Piara IPsec isteach gan phróifíl? Seiceáil ceithre réimse

Tuairiscíonn do phiara go bhfuil an tollán suas, ní thaispeánann do thaobh aon chomhlachas slándála, agus tá ainm naisc mheaitseála go soiléir sa chomhad cumraíochta. Is féidir an trí ráiteas sin a bheith fíor go léir ag an am céanna. Déantar idirbheartú isteach a mheaitseáil leis an gcumraíocht atá ag rith, ag baint úsáide as seoladh an phiara, an fhéiniúlacht a thaispeánann sé agus an trácht a mholann sé. Comhad ar diosca nár luchtaíodh riamh, féiniúlacht nach meaitseálann an luach a bhfuiltear ag súil leis, nó péire roghnóirí atá as áit ag réimír amháin — cruthóidh gach ceann acu tost. Siúil na ceithre ghrúpa réimse san ord a leanann an freagróir.

Tosaigh ón bpacáid, ní ón gcomhad

Faigheann an freagróir iarraidh IKE, lorgaíonn sé sainmhíniú a fhéadfaidh glacadh leis an bpiara seo, agus ansin leanann sé ar aghaidh le fíordheimhniú agus roghnú tráchta. Mura meaitseálann aon sainmhíniú luchtaithe sa chéad chéim, críochnaíonn an t-idirbheartú sula sroicheann aon earráid úsáideach an t-úsáideoir.

Sin é an fáth nach cruthúnas é «tá an chumraíocht ag breathnú ceart». Is é an cheist cad a luchtaigh an tseirbhís atá ag rith agus cén iontráil a roghnaigh sí don iarracht seo. Freagraíonn liosta stádais é sin le haon ordú amháin, agus freagraíonn maolán an eagarthóra ceist eile. Seiceáil an liosta sula n-athraíonn tú an comhad arís.

Céad ghrúpa réimse: an sainmhíniú atá luchtaithe i ndáiríre

Seiceáil an staid atá ag rith leis an uirlis a shealbhaíonn an deamban: ordú stádais a liostaíonn naisc luchtaithe, ní maolán an eagarthóra. Deimhnigh go bhfuil an iontráil a bhfuiltear ag súil léi i láthair, go bhfuil sí cumasaithe don iompar tosaithe atá beartaithe agat, agus gur luchtaíodh í tar éis do chur in eagar deireanach. Is é comhad sábháilte nach bhfuil athluchtaithe an chúis is coitianta le «dheisigh mé é agus níor athraigh aon rud».

Deimhnigh freisin cén comhad a léann an tseirbhís. Bíonn difríochtaí idir dháileacháin, agus déantar neamhaird chiúin de nasc a scríobhtar sa chuimsiú mícheart in ionad é a dhiúltú. Mura dtaispeánann an liosta stádais d'iontráil ar chor ar bith, bíodh amhras ort faoin gcosán cuimsithe roimh an gcomhréir.

Dara grúpa réimse: ní féiniúlachtaí iad na críochphointí

Tá an seoladh óna nascann an piara agus an fhéiniúlacht lena ndéanann sé fíordheimhniú ina réimsí ar leithligh. Is féidir le hainm óstaigh, ainm idirdhealaitheach, aitheantóir eochrach agus seoladh go léir feidhmiú mar fhéiniúlacht IKE ag brath ar an gcumraíocht, agus ní gá dóibh breathnú cosúil leis an seoladh poiblí ar chor ar bith.

D'fhéadfadh radharc NAT a bheith i gceist le meaitseáil críochphointí freisin: féadfaidh an seoladh a fheictear ar an líonra a bheith difriúil ón seoladh a cheapann an piara atá aige. I múnla naisc libreswan, is lipéid iad left agus right do na beirt rannpháirtithe seachas ord seasta áitiúil agus cianda, agus sin an fáth nach aistriú iontaofa é cóipeáil cumraíochta oibre ó shuíomh eile agus na seoltaí a mhalartú.

Scríobh síos an fhéiniúlacht a bhfuiltear ag súil léi ar gach taobh agus an dintiúr a dhearbhaíonn í. Má easaontaíonn an dá líne sin, ní thabharfaidh aon mhéid de choigeartú seoltaí meaitseáil.

Tríú grúpa réimse: an trácht atá á chosaint

Déanann roghnóirí cur síos ar na raonta inmheánacha foinse agus cinn scríbe, a dteaghlach seoltaí, agus aon srian prótacail nó poirt. Ní hionann togra le haghaidh seoladh aon óstaigh agus an iarraidh chéanna le haghaidh fo-líonra iomlán, agus féadfaidh freagróir atá cumraithe don fho-líonra é a dhiúltú nó a chúngú.

Nuair nach n-aontaíonn an dá cheann, déan comparáid idir an sreabhadh beartaithe ón dá dhearcadh in ionad gach roghnóir a leathnú ionas go nascfaidh rud éigin. Fiafraigh de gach riarthóir cén sreabhadh a cheapann sé atá á chosaint aige, ansin déan comparáid idir an dá fhreagra. Is gnách gurb é an neamhréir réimír óstaigh ar thaobh amháin agus fo-líonra ar an taobh eile. Is cinneadh slándála difriúil é tollán a mheaitseálann toisc go gcosnaíonn sé gach rud anois, agus ceann nár cheadaigh aon duine.

Ceathrú grúpa réimse: tá tú ag léamh cur i bhfeidhm amháin

Tá uirlisí bainistíochta difriúla, comhréir chumraíochta dhifriúil agus ord meaitseála difriúil ag Libreswan, ag seanchóras Openswan agus ag strongSwan. Ní deir sampla oibre ó cheann acu aon rud cruinn faoi thosaíocht roghnúcháin phróifíle ná faoi fhriotal earráidí an chinn eile, mar sin deimhnigh le doiciméadú an deambain ar an óstach seo.

Comhghaolaigh iarracht amháin ó thús go deireadh: seoladh foinse an tionscnóra, an fhéiniúlacht a thairgtear agus na roghnóirí a mholtar — i gcoinne theachtaireacht roghnúcháin an fhreagróra agus an iontráil luchtaithe a ainmníonn sé. Ní deir méadair mhúnlaithe agus dhímhúnlaithe atá ag nialas ach nach bhfuil na comhlachais a breathnaíodh tar éis na pacáidí sin a iompar; ní ainmníonn siad an críochphointe a dhiúltaigh an togra ná ní chruthaíonn siad go raibh iontráil mheaitseála ann an tráth sin.

Tar éis ceartú comhordaithe, deimhnigh an phróifíl agus an comhlachas roghnaithe, ansin tástáil an tseirbhís atá ceadaithe i ndáiríre agus a cosán freagartha. Cuireann meaitseáil phróifíle ar chumas idirbheartaithe, agus ní é an t-idirbheartú an seiceáil rochtana deireanach.