Ciallaíonn MAC gan mheaitseáil in IKE gur theip ar an seiceáil ar an eochair roinnte
I loga IKEv2 le heochair réamhroinnte, is cód fíordheimhnithe teachtaireachta é MAC. Cad a chuireann an tseiceáil i gcomparáid, agus an dá earráid chumraíochta is cúis leis i ndáiríre.
Taispeánann do loga Cloud VPN iarracht le heochair roinnte agus MAC mismatched ina diaidh, agus is minic gurb é an chéad chomhartha ná fadhb seoladh a lorg. Sa chraobh seo is cód fíordheimhnithe teachtaireachta é MAC: luach a ríomhtar thar an malartú leis an eochair idirbheartaithe. Chuir an piara a ríomh féin i gcomparáid leis an luach a fuair sé, agus bhí siad difriúil. Níl aon chárta líonra i gceist, agus ní athraíonn aon socrú comhéadain an chomparáid sin.
Go praiticiúil cruthaíonn dhá choinníoll é: níl na rúin ar an dá thaobh mar an luach céanna, nó níl na féiniúlachtaí a úsáidtear chun an rún a roghnú comhfhreagrach. Socraigh cé acu trí bhreathnú ar an bpéire, ní ar an tollán aonair.
Cad a chruthaíonn an chéim
Ritheann an tseiceáil tar éis don dá thaobh na paraiméadair tosaigh a mhalartú agus iad féin a shainaithint. Roghnaíonn sí eochracha roinnte iarrthacha don fhéiniúlacht áitiúil agus iargúlta agus déanann sí iarracht na sonraí fíordheimhnithe a fuarthas a bhailíochtú; nuair nach mbailíochtaítear aon cheann, eisítear an diagnóis. Is ráiteas láidir é sin faoi fhíordheimhniú agus ceann lag faoin gcúis, mar ní deir sé cé acu taobh atá mícheart.
Ní thiontaíonn rath níos luaithe isteach sa tseiceáil seo. Cruthaíonn IKE_SA_INIT críochnaithe, nó pálasta braite NAT a d'fhill na luachanna a bhíothas ag súil leo, gur féidir leis na piaraí labhairt. Ní chruthaíonn sé aon rud faoi cé acu a roinneann siad rún.
Dhá earráid chumraíochta, teachtaireacht amháin
Is é an chéad cheann neamhréir rúin fhíor, agus is timpiste soláthair é de ghnáth: luach ginte a suiteáladh ar chonsól amháin agus a athchlóscríobhadh ar an gceann eile, carachtar deiridh a mhair ar thaobh amháin, nó comhartha athfhriotail a tháinig le greamú. Is é an dara ceann neamhréir féiniúlachta, áit a bhfuil an rún ceart ach roghnaíonn an fhéiniúlacht a chuireann an piara i láthair iontráil eile, ionas nach ndéantar an rún ceart a thriail riamh. Tugann an dá cheann an líne chéanna, agus is é sin an fáth a gcosnaíonn buille faoi thuairim tráthnóna.
Déan comparáid idir an péire sula ndéanann tú teagmháil le haon rún. Meaitseáil an tollán, críochphointe an phiara, an fhuinneog ama agus an chumraíocht iargúlta, mar is féidir le dhá thollán iomarcacha rúin éagsúla a choinneáil agus b'fhéidir nach é an scáileán os do chomhair an ceann a theip.
Is céim eile é braith NAT
Fiafraíonn braith NAT conas a athscríobhtar paicéid, ní cé hé an piara. Déanann geata cliaint taobh thiar de NAT fíordheimhniú go ceart fós nuair is é a fhéiniúlacht chumraithe an ceann a bhfuil súil ag an bpiara leis, agus tagann fadhb NAT chun solais mar neamhréir togra nó poirt seachas comparáid fíordheimhnithe a theip.
Ná hiompair ráiteas sean faoi eisiúint amháin díoltóra isteach i bhfeidhmiú reatha. Baineann an méid a éilíonn trasnú NAT i d'eisiúint lena dhoiciméadú féin, agus ní fianaise ar son ná in aghaidh é an frása MAC mismatch.
Socraigh ón bpéire, ní ón scáileán
Léigh an dá chumraíocht taobh le taobh agus an rún folaithe, ansin cuir trí cheist. An é an fhéiniúlacht ar gach taobh go beacht an rud a bhfuil súil ag an taobh eile leis, carachtar ar charachtar? An bhfuil an dá cheann ag úsáid an leagain IKE chéanna agus an mhodha fhíordheimhnithe chéanna? An gcomhfhreagraíonn an tollán atá ag teip don chumraíocht atá á léamh agat? Cinneann 'ní hea' ar aon cheann acu an deisiú gan teagmháil leis an rún.
Má tá na trí rud glan, cuir an rún in ionad tríd an sreabhadh oibre ceadaithe seachas eagarthóireacht timpeall air.
Tar éis don phiara fíordheimhniú
Nuair a éiríonn le fíordheimhniú, is é an chéad dromchla teipe eile an chomhcheangal slándála linbh: tograí agus roghnóirí tráchta. Ní féidir le rún a rothlaíodh cheana a bheith glactha teip linbh a shocrú, agus cuireann sé síneadh leis an gcur isteach. Léigh staid an linbh, ansin na roghnóirí agus na raonta cosanta ar an dá thaobh, agus meaitseáil treoir fabhtcheartú Cloud VPN leis an gcéim a theip i ndáiríre.
Comhghaolaigh logaí úra ón dá cheann don phéire céanna agus don fhuinneog chéanna. Tugann taobh amháin breithiúnas gan ionchur an taoibh eile, agus sin an t-athbhrí a chruthaigh an teachtaireacht ar dtús.
Cad nár cheart a thabhairt le fios
Ná léigh an teachtaireacht mar éileamh chun seoltaí MAC a athrú, agus ná foilsigh an rún roinnte agus tú ag iarraidh cabhrach; teastaíonn an eochair a bhaint ó sleachta ina bhfuil an eochair, ní an loga a choinneáil. Ná glac le fabht ródaithe ach an oiread, mar ní chruthaíonn piaraí nach féidir leo teacht ar a chéile aon chomparáid fíordheimhnithe ar chor ar bith. Agus ná déan ginearálú ar theorainn dhoiciméadaithe de theaghlach táirge amháin ar gach cur i bhfeidhm IPsec.
Taifead an péire atá ag teip, staid an tolláin roimh agus tar éis, agus cé acu den dá choinníoll a d'athraigh tú. Déanann an taifead sin seiceáil cúig nóiméad den chéad teagmhas eile.