IKEv2, או Internet Key Exchange גרסה 2, הוא פרוטוקול VPN שמנהל בדרך כלל את המשא ומתן של אגודי אבטחה (SA). במונחים של הדיוט, SA יכול להיחשב הסכם סודי בין שתי מערכות פיזיות או יותר שרוצות לתקשר בצורה מאובטחת דרך האינטרנט. הפוסט הזה יראה איך אתה יכול לעקוף את כתובת ה-IP בתור זהות לקוח ברירת המחדל בלקוח Windows IKEv2 VPN .
מחק פרופיל משתמש חלונות 10
צורך לעקוף את זהות הלקוח המוגדרת כברירת מחדל
הצורך לעקוף את זהות הלקוח המוגדרת כברירת מחדל (כתובת IP) ב-Windows IKEv2 VPN עשוי להתעורר בתרחישים שונים הכוללים שיקולי אבטחה כמו גם דרישות תפעוליות כמפורט להלן:
- אנונימיות ופרטיות: בתרחישים ספציפיים, ייתכן שמשתמשים ירצו לתעדף את הפרטיות שלהם. הם יכולים להשתמש במזהה אחר, כמו שם משתמש, במקום ה-IP האמיתי של המערכת שלהם כדי למנוע את הסיכון של חשיפת מידע רגיש.
- סוגיות אבטחה: מכיוון שכתובת ה-IP היא הזהות האמיתית של מכשיר ברשת, השימוש בה עלול לעורר חששות אבטחה פוטנציאליים, במיוחד כאשר הוא מחובר לרשת ציבורית. לפיכך, שימוש בזהות מותאמת אישית עוזר להוסיף שכבת אבטחה נוספת.
- תאימות למדיניות רשת: לספקי VPN מעטים עשויים להיות מדיניות ספציפית המחייבת שימוש בזהויות מותאמות אישית לצורך אימות כחלק ממדיניות האבטחה או תקני התאימות שלהם.
- רישום וביקורת משמעותיים: זהויות לקוח מותאמות אישית מאפשרות למנהלי מערכת או רשת מידע מזוהה על המשתמשים וההתקנים המחוברים ל-VPN, ובכך לתרום לתהליך רישום וביקורת משמעותיים.
עוקף כתובת IP בתור זהות לקוח ברירת המחדל בלקוח Windows IKEv2 VPN
- פתח את הגדרות הרשת על ידי פתיחה הגדרות > רשת ואינטרנט
- תחת רשת ואינטרנט, לחץ על VPN בצד שמאל.
- בחלון הבא, בחר את VPN יש לשנות את החיבור ולחץ עליו לַעֲרוֹך.
- לחץ על אפשרויות מתקדמות כדי לגשת להגדרות המתקדמות של חיבור ה-VPN.
- להיכנס ל שם משתמש (אופציונלי) להסוות את הזהות האמיתית של המכשיר (כתובת IP) עם שם משתמש מותאם אישית.
- לחץ על להציל כדי לשמור את השינויים עבור הגדרות חיבור ה-VPN.
- נתק ולאחר מכן חבר מחדש את חיבור ה-VPN כדי שהשינויים ייכנסו לתוקף.
לקרוא: כיצד להגביר את מהירות האינטרנט באמצעות VPN
טען מחדש את חלונות 8
סיכום
למרות שניתן להשיג שיפורי אנונימיות ואבטחה על ידי ביטול זהות הלקוח, יש להתייחס בזהירות לשינויים שנעשו במערכת כדי להשיג זאת. כל השינויים שלעיל צריכים להיעשות באופן אידיאלי על ידי ציות לאמצעי אבטחת הרשת שעשויים להיות במקום.
לקרוא: כיצד להוציא אפליקציה או דפדפן מ-VPN במחשב
שירות מטמון Windows
איך אני משיג IKEv2 VPN?
אם ברצונך להגדיר VPN במכשיר שלך, ראשית, עבור להגדרות המכשיר שלך ובחר 'רשת ואינטרנט'. משם, בחר 'VPN' והקש על כפתור '+' כדי להוסיף פרופיל VPN חדש. לאחר מכן, תתבקש להזין שם עבור פרופיל ה-VPN שאתה יוצר. בחר 'IKEv2/IPSec RSA' מהתפריט הנפתח 'סוג'. לבסוף, הזן את כתובת ה-IP או שם ה-DNS של שרת ה-VPN שלך בשדה 'כתובת שרת'. לאחר שהזנת מידע זה, אתה אמור להיות מוכן להתחיל להשתמש ב-VPN שלך.
האם עלי להשתמש ב- IKEv2 או ב- OpenVPN?
כשמדובר בבחירת פרוטוקול VPN, IKEv2 מהיר ויציב יותר, מה שהופך אותו לבחירה טובה יותר עבור מכשירים ניידים. עם זאת, אם האבטחה היא בראש סדר העדיפויות שלך, OpenVPN היא האפשרות החזקה יותר, והיא עדיין מספקת חיבור מהיר.
