Check Point VSX VPN: roghnú nasc nó mífhreagras piara?

Cruthaíonn dhá athrú éagsúla an comhartha céanna nuair a stopann tollán suíomh-go-suíomh Check Point ag teacht aníos: feiceann an piara seoladh seachtrach difriúil, nó diúltaíonn sé don chéannacht IKE a fhaigheann sé anois. Ar ghabháil a tógtar ó thaobh amháin breathnaíonn an dá rud mar an gcéanna. Chun a shocrú cé acu atá agat, teastaíonn trí sheiceáil, agus ní hiad painéal roghnú nasc aon cheann acu.

Má théann an t-ord mícheart, coigeartaíonn tú roghnú foinse chun mífhreagras céannachta a shocrú. Sin mar a dheisítear an tollán céanna faoi dhó agus a bhriseann sé arís tar éis an chéad athrú bealaigh eile.

Trí choinníoll a scarann an dá chás

Coinníoll a haon: an bhfuil críochphointe cumraithe an phiara ag teacht leis an seoladh a thagann i ndáiríre? Má shroicheann paicéid an geata iargúlta ó sheoladh nach nascann sé le do réad piara, teipeann an chaibidlíocht sula malartaítear aon chéannacht. Coinníoll a dó: an bhfuil céannacht IKE sa tairiscint ag teacht leis an luach a bhfuil súil ag an bpiara leis? Is fíordheimhniú é sin, ní iompar. Coinníoll a trí: an bhfuil an rogha a theastaíonn uait a athrú tacaithe don chóras fíorúil seo ar an eisiúint seo? Ní fhreagraíonn aon socrú infheicthe na ceisteanna sin.

Má theipeann coinníoll a haon, tá fadhb ródaithe nó aistrithe agat. Má theipeann coinníoll a dó, tá fadhb conartha piara agat. Má tá coinníoll a trí anaithnid, stad den chumrú.

Tóg taifead an phiara sheachtraigh ar dtús

Scríobh síos an córas fíorúil, eisiúint na mbogearraí agus an leibhéal nuashonraithe atá suiteáilte sula dteagmhaíonn tú le haon rud. Ansin taifead na comhéadain sheachtracha, an bealach i dtreo an phiara iargúlta, na seoltaí foinse a bhfuiltear ag súil leo roimh NAT agus ina dhiaidh, agus críochphointe cumraithe an phiara iargúlta.

Coinnigh na réimíreanna cosanta inmheánacha i gcuid ar leith den taifead sin. Is oibríochtaí éagsúla iad foinse sheachtrach a athrú agus seoladh LAN cosanta a athrú a tharlaíonn a bheith ina gcónaí sa pholasaí céanna.

Cuir treo le gach gabháil a choinneálann tú. Is féidir le caibidlíocht a thosaítear go háitiúil agus freagra ar an bpiara iargúlta roghnú go difriúil, mar sin is fianaise lag í gabháil gan lipéad. Lipéadaigh an comhad leis an gcóras fíorúil agus leis an tionscnóir.

Léigh cad a scarann roghnú nasc i ndáiríre

Scarann treoir Check Point ar roghnú nasc in R81.20 trí rud a chomhcheanglaíonn daoine ina n-aon: conas a réitíonn an piara iargúlta seoladh geata, cén bealach a iompraíonn an trácht amach, agus cén IP foinse a úsáidtear. Freagraíonn gach ceann ceist dhifriúil. Ní athraíonn aon cheann acu an chéannacht a fhíordheimhníonn an piara.

Míníonn an scaradh sin cén fáth ar féidir le hathrú bealaigh an seoladh seachtrach infheicthe a athrú gan teagmháil leis an gcéannacht IKE, agus cén fáth ar féidir le hathrú céannachta tollán a bhriseadh a bhfuil a ródú foirfe.

Tarraingíonn RFC 7296 an teorainn chéanna do IKE féin: ní hé an t-ualach aitheantais an seoladh iompair. Cuireann díoltóirí an scaradh sin i bhfeidhm, ní athshainíonn siad é.

Déan cinneadh le fianaise, ní le painéal na socruithe

Má thuairiscíonn an piara céannacht anaithnid nó nach bhfuil ag teacht, deisigh réad an phiara nó cumrú na céannachta, ní roghnú na foinse. Mura dtuairiscíonn an piara aon rud agus má thaispeánann do ghabháil paicéid ag fágáil ó sheoladh gan choinne, deisigh ródú nó aistriú ar dtús. Má bhreathnaíonn an dá rud ceart agus má theipeann an tollán fós, gabh ar an taobh iargúlta agus cuir i gcomparáid an rud a fuair sé. Ní dhéantar rogha de chuid roghnú nasc ina hiarrthóir ach amháin nuair a aontaíonn seoladh agus céannacht agus go bhfuil an bealach fós mícheart.

Sula gcumraíonn tú an rogha sin ar VSX, faigh treoir gnéithe tacaithe na heisiúna comhfhreagraí nó ráiteas sainráite ón díoltóir do chomhthéacs an chórais fhíorúil. Is stair é tuarascáil níos sine gur theip ar ghné a bheith ar fáil, ní cosc reatha, agus ní ráiteas tacaíochta é painéal socruithe.

Réitigh an dá cheann agus coinnigh an taifead

Nuair a bheidh dearadh tacaithe agat, déan athbhreithniú ar inrochtaineacht sheachtrach, ar chumrú críochphointe an phiara agus ar chomhaontú na céannachta le chéile, mar aon chonradh amháin. Ansin pleanáil glacadh do thrí chás: an chéad nasc, nasc a thionscnaíonn an taobh iargúlta, agus an teip a mbíonn súil agat léi nuair a bhriseann an bealach.

Sábháil na seoltaí seachtracha a breathnaíodh in aice le comhthéacs an chórais fhíorúil ghníomhaigh. Ansin déanfaidh an chéad athrú bealaigh eile comparáid le conradh doiciméadaithe in ionad le cuimhne duine éigin ar an réamhshocrú.