Πέντε ρόλοι διεύθυνσης σε ένα προφίλ IPsec και ποιος από αυτούς είναι λάθος

Πέντε διαφορετικές εργασίες παίρνουν διεύθυνση σε έναν τυπικό ορισμό σύνδεσης και δεν χρειάζεται να συμφωνούν μεταξύ τους. Οι διαχειριστές κολλάνε επειδή ένα λογικό ένστικτο, να δείχνουν όλα τα πεδία στον ίδιο κεντρικό υπολογιστή, είναι λάθος για τουλάχιστον τρία από αυτά. Η διέξοδος είναι να ονομάσετε πρώτα το σύμπτωμα και μετά να κοιτάξετε το ένα ή τα δύο πεδία που θα μπορούσαν να το προκαλέσουν.

Οι πέντε εργασίες, με τη σειρά που μετράνε

Το τελικό σημείο μεταφοράς είναι εκεί όπου παραδίδεται η ανταλλαγή IKE. Η πιστοποιημένη ταυτότητα είναι το όνομα που αποδεικνύει κάθε πλευρά, και ελέγχεται ως προς την πολιτική και όχι ως προς έναν πίνακα δρομολόγησης. Τα προστατευμένα υποδίκτυα είναι οι επιλογείς που αποφασίζουν ποια εσωτερική κίνηση ανήκει στη σήραγγα. Έπειτα υπάρχει η πηγή που χρησιμοποιείται όταν η ίδια η πύλη ξεκινά μια συνομιλία, και τέλος το επόμενο άλμα του υποστρώματος για να φτάσετε στον ομότιμο.

Οι ετικέτες συμμετεχόντων όπως left και right είναι συμβάσεις για τις δύο πλευρές μιας σύνδεσης, όχι συνώνυμα του τοπικού και του απομακρυσμένου. Διαβάστε το εγχειρίδιο της υλοποίησης που είναι πραγματικά εγκατεστημένη πριν υποθέσετε ότι ένα κλειδί σημαίνει ό,τι εννοούσε ένα άλλο προϊόν.

Απόφαση πρώτη: τίποτα δεν εγκαθίσταται

Όταν δεν εμφανίζεται καθόλου ανταλλαγή στα αρχεία καταγραφής, το τελικό σημείο είναι ο πρώτος ύποπτος: λάθος διεύθυνση, φιλτραρισμένη διαδρομή ή μια διεπαφή στην οποία ο δαίμονας δεν ακούει. Μεταβείτε στα πεδία ταυτότητας μόνο αφού γίνει ορατή μια χειραψία, γιατί η ταυτότητα κρίνεται μέσα στην ανταλλαγή, όχι πριν από αυτήν. Μια φιλτραρισμένη διαδρομή και μια λάθος διεύθυνση φαίνονται ίδιες από την πλευρά του πελάτη, οπότε ελέγξτε την πλευρά που ακούει πριν επεξεργαστείτε οτιδήποτε. Επιβεβαιώστε ότι ο δαίμονας είναι δεσμευμένος στη διεπαφή που περιμένετε, γιατί μια υπηρεσία που ακούει σε μία διεύθυνση φαίνεται ακριβώς σαν αποκλεισμένη διαδρομή.

Μια δημόσια διεύθυνση που παρατηρείται μέσω μετάφρασης δεν είναι το ίδιο πράγμα με την ταυτότητα που αποδεικνύει ένας ομότιμος. Το να αλλάξετε μια διεύθυνση για να ταιριάζει με αυτό που δείχνει μια σύλληψη πακέτων στο απομακρυσμένο άκρο είναι μια συνηθισμένη και λανθασμένη διόρθωση.

Απόφαση δεύτερη: η σήραγγα είναι πάνω και η κίνηση πεθαίνει

Οι επιλογείς αποφασίζουν τι μπαίνει στη σήραγγα, και μια αναντιστοιχία εδώ παράγει μια σύνδεση που διαπραγματεύεται με επιτυχία ενώ η εφαρμογή εξακολουθεί να αποτυγχάνει. Η απομακρυσμένη πλευρά πρέπει να ονομάσει το προστατευμένο εύρος σας ως δικό της απομακρυσμένο εύρος, και εκεί ακριβώς εισχωρούν αντεστραμμένες τιμές.

Διαβάστε και τις δύο διαμορφώσεις δίπλα δίπλα πριν επεξεργαστείτε. Το τοπικό εύρος στον έναν κεντρικό υπολογιστή είναι το απομακρυσμένο εύρος στον άλλον, και ένα μόνο αντεστραμμένο ζεύγος εξηγεί μια σήραγγα που δεν μεταφέρει τίποτα. Στενέψτε το ζεύγος πριν αγγίξετε τα κλειδιά: ένα υποδίκτυο μέσα στη σήραγγα και ένα έξω σας λένε αν φταίει ο επιλογέας ή η δρομολόγηση.

Απόφαση τρίτη: αποτυγχάνει μόνο η κίνηση της ίδιας της πύλης

Η κίνηση που προωθείται για πελάτες μπορεί να λειτουργεί τέλεια ενώ ένα αίτημα που ξεκινά η ίδια η πύλη αποτυγχάνει, γιατί αυτή η ροή δεν έχει πηγή πελάτη για να κληρονομήσει. Η ρύθμιση προτιμώμενης πηγής υπάρχει ακριβώς για αυτή την περίπτωση και δεν είναι μετάφραση πηγής: επιλέγει μια διεύθυνση πηγής αντί να ξαναγράφει μία.

Μια εφαρμογή που δεσμεύει ρητά μια άλλη διεύθυνση μπορεί να υπερισχύσει της προτίμησης, οπότε επιβεβαιώστε την πραγματική πηγή του πακέτου πριν συμπεράνετε ότι η ρύθμιση αγνοείται. Καταγράψτε στη διεπαφή της ίδιας της πύλης αντί να εμπιστευτείτε την πρόθεση της διαμόρφωσης.

Το επόμενο άλμα είναι τοπική οδηγία

Το επόμενο άλμα του υποστρώματος λέει σε αυτόν τον κεντρικό υπολογιστή πώς να φτάσει τον ομότιμο, και η απομακρυσμένη πλευρά δεν χρειάζεται την ίδια τιμή. Το να το αντιμετωπίζετε ως κοινή ρύθμιση ή να κωδικοποιείτε σκληρά μια προεπιλεγμένη πύλη σπάει τη στιγμή που αλλάζει η διαδρομή ή εμφανίζεται μια δεύτερη.

Ορισμένες υλοποιήσεις προσφέρουν ειδικές τιμές εδώ. Ό,τι αναφέρει το εγχειρίδιο για την εγκατεστημένη έκδοση είναι η μόνη ασφαλής απάντηση, και ο τοπικός πίνακας δρομολόγησης είναι η απόδειξη ότι δούλεψε. Όταν ένας ομότιμος είναι προσβάσιμος με όνομα αλλά όχι με διεύθυνση, αυτή η αναντιστοιχία είναι το εύρημα, όχι λεπτομέρεια προς παράκαμψη.

Διαβάστε το προφίλ από τα δύο άκρα

Το να αντιστρέψετε τους ρόλους στο χαρτί είναι η ταχύτερη αναθεώρηση που υπάρχει: ανταλλάξτε τα προστατευμένα εύρη, κρατήστε το δικό της επόμενο άλμα κάθε πλευράς και τη δική της ταυτότητα κάθε πλευράς. Ό,τι δεν επιβιώνει από την ανταλλαγή είναι πιθανότατα ανατεθειμένο σε λάθος εργασία.

Έπειτα δοκιμάστε μία ροή ανά ρόλο: προσβασιμότητα μεταξύ ομοτίμων, μια εσωτερική ροή πελάτη και ένα αίτημα που προέρχεται από την πύλη. Τρεις δοκιμές σας λένε ποια εργασία έχει ανατεθεί λάθος χωρίς να ανοίξετε ξανά τη διαμόρφωση. Προσθέστε το αποτέλεσμα στο δελτίο δίπλα στο πεδίο που αλλάξατε, γιατί ο επόμενος μηχανικός θα συναντήσει το ίδιο προφίλ.