IKEv1 pẹ̀lú XAuth àti OTP: ohun tí ìbéèrè kọ̀ọ̀kan ń béèrè
PSK ẹgbẹ́, pàṣípààrọ̀ XAuth olùmúlò àti ìpèníjà OTP jẹ́ ohun ìwọlé mẹ́ta ọ̀tọ̀ọ̀tọ̀. So ìbéèrè kọ̀ọ̀kan mọ́ ẹni tí ó ni í kí o tó fi ẹ̀rọ alákọ̀ọ́kọ́ mìíràn sórí ẹ̀rọ.
IKEv1 pẹ̀lú PSK, XAuth àti OTP kò béèrè ọ̀rọ̀ ìkọ̀kọ̀ ṣíṣeéṣe kan. Ó ń ṣe àwọn ìpele orí kọ́kọ́rọ́ tí wọ́n pín láàárín àwọn ẹlẹ́gbẹ́, pàṣípààrọ̀ olùmúlò, àti kókó kejì tí backend ń pinnu bí yóò ṣe béèrè fún un. Ìpele kọ̀ọ̀kan ní ẹni tí ó ni í àti ìfiránṣẹ́ ìkùnà tirẹ̀. Pípọ̀ wọ́n pọ̀ ń mú kí àwọn ènìyàn tún kọ kóòdù ìlò-ẹ̀ẹ̀kan sínú pápá tí ó ń tọ́jú àṣírí ẹgbẹ́.
So ìbéèrè kọ̀ọ̀kan mọ́ ìpele tí ó béèrè fún un kí o tó fi ẹ̀rọ alákọ̀ọ́kọ́ mìíràn sórí ẹ̀rọ tàbí kí o tún ẹ̀rí ìdánimọ̀ ṣe.
Àṣírí mẹ́ta, ẹni mẹ́ta
Kọ́kọ́rọ́ tí wọ́n pín ṣáájú jẹ́ ti àjọṣepọ̀ àwọn ẹlẹ́gbẹ́ a sì ń ṣètò rẹ̀ lẹ́ẹ̀kan nípasẹ̀ ẹni tí ó ń ṣàkóso ìpẹ̀kun méjèèjì. Ẹ̀rí ìdánimọ̀ olùmúlò jẹ́ ti backend ìjẹ́rìí a sì ń ṣàyẹ̀wò rẹ̀ ní gbogbo ìwọlé. Kókó kejì jẹ́ ti ètò tọ́kẹ́nì tí ìdáhùn rẹ̀ ń yí padà ní gbogbo ìgbìyànjú. Kò sí ẹni tí ó rọ́pò òmíràn, àti ìmúṣẹ tí ó kà wọ́n sí ọ̀rọ̀ ìkọ̀kọ̀ kan yóò kùnà ní ìpele tí ẹnìkankan kò kọ sílẹ̀.
Kọ ìlà mẹ́ta sílẹ̀: ẹni tí ó ni í, àkókò ìlò, àti ìfiránṣẹ́ ìkùnà tí kọ̀ọ̀kan ń mú jáde. Tábìlì yẹn ni irinṣẹ́ àyẹ̀wò, kì í ṣe orúkọ àwọn pápá nínú ẹ̀rọ alákọ̀ọ́kọ́.
| Layer | Owner | Lifetime |
|---|---|---|
| Pre-shared key | Peer configuration | Until operators change it |
| XAuth credential | Authentication backend | Per session, per policy |
| One-time code | Token system | Single use |
PSK: ti ẹlẹ́gbẹ́, kì í ṣe ti ènìyàn
Nínú ìṣètò àtijọ́ yìí, kọ́kọ́rọ́ tí wọ́n pín ṣáájú ń jẹ́rìí ẹlẹ́gbẹ́ méjì gateway, nítorí náà ìwọlé olùmúlò kò rọ́pò rẹ̀ láé. Ó tún jẹ́ iye tí ó ṣeéṣe jùlọ láti jẹ́ aṣiṣe ní ọ̀nà tí ń mú àṣìṣe ìdúnàádúrà gbogbogbò jáde dípò ìbéèrè. Tí tunnel bá kùnà kí ìbéèrè olùmúlò kankan tó farahàn, kọ́kọ́rọ́ tàbí àwọn àbá ni wọ́n ń fura sí.
Ẹ̀rí ìdánimọ̀ olùmúlò kò lè tún ìkùnà ìpele kìíní ṣe. Yíyí rẹ̀ padà ń fi iye ẹ̀rí ìdánimọ̀ kan ṣoṣo tí o lè yí padà láìléwu ṣòfò, ó sì ń fún èròǹgbà tí kò tọ́ lókun.
XAuth: pàṣípààrọ̀ olùmúlò àtijọ́
XAuth ń fi pàṣípààrọ̀ ìjẹ́rìí olùmúlò kún orí ìjẹ́rìí ẹlẹ́gbẹ́ IKEv1, gateway sì ń pinnu irú backend tí yóò ṣàyẹ̀wò rẹ̀. Ní ìbámu pẹ̀lú backend yẹn, pàṣípààrọ̀ náà lè gba ọ̀rọ̀ ìkọ̀kọ̀ àkójọ, ẹ̀rí RADIUS tàbí ìdáhùn tọ́kẹ́nì. Ọ̀rọ̀ XAuth ń dárúkọ ọ̀nà gbígbé pàṣípààrọ̀ náà, kì í ṣe irú ẹ̀rí ìdánimọ̀.
Ṣàyẹ̀wò irú backend tí profáìlì gateway ń tọ́ka sí. Ìyẹn sọ ohun tí wọn yóò béèrè lọ́wọ́ olùmúlò àti ohun tí àtúntò ọ̀rọ̀ ìkọ̀kọ̀ ń yí padà gan-an, kò sì sí èyí tí ó hàn nínú profáìlì ẹ̀rọ alákọ̀ọ́kọ́.
OTP: ohunkóhun tí backend bá béèrè
Àwọn ìmúṣẹ kan ń béèrè kóòdù ìlò-ẹ̀ẹ̀kan ọ̀tọ̀ọ̀tọ̀ lẹ́yìn ọ̀rọ̀ ìkọ̀kọ̀, àwọn mìíràn ń ṣàlàyé ọ̀nà ìwọlé àpapọ̀ pẹ̀lú apàyà tí wọ́n kọ sílẹ̀. Àwọn méjèèjì wà, profáìlì tí ó wà níwájú rẹ ni ó pinnu èwo. Pípè àpapọ̀ kan jáde nítorí pé ó ṣiṣẹ́ ní ibòmíì ni ọ̀nà tí ó wọ́pọ̀ jùlọ láti jó tọ́kẹ́nì ìforúkọsílẹ̀. Àkọsílẹ̀ gateway fúnra rẹ̀ nìkan ni orísun tí ó ń pinnu rẹ̀.
Lo ọ̀nà tí wọ́n kọ sílẹ̀ pẹ̀lú ẹ̀rọ alákọ̀ọ́kọ́ tí ó lè parí pàṣípààrọ̀ tí gateway ń pèsè.
Ibi tí ààlà ẹ̀rọ alákọ̀ọ́kọ́ ń já ni
Fortinet ṣàlàyé pé FortiClient 7.4.4 àti lẹ́yìn náà kò tún ṣe àtìlẹ́yìn IKEv1 fún VPN IPsec mọ́, èyí tí í ṣe ààlà ọjà àti ẹ̀yà, kì í ṣe ìmúkúrò gbogbo, gẹ́gẹ́ bí àkọsílẹ̀ ìbámu FortiClient ti ṣe àkọsílẹ̀ rẹ̀. Àwọn ẹ̀rọ alákọ̀ọ́kọ́ mìíràn pẹ̀lú kò rọ́pò ara wọn: OpenConnect àti openfortivpn ń sọ àwọn ètò gateway pàtó, kì í ṣe àwọn profáìlì IKEv1 àìdánilójú. Ṣàyẹ̀wò ẹ̀yà IKE, ipò PSK, àtìlẹ́yìn XAuth àti àwòṣe ìbáraẹnisọ̀rọ̀ ẹ̀rọ alákọ̀ọ́kọ́ tí wọ́n fi sórí ẹ̀rọ lọ́kọ̀ọ̀kan. Ẹ̀rọ alákọ̀ọ́kọ́ tí ó so pọ̀ ní ọ̀nà mìíràn kò fi hàn pé ó ti ní ìbámu pẹ̀lú ohun tí wọ́n béèrè ní ìbẹ̀rẹ̀.
IKEv1 ti di ti kò tún ṣeé lò, nítorí náà ìfilélẹ̀ tuntun tí wọ́n kọ́ sórí ẹ̀rọ alákọ̀ọ́kọ́ àtijọ́ tí kò ní àtìlẹ́yìn jẹ́ ojútùú tí kò pẹ́. Béèrè lọ́wọ́ ẹni tí ó ni gateway fún ọ̀nà ìṣípòpadà tí ó ní àtìlẹ́yìn, pẹ̀lú bí wọn yóò ṣe ṣàkóso kókó kejì níbẹ̀.
Ṣàyẹ̀wò láìpa kókó náà
Ya àwọn ìpele nínú àkọsílẹ̀: ìdúnàádúrà ẹlẹ́gbẹ́, pàṣípààrọ̀ olùmúlò, èsì kókó kejì, lẹ́yìn náà pínpín àdírẹ́sì àti ọ̀nà. Kọ èròjà àti ìpele náà sílẹ̀ dípò gbígbìyànjú kóòdù nínú gbogbo pápá. Pípa kókó náà kí ìdánwò tó kọjá ń mú tunnel jáde tí kò fi ohunkóhun hàn nípa ìmúṣẹ náà.
Tọ́jú àwọn àṣírí ìforúkọsílẹ̀ àti kọ́kọ́rọ́ tí wọ́n pín nínú ibi ìtọ́jú tí wọ́n dáàbò bo ní ìbámu pẹ̀lú ìlànà àjọ. Kóòdù ìlò-ẹ̀ẹ̀kan nínú fáìlì tí ó wà títí jẹ́ kókó tí ó ti dáwọ́ duro láti jẹ́ kókó.