I-SAN yesitifiketi se-IKEv2: kungani ukuhlolwa kobunikazi kwehluleka
Isitifiketi se-IKEv2 esivumelekile sisehluleka lapho ubunikazi obulindelekile nohlobo lwe-SAN bengavumelani. Qhathanisa i-DNS ne-DNS, i-IP ne-IP, futhi uhlole iphrofayili kuqala.
Isitifiketi sakho sixhumene ne-CA ethembekile, izinsuku zilungile, futhi umlingani usenqaba ukuqedela isigaba 1 ngephutha lobunikazi. Ukufinyeleleka kanye nesiginesha evumelekile kuyingxenye kuphela yalokho okuhlolwa iklayenti le-IKEv2. Enye ingxenye ukuthi ubunikazi obulindelekile buvela yini esitifiketini endaweni efanele, futhi lokho kulindela kusethwa iphrofayili, hhayi igama lefayela lesitifiketi.
Isibonakaliso sihlala sinesimo esifanayo
Iphrofayili yoxhumano ishintshwa isuka egameni lomsingathi iya ekhelini le-IP, noma ivuselelwa isuka esitifiketini esasinnegama le-DNS iya kwesinamakheli kuphela, futhiithumbu liyeka ukuxoxisana. Akukho okushintshile endleleni yenethiwekhi. Iklayenti lifinyelela umlingani, lamukele isitifiketi, futhi lenqaba ubunikazi bomlingani ngoba isihlonzi esasitshelwe ukuthi silindelwe asivezwe endaweni eliyamukelayo. Ukuvuselelwa kuyimbangela evamile, ngoba isitifiketi esithatha indawo sivame ukuvela kuthempulethi ehlukile kunaleso esisusa endaweni.
Izinhlangothi zombili zibe sezirekhoda into engasizi, yingakho ukwehluleka kuvame ukubikwa njengenkinga yesitifiketi. Ilogi yeklayenti ingase ibale ubunikazi obifunayo, futhi lelo gama yilo umkhondo owudingayo, hhayi usuku lokuphelelwa.
Qhathanisa uhlobo lwesihlonzi, hhayi inani kuphela
I-dNSName SAN ne-iPAddress SAN yizinkambu ezihlukile ezinemithetho yokuqhathanisa ehlukile, ngakho isitifiketi esiphethe u-203.0.113.10 njengentambo ye-DNS asiyenelisi iklayenti elilindele ubunikazi be-IP. Abahloli besimanje bangayinaki kakhulu igama elivamile, ngakho ilebula elinomusa emininingwaneni yesitifiketi alifakazi lutho mayelana nalokho okuzoqondana. Uma igama lomsingathi lashintshwa lakhelwa ngesikhathi sokuxazulula inkinga, cabanga ukuthi ubunikazi obulindelekile bahamba nalo kwaze kwaba uhlola. Qhathanisa intambo esephrofayilini nentambo ese-SAN ngohlamvu ngohlamvu, ngoba ichashazi lokugcina noma isikhala esengeziwe kwanele.
Ama-wildcard awukuhle kwe-DNS kuphela futhi alandela imithetho yawo yokuqhathanisa, okuyisinye isizathu sokuthi iphrofayili esekwe ku-IP akufanele neze ithembele kuwo.
Thola ukuthi iklayenti ngalinye ligcina kuphi ukulindela
Ku-strongSwan, inani eliqhathaniswa nesitifiketi livela kusethingi yobunikazi bomlingani: rightid kukhonfigurashini yakudala, noma id kwesigaba soxhumano olukude ku-swanctl. Imibhalo yayo mayelana nokusebenzisana ne-Apple IKEv2 iwusizo lapha ngoba ichaza izimiso zobunikazi ezisetshenziswa iklayenti eliqhutshwa iphrofayili, futhi lezo zimiso zichaza isigaba sokungavumelani esibonakala sifana nokungahleliwe ocingweni.
Amaphrofayili wokuhlela e-Apple aphethe inkambu yesihlonzi esikude, futhi inani elilapho yilo elihlolwa iklayenti, hhayi ikheli leseva kuzilungiselelo zoxhumano. Amaklayenti e-Windows nawedivayisi ngalinye linayo inkambu yalo kanye nenani lalo elizenzakalelayo, futhi inani elizenzakalelayo livame ukulandela ikheli olijobe. Lapho izinkambu ezimbili zingavumelani, kunqoba lelo iklayenti elilifunda ngempela, futhi akuvamile ukuthi kube yilo olilungisile.
Lungisa iphrofayili noma isitifiketi, ngamabomu
Ngaphambi kokushintsha noma yini, hlola isitifiketi somlingani ngamathuluzi avunyelwe futhi ubale okufakiwe kwe-SAN nohlobo lwako. Lokho kuhlola akudingi ukhiye oyimfihlo noma ukulayisha, futhi kuxazulula umbuzo ngemizuzwana. Uma ukusetshenziswa kuhloselwe ubunikazi obubodwa be-DNS, isitifiketi kufanele sibe naso njengokufakiwe kwe-dNSName, futhi uma ukusetshenziswa kuhloselwe ikheli, isitifiketi sidinga okufakiwe kwe-iPAddress kwalelo kheli ngqo.
Uma isitifiketi singalungile, cela kumqhubi esilungisiwe esinesihlonzi esilindelekile esithile. Uma iphrofayili ingalungile, lungisa iphrofayili futhi ushiye isitifiketi. Ukucisha ukuqinisekiswa kobunikazi kwenza iphutha linyamalale futhi kususa ukuhlolwa kokuthi ithumbu likhuluma nomlingani obumhlose.
Bhala phansi ubunikazi obulindelekile ngeplatifomu yeklayenti ngayinye, ngoba inani iklayenti elilithola ngokuzenzakalela lingase lidinge ukushiwo ngokusobala kwelinye.
Nikeza isicelo sokuvuselela amaqiniso amane
Bhala phansi isihlonzi esilindelekile nohlobo lwalo, okufakiwe kwe-SAN isitifiketi samanje esinakho ngempela, iklayenti nenguqulo eyenza ukuhlola, kanye nombhalo wamaphutha oqondile. Isicelo sokuvuselela esakhiwe kule misho emine sithola isitifiketi esifanele ngokokuqala, hhayi esinye esinegama lefayela elijwayelekile elifanayo.