vpnc குழு ரகசியமா அல்லது உங்கள் உள்நுழைவா: எந்த புலம் என்ன எடுக்கிறது?
vpnc சுயவிவரம் குழு ID, குழு ரகசியம் மற்றும் XAuth உள்நுழைவைக் கேட்கிறது, மக்கள் கணக்கின் கடவுச்சொல்லை தவறான பெட்டியில் இடுகிறார்கள். ஒவ்வொரு புலத்தையும் அதன் பங்கின்படி வரைபடமாக்குங்கள்.
யாரோ ஒருவர் முதன்முறையாக உங்களுக்கு vpnc சுயவிவரத்தைக் கொடுக்கும்போது, சான்றுகள் உரையாடல் நான்கு விஷயங்களைக் கேட்டு ஒரே கடவுச்சொல்லை விரும்புவது போலப் படிக்கிறது. அப்படியில்லை: குழுவின் முன்பே பங்கிடப்பட்ட ரகசியமும் தனிப்பட்ட XAuth உள்நுழைவும் வெவ்வேறு உரிமையாளர்களைக் கொண்ட தனித்தனி மதிப்புகள், கணக்கின் கடவுச்சொல்லைக் குழு புலத்தில் இடுவது தவறான பெட்டியாக அல்ல, மோசமான கடவுச்சொல்லாகத் தோன்றும் தோல்வியைத் தருகிறது. இந்த வரைபடத்தைச் சரியாகச் செய்வதே இங்கே முழுப் பணி. கீழேயுள்ள நெறிமுறை வேறொருவரின் இடமாற்றத் திட்டம், எனவே இதில் எதுவும் புதிய IKEv1 சுரங்கங்களை உருவாக்குவதற்கான வாதமல்ல.
இரண்டு ரகசியங்கள், இரண்டு உரிமையாளர்கள், ஒரு உரையாடல்
குழு ரகசியம் நுழைவாயில் சுயவிவரத்திற்குச் சொந்தம். அந்த சுயவிவரம் வழியாக இணைப்பவர்கள் அனைவரும் அதே மதிப்பைப் பயன்படுத்துகிறார்கள், அதனால்தான் அது ஒருவரை அடையாளம் காண முடியாது, சுயவிவரத்தின் மற்ற அனைத்து பயனர்களுக்கும் மாற்றாமல் ஒரு மடிக்கணினியிலிருந்து திரும்பப் பெறவும் முடியாது. XAuth பயனர் பெயரும் கடவுச்சொல்லும் அதற்குப் பதிலாக மனிதருக்குச் சொந்தம், IPsec இணைப்பு ஏற்கனவே நிலைபெற்ற பிறகு நுழைவாயில் அவற்றை இரண்டாம் கட்டத்தில் மதிப்பிடுகிறது.
மக்கள் தவறவிடுவது இந்த இரு-கட்ட வடிவத்தையே. சுரங்க நிறுவலும் பயனர் அங்கீகாரமும் வெவ்வேறு உள்ளீடுகளைக் கொண்ட வெவ்வேறு பரிமாற்றங்கள், எனவே சான்று கோரிக்கையை ஒருபோதும் அடையாத வாடிக்கையாளர் உள்நுழைவில் சிறிதும் தோல்வியடையவில்லை. உரையாடலை ஒன்றல்ல, இரண்டு நிரல்களாகப் படியுங்கள்: இடதுபுறம் சுயவிவர அளவிலான மதிப்புகள், வலதுபுறம் தனிப்பட்ட மதிப்புகள். இணைப்பு தோல்வியடையும்போது, நீங்கள் கடைசியாக நிரப்பிய நிரல் தானாகவே குற்றவாளி நிரல் அல்ல.
புலங்களைப் பங்கின்படி வரைபடமாக்குங்கள், லேபிளின்படி அல்ல
vpnc தனது வழிமுறைகளைத் திட்ட ஆவணங்களில் பெயரிடுகிறது, ஒவ்வொரு வரைகலை முகப்பும் அவற்றை மறுபெயரிடுகிறது. ஒவ்வொரு மதிப்பின் பங்கையும் மொழிபெயர்க்கவும், பிறகு லேபிள்கள் முக்கியமில்லை:
| Directive | What it carries | Who owns it |
|---|---|---|
| IPSec gateway | Address or hostname of the remote VPN endpoint | Operator |
| IPSec ID | Group identifier selecting the profile on that gateway | Operator |
| IPSec secret | Group preshared secret, not an account password | Profile, shared |
| Xauth username and password | Credentials for the per-user stage after the tunnel | Person |
குழு புலத்திற்கு அருகில் «பயனர் பெயர்» மற்றும் «கடவுச்சொல்» காட்டும் முகப்பு தவறல்ல — அவை வெவ்வேறு பெயர்களில் உள்ள அதே மூன்று மதிப்புகள். உடைவது என்னவென்றால், ஒரு மதிப்பு அதில் பொருந்துகிறது என்பதற்காக ஒரு பெட்டியை நிரப்புவது. பயனர் கடவுச்சொல்லாக ஒட்டப்பட்ட குழு ரகசியம் சுயவிவரத்தை அங்கீகரித்து பின்னர் பயனர் கட்டத்தில் தோல்வியடைகிறது; குழு ரகசியமாக ஒட்டப்பட்ட கணக்கு கடவுச்சொல் இன்னும் முன்பே, எந்தக் கோரிக்கைக்கும் முன்பே தோல்வியடைந்து, உரைப் புலத்தில் வாழும் சிக்கலுக்காக மக்களைத் தீச்சுவர்களுக்கு அனுப்புகிறது.
குழு அடையாளங்காட்டி எது அல்ல
குழு என்ற சொல் தவறான வாசிப்புக்கு அழைக்கிறது. இங்கே குழு அடையாளங்காட்டி எந்த சுயவிவர கட்டமைப்பைப் பயன்படுத்த வேண்டும் என்பதை நுழைவாயிலுக்குச் சொல்லும் தேர்வி; அது அடைவு உறுப்பினர் பற்றி எதுவும் சொல்லாது, இரு பக்கமும் பொருந்தும் பெயர் இயக்குபவர் உறுதிப்படுத்தும் வரை தற்செயலே. அனுமதி XAuth வெற்றியடைந்த பிறகு நடக்கிறது, நுழைவாயில் எதை ஆலோசிக்க கட்டமைக்கப்பட்டுள்ளதோ அது தீர்மானிக்கிறது, இவற்றில் எதுவும் வாடிக்கையாளர் உரையாடலில் தெரியவில்லை.
அதே கவனம் குழு ரகசியத்திற்கும் பொருந்தும். அதை அறிவது அடையாளம் அல்ல, ஒரு ரகசியத்தைக் குழுவில் சுற்றவைப்பது வாடிக்கையாளர் உங்களுக்குக் காட்ட முடியாத விளைவுகளைக் கொண்ட செயல்பாட்டு முடிவு.
இணைப்பதற்கு முன் தெளிவற்ற அறிவுறுத்தலைத் தீர்க்கவும்
பழைய ஒப்படைப்புக் குறிப்புகளில் «அர்ப்பணிக்கப்பட்ட பொது IP-ஐப் பயன்படுத்துங்கள்» போன்ற வரி அடிக்கடி உண்டு. அந்தச் சொற்றொடர், எதிர்ப்பக்க அனுமதிப் பட்டியல் உங்கள் போக்குவரத்து எங்கிருந்து வரும் என எதிர்பார்க்கிறதோ அந்த முகவரியைக் குறிக்கலாம், இது இயக்குபவர் வலையமைப்பின் வெளியேற்றப் பண்பு, நுழைவாயில் புலத்தில் நீங்கள் தட்டச்சு செய்யும் முடிவுப் புள்ளியுடன் இதற்கு எந்தத் தொடர்பும் இல்லை. மதிப்பு எங்கும் செல்லும் முன் இரண்டில் எது கருதப்படுகிறது எனக் கேளுங்கள். தலைகீழாக நிரப்பினால் அது ஒவ்வொரு பொதியையும் ஒருபோதும் பதிலளிக்காத முகவரிக்கு அனுப்புகிறது, அதனால் வரும் நேர வரம்பு தடுக்கப்பட்ட துறைமுகம் போலப் படிக்கப்படுகிறது.
நிறுவனத்தின் சரிபார்க்கப்பட்ட சேனல் வழியாக நான்கு விஷயங்களைக் கேளுங்கள்: எந்த வாடிக்கையாளரும் நெறிமுறையும் ஆதரிக்கப்படுகிறது, எந்த முடிவுப் புள்ளி பயன்படுத்தப்பட வேண்டும், நுழைவாயில் எந்த அடையாளத்தை வழங்கும், சான்றுகள் எவ்வாறு ஒப்படைக்கப்படுகின்றன. உண்மையான ரகசியங்களைத் திரைப்பிடிப்புகள், பயணச்சீட்டுகள் மற்றும் பகிரப்பட்ட சிக்கல் தீர்வுக் குறிப்புகளுக்கு வெளியே வையுங்கள். சான்றிதழ் சரிபார்ப்புகளை முடக்க வேண்டாம், வேறுவிதமாக கட்டமைக்கப்பட்ட சேவை இணக்கமாகத் தோன்ற பழைய மறையாக்கப் பட்டியலை ஒட்ட வேண்டாம், ஏனெனில் சரிபார்ப்பைப் பலவீனப்படுத்துவதன் மூலம் மட்டுமே இயங்கும் இணைப்பு உங்களை உருவாக்கச் சொன்ன இணைப்பு அல்ல.
பழைய சுயவிவரத்தை நேர்மையாக வையுங்கள்
IKEv1 காலாவதியானது, இடமாற்றக் கேள்வி எழும்போது மேற்கோள் காட்ட வேண்டிய ஆவணம் RFC 9395. வெற்றிகரமான புல வரைபடம் அந்த நெறிமுறை புதிய வடிவமைப்புக்கு உரியது என்பதற்கான சான்றல்ல; அது வாங்குவது மாற்றீடு திட்டமிடப்படும் வரை இயங்கும் இணைப்பு, அத்துடன் எழுத்துப்பூர்வ வரம்பு மற்றும் அந்த இடமாற்றத்தின் உரிமையாளர்.
பின்னர் உரையாடலுக்கு எதிராக அல்ல, தேவைக்கு எதிராகச் சரிபார்க்கவும். இணைந்த பிறகு சுரங்க இடைமுகம் எதிர்பார்க்கப்பட்ட முகவரியைக் கொண்டுள்ளது என்பதையும், உள் இலக்கு அதன் வழியாக வழிமாற்றப்படுகிறது என்பதையும் உறுதிப்படுத்துங்கள்; அசல் தேவை அனுமதிப் பட்டியலுக்கான வெளியேற்ற முகவரியைக் குறிப்பிட்டிருந்தால், அந்த முகவரியையும் உறுதிப்படுத்துங்கள், ஏனெனில் அது சுரங்கம் உயர்ந்திருப்பதிலிருந்து வேறுபட்ட உண்மை. சரியாக அங்கீகரித்து எதையும் வழிமாற்றாத சுயவிவரம் அது உருவாக்கப்பட்ட பணியை இன்னும் தவறவிட்டுள்ளது.