- Truyền tải
- UDP 500 / 4500 · IPsec
- Tài liệu giao thức
- Giao thức đường hầm
- Phạm vi địa chỉ
- Tài liệu hiện hành
Kết nối hoạt động thế nào
IKEv2 xử lý xác thực và thương lượng khóa. IPsec bảo vệ gói bằng liên kết đã thương lượng. MOBIKE bổ sung khả năng di chuyển khi được hỗ trợ. Bộ chọn lưu lượng, tuyến và DNS vẫn phải thống nhất.
Danh sách kiểm tra cấu hình
- Ghi danh tính máy chủ và xác thực bằng chứng chỉ, EAP hoặc phương thức được hỗ trợ. Danh tính cấu hình phải khớp với điều ứng dụng xác minh.
- Kiểm tra liên kết IKE/IPsec, bộ chọn lưu lượng và NAT traversal. Hoàn tất IKE không chứng minh mọi đích được chọn.
- Kiểm tra MOBIKE trước khi dựa vào chuyển mạng. Thử Wi-Fi sang mạng di động với hệ điều hành và máy chủ thực tế.
Kiểm tra đường đi lưu lượng
- Kiểm tra tuyến IPv4 và IPv6 riêng. Tuyến cho một họ địa chỉ không chứng minh họ còn lại được bao phủ.
- Kiểm tra DNS của hệ điều hành và ứng dụng tự chọn bộ phân giải. Truy vấn DNS công khai ở đây không phải phép thử rò rỉ DNS trên thiết bị.
- Quan sát lần ngắt có kiểm soát trên thiết bị của bạn. Hỗ trợ giao thức không chứng minh có kill switch hoặc định tuyến riêng từng ứng dụng.
Chẩn đoán lỗi kết nối
Tách khả năng truy cập máy chủ, xác thực, định tuyến và DNS. Ghi phiên bản ứng dụng cùng lỗi đầy đủ; mỗi lần chỉ đổi một thiết lập. Bắt tay thành công nhưng không có lưu lượng cần kiểm tra tuyến và DNS; lỗi xác thực cần kiểm tra thông tin đăng nhập, khóa hoặc chứng chỉ.
Phạm vi và giới hạn
Kiểm tra thuật toán, xác thực và NAT traversal trong triển khai thực tế. Hỗ trợ sẵn của hệ điều hành không chứng minh mọi triển khai có cùng độ an toàn hoặc chuyển mạng.
Trang giải thích cơ chế và cách kiểm tra, chưa có đo riêng về tốc độ, truy cập theo vùng hoặc rò rỉ. Thông lượng phụ thuộc triển khai, thiết bị, tuyến mạng và máy chủ; tên giao thức không xác định lựa chọn nhanh nhất ở mọi nơi.