Check Point VSX VPN: Dewis Cyswllt neu Gamgymharu Cymar?

Mae dau newid gwahanol yn cynhyrchu'r un symptom pan fydd twnnel safle-i-safle Check Point yn peidio â chodi: mae'r cymar yn gweld cyfeiriad allanol gwahanol, neu'n gwrthod yr hunaniaeth IKE y mae'n ei derbyn nawr. Ar ddal o un ochr maent yn edrych yn union yr un fath. Mae penderfynu pa un sydd gennych yn gofyn am dri gwiriad, ac nid oes yr un ohonynt yn y paen Dewis Cyswllt.

Os camgymrivch y drefn, byddwch yn tiwnio dewis ffynhonnell i drwsio camgymhariad hunaniaeth. Dyna sut mae'r un twnnel yn cael ei drwsio ddwywaith ac yn torri eto ar ôl y newid llwybr nesaf.

Tri amod sy'n gwahanu'r ddau achos

Amod un: a yw pen draw wedi'i ffurfweddu'r cymar yn cyfateb i'r cyfeiriad sy'n cyrraedd mewn gwirionedd? Os yw pecynnau'n cyrraedd y porth pell o gyfeiriad nad yw'n ei gysylltu â'ch gwrthrych cymar, bydd y trafodaeth yn methu cyn i unrhyw hunaniaeth gael ei chyfnewid. Amod dau: a yw'r hunaniaeth IKE yn y cynnig yn cyfateb i'r gwerth y mae'r cymar yn ei ddisgwyl? Dilysiad yw hynny, nid cludiant. Amod tri: a yw'r opsiwn rydych am ei newid wedi'i gefnogi ar gyfer y system rithwir hon ar y fersiwn hon? Nid yw unrhyw osodiad gweladwy yn ateb yr un o'r cwestiynau hyn.

Os yw amod un yn methu, mae gennych broblem llwybro neu gyfieithu. Os yw amod dau yn methu, mae gennych broblem contract cymar. Os yw amod tri yn anhysbys, stopiwch ffurfweddu.

Adeiladwch gofnod y cymar allanol yn gyntaf

Ysgrifennwch y system rithwir, y fersiwn meddalwedd a'r lefel diweddaru sydd wedi'i gosod cyn cyffwrdd â unrhyw beth. Yna cofnodwch y rhyngwynebau allanol, y llwybr tuag at y cymar pell, y cyfeiriadau ffynhonnell disgwyliedig cyn NAT ac ar ôl NAT, a phen draw wedi'i ffurfweddu'r cymar pell.

Cadwch y rhagddodiaid gwarchodedig mewnol mewn rhan ar wahân o'r cofnod hwnnw. Mae newid ffynhonnell allanol a newid cyfeiriad LAN gwarchodedig yn weithrediadau gwahanol sy'n digwydd byw yn yr un polisi.

Ychwanegwch gyfeiriad at bob dal rydych yn ei gadw. Gall trafodaeth a gychwynnwyd yn lleol ac ymateb i'r cymar pell ddewis yn wahanol, felly mae dal heb ei labelu yn dystiolaeth wan. Labelwch y ffeil gyda'r system rithwir a'r cychwynnydd.

Darllenwch beth mae Dewis Cyswllt yn ei wahanu mewn gwirionedd

Mae canllaw Check Point ar Ddewis Cyswllt yn R81.20 yn gwahanu tri pheth y mae pobl yn eu huno yn un: sut mae'r cymar pell yn datrys cyfeiriad porth, pa lwybr sy'n cario traffig allan, a pha IP ffynhonnell a ddefnyddir. Mae pob un yn ateb cwestiwn gwahanol. Nid oes yr un ohonynt yn newid pa hunaniaeth y mae'r cymar yn ei dilysu.

Mae'r gwahaniad hwnnw'n esbonio pam y gall newid llwybr newid y cyfeiriad allanol gweladwy heb gyffwrdd â'r hunaniaeth IKE, a pham y gall newid hunaniaeth dorri twnnel y mae ei lwybro yn berffaith.

Mae RFC 7296 yn tynnu'r un llinell ar gyfer IKE ei hun: nid yw'r llwyth adnabod yn gyfeiriad cludiant. Mae gwerthwyr yn gweithredu'r rhaniad hwnnw, nid yn ei ailddiffinio.

Penderfynwch gyda thystiolaeth, nid gyda'r paen osodiadau

Os yw'r cymar yn adrodd hunaniaeth anhysbys neu heb gyfateb, trwsiwch wrthrych y cymar neu'r ffurfweddiad hunaniaeth, nid y dewis ffynhonnell. Os nad yw'r cymar yn adrodd dim ac mae eich dal yn dangos pecynnau'n gadael o gyfeiriad annisgwyl, trwsiwch lwybro neu gyfieithu yn gyntaf. Os yw'r ddau yn edrych yn iawn ac mae'r twnnel yn dal i fethu, deliwch ar yr ochr bell a chymharwch beth a dderbyniodd. Dim ond pan fo cyfeiriad a hunaniaeth yn cytuno ac mae'r llwybr yn dal yn anghywir y daw opsiwn Dewis Cyswllt yn ymgeisydd.

Cyn ffurfweddu'r opsiwn hwnnw ar VSX, cewch ganllaw nodweddion a gefnogir y fersiwn cyfatebol neu ddatganiad penodol gan y gwerthwr ar gyfer cyd-destun y system rithwir. Mae adroddiad hŷn bod nodwedd yn anarferol yn hanes, nid yn waharddiad cyfredol, ac nid yw paen osodiadau yn ddatganiad cefnogi.

Cyfunwch y ddau ben a chadwch y cofnod

Unwaith y bydd gennych ddyluniad a gefnogir, adolygwch gyrhaeddiad allanol, ffurfweddiad pen draw'r cymar a'r cytundeb hunaniaeth gyda'i gilydd, fel un contract. Yna cynlluniwch dderbyniad ar gyfer tri achos: y cysylltiad cychwynnol, cysylltiad a gychwynnir gan yr ochr bell, a'r methiant rydych yn ei ddisgwyl pan fydd y llwybr yn torri.

Cadwch y cyfeiriadau allanol a arsylwyd wrth ymyl cyd-destun y system rithwirweithredol. Yna bydd y newid llwybr nesaf yn cymharu â chontract wedi'i dogfennu yn lle â choffâd rhywun o'r rhagosodiad.