OpenVPN அல்லது IKEv2: நெறிமுறையைத் தேர்ந்தெடுக்கும் முன் நான்கு சோதனைகள்

OpenVPN மற்றும் IKEv2 இடையிலான தேர்வு பொதுவாக நெறிமுறைக் கேள்வியாக விவாதிக்கப்படுகிறது, அந்த அமைப்பு முடிவை வீணாக்குகிறது. உங்கள் சேவையகமும் சாதனங்களும் ஒரே முழுமையான சுயவிவரத்தை ஆதரிக்கின்றனவா, அந்த சுயவிவரம் வலையமைப்புகளுக்கிடையே நீங்கள் நகரும் விதத்தைத் தாங்குகிறதா என்பதே தீர்மானிக்கிறது. இந்த இரு ஸ்டேக்குகளும் ஒன்றாக மாற்றப்படுவதில்லை: OVPN கோப்பு வேறு இலக்கணம் கொண்ட IKEv2 சுயவிவரம் அல்ல. வரிசையாகச் செய்யப்படும் நான்கு சோதனைகள் எந்த அம்ச அட்டவணையையும் விட விரைவாகக் கேள்விக்குப் பதிலளிக்கின்றன.

கிளையன் இல்லாவிட்டால் விவாதம் முடிகிறது

Windows மற்றும் macOS IKEv2 கிளையனுடன் வருகின்றன, எனவே அங்கு IKEv2 சுயவிவரத்தைப் பயன்படுத்த கூடுதல் செலவு இல்லை, இயக்க முறைமை ஏற்கனவே வழங்கும் வழங்கல் விருப்பங்களை அது பெறுகிறது. அதே இயந்திரங்களில் OpenVPN என்பது நிறுவ, புதுப்பிக்க மற்றும் ஆதரிக்க வேண்டிய மூன்றாம் தரப்பு கிளையன், அந்தக் கிளையன் சுயவிவரம் பயன்படுத்தும் ஒவ்வொரு விருப்பத்தையும் ஏற்க வேண்டும். வேறு எதையும் ஒப்பிடுவதற்கு முன் நீங்கள் அடைய வேண்டிய தளங்களை எண்ணுங்கள், ஏனெனில் வேலை செய்யும் கிளையன் இல்லாத தளம் ஒப்பீட்டுப் புள்ளியே அல்ல.

Windows இல் ஒரு கட்டளை ஏற்கனவே உள்ள சுயவிவரங்களைப் பட்டியலிட்டு ஒவ்வொன்றும் எந்த வகை என்பதைக் காட்டுகிறது. அது அச்சிடும் பெயரே பின்னர் வரும் சோதனைகள் பயன்படுத்தும் பெயர்.

Get-VpnConnection -AllUserConnection
Get-VpnConnection -Name <profile-name> | Select-Object Name, ServerAddress, TunnelType

கிளையனை நிறுவச் சொல்லும் கோரிக்கையே அந்தத் தளங்களில் OpenVPN நிரலின் உண்மையான பதில், அது நெறிமுறை வரம்பு அல்ல, பயன்படுத்தல் பணி. எந்த அமைப்பும் நம்பிக்கைச் சோதனைகள், அடையாளச் சரிபார்ப்பு அல்லது பராமரிப்பை நீக்குவதில்லை. உறுதியளிப்பதற்கு முன் சுயவிவரங்கள் எவ்வாறு விநியோகிக்கப்படுகின்றன, சான்றுகள் எவ்வாறு புதுப்பிக்கப்படுகின்றன, இழந்த சாதனம் எவ்வாறு நீக்கப்படுகிறது என்பதைக் கேளுங்கள். எளிய நிறுவலும் வார இறுதியில் யாரும் இயக்க விரும்பாத மீட்பு செயல்முறையை மறைக்கலாம்.

இயக்கத்தன்மை கூட்டு அமைப்பு, நெறிமுறை வாக்குறுதி அல்ல

இரு முனைகளும் MOBIKE ஐ ஆதரித்து இயக்கும்போது IKEv2 அதைப் பயன்படுத்தலாம், இது கிளையனின் முகவரி மாறும்போதும் அதன் சுரங்கப்பாதையைத் தக்கவைக்க அனுமதிக்கிறது. RFC 4555 இந்த நீட்டிப்பை வரையறுக்கிறது, நிபந்தனைச் சொற்கள் முக்கியம்: இந்தத் திறனைப் புறக்கணிக்கும் சேவையகம் அதற்குப் பதிலாக மீண்டும் பேச்சுவார்த்தை நடத்துகிறது. கோப்புப் பரிமாற்றத்திற்கு முடிவு ஒரே மாதிரியாகவும் நேரடி அழைப்பிற்கு மிகவும் வேறுபட்டதாகவும் தோன்றலாம்.

உங்களுக்கு உண்மையில் முக்கியமான மாற்றத்தை, நீங்கள் கவனிக்கக்கூடிய ஏதோ ஒன்று இயங்கிக்கொண்டிருக்கும்போது சோதியுங்கள். Windows இல் ping -t <internal-host> இயங்கட்டும், அல்லது வேறெங்கு சாதாரண ping, பிறகு Wi-Fi இலிருந்து செல்லுலாருக்கு மாறி இடைவெளிகளைக் கவனியுங்கள். MOBIKE தோல்வி கிளையன் பதிவில் அமைதியான முகவரி புதுப்பிப்பாக அல்ல, முழுமையான மறு அங்கீகாரமாகத் தோன்றுகிறது. நீங்கள் அளப்பது சுரங்கப்பாதை மாற்றத்தைத் தாங்குகிறதா என்பதை, நெறிமுறை ஆதரவை விளம்பரப்படுத்துகிறதா என்பதை அல்ல.

OpenVPN கிளையன்கள் தங்கள் தளத்தின் நடத்தை மற்றும் சுயவிவர நேரங்களின்படி மீண்டும் இணைகின்றன, எனவே அதே சோதனை வேறு வடிவத் தடையை உருவாக்கலாம். நெறிமுறையில் உள்ள லேபிளை அல்ல, உங்கள் பயனர்களுக்கு முக்கியமான நிகழ்வை ஒப்பிடுங்கள்.

சான்றுகள் சேவைக்குச் சொந்தம், ஸ்டேக்கிற்கு அல்ல

சான்றிதழ்களும் பிற உள்நுழைவு அமைப்புகளும் இணைப்பை முடிக்கும் சேவைக்குச் சொந்தம். ஒரு கிளையனில் கடவுச்சொல் கோரிக்கை மற்றொன்றுடன் இணக்கத்தன்மை பற்றி எதுவும் சொல்லாது, வேறு நுழைவாயிலுடன் வேலை செய்யும் சுயவிவரம் இதைப் பற்றி எதுவும் சொல்லாது. இரு ஸ்டேக்குகளையும் ஒப்பிடும்போது சேவையக அடையாள விதிகளை அப்படியே வையுங்கள். தோல்வியை அடையாளம் காணும் முன் நெறிமுறைகளை மாற்றுவது பொதுவாக இரண்டாவது பொருந்தாத சுயவிவரத்தை உருவாக்குகிறது.

எந்த நெறிமுறையையும் குறை கூறும் முன் கிளையன் வழங்கப்போகும் சான்றைப் பாருங்கள், ஏனெனில் காலாவதியான அல்லது தவறாக வழங்கப்பட்ட சான்றிதழ் இரண்டிலும் ஒரே மாதிரி தோல்வியடைகிறது. கீழே உள்ள வெளியீடு தனிப்பட்ட விசையைப் படிக்காமல் பொருள், வழங்குநர் மற்றும் செல்லுபடி தேதிகளைக் காட்டுகிறது.

openssl x509 -in client.crt -noout -subject -issuer -dates

நிறுவன இணைப்பிற்கு நிறுவனம் வெளியிடும் முறையைப் பயன்படுத்தி, ஒப்பீட்டைச் சோதனையாகக் கருதுவதை நிறுத்துங்கள். நீங்களே இரண்டையும் ஒப்பிடுகிறீர்கள் என்றால், அந்த ஒரு விவரம் உங்கள் முடிவின் எவ்வளவு பங்கு நெறிமுறையைப் பற்றியது என்பதைத் தீர்மானிப்பதால், முதலில் இரு விருப்பங்களும் ஒரே நுழைவாயிலில் முடிகிறதா எனப் பாருங்கள். சான்றைப் பெயரிடும் மறுப்பு சான்றுப் பிரச்சினை, எவ்வளவு நெறிமுறைகளை மாற்றினாலும் அது சரியாகாது.

சுரங்கப்பாதை உண்மையில் எதை வழிமாற்றுகிறது எனப் பாருங்கள்

இணைந்த பிறகு தேவையான வழி உள்ளதா, பெயர்கள் தீர்க்கப்படுகிறதா என்பதை உறுதிப்படுத்துங்கள். உள் வளங்களுக்காக உள்ள சுயவிவரம் சாதாரண உலாவலை வேண்டுமென்றே உள்ளூர் வழியில் விட்டுச் செல்லலாம், அது குறைபாடு அல்ல, கொள்கை முடிவு. உங்கள் குழு பயன்படுத்தும் இடங்கள் சுரங்கப்பாதை வழியாக அணுகக்கூடியவையா என்பதே முக்கியம்.

Windows இல் இரண்டு கட்டளைகள் வழியையும் பெயர்த் தேடலையும் உள்ளடக்குகின்றன. Linux இல் இணையானவை ip route show default மற்றும் resolvectl query <internal-host>.

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName <internal-host>

சுரங்கப்பாதை எழுந்து பயனுள்ள எதையும் வழிமாற்றாதது, சேவைகளுக்கிடையே சுயவிவரம் நகலெடுக்கப்பட்டபோது பொதுவான முடிவு, இடைமுகம் மேலே இருப்பதால் பொதுவான இணைப்புச் சோதனை அதைக் காட்டாது. எந்த வழியும் அடையக்கூடிய பொது முகவரியை அல்ல, உங்கள் பயனர்கள் முதலில் திறக்கும் வளத்தைச் சோதியுங்கள். பெயர் பொது முகவரிக்குத் தீர்க்கப்பட்டு வழி சுரங்கப்பாதைக்குள் காட்டினால், DNS பதிலும் வழியும் வெவ்வேறு முடிவுகளுக்குச் சொந்தம், இரண்டையும் சரிசெய்ய வேண்டும்.

சோதனைகளுக்குப் பிறகு பராமரிப்பை எடையிடுங்கள்

எந்த நெறிமுறையும் சுருக்கமாக மற்றொன்றை விட எளிதாகப் பராமரிக்கக்கூடியது அல்ல. பராமரிப்பு நுழைவாயிலை யார் இயக்குகிறார்கள், சுயவிவரங்கள் சாதனங்களை எவ்வாறு அடைகின்றன, இழந்த சாதனம் எவ்வளவு விரைவாக அணுகலை இழக்கிறது என்பதைப் பொறுத்தது. எளிய முனைக் கிளையன் இயக்கக் கடினமான சேவையகத்திற்கு முன் நிற்கலாம், நேர்மாறாகவும் நடக்கும். அதைக் கட்டியவர் விலகிய பிறகு உங்கள் குழு இரண்டில் எதைத் தொடர்ந்து இயக்க முடியும் என்று கேளுங்கள்.

வேலையை உள்ளடக்கும் ஆதரிக்கப்பட்ட இணைப்பைத் தேர்ந்தெடுத்து, பிறகு அம்சப் பட்டியலுக்கு அல்ல, உண்மையில் தேவையான அணுகலுக்கு எதிராகச் சோதியுங்கள். ஒவ்வொரு விருப்பமும் எந்த நுழைவாயிலில் முடிகிறது என்பதைப் பதிவு செய்யுங்கள், ஏனெனில் இரண்டு வெவ்வேறு நுழைவாயில்கள் ஒப்பீட்டை நெறிமுறைகளைப் போலவே வழிகளைப் பற்றியதாகவும் ஆக்குகின்றன. நீங்கள் உண்மையில் எடுத்துச் செல்லும் சாதனத்தில் நான்கு சோதனைகளையும் மீண்டும் செய்து, அதில் தேர்ச்சி பெறும் சுயவிவரத்தை வைத்திருங்கள்.