Windows VPN vs Cisco Secure Client: ఏది సరైనది?
బ్రాండ్ ప్రోటోకాల్ పేరు కాదు: Windows అనేక స్థానిక రకాలను అందిస్తుంది మరియు Cisco క్లయింట్ ఒకటి కంటే ఎక్కువ మోడ్‌లకు ప్రొఫైల్‌లను కలిగి ఉంది. ప్రొఫైల్ చదవండి.
ఒకే గేట్‌వేకు రెండు సూచనలు వస్తాయి: Windows VPN తో కనెక్ట్ అవ్వండి లేదా Cisco క్లయింట్‌ను ఇన్‌స్టాల్ చేయండి. గేట్‌వే ఆశించే మార్పిడిని ఏదీ పేర్కొనదు, ఎందుకంటే Windows అనేక స్థానిక కనెక్షన్ రకాలను చూపుతుంది మరియు విక్రేత క్లయింట్ ఒకటి కంటే ఎక్కువ మోడ్‌లకు ప్రొఫైల్‌లను కలిగి ఉంది. రెండు లేబుళ్లు సాఫ్ట్‌వేర్‌ను వివరిస్తాయి, అయితే గేట్‌వే ప్రోటోకాల్, ప్రామాణీకరణ మరియు విధానం గురించి మాట్లాడుతుంది. సమాధానం ప్రొఫైల్‌లో ఉంది, కనెక్ట్ కాకుండానే దాన్ని చదవవచ్చు.
లేబుల్ సాఫ్ట్‌వేర్‌ను పేర్కొంటుంది, మార్పిడిని కాదు
బ్రాండ్ మరియు ఆపరేటింగ్ సిస్టమ్ రెండు వేర్వేరు వాస్తవాలు, రెండూ వైర్ ఫార్మాట్‌ను ఎంచుకోవు. Windows స్థానిక రకాల సమితిని అందిస్తుంది, Cisco క్లయింట్ SSL లేదా IPsec/IKEv2 నడపగల ప్రొఫైల్ ఇంజిన్‌ను అందిస్తుంది. రెండింటినీ కలిపితే మార్పిడులకు బదులు కంపెనీలను పోల్చే పట్టికలు తయారవుతాయి.
క్రింది పట్టిక ఉత్పత్తి ప్రశ్నను మూడు చదివే స్థలాలతో మరియు ప్రతిదీ ఉంచే ఫీల్డ్‌తో భర్తీ చేస్తుంది. ఆ ఫీల్డ్‌లను నమోదు చేయండి, అస్పష్టత మాయమవుతుంది:
| Where to read it | Field name to record | What a mismatch looks like |
|---|---|---|
| Native Windows profile | TunnelType and AuthenticationMethod from Get-VpnConnection | The client offers IKEv2 while the gateway answers only on an SSL port |
| Vendor client profile | SSL or IPsec/IKEv2 mode, plus the client and headend version pair | The imported profile negotiates a mode this headend does not serve |
| Gateway configuration | Protocol, authentication policy and the certificate the headend presents | The client authenticates and then drops, because policy expects another method |
Microsoft యొక్క Windows VPN రకాల సూచన స్థానిక రకాల్లో IKEv2 మరియు SSTP లను జాబితా చేస్తుంది, ఇది స్థానిక ప్రొఫైల్ అంటే PPTP అనే భావనను తొలగిస్తుంది. Cisco ప్రొఫైల్ పత్రాలు సరిపోయే ప్రధాన నోడ్ విధానంతో SSL మరియు IPsec/IKEv2 రెండు మోడ్‌లను వివరిస్తాయి. ప్రతి విక్రేత అనేక ఎంపికలను అందిస్తాడు, కాబట్టి ఏ పేరు ఒక ప్రోటోకాల్‌ను సూచించదు.
స్థానిక రకాలు వైర్‌పై ఏమి పెడతాయి
IKEv2 UDP పై భద్రతా సంఘాలను చర్చించి, IPsec లోపల ట్రాఫిక్‌ను తీసుకువెళుతుంది, ఇది దాన్ని Microsoft-ప్రత్యేక రూపకల్పన కాకుండా ఇతర IKEv2 అమలులకు సమానం చేస్తుంది. SSTP PPP ను HTTPS సెషన్ లోపల చుట్టి, IKEv2 దాటలేని ప్రాక్సీలను దాటుతుంది, వైర్‌పై TLS లాగా కనిపిస్తుంది, కానీ TLS VPN ప్రోటోకాల్ కాదు. ఈ రెండు వాస్తవాలు సొరంగం ఒక నెట్‌వర్క్‌లో పనిచేసి మరొకదానిలో విఫలమవుతుందని చెప్పే టికెట్‌లో ఎక్కువ భాగాన్ని వివరిస్తాయి.
IPsec తో L2TP మరియు పాత PPTP ఎంట్రీ ఒకే డ్రాప్‌డౌన్‌లో ఉన్నాయి, అక్కడ వాటి ఉనికి సర్వర్ మద్దతు గురించి ఏమీ చెప్పదు. డ్రాప్‌డౌన్ అనేది ఆపరేటింగ్ సిస్టమ్ ప్రయత్నించగల వాటి మెనూ, గేట్‌వే సామర్థ్య ప్రకటన కాదు. దాన్ని మద్దతు జాబితాగా చదవడమే రెండు గంటల ఆధారాల వేట ప్రారంభం.
స్థానిక ప్రొఫైల్‌లో ముఖ్యమైన ఫీల్డ్‌లు కనెక్షన్ రకం, ప్రామాణీకరణ పద్ధతి మరియు సర్వర్ గుర్తింపు. తప్పు రకం చెడ్డ పాస్‌వర్డ్ కంటే వేరే దశలో విఫలమవుతుంది, ఆ భేదమే అనుసరించదగిన సూచన.
విక్రేత క్లయింట్ ఏమి జోడిస్తుంది: ప్రొఫైల్‌లు, ప్రోటోకాల్ కాదు
Cisco క్లయింట్ ప్రొఫైల్‌లకు పాత్ర. SSL మోడ్ మరియు IPsec/IKEv2 మోడ్ మార్పిడి, పోర్ట్ అంచనాలు మరియు లోపం వచనంలో భిన్నంగా ఉంటాయి, దిగుమతి చేసిన ప్రొఫైల్ వాటి మధ్య ఎంచుకుంటుంది. కాబట్టి క్లయింట్ ఇన్‌స్టాల్ చేయడం చేరుకోగల సామర్థ్యం గురించి ఏమీ నిరూపించదు.
వెర్షన్‌లు ఒక కారణంతో జత చేయబడతాయి. ఫీచర్లు, ప్రామాణీకరణ ప్రవాహాలు మరియు స్థితి తనిఖీలు క్లయింట్ మరియు ప్రధాన నోడ్ మధ్య చర్చించబడతాయి, కాబట్టి పాత క్లయింట్ కొత్త నోడ్ ఎదుట నెట్‌వర్క్ వైఫల్యంగా చదవబడే విధంగా విఫలమవవచ్చు. ఆ జత కనెక్షన్ నిర్వచనానికి చెందుతుంది, అప్‌గ్రేడ్ గమనికకు కాదు.
మరో సంస్థ నుండి ఎగుమతి చేసిన ప్రొఫైల్ స్థానిక ప్రధాన నోడ్‌తో అరుదుగా సరిపోతుంది, దాన్ని దిగుమతి చేస్తే క్లయింట్ గేట్‌వే అందించని మోడ్‌ను అందించవచ్చు. మొదట ప్రొఫైల్ నుండి మోడ్ చదవండి, తర్వాత గేట్‌వే కాన్ఫిగర్ చేసిన ప్రోటోకాల్ మరియు ప్రామాణీకరణ విధానంతో పోల్చండి. అవి సరిపోయిన తర్వాతే నెట్‌వర్క్ అనుమానాస్పదం అవుతుంది. ఈ క్రమం తప్పు సేవ వైపు చూపిన ఆరోగ్యకరమైన TLS సెషన్‌ను చూపించే ప్యాకెట్ క్యాప్చర్‌ను ఆదా చేస్తుంది.
ఏదైనా మార్చే ముందు స్థానిక ప్రొఫైల్ చదవండి
Windows లో స్థానిక కాన్ఫిగరేషన్‌ను డయల్ చేయకుండా చదవవచ్చు, అవుట్‌పుట్ రకం మరియు ప్రామాణీకరణ పద్ధతిని నేరుగా పేర్కొంటుంది. ఆ విలువలను గేట్‌వే యజమాని ప్రధాన నోడ్ ఏమి అంగీకరిస్తుందని చెప్పే దానితో పోల్చండి. రకం టికెట్‌తో సరిపోకపోతే, మొదట టికెట్‌ను సరిచేయండి, ఎందుకంటే ఎప్పుడూ తప్పు కాని క్లయింట్‌ను మళ్లీ ఇన్‌స్టాల్ చేయడం కంటే అది చవక.
ఈ నాలుగు ఆదేశాలు ప్రొఫైల్, దాని మార్గాలు, కనెక్షన్ ప్రయత్నం మరియు పోర్ట్ చేరుకోగల సామర్థ్యాన్ని కవర్ చేస్తాయి. ప్రొఫైల్ ఇప్పటికే ఇన్‌స్టాల్ ఉన్న మెషీన్‌లో అదే క్రమంలో అమలు చేయండి:
Get-VpnConnection | Format-List Name,TunnelType,AuthenticationMethod,ServerAddress
Get-VpnConnection -Name 'Corp' | Select-Object -ExpandProperty Routes
rasdial
Test-NetConnection -ComputerName vpn.example.com -Port 443పోర్ట్ పరీక్షయే ఎక్కువ చదవబడుతుంది. లాగిన్ పేజీ అందించే TCP 443 శ్రోత మరియు IKEv2 ముగించే మరొకటి బయట నుండి ఒకేలా కనిపిస్తాయి, ఎందుకంటే పోర్ట్ ఒక స్థలం, ప్రోటోకాల్ కాదు.
ఫలితాన్ని మూడు ఫీల్డ్‌లుగా రాయండి, క్లయింట్, మోడ్ మరియు గేట్‌వే, వాటిని టికెట్ పక్కన ఉంచండి. దీని కంటే చిన్నది ఏదైనా తదుపరి వ్యక్తికి అదే అస్పష్టతను మళ్లీ కనుగొననిస్తుంది.