Cúig ról seoltaigh i bpróifíl IPsec, agus cé acu atá mícheart
Freagraíonn an pointe deiridh, an fhéiniúlacht, an fo-líonra cosanta, foinse an gheata agus an chéad chéim eile ceist dhifriúil an ceann. Meaitseáil an siomptóm leis an réimse ar dtús.
Faigheann cúig thasc dhifriúla seoladh i sainmhíniú tipiciúil naisc, agus ní gá dóibh aontú le chéile. Bíonn riarthóirí sáinnithe mar gheall go bhfuil instinct réasúnta, na réimsí go léir a dhíriú ar an óstach céanna, mícheart do thriúr acu ar a laghad. Is é an tslí amach an siomptóm a ainmniú ar dtús agus ansin féachaint ar an réimse amháin nó ar an dá réimse a d'fhéadfadh é a chruthú.
Na cúig thasc, san ord ina bhfuil tábhacht leo
Is é an pointe deiridh iompair an áit a seachadtar an mhalartú IKE. Is í an fhéiniúlacht fhíordheimhnithe an t-ainm a chruthaíonn gach taobh, agus seiceáiltear í i gcoinne polasaí, ní i gcoinne tábla ródaithe. Is iad na fo-líonraí cosanta na roghnóirí a shocraíonn cén trácht inmheánach a bhaineann leis an tollán. Ansin tá an fhoinse a úsáidtear nuair a thosaíonn an geata féin comhrá, agus ar deireadh an chéad chéim eile den íoschiseal chun an piara a shroicheadh.
Is coinbhinsiúin iad lipéid rannpháirtithe ar nós left agus right do dhá thaobh naisc, ní comhchiallaigh le háitiúil agus le cianda. Léigh lámhleabhar an fheidhmithe atá suiteáilte i ndáiríre sula ngabhfaidh tú leis go gciallaíonn eochair an rud a bhí i gceist ag táirge eile léi.
| Job | Typical key | What fails when it is wrong |
|---|---|---|
| Transport endpoint | left, right | No IKE exchange at all |
| Authenticated identity | leftid, rightid | Exchange starts, peer rejects it |
| Protected subnets | leftsubnet, rightsubnet | Tunnel up, traffic not selected |
| Gateway source | leftsourceip, rightsourceip | Only gateway-originated flows fail |
| Underlay next hop | leftnexthop, rightnexthop | Peer unreachable from this host only |
Cinneadh a haon: ní bhunaítear aon rud
Nuair nach bhfeictear aon mhalartú sna logaí ar chor ar bith, is é an pointe deiridh an chéad amhrasán: seoladh mícheart, cosán scagtha nó comhéadan nach bhfuil an daemon ag éisteacht air. Ná bog go dtí na réimsí féiniúlachta go dtí go mbeidh croitheadh láimhe le feiceáil, mar déantar féiniúlacht a mheas taobh istigh den mhalartú, ní roimhe. Breathnaíonn cosán scagtha agus seoladh mícheart mar an gcéanna ón gcliant, mar sin seiceáil an taobh atá ag éisteacht sula ndéanann tú aon rud a chur in eagar. Deimhnigh go bhfuil an daemon ceangailte leis an gcomhéadan a bhfuil súil agat leis, mar breathnaíonn seirbhís atá ag éisteacht ar sheoladh amháin go beacht mar chosán blocáilte.
Ní hionann seoladh poiblí a fheictear trí aistriúchán agus an fhéiniúlacht a chruthaíonn piara. Is ceartú coitianta agus mícheart é seoladh a athrú chun teacht leis an méid a thaispeánann gabháil paicéad ag an bhfadchríoch.
Cinneadh a dó: tá an tollán suas agus faigheann an trácht bás
Socraíonn roghnóirí cad a théann isteach sa tollán, agus cruthaíonn neamhréir anseo nasc a dhéanann caibidlíocht go rathúil agus an feidhmchlár fós ag teip. Caithfidh an fadtaobh do raon cosanta a ainmniú mar a raon cianda féin, agus is ansin go díreach a shleamhnaíonn luachanna aisiompaithe isteach.
Léigh an dá chumraíocht taobh le taobh sula ndéanann tú eagarthóireacht. Is é an raon áitiúil ar óstach amháin an raon cianda ar an gceann eile, agus mínionn péire amháin a mhalartaítear tollán nach n-iompraíonn aon rud. Caol an péire sula mbaineann tú leis na heochracha: insíonn fo-líonra amháin laistigh den tollán agus ceann amuigh cé acu an roghnóir nó an ródú atá ciontach.
Cinneadh a trí: ní theipeann ach trácht an gheata féin
Is féidir le trácht a sheoltar ar aghaidh do chliaint oibriú go foirfe agus iarratas a thosaíonn an geata féin ag teip, mar níl foinse cliaint ag an sreabhadh sin le hoidhreacht a fháil. Tá an socrú foinse tosaíochta ann don chás seo, agus ní aistriúchán foinse é: roghnaíonn sé seoladh foinse in ionad ceann a athscríobh.
Is féidir le feidhmchlár a cheanglaíonn seoladh eile go sainráite an tosaíocht a shárú, mar sin deimhnigh fíorfhoinse an phaicéid sula gconclúidíonn tú go ndéantar neamhaird den socrú. Gabh ar chomhéadan an gheata féin in ionad muinín a chur i rún na cumraíochta.
Is treoir áitiúil an chéad chéim eile
Insíonn an chéad chéim eile den íoschiseal don óstach seo conas an piara a shroicheadh, agus níl an luach céanna de dhíth ar an bhfadtaobh. Má chaithtear leis mar shocrú comhroinnte, nó má dhéantar geata réamhshocraithe a chódú go crua, bristear an nóiméad a athraíonn an ród nó a thagann an dara cosán chun solais.
Tairgeann roinnt feidhmithe luachanna speisialta anseo. Is é an rud a liostaíonn an lámhleabhar don leagan suiteáilte an t-aon fhreagra sábháilte, agus is é an tábla ródaithe áitiúil an fhianaise gur oibrigh sé. Nuair is féidir piara a shroicheadh trí ainm ach ní trí sheoladh, is é an neamhréir sin an fhionnachtain, ní sonra le seachaint.
Léigh an phróifíl ón dá cheann
Is é na róil a aisiompú ar pháipéar an t-athbhreithniú is tapúla atá ann: malartaigh na raonta cosanta, coinnigh an chéad chéim eile féin ag gach taobh agus féiniúlacht féin gach taobh. Is dócha go bhfuil aon rud nach seasann an malartú sannta don tasc mícheart.
Ansin tástáil sreabhadh amháin in aghaidh an róil: inrochtaineacht piara le piara, sreabhadh cliaint inmheánach agus iarratas a thagann ón ngeata. Insíonn trí thástáil duit cé acu tasc atá sannta go mícheart gan an chumraíocht a oscailt arís. Cuir an toradh leis an ticéad in aice leis an réimse a d'athraigh tú, mar casfaidh an chéad innealtóir eile ar an bpróifíl chéanna.