VPN Android sí Cisco IOS: àdéhùn tí ó yẹ kí a gbà kọ́kọ́

Fọ́nránì náà gbọ́dọ̀ dé ẹnu-ọ̀nà Cisco kan. Ẹnìkan ti sọ orúkọ àbáni tí a ó fi sínú tẹ́lẹ̀. Ìyẹn ni òpin tí kò tọ́ nínú ìlànà náà, ìdí niyẹn tí ọ̀nà abẹ́lẹ̀ fi kùnà lẹ́yìn wákàtí kan tí a tún tẹ àwọn ẹ̀rí ìwọlé.

Ohun tí o nílò kọ́kọ́ ni àdéhùn ìsopọ̀: ìlànà, ìjẹ́rìí, ìdánimọ̀, ohun èlò ìgbẹ́kẹ̀lé, pínpín àdírẹ́sì àti ìtọ́sọ́nà, tí ẹni tí ń ṣe àkóso ẹnu-ọ̀nà kọ sílẹ̀.

Gbà á ní ìkọ̀wé, ìyàn àbáni yóò di ìwákiri lásán. Kó o kọ̀ ọ́, gbogbo ìkùnà yóò dàbí ọ̀rọ̀ ìpamọ́ tí kò tọ́.

Ṣe àkójọ ìsọfúnni kí o tó fi ohunkóhun sínú

Fi àkọsílẹ̀ ránṣẹ́ sí ẹni tí ó ni ẹnu-ọ̀nà, kí o sì béèrè àwọn ìdáhùn, kì í ṣe orúkọ ọjà. Ẹ̀ka mẹ́sàn-án bo profáìlì ìwọlé láti òkèèrè ní kíkún:

1. Orúkọ olùgbàlejò tàbí àdírẹ́sì ẹnu-ọ̀nà tí àbáni gbọ́dọ̀ pè, àti bóyá ó ṣeé dé láti ìta.
2. Ìlànà àti ẹ̀yà: IKEv2, ìran IPsec mìíràn, tàbí iṣẹ́ tí ó dá lórí TLS.
3. Ìdánimọ̀ ẹlẹ́gbẹ́ tí ẹnu-ọ̀nà ń retí, àti ohun tí òun fúnra rẹ̀ ń gbé kalẹ̀ padà.
4. Ohun èlò ìgbẹ́kẹ̀lé: CA wo ni ó ń fi ọwọ́ sí ìwé-ẹ̀rí ẹnu-ọ̀nà, tàbí bóyá kọ́kọ́rọ́ tí a pín ṣáájú ni a ń lò.
5. Ìjẹ́rìí olùṣe: ìwé-ẹ̀rí, orúkọ olùṣe àti ọ̀rọ̀ ìpamọ́ EAP, tàbí kọ́kọ́rọ́ tí a pín ṣáájú.
6. Àkójọ àdírẹ́sì tí àbáni ń wọ̀, pẹ̀lú bojú àti ẹnu-ọ̀nà.
7. Àwọn olùsìn DNS tí a ó lò nínú ọ̀nà abẹ́lẹ̀, àti bóyá àbáni gbọ́dọ̀ gbà wọ́n.
8. Àwọn ìpilẹ̀ ibi-ìdí tí a gbà láàyè, àti bóyá a gbọ́dọ̀ dí ìrìnàjò tí ó wà ní ìta wọn.
9. Àwọn ẹ̀yà àbáni tí a ṣe àtìlẹ́yìn fún àti àwọn ẹ̀yà ètò ìṣiṣẹ́ fọ́nránì, pẹ̀lú ìbéèrè ìforúkọsílẹ̀ eyíké.

Èjì nínú àwọn ẹ̀ka yẹn ni ó ń fa ọ̀pọ̀lọpọ̀ ìkùnà tí a lè yẹ̀ sí. Láìsí ohun èlò ìgbẹ́kẹ̀lé, o kò lè ṣàyẹ̀wò ẹnu-ọ̀nà, nítorí náà àbáni tí ó tọ́ yóò dàbí ẹni tí ó bàjẹ́. Láìsí àwọn ìpilẹ̀ tí a gbà láàyè, o kò lè ya ààlà ìtọ́sọ́nà sọ́tọ̀ kúrò nínú ìṣòro iṣẹ́.

Orúkọ olùtà kì í ṣe ìlànà

Cisco IOS àti IOS XE ń pèsè ọ̀pọ̀lọpọ̀ ìṣètò ìwọlé láti òkèèrè, wọn kò sì pín ọ̀nà ìgbékalẹ̀ kan náà. IKEv2 pẹ̀lú profáìlì irú FlexVPN kì í ṣe iṣẹ́ kan náà pẹ̀lú ìṣètò IKEv1 àtijọ́, iṣẹ́ àbáni tí ó dá lórí TLS sì jẹ́ ọjà mìíràn, ní ọ̀pọ̀ ìgbà lórí pẹpẹ mìíràn nínú àyíká kan náà.

Nítorí náà àbáni tí orúkọ rẹ̀ dárúkọ olùtà olùdarí kò fi ohunkóhun hàn. Ó lè ṣe ọ̀kan nínú àwọn iṣẹ́ yẹn dáadáa, kò sì ṣe èyíkéyìí nínú àwọn mìíràn. Béèrè iṣẹ́ wo ni a ṣètò, lẹ́yìn náà yẹ̀wò bóyá àwọn ìwé àbáni dárúkọ iṣẹ́ yẹn gẹ́gẹ́ bí ohun tí a ṣe àtìlẹ́yìn fún.

Àwọn ìwé IKEv2 ti Cisco fúnra wọn ya àbá àti ìlànà àti profáìlì àti ìkáwọ́ kúrò gẹ́gẹ́ bí ohun èlò ọ̀tọ̀ọ̀tọ̀. Ìgbékalẹ̀ yẹn wúlò nígbà tí o bá ń ka ìṣètò tí ẹnìkan fi lẹ̀ mọ́ ọ: ó sọ fún ọ ní ohun èlò wo ni ó ní àwọn ètò tí ó ṣe pàtàkì fún fọ́nránì jíjìnnà, dípò kí a wo gbogbo fáìlì gẹ́gẹ́ bí ìdìpọ̀ kan.

Ohun tí àkójọpọ̀ àdámọ́ Android bo

Android ń fi profáìlì IKEv2/IPsec pẹpẹ hàn nípasẹ̀ Ikev2VpnProfile, pẹ̀lú àwọn irú ìjẹ́rìí ọ̀tọ̀ọ̀tọ̀ fún kọ́kọ́rọ́ tí a pín ṣáájú, ìwé-ẹ̀rí RSA, àti orúkọ olùṣe àti ọ̀rọ̀ ìpamọ́ EAP. Ìtọ́kasí Ikev2VpnProfile ni ọ̀rọ̀ ìkẹ́kọ̀ọ́ lórí ohun tí olùkọ́ ń gbà, pẹ̀lú orúkọ olùgbàlejò ẹnu-ọ̀nà àti CA gbòǹgbò olùsìn tí a ń lò láti ṣàyẹ̀wò rẹ̀.

API yẹn jẹ́ ìkéde agbára, kì í ṣe ìlérí ìbámu. Ó sọ pé pẹpẹ lè ṣe IKEv2 pẹ̀lú àwọn irú ìjẹ́rìí yẹn. Kò sọ pé ojú-ìṣètò OEM kan pàtó ń fi gbogbo pápá hàn, bẹ́ẹ̀ ni kò sọ pé fáìlì profáìlì tí a gbé jáde láti ọjà mìíràn yóò wọlé.

Ó tún túmọ̀ sí pé àkójọpọ̀ àdámọ́ kò ní gbà ọ́ là nígbà tí ẹnu-ọ̀nà bá ń ṣiṣẹ́ iṣẹ́ tí pẹpẹ kò ṣe. Ní irú àkókò yẹn o nílò àbáni olùtà tí olùṣiṣẹ́ ń ṣe àtìlẹ́yìn fún, tí a fi sínú àti tí a ṣètò bí olùṣiṣẹ́ ṣe kọ ọ́, kì í ṣe ọ̀nà àyídá tí a kọ́ lórí ìlànà tí fọ́nránì kò gbọ́.

Dán wò ní ìtẹ̀lé tí a fi kọ àdéhùn

Ṣàyẹ̀wò ìpele kan ní àkókò kan, kí o sì dúró ní ìkùnà àkọ́kọ́, nítorí àwọn ìdánwò tó tẹ̀lé kò ní ìtumọ̀ títí àwọn ti ṣáájú yóò fi kọjá.

Ìgbẹ́kẹ̀lé. Bí àbáni bá kọ ìwé-ẹ̀rí ẹnu-ọ̀nà, kò sí ohun mìíràn tí ó ṣe pàtàkì. Jẹ́rìí pé CA tí a fún ọ ń fi ọwọ́ sí ìwé-ẹ̀rí tí ẹnu-ọ̀nà gbé kalẹ̀, àti pé orúkọ olùgbàlejò tí o pè wà nínú rẹ̀. Fi ìṣàyẹ̀wò sílẹ̀ ní ṣíṣí; pípa á yóò sọ ìṣòro ìdánimọ̀ di ewu ìdálẹ́nu.

Ìjẹ́rìí. Àwọn ẹ̀rí tí a kọ̀ àti àbá tí kò bámu ń mú àṣìṣe ọ̀tọ̀ọ̀tọ̀ wá ṣùgbọ́n ìkùnà tí ó jọra. Àkọsílẹ̀ ẹnu-ọ̀nà ni olùdájọ́: yóò sọ bóyá a gba àbá náà kí ó tó sọ ohunkóhun nípa olùṣe.

Àdírẹ́sì àti DNS. Jẹ́rìí pé fọ́nránì gba àdírẹ́sì láti inú àkójọ tí a kọ sílẹ̀, lẹ́yìn náà yanjú orúkọ inú kan. Ọ̀nà abẹ́lẹ̀ tí ó gòkè wá pẹ̀lú àdírẹ́sì ṣùgbọ́n láìsí olùyanjú yóò dàbí ẹni tí ó sopọ̀, yóò sì huwà bí ẹni pé kò sí ohun tí ń ṣiṣẹ́.

Ìdé. Dán ibi-ìdí kan tí a gbà láàyè wò pẹ̀lú àdírẹ́sì, lẹ́yìn náà pẹ̀lú orúkọ. Bí àdírẹ́sì bá ṣiṣẹ́ tí orúkọ kò ṣiṣẹ́, o padà sí DNS. Bí èyíkéyìí kò bá ṣiṣẹ́, fi ìpilẹ̀ tí o ń dán wò wé àkọsílẹ̀ tí a gbà láàyè kí o tó fọwọ́ kàn án.

Àwọn ọ̀nà ìkùnà àti ìpadàsẹ́yìn

Pa profáìlì tí ó ṣiṣẹ́ ṣáájú mọ́ ní gbígbé jáde àti ní kíkọ sílẹ̀ kí o tó yí ohunkóhun padà, pẹ̀lú orúkọ ìkọ̀kọ̀ CA àti àkójọ àdírẹ́sì. Nígbà náà ìpadàsẹ́yìn túmọ̀ sí mímú profáìlì tí a mọ̀ padà, kì í ṣe kíkọ́ rẹ̀ tún láti inú ìrántí nígbà ìdádúró.

Nígbà tí ó bá ṣiṣẹ́, kọ àwọn ìdáhùn àkójọ mẹ́sàn-án sí ẹ̀gbẹ́ profáìlì. Fọ́nránì tó tẹ̀lé, ìmúdójúìwọ̀n ètò tó tẹ̀lé àti ìyípadà ẹnu-ọ̀nà tó tẹ̀lé yóò di ìfiwéra pẹ̀lú ìwé kan dípò ọ̀sán mìíràn tí a fi ń ṣe àròsọ.