கு காட்டுவது உதவாது, பல நுழைவாயில்களில் சேவையகம் பொருத்த முடியாத அடையாளத்துக்குப் பதிலளிப்பதையே நிறுத்துகிறது.
நுழைவாயிலுக்கு பொருந்தும் அமைப்பு உள்ளது. strongSwan சேவையகம் தன் அடையாளத்தை leftid மூலம் அனுப்புகிறது, வாடிக்கையாளர் அடையாளத்தை rightid மூலம் கட்டுப்படுத்தலாம்; இரு தரப்பும் சரத்தில் உடன்படவில்லை என்றால் IKE_AUTH இரு திசைகளிலும் தோல்வியடைகிறது. உலாவி பட்டியிலிருந்து URL-ஐ நகலெடுப்பதற்குப் பதிலாக சான்றிதழ் எந்த அடையாளத்திற்கு வழங்கப்பட்டது என்று இயக்குநரைக் கேளுங்கள்.
Apple தன் IKEv2 அமைப்புகள் குறிப்பில் பேலோட் சாவிகளை RemoteIdentifier மற்றும் LocalIdentifier என்று ஆவணப்படுத்துகிறது. இரண்டும் சாதாரண சரங்கள், எனவே எழுத்து அளவும் இறுதியில் ஒரு இடைவெளியும் முக்கியமாகலாம்.
Local ID உங்கள் iPhone கூறுவது
பயனர் பெயர் அங்கீகாரத்தில் EAP பெயரையும் கடவுச்சொல்லையும் சரிபார்க்கிறது, Local ID என்பது சில நுழைவாயில்கள் கட்டாயப்படுத்தும் தனி IKE அடையாளம். நுழைவாயில் ஒன்று Local ID பயனர் பெயருக்குச் சமமாக இருக்க வேண்டும், மின்னஞ்சல் முகவரியாக இருக்க வேண்டும், அல்லது அதன் இணைப்புக் கொள்கையில் உள்ள பதிவுடன் பொருந்த வேண்டும் என்று கோரலாம்; மற்றவை அதைப் புறக்கணிக்கின்றன. இயக்குநர் அப்படிச் சொன்னால் மட்டுமே அதைக் காலியாக விடுவது பாதுகாப்பானது.
சான்றிதழ் அங்கீகாரத்தில் Local ID அந்த வாடிக்கையாளர் சான்றிதழுக்கு நுழைவாயில் ஏற்கும் அடையாளத்துடன் பொருந்த வேண்டும், பெரும்பாலும் சான்றிதழின் பொதுப் பெயர் அல்லது சாதனப் பதிவுடன் இணைக்கப்பட்ட மதிப்பு. சக ஊழியரின் சுயவிவரத்தை நகலெடுத்தால் அவரது அடையாளமும் நகலாகும். சிறந்த நிலையில் நுழைவாயில் தவறான சாதனத்தைப் பதிவு செய்கிறது; மோசமான நிலையில் ஒவ்வொரு சாதனத்துக்குமான கொள்கை உங்களை நிராகரிக்கிறது.
காலி என்றால் அடையாளம் இல்லை என்று கருதுவதே பொறி. முழுமையற்றதாகத் தெரிகிறது என்பதற்காகக் காலிப் புலத்தை உங்கள் மின்னஞ்சல் முகவரியால் நிரப்ப வேண்டாம். நோக்கமான மதிப்பை உறுதிசெய்து கொடுக்கப்பட்டபடியே சரியாக உள்ளிடுங்கள்.
சேமிக்கும் முன் ஐந்து நிமிடச் சரிபார்ப்பு
இவற்றை வரிசையாக முடிக்கவும்; முதலில் தோல்வியடையும் படி சரிசெய்ய வேண்டியதாகும்.
- இயக்குநரிடமிருந்து மூன்று சரங்களைப் பெறுங்கள்: சேவையகச் சான்றிதழில் உள்ள பெயர், எதிர்பார்க்கப்படும் Local ID மற்றும் அங்கீகார முறை.
- அங்கீகார முறையைப் பொருத்துங்கள். Remote ID மற்றும் Local ID பயனர் பெயருக்கும் கடவுச்சொல்லுக்கும் மாற்றல்ல, சான்றிதழ் சுயவிவரம் கடவுச்சொல்லை ஏற்காது.
- மதிப்புகளைச் சரியாகத் தட்டச்சு செய்யுங்கள், எழுத்து அளவு உட்பட, இறுதியில் இடைவெளி இல்லாமல்.
- சான்றிதழ் சரிபார்ப்பை இயக்கத்தில் வையுங்கள். எச்சரிக்கையை அமைதிப்படுத்த தொடர்பில்லாத மூலச் சான்றிதழை நிறுவுவது பெயர்ப் பொருந்தாமையைச் சரிசெய்வதற்குப் பதிலாக மறைக்கிறது.
- அலுவலக Wi-Fi-இல் அல்ல, மொபைல் தரவில் சோதியுங்கள், கைப்பற்றும் வலைவாசல் அல்லது பிரிக்கப்பட்ட DNS அடையாளச் சிக்கலாகத் தெரியாமல் இருக்க.
| Field | What belongs there | What a wrong value looks like |
|---|---|---|
| Remote ID | The DNS name in the gateway certificate | Server answers, then the tunnel drops with a certificate or identity error |
| Local ID | The identity the gateway policy expects for you | IKE_AUTH or user authentication fails after the server responds |
| Server | A reachable hostname or IP | Timeout with no identity exchange at all |
அட்டவணையை மேலிருந்து படியுங்கள். Server வரிசையில் நேரம் முடிவது அடையாளப் புலங்கள் ஒருபோதும் சோதிக்கப்படவில்லை என்பதைக் குறிக்கிறது, எனவே அங்கே நிறுத்துங்கள். சேவையகம் பதிலளித்த பிறகு மட்டும் தோன்றும் பிழை கிட்டத்தட்ட எப்போதும் Remote ID அல்லது Local ID பொருந்தாமை.
தவறான புலத்தைச் சுட்டும் பிழைகள்
"User authentication failed" போன்ற செய்தி அடையாளச் சான்றுகள் அல்லது EAP பற்றியது, Remote ID பற்றியது அல்ல. சான்றிதழ் எச்சரிக்கை சான்றிதழில் உள்ள பெயர் பற்றியது, அங்கேயே Remote ID-யும் Server புலமும் சந்திக்கின்றன. "The VPN server did not respond" பொதுவாக UDP 500 மற்றும் 4500 ஒருபோதும் முடியவில்லை, அல்லது NAT கடத்தல் தோல்வியடைந்தது, எந்த அடையாளமும் ஒப்பிடப்படவில்லை என்று பொருள்.
நுழைவாயில் பக்கத்தில் அடையாளத் தோல்விகள் வேறாகத் தெரிகின்றன: IKE_AUTH-இன் போது சகன் நிராகரிக்கப்படுகிறான், அல்லது பதிவு வாடிக்கையாளர் அனுப்பிய ID-ஐக் குறிப்பிட்டு எந்த இணைப்புடனும் பொருந்தவில்லை என்கிறது. அந்தப் பதிவு வரியே விவாதத்தைத் தீர்க்க வேகமான வழி, ஏனெனில் தொலைபேசி அனுப்பிய சரியான சரத்தைக் காட்டுகிறது.
கடவுச்சொல்லை மீட்டமைப்பது எதிர்பார்க்கப்படும் சேவையக அடையாளத்தைச் சரிசெய்யாது, Remote ID-ஐ மாற்றுவது தவறான கடவுச்சொல்லைச் சரிசெய்யாது. முதலில் கட்டத்தைப் பிரிக்கவும், பிறகு அந்தக் கட்டத்துக்குரிய புலத்தைத் திருத்தவும்.
சுயவிவரம் நிர்வகிக்கப்படும்போது
புலங்கள் சாம்பலாக இருந்தால் உள்ளமைவு MDM-இலிருந்து வந்தது, தொலைபேசி அதைச் சரிசெய்யும் இடம் அல்ல. VPN பேலோட் அடையாளங்காட்டிகளை எடுத்துச் செல்கிறது, எனவே சரியான மாற்றம் நிர்வாக சேவையகத்தின் சுயவிவரத்தில் உள்ளது, பிறகு அதைச் சாதனத்தில் மீண்டும் நிறுவ வேண்டும்.
அமைப்புகள் > பொது > VPN மற்றும் சாதன மேலாண்மையில் சுயவிவரம் நிர்வகிக்கப்படுகிறதா, யார் கையொப்பமிட்டார் என்பதைச் சரிபார்க்கவும். அதை அகற்ற முடியாவிட்டால் அடையாளங்காட்டிகளை உள்ளூரில் திருத்த முடியாது, இரண்டாவது உள்ளூர் சுயவிவரம் முரணான உள்ளமைவை மட்டுமே உருவாக்கும்.
அமைப்புகளை மூடும் முன் நீங்கள் உள்ளிட்ட மூன்று சரங்களையும் அவை எங்கிருந்து வந்தன என்பதையும் எழுதி வையுங்கள். அடுத்த முறை சுரங்கப்பாதை தோல்வியடையும்போது நுழைவாயில் பதிவில் பெற்ற ID-ஐ அந்தக் குறிப்புடன் ஒப்பிடுங்கள்: வேறுபட்டால் நீங்கள் கடவுச்சொல்லை அல்ல, புலத்தைப் பார்க்கிறீர்கள்.