ఒకటి కంటే ఎక్కువ క్లయింట్లకు సరిపోయే IKEv2 సెట్టింగ్లను ప్లాన్ చేయండి
పని చేసే డెస్క్టాప్ ప్రొఫైల్ ఒకే క్లయింట్ను పరీక్షించింది. గుర్తింపు ఒప్పందానికి అంగీకరించండి, మద్దతు ఉన్న ఖండనను ఎంచుకోండి, ఆపై ప్రతి ప్లాట్ఫారమ్కు పునరుద్ధరణ మరియు నిద్రను పరీక్షించండి.
ఒక డెస్క్టాప్పై పని చేసే ప్రొఫైల్ ఒక క్లయింట్ యొక్క విజయవంతమైన పరీక్ష. ఇది క్రాస్-ప్లాట్ఫారమ్ విస్తరణ కాదు, అలా పరిగణిస్తే పరిచిత మద్దతు నమూనా ఏర్పడుతుంది: Windows కనెక్ట్ అవుతుంది, ఫోన్ గుర్తింపు తనిఖీలో విఫలమవుతుంది, మరియు నిర్వహించబడే ల్యాప్టాప్ ప్రతిసారీ మేల్కొన్నప్పుడు తిరిగి కనెక్ట్ అవుతుంది. భేదాలు నిజమైనవి మరియు ఎక్కువగా ఊహించగలిగేవి, కాబట్టి ప్లాన్ స్క్రీన్షాట్ కాదు, మ్యాట్రిక్స్ అయి ఉండాలి.
మొదట గుర్తింపు ఒప్పందాన్ని నిర్ణయించండి
అల్గారిథమ్లను చర్చించే ముందు సర్వర్ గుర్తింపు, సర్టిఫికేట్పై విశ్వాసం మరియు క్లయింట్ ప్రామాణీకరణ పద్ధతి అనే దానిని డాక్యుమెంట్ చేయండి. ఈ మూడూ క్లయింట్ ప్రామాణీకరించగలదా అని నిర్ణయిస్తాయి, మరియు ప్లాట్ఫారమ్లు ఈ భాగాలనే వేర్వేరుగా వ్యక్తపరుస్తాయి.
ప్రతి ప్లాట్ఫారమ్ ఆశించిన ఐడెంటిఫైయర్ను ఎలా పేర్కొంటుంది మరియు సబ్జెక్ట్ ప్రత్యామ్నాయ పేర్లను ఎలా నిర్వహిస్తుంది అని తనిఖీ చేయండి. ఒక క్లయింట్లో సర్వర్ పేరును అంగీకరించే ప్రొఫైల్ మరొకదానిలో అదే సర్టిఫికేట్ను తిరస్కరించవచ్చు, ఎందుకంటే ఐడెంటిఫైయర్ ఫీల్డ్ వేరే విలువతో నిండుతుంది.
| Contract element | What to decide | Where platforms diverge |
|---|---|---|
| Server identity | Name or address the client must see | Identifier field and SAN matching |
| Client authentication | Certificate, EAP method or both | Which EAP variants exist and how prompts appear |
| Trust anchor | Which CA and how it is delivered | Store location and provisioning path |
తర్వాత క్రిప్టోగ్రాఫిక్ ఖండనను ఎంచుకోండి
ప్రతి మద్దతు ఉన్న క్లయింట్ అందించగల ప్రతిపాదనలను పోల్చి, గేట్వే కూడా అనుమతించే ఆధునిక ఖండనను ఎంచుకోండి. ఒక పాత పరికరం కనెక్ట్ కావడానికి అతిపెద్ద పాత జాబితాను ప్రారంభించవద్దు, ఎందుకంటే ఆ జాబితా తర్వాత వచ్చే అందరికీ గేట్వే డిఫాల్ట్ అవుతుంది. ప్రతి పాత ఎంపిక ఇంకా ఎందుకు ఉందో రాయండి. దానికి అవసరమైన పరికరాన్ని ఎవరూ పేర్కొనలేకపోతే, అది అవసరం కాదు.
ప్లాన్లో IKE మరియు CHILD సెట్టింగ్లను వేరుగా ఉంచండి. IKE మార్పిడికి ఆమోదయోగ్యమైన ప్రతిపాదన రక్షిత ట్రాఫిక్కు స్వయంచాలకంగా ఆమోదయోగ్యం కాదు, మరియు రెండూ విడిగా చర్చించబడతాయి. ఒక పొరలో ప్రతిపాదనను అంగీకరించే గేట్వే మరో పొరలో దాన్ని తిరస్కరించవచ్చు, మరియు లాగ్ మొదటి పొర విజయవంతమైనట్టు కనిపించే వైఫల్యాన్ని చూపుతుంది.
ధృవీకరించిన ప్రక్రియ ద్వారా ఆధారాలను అందించండి, మరియు వినియోగదారు పాస్వర్డ్, పంచుకున్న రహస్యం మరియు క్లయింట్ యొక్క ప్రైవేట్ కీని వాటి స్వంత ఫీల్డ్లలో ఉంచండి. ఒకే పేరు ఉన్న పెట్టెలపై ప్రయోగం మరియు పొరపాటు చేయడమే పని చేసే పరీక్షను మళ్లీ ఉత్పత్తి చేయలేని పరీక్షగా మార్చే దారి.
స్థిర స్థితిని కాదు, జీవిత చక్రాన్ని పరీక్షించండి
ప్రతి క్లయింట్కు ప్రారంభ ప్రామాణీకరణ, ఉద్దేశించిన అప్లికేషన్, DNS పరిష్కారం మరియు చిరునామా కుటుంబాల కవరేజీని పరీక్షించండి. తర్వాత ఆలస్యంగా మాత్రమే కనిపించే భాగాలను సాధన చేయండి: పునరుద్ధరణ, నిద్ర మరియు సాధారణ నెట్వర్క్ మార్పు.
MOBIKE మద్దతు మరియు పునఃప్రామాణీకరణ ప్రవర్తన మీరు ఇప్పుడే కొలిచిన స్థిర ఫలితం నుండి భిన్నంగా ఉండవచ్చు. ఆ సమయంలోని సంఘటన మరియు అనుబంధ స్థితిని నమోదు చేయండి, ఇంటర్ఫేస్ చివరికి కనెక్ట్ అయినట్టు కనిపిస్తుందా అని మాత్రమే కాదు.
VPN అందుబాటులో లేనప్పుడు ప్రత్యక్ష ట్రాఫిక్ ఏమి చేయగలదో నిర్వచించండి. ఇది క్లయింట్ తిరిగి కనెక్ట్ అవుతుందా అనే దానికి భిన్నమైన విధాన నిర్ణయం, మరియు చాలా విస్తరణలు మొదటి ప్రశ్నను పట్టించుకోకుండా రెండవ ప్రశ్నకు సమాధానం ఇస్తాయి. సమాధానాన్ని ప్రొఫైల్ పేర్ల పక్కన విస్తరణ గమనికల్లో రాయండి. అంతరాయం సమయంలో ఎవరికైనా అది అవసరం అవుతుంది, మళ్లీ నిర్మించడానికి సమయం ఉండదు.
ఒక ప్లాట్ఫారమ్ అంగీకరించనప్పుడు సర్వర్ గుర్తింపు తనిఖీలను ఉపయోగించండి
ప్రొఫైల్ ఒక ప్లాట్ఫారమ్లో పని చేసి మరొకటి దాని పేరును తిరస్కరించినప్పుడు, క్లయింట్ నిజంగా పంపిన ఐడెంటిఫైయర్ను సర్టిఫికేట్ కలిగి ఉన్న ఐడెంటిఫైయర్లతో పోల్చండి. ఆ పోలిక ఈ సందర్భాలలో చాలావరకు సైఫర్ జాబితాలను మార్చడం కంటే వేగంగా పరిష్కరిస్తుంది.
పరీక్షించిన మ్యాట్రిక్స్ను కాన్ఫిగరేషన్ మూలం మరియు నవీకరణ విధానంతో పాటు ఉంచండి. పాత క్లయింట్కు మద్దతు ముగిసినప్పుడు, తదుపరి ఆడిట్ కనుగొనడానికి గేట్వేలో బలహీనమైన అనుకూలత సెట్టింగ్లను దాచి ఉంచే బదులు దాని మినహాయింపును ఉద్దేశపూర్వకంగా తొలగించండి. strongSwan యొక్క IKEv2 డాక్యుమెంటేషన్ మార్పిడులు ఎలా కాన్ఫిగర్ చేయబడతాయో తెలిపే ఉపయోగకరమైన సూచన.