Kí ni ìdí tí Android fi so mọ́ IPsec VPN ilé, tí Windows kò ṣe bẹ́ẹ̀

Fọ́nù náà ń darapọ̀ mọ́ VPN róútà náà láìsí ẹ̀dùn ọkàn, nígbà tí kọ̀mpútà àgbékà tó wà lórí Wi-Fi kan náà kò lè ṣe bẹ́ẹ̀. Àwọn ẹ̀rí ìwọlé kan náà, sáfà kan náà, ìṣẹ́jú kan náà. Ìyàtọ̀ náà wà nínú àtìlẹ́yìn protokọ́ọ̀lì kì í ṣe ọ̀rọ̀ ìpamọ́: róútà náà ń fi profáìlì hàn tí ẹ̀rọ ìṣiṣẹ́ kan ń ṣiṣẹ́ rẹ̀ tí èkejì kò tíì ṣe rí.

Kọ́kọ́ dámọ̀ profáìlì náà, lẹ́yìn náà fi wé ohun tí olùsọ̀rọ̀ kọ̀ọ̀kan ń sọ gan-an.

Àkójọ kan, protokọ́ọ̀lì mẹ́ta

Lábẹ́ àkọlé IPsec kan ṣoṣo, fáìmwéà àwọn olùlò lè fi àwọn ọ̀nà ìsọ̀rọ̀ mẹ́ta tó yàtọ̀ gan-an pamọ́. Èkíní ni IKEv1 pẹ̀lú XAUTH: àṣírí ẹgbẹ́ tí wọ́n pín, lẹ́yìn náà orúkọ olùlò àti ọ̀rọ̀ ìpamọ́ lórí rẹ̀. Èkejì ni L2TP/IPsec, níbi tí PPP ti ń ṣiṣẹ́ nínú ìgbéwọlé IPsec tí a fi kọ́kọ́rọ́ tí wọ́n pín dáàbò bò. Ẹ̀kẹta ni IKEv2, tí a ń fi àwọn ẹ̀rí ìjẹ́rìí tàbí EAP ṣe ìjẹ́rìí rẹ̀.

Ka àwọn pápá, kì í ṣe àmì náà. Àṣírí ẹgbẹ́ pẹ̀lú àkójọ olùlò túmọ̀ sí IKEv1 XAUTH. Kọ́kọ́rọ́ tí wọ́n pín pẹ̀lú àkọsílẹ̀ PPP túmọ̀ sí L2TP/IPsec. Ẹ̀rí ìjẹ́rìí sáfà tí kò ní àṣírí ẹgbẹ́ túmọ̀ sí IKEv2.

Àlàfo àtìlẹ́yìn láàrín fọ́nù àti kọ̀mpútà àgbékà

Android ń gbé olùsọ̀rọ̀ IKEv1 XAUTH PSK nínú rẹ̀, ìdí nìyẹn gan-an tí fọ́nù fi ń ṣàṣeyọrí pẹ̀lú róútà tí kò pèsè ohunkóhun mìíràn. Windows kò ṣe bẹ́ẹ̀: olùsọ̀rọ̀ àbímọ́ rẹ̀ ń bójú tó L2TP/IPsec àti IKEv2, kò sí àṣàyàn IKEv1 XAUTH láti tan. Títún àṣírí kọ sínú kò lè ràn wọ́n lọ́wọ́, nítorí pé ohun tí ó ṣẹ́ kù ni protokọ́ọ̀lì kì í ṣe ẹ̀rí ìwọlé.

Ẹ̀gbẹ́ Apple jẹ́ àfojúsùn tí ń rìn. Àwọn ìtúsílẹ̀ macOS àti iOS tuntun ń lọ sí IKEv2, àwọn profáìlì àwòṣe Cisco àtijọ́ ṣì wà ní àwọn àkójọ kan, ìgbéga sì lè yọ tàbí di ohun tí ó ṣiṣẹ́ ní oṣù tó kọjá lẹ́kùn. Mac tí ó so mọ́ àná tí kò sì so mọ́ lónìí, láìsí ìyàtọ̀ róútà, sábà máa ń jẹ́ èyí.

Àwọn ètò méjì tí ń ba àwọn profáìlì tó tọ́ jẹ́

Ojú-ìwé Synology fún L2TP/IPsec ń pèsè àpótí àmì tí a kọ sí Enable SHA2-256 compatible mode (96 bit). Àwọn olùsọ̀rọ̀ Apple láti iOS 14 àti macOS Big Sur síwájú kọ ipò tí a gé kúrò yẹn, nítorí náà a gbọ́dọ̀ yọ àmì náà fún wọn. Bí a bá fi í tan, ọ̀nà ìsọ̀rọ̀ náà yóò ṣe ìjẹ́rìí kí ó sì já bọ́, èyí tí ó dàbí ẹ̀rí ìwọlé búburú ṣùgbọ́n tí kì í ṣe bẹ́ẹ̀. Olùpèsè ń kọ nípa yíyí yìí, ìgbà tí ó sábà máa ń bẹ̀rẹ̀ sí ṣe pàtàkì ni ìgbéga ẹ̀rọ ìṣiṣẹ́.

Windows ń tọ́jú àwọn ẹ̀rí ìjẹ́rìí nínú ilé ìpamọ́ méjì ọ̀tọ̀ọ̀tọ̀, IKEv2 sì ń ka ti ẹ̀rọ náà nìkan. Gbé ẹ̀rí olùsọ̀rọ̀ wọlé pẹ̀lú kọ́kọ́rọ́ àdáni rẹ̀ sínú àkọsílẹ̀ kọ̀mpútà; ẹ̀rí tí a fi sábẹ́ àkọsílẹ̀ olùlò rẹ yóò hàn nínú kọ́nsóòlù ìṣàkóso kò sì ní dé ọ̀dọ̀ iṣẹ́ IKEv2 rí. EAP-TLS ni ìṣẹ̀lẹ̀ kan ṣoṣo tí ẹ̀rí olùlò lè wúlò, CA tí ó fọwọ́ sí i sì ṣì gbọ́dọ̀ jẹ́ ẹni tí ẹ̀rọ náà gbà gbọ́. Àṣìṣe níbí yóò hàn bí ìkùnà ìjẹ́rìí, kì í ṣe bí ìbéèrè ẹ̀rí tí ó ṣẹ́ kù.

Nígbà tí róútà náà bá wà bí ó ti rí

Róútà tí ó ń sọ XAUTH PSK nìkan ń fi ọ̀nà mẹ́ta sílẹ̀: olùsọ̀rọ̀ olùpèsè, olùsọ̀rọ̀ ẹlẹ́gbẹ́ kẹta tí ó ṣì ń ṣiṣẹ́ profáìlì náà, tàbí gbígbé ìparí ọ̀nà ìsọ̀rọ̀ lọ sí ohun tí ó ń sọ IKEv2. Bí àpẹẹrẹ, AVM ń tẹ̀wé jáde fáìmwéà olùsọ̀rọ̀ Windows àti fáìlì ìṣètò tí a kó jáde fún àwọn róútà rẹ̀. A ń ṣe àtìlẹ́yìn fún ọ̀nà yẹn, ó sì túmọ̀ sí fífi irinṣẹ́ olùpèsè sórí kọ̀mpútà àgbékà kọ̀ọ̀kan.

Àtìlẹ́yìn ṣe pàtàkì ju ẹ̀wà lọ nígbà tí àwọn kọ̀mpútà àgbékà kì í ṣe tìrẹ láti tún kọ́.

Wọn iye ààbò pẹ̀lú. Àṣírí ẹgbẹ́ kan ń bo olùlò kọ̀ọ̀kan, nítorí náà ẹnikẹ́ni tí ó bá di í mú lè dípò sáfà náà kí ó sì gbá orúkọ olùlò àti ọ̀rọ̀ ìpamọ́ tí olùsọ̀rọ̀ fi lélẹ̀. Níbi tí IKEv2 pẹ̀lú àwọn ẹ̀rí ìjẹ́rìí wà, ìṣíwọlé yẹn níye lórí ju ọ̀nà àyídá kejì olùsọ̀rọ̀ kọ̀ọ̀kan lọ.

Ṣe àyẹ̀wò láti ìta wọ inú

Kọ́kọ́ gba ìpàdé tí ń ṣiṣẹ́ kan láti fọ́nù, kí ẹ̀gbẹ́ sáfà lè hàn gbangba kí kọ̀mpútà àgbékà tó wọlé. Lẹ́yìn náà gbé profáìlì tí a kó jáde ti róútà náà wọlé láìyípadà kí o sì ka àkọsílẹ̀ olùsọ̀rọ̀ dípò ojú-ìwé ipò róútà. Bí àkọsílẹ̀ kò bá fi ìgbìmọ̀ kankan tí ń jáde hàn, kọ̀mpútà àgbékà kò tíì dé ọ̀dọ̀ olùdáhùn rí. Bí wọ́n bá pààrọ̀ àwọn ìgbìmọ̀ tí ó sì kùnà, èdèkọ́ ni ó jẹ́ nípa àwọn álígórítímù, ìdánimọ̀ tàbí ẹ̀rí ìwọlé.

Fi profáìlì fọ́nù tí ń ṣiṣẹ́ pamọ́ gẹ́gẹ́ bí ìṣàkóso. Nígbà tí kọ̀mpútà àgbékà nìkan bá bàjẹ́ lẹ́yìn ìmúdójúìwọ̀n fáìmwéà, ẹ̀gbẹ́ sáfà ń ṣe bíi ti àtẹ́lẹ̀. Nígbà tí àwọn méjèèjì bá bàjẹ́, wo ẹ̀rí ìjẹ́rìí tàbí ẹnu-ọ̀nà tí ń gbọ́rọ̀ kí o tó fọwọ́ kan olùsọ̀rọ̀ kankan.