Aitheantas IKE nó seoladh críochphointe: ná measc iad
Is luach fíordheimhnithe litriúil é aitheantas IKE de chineál FQDN, ní cuardach DNS droim-ar-chúl. Coinnigh an seoladh críochphointe, an t-aitheantas áitiúil agus an peer a bhfuiltear ag súil leis ar leithligh.
Léigh réimse atá lipéadaithe mar aitheantas FQDN mar theaghrán litriúil, ní mar iarratas ar ainm DNS droim-ar-chúl do sheoladh poiblí. I bparsálaí strongSwan is é sin go beacht, teaghrán, agus ní réitíonn léamh riamh é go críochphointe. Is leor an fhíric sin chun an t-uaireanta is coitianta a bhaint nuair a roghnaíonn tú aitheantóirí do peer. Coinníonn na seiceálacha thíos na trí luach atá i gceist ó bheith ag titim ina chéile.
Ní cuardach é lipéad
Úsáideann comhéadain na ndíoltóirí focail mar FQDN agus hostname go scaoilte, agus ní deir lipéad ar bhosca aon rud faoin ionchódú atá taobh thiar de. Is féidir le fearas a thugann Client FQDN ar réimse FQDN, teaghrán i bhfoirm ríomhphoist nó seoladh lom a sheoladh. Caith leis an téacs agus leis an gcineál mar dhá chinneadh ar leithligh agus taifead iad araon.
Ní gá DNS d'aon rud in aitheantas litriúil. Is éileamh é a sheiceálann an taobh eile, ní ainm a chaithfidh an líonra a réiteach.
Trí luach ar leithligh, scríofa ar leithligh
Tá trí phost taobh thiar de scáileán cumraíochta amháin, agus is é a gcomhtháthú an botún costasach. Is é luach amháin an seoladh críochphointe, a shocraíonn cá dtéann na paicéid. Is é luach eile an t-aitheantas áitiúil a chuireann an peer seo i láthair, agus is é an tríú ceann an t-aitheantas a bhfuiltear ag súil leis ón taobh i bhfad sula bhfíordheimhníonn tú é. Scríobh iad mar thrí líne sa ticéad athraithe, mar ní thugann aon rud níos lú cur síos ar VPN seachas ar chaidreamh.
| Job | Example | What it decides |
|---|---|---|
| Where the packets go | 198.51.100.7 | The endpoint address |
| What this peer claims | gw.branch.internal | The local IKE identity |
| Who should answer | ike.hub.internal | The expected remote identity |
Caithfear na haitheantais samplacha a roghnú agus a údarú mar chuid den imscaradh. Is éilimh iad a fhíoraíonn fíordheimhniú, ní dintiúir a dhéanann aon peer iontaofa, mar sin ní údaraíonn teaghrán a bhfuil cuma chreidiúnaithe air aon rud.
Tá an cineál mar chuid den luach
Déanann tagairt aitheantais strongSwan idirdhealú idir FQDN, luachanna i bhfoirm ríomhphoist, seoltaí IP agus ionchóduithe eile, mar sin tá an t-ionchódú chomh tábhachtach leis na carachtair. Is féidir le dhá ghléas an téacs céanna a ghlacadh faoi chineálacha éagsúla agus fós diúltú dá chéile. Is leathchumraíocht nóta a thaifeadann an luach gan a chineál.
Fiafraigh den díoltóir cén cineál a sheolann an fearas i ndáiríre, agus dearbhaigh é le díchódú seachas le lipéad an chomhéadain. Is mí-oiriúnacht é cineál a buaileadh amach atá ag fanacht leis an gcéad athrú eile.
Caithfidh gach taobh an taobh eile a shásamh
Caithfidh aitheantas áitiúil gach taobh pas a fháil ó bheartas fíordheimhnithe an taoibh eile. Ní ionann sin agus teaghrán amháin a ghreamú i ngach bosca aitheantais ar an dá ghléas, arb é an aicearra é a tháirgeann cumraíocht nach féidir le duine ar bith a dhífhabhtú.
Cuireann fíordheimhniú deimhniúcháin a cheanglais féin leis, mar tá aitheantas an deimhniúcháin agus na coinníollacha iontaobhais in aice leis an aitheantas IKE a chlóscríobh tú. Ní údaraíonn meaitseáil aitheantais IKE amháin peer deimhniúcháin.
Cá mbíonn DNS tábhachtach, agus cad a chuireann do leagan iallach
Teastaíonn DNS oibre ó óstainm geata a úsáidtear le haghaidh fionnachtana, agus baineann an ceanglas sin le críochphointe a aimsiú seachas le haon chuardach droim-ar-chúl ar aitheantas clóscríofa. Coinnigh an dá rud ar leithligh sa ticéad, mar léitear teip fionnachtana agus mí-oiriúnacht aitheantais ar an gcuma chéanna i log cliaint agus deisítear in áiteanna éagsúla iad.
Léigh an parsálaí don táirge agus don leagan a ritheann tú i ndáiríre sula gcóipeáil tú comhréir a chuireann cineál iallach, ós rud é gur iompair eisiúintí níos sine de strongSwan go difriúil agus cuireann díoltóirí eile a srianta féin leis. Nuair a chuirfidh tú an dá cheann i gcomparáid, coinnigh ceithre rud le chéile: aitheantas a bhfuiltear ag súil leis, aitheantas a cuireadh i láthair, cineál agus an earráid fíordheimhnithe. Casann an tsraith sin mí-oiriúnacht ina fhianaise seachas ina tuairim.