Teastas IKEv2 agus SAN: cén fáth a dteipeann ar an seiceáil féiniúlachta

Sreangaíonn do theastas chuig CA iontaofa, tá na dátaí ceart, agus diúltaíonn an piara fós céim 1 a chríochnú le hearráid fhéiniúlachta. Níl in inrochtaineacht agus i síniú bailí ach leath an méid a sheiceálann cliant IKEv2. Is é an leath eile ná an bhfuil an fhéiniúlacht a bhfuiltear ag súil léi le feiceáil sa teastas sa réimse ceart, agus is é an phróifíl a shocraíonn an t-ionchas sin, ní ainm comhaid an teastais.

Bíonn an comhartha mar an gcéanna i gcónaí

Athraítear próifíl naisc ó óstainm go seoladh IP, nó déantar í a athnuachan ó theastas a raibh ainm DNS air go ceann nach bhfuil ann ach seoladh, agus stopann an tollán ag idirbheartú. Níor athraigh aon rud ar an gcosán líonra. Sroicheann an cliant an piara, faigheann sé teastas agus diúltaíonn sé d'fhéiniúlacht an phiara toisc nach bhfuil an t-aitheantóir a dúradh leis a bheith ag súil leis ar fáil i réimse a nglacann sé leis. Is iad athnuachana an ghnáth-thruicear, ós rud é gur minic a thagann an teastas athsholáthair ó theimpléad difriúil ón gceann a bhfuil sé ag teacht ina áit.

Ansin déanann an dá thaobh logáil ar rud éigin gan úsáid, agus is é sin an fáth a dtuairiscítear an teip mar fhadhb teastais de ghnáth. B'fhéidir go n-ainmneoidh logáil an chliaint an fhéiniúlacht a bhí uaidh, agus is é an t-ainm sin an leid atá uait, ní an dáta éaga.

Meaitseáil cineál an aitheantóra, ní hamháin an luach

Is réimsí difriúla iad SAN dNSName agus SAN iPAddress le rialacha meaitseála difriúla, mar sin ní shásaíonn teastas a iompraíonn 203.0.113.10 mar shreang DNS cliant atá ag súil le féiniúlacht IP. Déanann bailítheoirí nua-aimseartha neamhaird den chuid is mó den ainm coitianta, mar sin ní chruthaíonn an lipéad cairdiúil i sonraí an teastais aon rud faoi cad a mheaitseálfaidh. Má cuireadh seoladh in ionad óstainm le linn fabhtcheartaithe, glac leis gur bhog an fhéiniúlacht a rabhthas ag súil léi ina theannta go dtí go bhfuil seiceáilte agat. Cuir sreang na próifíle i gcomparáid le sreang an SAN carachtar ar charachtar, mar is leor ponc ag an deireadh nó spás breise.

Is áis DNS amháin iad na carachtair shaoróga agus leanann siad a rialacha meaitseála féin, rud a chiallaíonn nach gceart do phróifíl bunaithe ar IP muinín a bheith acu astu riamh.

Faigh amach cá stórálann gach cliant an t-ionchas

I strongSwan tagann an luach a chuirtear i gcomparáid leis an teastas ó shocrú féiniúlachta an phiara: rightid sa chumraíocht chlasaiceach, nó id alt naisc iargúlta i swanctl. Tá an doiciméadú faoi idir-inoibritheacht Apple IKEv2 úsáideach anseo mar go leagann sé amach na coinbhinsiúin fhéiniúlachta a úsáideann cliant atá á thiomáint ag próifíl, agus míníonn na coinbhinsiúin sin aicme míréire atá cosúil le randamach ar an sreang.

Iompraíonn próifílí cumraíochta Apple réimse d'aitheantóir iargúlta, agus is é an luach ansin an rud a sheiceálann an cliant, ní seoladh an fhreastalaí sna socruithe naisc. Tá a réimse féin agus a réamhshocrú féin ag cliaint Windows agus gléasanna araon, agus is minic a leanann an réamhshocrú an seoladh a chlóscríobh tú. Nuair a easaontaíonn dhá réimse, buaann an ceann a léann an cliant i ndáiríre, agus is annamh gurb é sin an ceann a chuir tú in eagar.

Deisigh an phróifíl nó an teastas, d'aon ghnó

Scrúdaigh teastas an phiara le huirlisí ceadaithe agus liostaigh na hiontrálacha SAN lena gcineálacha sula n-athraíonn tú aon rud. Ní gá eochair phríobháideach ná uaslódáil don scrúdú sin, agus socraíonn sé an cheist i soicindí. Má tá féiniúlacht DNS amháin i gceist leis an imscaradh, caithfidh an teastas í a iompar mar iontráil dNSName, agus má tá seoladh i gceist, teastaíonn iontráil iPAddress ón teastas don seoladh sin go beacht.

Nuair atá an teastas mícheart, iarr ceann ceartaithe ar an oibreoir leis an aitheantóir sonrach a bhfuiltear ag súil leis. Nuair atá an phróifíl mícheart, deisigh an phróifíl agus fág an teastas gan athrú. Má dhíghníomhaítear bailíochtú féiniúlachta, imíonn an earráid agus baintear an tseiceáil go bhfuil an tollán ag caint leis an bpiara a bhí beartaithe agat.

Déan an fhéiniúlacht a bhfuiltear ag súil léi a dhoiciméadú de réir ardáin cliaint, mar go mb'fhéidir go gcaithfear luach a dhíorthaíonn cliant amháin go huathoibríoch a bheith soiléir ar cheann eile.

Tabhair ceithre fhíric don iarratas athnuachana

Scríobh síos an t-aitheantóir a bhfuiltear ag súil leis agus a chineál, na hiontrálacha SAN atá ag an teastas reatha i ndáiríre, an cliant agus an leagan a dhéanann an tseiceáil, agus téacs cruinn na hearráide. Faigheann iarratas athnuachana a tógadh ó na ceithre líne sin an teastas ceart an chéad uair, in ionad ceann eile leis an ainm comhaid eolach céanna.