Windows VPN vs Cisco Secure Client: எது சரி?
பிராண்டு ஒரு நெறிமுறையின் பெயர் அல்ல: Windows பல உள்ளூர் வகைகளை வழங்குகிறது, Cisco வாடிக்கையாளர் ஒன்றுக்கு மேற்பட்ட பயன்முறைகளுக்கான சுயவிவரங்களைக் கொண்டுள்ளது. சுயவிவரத்தைப் படியுங்கள்.
ஒரே நுழைவாயிலுக்கு இரண்டு அறிவுரைகள் வருகின்றன: Windows VPN மூலம் இணையுங்கள் அல்லது Cisco வாடிக்கையாளரை நிறுவுங்கள். நுழைவாயில் எதிர்பார்க்கும் பரிமாற்றத்தை இரண்டும் பெயரிடவில்லை, ஏனெனில் Windows பல உள்ளூர் இணைப்பு வகைகளை வெளிப்படுத்துகிறது, விற்பனையாளரின் வாடிக்கையாளர் ஒன்றுக்கு மேற்பட்ட பயன்முறைகளுக்கான சுயவிவரங்களைக் கொண்டுள்ளது. இரண்டு லேபிள்களும் மென்பொருளை விவரிக்கின்றன, அதே நேரத்தில் நுழைவாயில் நெறிமுறை, அங்கீகாரம் மற்றும் கொள்கையைப் பேசுகிறது. பதில் சுயவிவரத்தில் உள்ளது, இணைக்காமலே அதைப் படிக்கலாம்.
லேபிள் மென்பொருளைப் பெயரிடுகிறது, பரிமாற்றத்தை அல்ல
பிராண்டும் இயக்க முறைமையும் இரண்டு வெவ்வேறு உண்மைகள், இரண்டும் கம்பியின் வடிவமைப்பைத் தேர்ந்தெடுக்கவில்லை. Windows உள்ளூர் வகைகளின் தொகுப்பை வழங்குகிறது, Cisco வாடிக்கையாளர் SSL அல்லது IPsec/IKEv2 இயக்கக்கூடிய சுயவிவர இயந்திரத்தை வழங்குகிறது. இரண்டையும் கலப்பது பரிமாற்றங்களுக்குப் பதிலாக நிறுவனங்களை ஒப்பிடும் அட்டவணைகளை உருவாக்குகிறது.
கீழே உள்ள அட்டவணை தயாரிப்புக் கேள்வியை மூன்று படிப்பு இடங்களாலும் ஒவ்வொன்றும் வைத்திருக்கும் புலத்தாலும் மாற்றுகிறது. அந்தப் புலங்களைப் பதிவு செய்யுங்கள், தெளிவின்மை மறையும்:
| Where to read it | Field name to record | What a mismatch looks like |
|---|---|---|
| Native Windows profile | TunnelType and AuthenticationMethod from Get-VpnConnection | The client offers IKEv2 while the gateway answers only on an SSL port |
| Vendor client profile | SSL or IPsec/IKEv2 mode, plus the client and headend version pair | The imported profile negotiates a mode this headend does not serve |
| Gateway configuration | Protocol, authentication policy and the certificate the headend presents | The client authenticates and then drops, because policy expects another method |
Microsoft இன் Windows VPN வகைகள் குறிப்பு உள்ளூர் வகைகளில் IKEv2 மற்றும் SSTP ஆகியவற்றைப் பட்டியலிடுகிறது, இது உள்ளூர் சுயவிவரம் என்றால் PPTP என்ற கருத்தை நீக்குகிறது. Cisco இன் சுயவிவர ஆவணங்கள் பொருந்தும் தலைமுனை கொள்கையுடன் SSL மற்றும் IPsec/IKEv2 இரண்டு பயன்முறைகளையும் விவரிக்கின்றன. ஒவ்வொரு விற்பனையாளரும் பல விருப்பங்களை வழங்குகிறார், எனவே எந்தப் பெயரும் ஒரு நெறிமுறையைக் குறிப்பிடவில்லை.
உள்ளூர் வகைகள் கம்பியில் என்ன வைக்கின்றன
IKEv2 UDP மீது பாதுகாப்புச் சங்கங்களைப் பேசி, IPsec உள்ளே போக்குவரத்தைக் கொண்டு செல்கிறது, இது அதை Microsoft-க்கே உரிய வடிவமைப்பாக இல்லாமல் பிற IKEv2 செயலாக்கங்களுக்கு இணையாக்குகிறது. SSTP PPP-ஐ HTTPS அமர்வுக்குள் சுருக்கி, IKEv2 கடக்க முடியாத ப்ராக்ஸிகளைக் கடக்கிறது, கம்பியில் TLS போலத் தெரிகிறது, ஆனால் TLS VPN நெறிமுறை அல்ல. இந்த இரண்டு உண்மைகள் சுரங்கப்பாதை ஒரு வலையமைப்பில் வேலை செய்து மற்றொன்றில் தோல்வியடைவதாகக் கூறும் டிக்கெட்டின் பெரும்பகுதியை விளக்குகின்றன.
IPsec உடன் L2TP மற்றும் பழைய PPTP உள்ளீடு ஒரே கீழ்தோன்றும் பட்டியலில் உள்ளன, அங்கு அவற்றின் இருப்பு சேவையக ஆதரவைப் பற்றி எதுவும் கூறவில்லை. கீழ்தோன்றும் பட்டியல் இயக்க முறைமை முயற்சிக்கக்கூடியவற்றின் பட்டியல், நுழைவாயிலின் திறன் அறிக்கை அல்ல. அதை ஆதரவுப் பட்டியலாகப் படிப்பதே இரண்டு மணி நேர அடையாளச் சான்று வேட்டையின் தொடக்கம்.
உள்ளூர் சுயவிவரத்தில் முக்கியமான புலங்கள் இணைப்பு வகை, அங்கீகார முறை மற்றும் சேவையக அடையாளம். தவறான வகை மோசமான கடவுச்சொல்லை விட வேறு கட்டத்தில் தோல்வியடைகிறது, அந்த வேறுபாடே பின்பற்றத் தகுந்த துப்பு.
விற்பனையாளர் வாடிக்கையாளர் என்ன சேர்க்கிறார்: சுயவிவரங்கள், நெறிமுறை அல்ல
Cisco வாடிக்கையாளர் சுயவிவரங்களுக்கான கொள்கலன். SSL பயன்முறையும் IPsec/IKEv2 பயன்முறையும் பரிமாற்றம், துறைமுக எதிர்பார்ப்புகள் மற்றும் பிழை உரையில் வேறுபடுகின்றன, இறக்குமதி செய்யப்பட்ட சுயவிவரம் அவற்றுக்கிடையே தேர்ந்தெடுக்கிறது. எனவே வாடிக்கையாளரை நிறுவுவது அணுகல்தன்மையைப் பற்றி எதையும் நிரூபிக்கவில்லை.
பதிப்புகள் ஒரு காரணத்திற்காக இணைக்கப்படுகின்றன. அம்சங்கள், அங்கீகார ஓட்டங்கள் மற்றும் நிலைச் சோதனைகள் வாடிக்கையாளருக்கும் தலைமுனைக்கும் இடையே பேசப்படுகின்றன, எனவே பழைய வாடிக்கையாளர் புதிய தலைமுனையின் முன் வலையமைப்புக் கோளாறாகப் படிக்கும் விதத்தில் தோல்வியடையலாம். அந்த இணை இணைப்பு வரையறைக்கு உரியது, மேம்படுத்தல் குறிப்புக்கு அல்ல.
வேறு நிறுவனத்திலிருந்து ஏற்றுமதி செய்யப்பட்ட சுயவிவரம் உள்ளூர் தலைமுனையுடன் அரிதாகவே பொருந்துகிறது, அதை இறக்குமதி செய்வது நுழைவாயில் வழங்காத பயன்முறையை வாடிக்கையாளர் வழங்க வைக்கலாம். முதலில் சுயவிவரத்திலிருந்து பயன்முறையைப் படியுங்கள், பின்னர் அதை நுழைவாயிலின் கட்டமைக்கப்பட்ட நெறிமுறை மற்றும் அங்கீகாரக் கொள்கையுடன் ஒப்பிடுங்கள். அவை பொருந்திய பிறகே வலையமைப்பு சந்தேகத்திற்குரியதாகிறது. இந்த வரிசை தவறான சேவையை நோக்கிய ஆரோக்கியமான TLS அமர்வைக் காட்டியிருக்கும் பாக்கெட் படம்பிடிப்பைச் சேமிக்கிறது.
எதையும் மாற்றுவதற்கு முன் உள்ளூர் சுயவிவரத்தைப் படியுங்கள்
Windows இல் உள்ளூர் கட்டமைப்பை அழைக்காமல் படிக்கலாம், வெளியீடு வகையையும் அங்கீகார முறையையும் நேரடியாகக் கூறுகிறது. அந்த மதிப்புகளை நுழைவாயில் உரிமையாளர் தலைமுனை ஏற்றுக்கொள்வதாகக் கூறுவதுடன் ஒப்பிடுங்கள். வகை டிக்கெட்டுடன் பொருந்தவில்லை என்றால், முதலில் டிக்கெட்டைத் திருத்துங்கள், ஏனெனில் ஒருபோதும் தவறாக இல்லாத வாடிக்கையாளரை மீண்டும் நிறுவுவதை விட அது மலிவு.
இந்த நான்கு கட்டளைகள் சுயவிவரம், அதன் பாதைகள், இணைப்பு முயற்சி மற்றும் துறைமுக அணுகலை உள்ளடக்குகின்றன. சுயவிவரம் ஏற்கனவே நிறுவப்பட்ட இயந்திரத்தில் அதே வரிசையில் இயக்குங்கள்:
Get-VpnConnection | Format-List Name,TunnelType,AuthenticationMethod,ServerAddress
Get-VpnConnection -Name 'Corp' | Select-Object -ExpandProperty Routes
rasdial
Test-NetConnection -ComputerName vpn.example.com -Port 443துறைமுகச் சோதனையே அதிகம் படிக்கப்படுவது. உள்நுழைவுப் பக்கத்தை வழங்கும் TCP 443 கேட்பான் மற்றும் IKEv2 ஐ முடிக்கும் மற்றொன்று வெளியிலிருந்து ஒரே மாதிரி தெரிகின்றன, ஏனெனில் துறைமுகம் ஒரு இடம், நெறிமுறை அல்ல.
முடிவை மூன்று புலங்களாக எழுதுங்கள், வாடிக்கையாளர், பயன்முறை மற்றும் நுழைவாயில், டிக்கெட்டின் அருகில் வையுங்கள். இதைவிடச் சுருக்கமானது அடுத்த நபருக்கு அதே தெளிவின்மையை மீண்டும் கண்டறிய விடுகிறது.