IKEv2 tàbí L2TP/IPsec: èwo ni prófáìlì tí sérfà rẹ ń ṣiṣẹ́?
Àmì kan ń fi ìpòrí méjì, oríṣi àṣírí mẹ́ta àti ìhùwàsí tí ó yàtọ̀ nígbà tí àdírẹ́sì bá yí padà pamọ́. Ya àwọn ìpele yà kí o tó fi àwọn àkójọ yẹ̀wò.
Àwọn orúkọ méjèèjì farahàn lẹ́gbẹ̀ẹ́ ara wọn nínú àkójọ ìsọ̀kalẹ̀ kan náà, èyí tí ń pè ọ́ láti yan láàárín àwọn méjì tí ó dọ́gba. Wọn kò dọ́gba. L2TP jẹ́ ètò ìsọ̀rọ̀ ọ̀nà abẹ́lẹ̀ tí kò ní àṣírí tirẹ̀, àti ààbò nínú iṣẹ́ L2TP/IPsec ń wá láti inú ìpele IPsec tí a fi yí i ká. IKEv2 ń ṣe ìdúnàdúrà ìsopọ̀ IPsec tààrà, kò sì ní ìgbésẹ̀ ọ̀nà abẹ́lẹ̀ nínú ọ̀nà abẹ́lẹ̀. Mímọ èwo ìpòrí tí sérfà rẹ ń pèsè ni ó ń pinnu prófáìlì, àwọn ìbéèrè àti ohun tí yóò ṣẹlẹ̀ nígbà tí kọ̀mpútà bá kúrò nínú nẹ́tíwọ́kì kan.
Ìpòrí méjì, àmì kan nínú ẹ̀rọ oníbàárà
L2TP ń gbé ìsopọ̀ kan jáde lórí UDP dé èbúté 1701 ó sì fi ìdìpọ̀ pamọ́ fún ẹnikẹ́ni tí ó bá fi yí i ká. So ó pọ̀ mọ́ IPsec ìwọ yóò rí ìpele méjì: ìsopọ̀ IPsec tí ń dáàbò bo ọ̀nà, àti ìsopọ̀ L2TP nínú rẹ̀ tí ń gbé àwọn férémù ìpele ìsopọ̀ olùlò àti ìjẹ́rìí PPP.
IKEv2 ń dá ìsopọ̀ ìṣàkóso kan, lẹ́yìn náà ìsopọ̀ ọmọ kan tàbí púpọ̀ tí ń dáàbò bo ìrìnàjò, gbogbo wọn nínú ìdílé pàṣípààrọ̀ kan lórí UDP 500 àti 4500. Kò sí ètò ìsọ̀rọ̀ ọ̀nà abẹ́lẹ̀ inú, bẹ́ẹ̀ ni kò sí ìdúnàdúrà PPP.
Àwọn ẹ̀rí: àṣírí mẹ́ta lórí ìpele mẹ́ta
Níbí ni ọ̀pọ̀ àkókò ìtìlẹ́yìn ti ń sọnù. Prófáìlì L2TP/IPsec lè béèrè kọ́kọ́rọ́ tí a ti pín tẹ́lẹ̀ fún ìpele IPsec àti orúkọ olùlò pẹ̀lú ọ̀rọ̀ ìkọ̀kọ̀ fún ìsopọ̀ PPP inú, àwọn ẹ̀yà ọ̀tọ̀ọ̀tọ̀ sì ń yẹ̀wò méjèèjì. Kọ́kọ́rọ́ tí a pín jẹ́ ti gbogbo ẹnubodè, nítorí náà kò dámọ̀ ẹnikẹ́ni; ó kàn ń fi hàn pé ẹ̀gbẹ́ kejì mọ àṣírí kan.
IKEv2 sábà máa ń lo àwọn ẹ̀rí-ìwé, tàbí EAP pẹ̀lú orúkọ olùlò àti ọ̀rọ̀ ìkọ̀kọ̀, ó sì lè lo kọ́kọ́rọ́ tí a ti pín tẹ́lẹ̀ pẹ̀lú. Àwọn àṣàyàn yẹn kò lè pàṣípààrọ̀ pẹ̀lú bàdì L2TP. Ìtúnsọ ọ̀rọ̀ ìkọ̀kọ̀ tí ń tún ìwọlé EAP tí a kọ̀ ṣe kò ṣe ohunkóhun fún ẹ̀rí oníbàárà tí ó ti kógbá, bẹ́ẹ̀ ni bí o ti tún ọ̀rọ̀ ìkọ̀kọ̀ àkọsílẹ̀ kọ̀ tó, kọ́kọ́rọ́ ẹnubodè tí kò tọ́ kò ní ní ìtẹ́lọ́rùn. Tí ìbéèrè tí o kò retí bá farahàn, béèrè lọ́wọ́ olùdarí ìdílé ìpele wo ni ó jẹ́ kí o tó ṣe àròsọ.
| Question | L2TP/IPsec | IKEv2 |
|---|---|---|
| What encrypts the traffic | A wrapping IPsec association | The child association |
| Ports you must permit | UDP 500/4500 and UDP 1701 inside | UDP 500 and 4500 |
| Typical secrets | Gateway PSK plus PPP credentials | Certificate, EAP, or PSK |
| Address change | Tunnel breaks, reconnect needed | Can migrate with MOBIKE |
Ohun tí MOBIKE ń yí padà, àti ohun tí kò yí padà
IKEv2 lè gbé ìsopọ̀ lọ sí àdírẹ́sì tuntun nígbà tí àwọn ìpẹ̀kun méjèèjì bá ṣe àtìlẹ́yìn MOBIKE, èyí tí ń bo ipò tí kọ̀mpútà gbé kúrò nínú Wi-Fi lọ sí ibi ìsopọ̀ tẹlifóònù láìfọ́ ìsopọ̀ ààbò.
Kò ń pa gbogbo ohun èlò mọ́ láàyè káàkiri ìgbésẹ̀ yẹn. Ìṣàn ìgbéjáde ṣì ń yí àdírẹ́sì padà, àwọn sọ́kẹ́tì tí a so mọ́ àdírẹ́sì àtijọ́ ṣì ń já, àti ìlànà tí ń fi ìrìnàjò mọ́ ibi ìsopọ̀ kan ṣì lè sọ ọ́ kúrò. Dan ìyípadà tí o ń ṣe gan-an wò, ìbáà jẹ́ kíkúrò nínú nẹ́tíwọ́kì, jíjì lọ́wọ́ oorun tàbí pípadà bọ̀ lẹ́yìn àkókò pípẹ́ tí kò sí ìgbésẹ̀, kí o sì wo ohun èlò náà dípò àmì Connected.
Àwọn ìrísí ìkùnà tí ń yà wọ́n
Prófáìlì L2TP/IPsec tí ó dé ẹnubodè tí ó sì dúró sábà máa ń kùnà lórí ọ̀kan nínú ìbéèrè méjì: kọ́kọ́rọ́ tí a pín tàbí àwọn ẹ̀rí PPP. Kọ́kọ́rọ́ tí kò tọ́ sábà kì í fi ohunkóhun wúlò hàn nínú àkọsílẹ̀ oníbàárà, nígbà tí ọ̀rọ̀ ìkọ̀kọ̀ tí kò tọ́ ń mú ìkọ̀ sílẹ̀ ìjẹ́rìí tí ó ṣe kedere, ìyàtọ̀ yẹn sì ń sọ ibi tí kí o wò.
Prófáìlì IKEv2 kùnà ní àsìkò tí ó tètè ju àti pẹ̀lú ohùn tí ó ga ju nígbà tí ìdánimọ̀ tàbí ẹ̀rí kò tọ́, nítorí pé ìsopọ̀ ìṣàkóso kì í parí rárá. Tí ìsopọ̀ bá parí tí ìrìnàjò sì ṣì kùnà, ìṣòro ti lọ sí ìsopọ̀ ọmọ, àwọn olùyan ìrìnàjò tàbí ọ̀nà, kò sì sí ìyípadà ẹ̀rí tí yóò ràn ọ́ lọ́wọ́.
Ibì tí ẹnìkọ̀ọ̀kan ṣì bá a mu
L2TP/IPsec ń wà nítorí pé ó wà lórí fẹ́rẹ̀ẹ́ gbogbo ẹ̀rọ oníbàárà àti pé kò nílò sọ́fítíwèé àfikún, èyí tí ó ṣe pàtàkì fún olùgbàṣẹ iṣẹ́ lórí ẹ̀rọ tí ìwọ kò ń bójú tó. Iye ìnáwó ni ìpele àfikún, àwọ̀ṣe àṣírí tí a pín àti ìsopọ̀mọ́ra lẹ́yìn gbogbo ìyípadà àdírẹ́sì.
IKEv2 bá àwọn ẹ̀rọ tí a ń bójú tó mu dáadáa: ìdánimọ̀ ẹ̀rí, ìrìnnà mímọ́ àti ìdílé ìsopọ̀ kan láti ronú lé lórí. Ó tún ń kùnà lọ́nà tí ó le ju nígbà tí oníbàárà bá ti gbó, nítorí náà yẹ ìlànà ìjẹ́rìí tí pẹtẹ́lì ń ṣe àtìlẹ́yìn fún wò kí o tó ṣe àpẹẹrẹ yí ká.
Dídán prófáìlì tí a fún ọ wò
Kọ́kọ́ jẹ́rìí ipò náà láti ẹ̀gbẹ́ sérfà, lẹ́yìn náà yan prófàìlì oníbàárà tí ó bá a mu. Dan ó wò pẹ̀lú orúkọ olùgbàlejò àti àwọn ẹ̀rí gbára tí a fún fún prófàìlì yẹn, kí o sì jẹ́rìí orísun àdáni dípò ojúlé gbangba.
Tí ó bá so pọ̀ tí ohunkóhun kò sì gbé wọlé, ọ̀nà abẹ́lẹ̀ ń ṣiṣẹ́, ọ̀nà, DNS tàbí olùyan ìrìnàjò kò ṣiṣẹ́. Yíyí ètò ìsọ̀rọ̀ padà ní àkókò yẹn ń tún ìwádìí bẹ̀rẹ̀ dípò kí ó tẹ̀síwájú.