VPN Windows lodi si Cisco Secure Client: ewo ni o tọ?
Ami kii ṣe orukọ ilana: Windows n pese orisirisi iru abinibi ati pe Cisco client n gbe awọn profaili fun ju ipo kan lọ. Ka profaili naa.
Fun ẹnu-ọna kanna, awọn ilana meji wa: so pọ pẹlu VPN Windows, tabi fi Cisco client sori ẹrọ. Bẹni kii ṣe orukọ paṣipaarọ ti ẹnu-ọna n reti, nitori Windows n fi ọpọlọpọ iru asopọ abinibi han ati pe ẹrọ ti olutaja n gbe awọn profaili fun ju ipo kan lọ. Awọn ami mejeeji n ṣapejuwe sọfitiwia, nigba ti ẹnu-ọna n ṣe adehun ilana, ijẹrisi ati eto imulo. Idahun wa ninu profaili, ati pe a le ka rẹ laisi sisopọ.
Ami naa n pe sọfitiwia, kii ṣe paṣipaarọ
Ami ati ẹrọ ṣiṣe jẹ awọn otitọ meji ti o yatọ, ati pe bẹni ko yan ọna kika lori okun. Windows n pese akojọpọ awọn iru abinibi, ati Cisco client n pese ẹrọ profaili ti o le darí SSL tabi IPsec/IKEv2. Dídàpọ awọn mejeeji n ṣe awọn tabili ti n ṣe afiwe awọn ile-iṣẹ dipo awọn paṣipaarọ.
Tabili ti o wa ni isalẹ rọpo ibeere ọja pẹlu awọn aaye kika mẹta ati aaye ti ọkọọkan n mu. Kọ awọn aaye wọnyẹn silẹ, ati pe aidaniloju yoo parẹ:
| Where to read it | Field name to record | What a mismatch looks like |
|---|---|---|
| Native Windows profile | TunnelType and AuthenticationMethod from Get-VpnConnection | The client offers IKEv2 while the gateway answers only on an SSL port |
| Vendor client profile | SSL or IPsec/IKEv2 mode, plus the client and headend version pair | The imported profile negotiates a mode this headend does not serve |
| Gateway configuration | Protocol, authentication policy and the certificate the headend presents | The client authenticates and then drops, because policy expects another method |
Itọkasi Microsoft nipa awọn iru VPN Windows ṣe akojọ IKEv2 ati SSTP laarin awọn iru abinibi, eyi ti o yọ ero naa kuro pe profaili abinibi tumọ si PPTP. Iwe profaili Cisco ṣapejuwe mejeeji ipo SSL ati ipo IPsec/IKEv2 pẹlu eto imulo ori-ẹnu-ọna ti o baamu. Olutaja kọọkan n funni ni awọn aṣayan pupọ, nitorina ko si orukọ kan ti o tọka ilana kan.
Kini awọn iru abinibi n fi sori okun
IKEv2 n ṣe adehun awọn ẹgbẹ aabo lori UDP o si n gbe ijabọ inu IPsec, eyi ti o jẹ ki o dọgba pẹlu awọn imuse IKEv2 miiran kii ṣe apẹrẹ Microsoft pato. SSTP n fi PPP sinu igba HTTPS kan, nitorina o n kọja awọn aṣoju ti IKEv2 ko le kọja ati lori okun o dabi TLS laisi jijẹ ilana TLS VPN. Awọn otitọ meji wọnyi n ṣalaye pupọ ti tiketi kan ti o sọ pe ọna abẹlẹ n ṣiṣẹ lori nẹtiwọọki kan ti o si kuna lori omiran.
L2TP pẹlu IPsec ati titẹsi PPTP ti o ti dagba wa ninu akojọ-isalẹ kanna, ati wiwa wọn nibẹ ko sọ nkankan nipa atilẹyin olupin. Akojọ-isalẹ jẹ akojọ ohun ti ẹrọ ṣiṣe le gbiyanju, kii ṣe alaye agbara lati ẹnu-ọna. Kika rẹ bi akojọ atilẹyin ni bi ọdẹ wakati meji fun awọn ẹri idanimọ ṣe n bẹrẹ.
Awọn aaye pataki ninu profaili abinibi ni iru asopọ, ọna ijẹrisi ati idanimọ olupin. Iru ti ko tọ kuna ni ipele ti o yatọ si ọrọ igbaniwọle buburu, ati iyatọ yẹn ni itọka ti o yẹ lati tẹle.
Kini client olutaja n ṣafikun: awọn profaili, kii ṣe ilana
Cisco client jẹ apo fun awọn profaili. Ipo SSL ati ipo IPsec/IKEv2 yatọ ni paṣipaarọ, ireti ibudo ati ọrọ aṣiṣe, ati profaili ti a gbe wọle yan laarin wọn. Nitorina fifi client sori ẹrọ ko jẹri nkankan nipa wiwa.
Awọn ẹya ni a so pọ fun idi kan. Awọn ẹya ara, awọn ṣiṣan ijẹrisi ati awọn ayẹwo ipo ni a ṣe adehun laarin client ati ori-ẹnu-ọna, nitorina client atijọ lodi si ori-ẹnu-ọna tuntun le kuna ni ọna ti a ka bi ikuna nẹtiwọọki. Aso yẹn jẹ ti itumọ asopọ, kii ṣe akọsilẹ igbegasoke.
Profaili ti a gbe jade lati agbari miiran kii ṣe deede pẹlu ori-ẹnu-ọna agbegbe, ati gbigbe rẹ wọle le fi client silẹ ti n pese ipo ti ẹnu-ọna ko n ṣiṣẹ fun. Ka ipo naa lati profaili ni akọkọ, lẹhinna fi wé ilana ati eto imulo ijẹrisi ti a ṣeto lori ẹnu-ọna. Nikan lẹhin ti wọn ba mu ni nẹtiwọọki di afura. Ilana yẹn n dá gbigba pakẹti kan si ti yoo ti fi igba TLS ti o ni ilera han ti o tọka si iṣẹ ti ko tọ.
Ka profaili agbegbe ṣaaju ki o to yi ohunkohun pada
Lori Windows a le ka iṣeto abinibi laisi pipe, ati pe iṣẹjade naa n pe iru ati ọna ijẹrisi ni taara. Fi awọn iye wọnyẹn wé ohun ti onile ẹnu-ọna sọ pe ori-ẹnu-ọna gba. Ti iru ko ba baamu pẹlu tiketi, tọju tiketi naa ni akọkọ, nitori iyẹn din owo ju fifi client ti ko tii ṣe aṣiṣe rara sori ẹrọ lẹẹkansi.
Awọn aṣẹ mẹrin wọnyi bo profaili, awọn ipa-ọna rẹ, igbiyanju asopọ ati wiwa ibudo. Ṣiṣẹ wọn ni ilana yẹn lori ẹrọ ti profaili ti wa tẹlẹ:
Get-VpnConnection | Format-List Name,TunnelType,AuthenticationMethod,ServerAddress
Get-VpnConnection -Name 'Corp' | Select-Object -ExpandProperty Routes
rasdial
Test-NetConnection -ComputerName vpn.example.com -Port 443Idanwo ibudo ni eyi ti a ka ju. Olugbọ TCP 443 ti n pese oju-iwe iwọle ati ọkan ti n pari IKEv2 dabi ẹni kanna lati ita, nitori ibudo jẹ aaye kii ṣe ilana.
Kọ abajade bi awọn aaye mẹta, client, ipo ati ẹnu-ọna, ki o si tọju wọn lẹgbẹẹ tiketi naa. Ohunkohun ti o kuru ju yẹn n fi eniyan ti o tẹle lati tun ṣe awari aidaniloju kanna.