Remote ID nínú VPN lórí iPhone: kí ni pápá yìí túmọ̀ sí ní ti gidi

O wà nínú Ètò, o ń fi ìṣètò IKEv2 kún, pápá méjì sì ń béèrè fún ọ̀rọ̀ tí ẹnikẹ́ni kò fún ọ: Remote ID àti Local ID. Kò sí ọ̀kan nínú wọn tí ó jẹ́ orúkọ olùmúlò rẹ, kò sì sí ọ̀kan tí ó jẹ́ àdàkọ kejì ti pápá Server. Remote ID ni ìdánimọ̀ tí ẹnubodè gbọ́dọ̀ fi hàn iPhone rẹ; Local ID ni ìdánimọ̀ tí iPhone rẹ ń sọ fún ẹnubodè. Tí o bá ṣàṣì ọ̀kan nínú wọn, ihò náà yóò kú lẹ́yìn tí olùpèsè ti dáhùn tẹ́lẹ̀, ìdí niyẹn tí ìkùnà náà fi dàbí ìṣòro ọ̀rọ̀ ìkọ̀kọ̀ ṣùgbọ́n kì í ṣe bẹ́ẹ̀.

Ibi tí àwọn pápá wà nínú iOS

Ṣí Ètò > Gbogbogbò > VPN àti ìṣàkóso ẹ̀rọ > VPN kí o sì fi ìṣètò IKEv2 kún. Lábẹ́ Ìjẹ́rìí, o yan Orúkọ olùmúlò tàbí Ẹ̀rí, àti nígbà náà ni Remote ID àti Local ID yóò farahàn gẹ́gẹ́ bí àpótí ọ̀rọ̀ òmìnira. Àwọn wọ̀nyí jẹ́ ìdánimọ̀, kì í ṣe àdírẹ́sì: iOS ń gbé wọn nínú ìpààrọ̀ IKE_AUTH, níbi tí IKEv2 ti pe ìdánimọ̀ olùbẹ̀rẹ̀ ní IDi àti ti olùdáhùn ní IDr.

Lẹ́yìn tí o bá fi pamọ́, iOS yóò pa ìṣètò náà pọ̀ sínú ìlà kan yóò sì dá ṣíṣe àwọn iye. Tẹ bọ́tìnì ìsọfúnni tàbí ṣí profáìlì lẹ́ẹ̀kan sí i kí o tó pinnu pé àwọn pápá ṣófo. Ìṣètò tí MDM ti tì yóò lè sọ wọ́n di eérú pátápátá, ìyẹn sì ń yí ẹni tí ó lè tún ìṣòro náà ṣe padà.

Remote ID ni orúkọ ẹnubodè

Èyí ni iye tí iPhone rẹ ń retí pé olùpèsè yóò fi hàn. Nínú ìjẹ́rìí pẹ̀lú ẹ̀rí, a máa ń fi í wé orúkọ tí ó wà nínú ẹ̀rí olùpèsè, ní ọ̀pọ̀ ìgbà subject tàbí àkọsílẹ̀ subjectAltName. Tí wọ́n bá fún ẹ̀rí náà fún vpn.example.com, orúkọ olùgbàlejò yẹn ni Remote ID, kódà tí o bá dé ẹ̀rọ náà pẹ̀lú àdírẹ́sì IP ìhò.

Àìbáramu yẹn ni ìkùnà àkọ́kọ́: àwọn pákẹ́ẹ̀tì ń dé, olùpèsè ń dáhùn, ṣùgbọ́n ìsopọ̀ ṣì ń wó lulẹ̀ nítorí pé ìdánimọ̀ inú ẹ̀rí kò bá ohun tí profáìlì náà béèrè mu. Títọ́ka pápá Server sí IP àìsèdá kò ràn ọ́ lọ́wọ́, àti ní ọ̀pọ̀ ẹnubodè olùpèsè kàn ń dá ṣíṣe ìdáhùn sí ìdánimọ̀ tí kò lè bá mu.

Ẹnubodè ní ètò tí ó bá a mu. Olùpèsè strongSwan ń fi ìdánimọ̀ tirẹ̀ ránṣẹ́ pẹ̀lú leftid ó sì lè dín ìdánimọ̀ ẹ̀rọ oníbàárà kù pẹ̀lú rightid; tí ẹ̀gbẹ́ méjèèjì kò bá gbà lórí okùn náà, IKE_AUTH yóò kùnà ní ẹ̀gbẹ́ méjèèjì. Béèrè lọ́wọ́ olùṣàkóso fún ìdánimọ̀ wo ni wọ́n fún ẹ̀rí náà dípò kíkópọ̀ URL láti ọ̀pá aṣàwákiri.

Apple ń ṣàkọsílẹ̀ àwọn kọ́kọ́rọ́ ẹrù náà gẹ́gẹ́ bí RemoteIdentifier àti LocalIdentifier nínú ìtọ́kasí ètò IKEv2. Méjèèjì jẹ́ okùn lasan, nítorí náà lílò lẹ́tà ńlá àti kékeré àti ààyè ní ìparí lè ṣe pàtàkì.

Local ID ni ohun tí iPhone rẹ ń sọ

Nínú ìjẹ́rìí pẹ̀lú orúkọ olùmúlò, EAP ń yẹ orúkọ àti ọ̀rọ̀ ìkọ̀kọ̀ wò, Local ID sì jẹ́ ìdánimọ̀ IKE ọ̀tọ̀ tí àwọn ẹnubodè kan ń fipá mú pẹ̀lú. Ẹnubodè lè béèrè pé Local ID kí ó dọ́gba pẹ̀lú orúkọ olùmúlò, kí ó jẹ́ àdírẹ́sì ímeèlì, tàbí kí ó bá àkọsílẹ̀ nínú ìlànà ìsopọ̀ rẹ̀ mu; àwọn mìíràn ń fi í sílẹ̀. Fífi í sílẹ̀ ṣófo jẹ́ àìléwu nígbà tí olùṣàkóso bá sọ bẹ́ẹ̀ nìkan.

Nínú ìjẹ́rìí pẹ̀lú ẹ̀rí, Local ID gbọ́dọ̀ bá ìdánimọ̀ tí ẹnubodè gbà fún ẹ̀rí ẹ̀rọ oníbàárà yẹn mu, ní ọ̀pọ̀ ìgbà orúkọ gbogbogbò ẹ̀rí tàbí iye tí a so mọ́ àkọsílẹ̀ ẹ̀rọ. Kíkópọ̀ profáìlì ẹlẹgbẹ́ rẹ ń kópọ̀ ìdánimọ̀ rẹ̀ pẹ̀lú. Ní ipò tí ó dára jùlọ ẹnubodè yóò ṣàkọsílẹ̀ ẹ̀rọ tí kò tọ́; ní ipò tí ó burú jùlọ ìlànà fún ẹ̀rọ kọ̀ọ̀kan yóò kọ̀ ọ́.

Ìdẹkùn ni láti rò pé ṣófo túmọ̀ sí kò sí ìdánimọ̀. Má ṣe fi àdírẹ́sì ímeèlì rẹ kún pápá ṣófo nítorí pé ó dàbí ẹni tí kò parí. Jẹ́rìí iye tí a fẹ́ kí o sì tẹ̀ ẹ́ gẹ́gẹ́ bí wọ́n ṣe fún ọ.

Àyẹ̀wò ìṣẹ́jú márùn-ún kí o tó fi pamọ́

Tẹ̀lé wọn ní ìtòlẹ́sẹẹsẹ; ìgbésẹ̀ àkọ́kọ́ tí ó kùnà ni ó yẹ kí a tún ṣe.

1. Gba okùn mẹ́ta lọ́wọ́ olùṣàkóso: orúkọ inú ẹ̀rí olùpèsè, Local ID tí a retí àti ọ̀nà ìjẹ́rìí.
2. Bá ọ̀nà ìjẹ́rìí mu. Remote ID àti Local ID kò rọ́pò orúkọ olùmúlò àti ọ̀rọ̀ ìkọ̀kọ̀, profáìlì ẹ̀rí kò sì ní gba ọ̀rọ̀ ìkọ̀kọ̀.
3. Tẹ àwọn iye náà gẹ́gẹ́ bí ó ṣe yẹ, pẹ̀lú lẹ́tà ńlá àti kékeré, láìsí ààyè ní ìparí.
4. Fi ìjẹ́rìí ẹ̀rí ṣíṣe sílẹ̀. Fífi ẹ̀rí gbòǹgbò tí kò ní í ṣe kún láti pa ìkìlọ̀ mọ́ ń fi àìbáramu orúkọ pamọ́ dípò kí ó tún un ṣe.
5. Danwò pẹ̀lú dátà alágbèéká, kì í ṣe Wi-Fi ọ́fíìsì, kí ẹnubodè ìdẹwò tàbí DNS pípín kí ó má ṣe dàbí ìṣòro ìdánimọ̀.

Ka tábìlì láti orí. Àkókò tí ó tán ní ìlà Server túmọ̀ sí pé a kò dán àwọn pápá ìdánimọ̀ wò rí, nítorí náà dúró níbẹ̀. Àṣìṣe tí ó farahàn lẹ́yìn ìdáhùn olùpèsè ni ó fẹ́rẹ̀ẹ́ jẹ́ àìbáramu Remote ID tàbí Local ID nígbà gbogbo.

Àwọn àṣìṣe tí ó tọ́ka sí pápá tí kò tọ́

Ìfiránṣẹ́ bí "User authentication failed" jẹ́ nípa àwọn ẹ̀rí ìwọlé tàbí EAP, kì í ṣe Remote ID. Ìkìlọ̀ ẹ̀rí jẹ́ nípa orúkọ inú ẹ̀rí, níbẹ̀ sì ni Remote ID àti pápá Server ti pàdé. "The VPN server did not respond" sábà túmọ̀ sí pé UDP 500 àti 4500 kò parí rí, tàbí NAT traversal kùnà, àti pé a kò fi ìdánimọ̀ kankan wé.

Ní ẹ̀gbẹ́ ẹnubodè, àwọn ìkùnà ìdánimọ̀ yàtọ̀: a kọ́ ẹlẹgbẹ́ sílẹ̀ nígbà IKE_AUTH, tàbí àkọsílẹ̀ sọ ID tí ẹ̀rọ oníbàárà rán àti pé kò bá ìsopọ̀ kankan mu. Ìlà àkọsílẹ̀ yẹn ni ọ̀nà tí ó yára jùlọ láti pinnu àríyànjiyàn, nítorí pé ó fi okùn gbẹ́kẹ̀ tí tẹlifóònù náà fi ránṣẹ́ hàn.

Fífi ọ̀rọ̀ ìkọ̀kọ̀ padà sí ipò kò ní tún ìdánimọ̀ olùpèsè tí a retí ṣe, pípààrọ̀ Remote ID kò sì ní tún ọ̀rọ̀ ìkọ̀kọ̀ tí kò tọ́ ṣe. Ya ìpele náà kúrò ní àkọ́kọ́, lẹ́yìn náà ṣàtúnṣe pápá tí ó jẹ́ ti ìpele yẹn.

Nígbà tí a bá ń ṣàkóso profáìlì

Tí àwọn pápá bá jẹ́ eérú, ìṣètò náà wá láti MDM tẹlifóònù kì í ṣe ibi láti tún un ṣe. Ẹrù VPN ń gbé àwọn ìdánimọ̀, nítorí náà àyípadà tí ó tọ́ wà nínú profáìlì lórí olùpèsè ìṣàkóso, lẹ́yìn náà a gbọ́dọ̀ fi í sórí ẹ̀rọ náà lẹ́ẹ̀kan sí i.

Wo nínú Ètò > Gbogbogbò > VPN àti ìṣàkóso ẹ̀rọ bóyá a ń ṣàkóso profáìlì náà àti ẹni tí ó fi ọwọ́ sí i. Tí o kò bá lè yọ ọ́ kúrò, o kò lè ṣàtúnṣe àwọn ìdánimọ̀ níbílẹ̀, profáìlì ìbílẹ̀ kejì sì ń dá ìṣètò tí ó tako ara rẹ̀ nìkan.

Kí o tó ti Ètò pa, kọ àwọn okùn mẹ́ta tí o tẹ̀ àti ibi tí wọ́n ti wá sílẹ̀. Ìgbà tí ihò náà bá kùnà lẹ́ẹ̀kan sí i, fi ID tí àkọsílẹ̀ ẹnubodè gbà wé àkọsílẹ̀ yẹn: tí ó bá yàtọ̀, pápá ni o ń wò, kì í ṣe ọ̀rọ̀ ìkọ̀kọ̀.