An féidir le comhéadan WAN amháin VPN idir shuíomhanna agus rochtain chian a sheirbheáil?

Is féidir le seoladh poiblí amháin tollán brainse agus linn úsáideoirí fánaíochta a sheirbheáil ag an am céanna. Ach ní féidir leis riail ligean isteach chomhroinnte amháin a sheirbheáil. Tá piara an bhrainse agus an t-úsáideoir fánaíochta difriúil ó thaobh cé a deir siad atá iontu, conas a sheiceáiltear an cruthúnas sin, cé na seoltaí a fhaigheann siad agus cé na réimíreanna a fhéadfaidh freagairt dóibh. Chomh luath agus a chaithfidh tú leis an seoladh seachtrach mar mhionsonra iompair seachas mar fhéiniúlacht, éiríonn an dearadh i bhfad níos simplí.

Tástáil thapa chiallmhaireachta: féach ar an dá thaifead ligean isteach a scríobh sula mbaineann tú leis an ródaire. Má chaithfidh coinníoll meaitseála amháin an dá rud a chlúdach, tá an beartas débhríoch cheana féin, agus beidh cuma locht ródaithe nó balla dóiteáin ar an gcéad chomhartha nuair is locht féiniúlachta atá ann i ndáiríre.

Dhá thaifead roimh aon chumraíocht

Tá taifead an bhrainse gearr agus cobhsaí. Liostaíonn sé seoladh an phiara nó ainm an teastais, an eochair réamhroinnte nó iontaobhphointe an teastais, na fo-líonta cosanta ar an dá thaobh, comhéadan an tolláin agus an bealach statach a sheolann trácht i dtreo an bhrainse isteach sa tollán sin. Baineann gach réimse le piara amháin aitheanta agus le sraith sheasta réimíreanna.

Tá taifead na fánaíochta níos leithne agus níos pearsanta. Liostaíonn sé prótacal agus port an chliaint, conas a fhíordheimhníonn úsáideoir nó gléas, an linn seoladh a thugtar ar nascadh, na hacmhainní a fhéadann an linn sin a bhaint amach, réimíreanna an tolláin roinnte, na freastalaí DNS a bhrúitear chuig an gcliant, agus aon dara fachtóir. Freagraíonn gach réimse ceist faoi líon anaithnid úsáideoirí seachas faoi gheata amháin.

Is é an difríocht sin i ngráinneachta an chúis ar fad a scarann an dá ról. Is féidir le próifíl brainse muinín a bheith aige in eochair amháin go sábháilte mar is le gléas amháin ag suíomh amháin an eochair. Scriosann próifíl fánaíochta a chuireann muinín in aon eochair ghrúpa amháin do gach duine an chuntasacht in aghaidh an úsáideora, rud a fhaightear amach níos déanaí de ghnáth, le linn athbhreithnithe teagmhais seachas le linn an rollta amach.

Cá scarann meaitseáil piaraí agus fíordheimhniú

Ar IOS XE iompraíonn próifíl IKEv2 na paraiméadair nach féidir a chaibidil agus na coinníollacha a úsáidtear chun an piara a roghnú. Ciallaíonn sin go dteastaíonn a bpróifíl féin ó thaobh an bhrainse agus ó thaobh na fánaíochta araon, fiú nuair a chríochnaíonn siad ar an gcomhéadan céanna agus fiú nuair a roinneann siad aon PKI chripteagrafaíochta. Déanann Cisco doiciméadú ar róil an phróifíl, an fhíordheimhniúcháin agus na meaitseála ina treoir chumraíochta IKEv2 do IOS XE 17.

Meaitseálann próifíl an bhrainse féiniúlacht chúng de ghnáth: seoladh cianda, FQDN nó ábhar teastais. Ceanglaíonn rud éigin cosúil le match identity remote address 198.51.100.10 255.255.255.255 piara amháin, agus is leor authentication remote pre-share le heochair a stóráiltear in aghaidh an tsuímh. Coinnigh an mheaitseáil chomh sonrach agus a cheadaíonn fardal na bpiaraí, mar is féidir le saoróglach forluíoch níos airde san ord roghnaithe trácht an bhrainse a tharraingt isteach sa phróifíl mhícheart.

Ní féidir le próifíl fánaíochta seoladh a cheangal, mar sin meaitseálann sé grúpa, key-id nó réimse teastais, agus ansin tugann sé an fíorsheiceáil úsáideora do AAA nó don bheartas údaraithe atá ceangailte den phróifíl. Tá tábhacht leis an scaradh sin: freagraíonn fíordheimhniú piaraí an bhfuil cead ag an gcliant tollán a thógáil, agus freagraíonn údarú in aghaidh an úsáideora cé an linn agus cé na hacmhainní a fhaigheann sé. Má úsáidtear eochair an bhrainse mar logáil isteach uilíoch, caitear an dara freagra amach.

Teastaíonn an scaradh céanna ón réamhshreabhadh agus ón aistriúchán

Is fadhbanna ar leithligh iad ligean isteach agus inrochtaineacht. Cruthaíonn malartú rathúil IKE agus IPsec go n-aontaíonn na páirtithe ar eochracha; ní chruthaíonn sé bealach chuig an linn a fuair an cliant. Mar sin teastaíonn bealach fillte ó linnte rochtana cianda, bíodh sé ina bhealach statach a dhíríonn ar chomhéadan an tolláin nó ina phrótacal ródaithe a insteallann achoimre na linne. Tagann réimíreanna an bhrainse tríd an bpróiseas ródaithe céanna a sheirbheálann an chuid eile den suíomh de ghnáth.

Is san aistriúchán is minice a bhuaileann an dá ról le chéile. Teastaíonn díolúine NAT ó thrácht idir shuíomhanna nach mór a sheoltaí príobháideacha a choinneáil, díolúine atá teoranta do na dhá réimír sin, sa dá threo. Teastaíonn díolúine ó chliaint fánaíochta dá dtrácht sa tollán freisin de ghnáth, ach téann a dtrácht i dtreo an idirlín timpeall an tolláin tríd an tollán roinnte nó tagann sé amach ag an mbolgán tar éis NAT. Is é an botún clasaiceach gach rud a thagann ó thollán a dhíolú, mar baineann sé an t-aistriúchán de thrácht a bhfuil sé de dhíth air i ndáiríre.

Coinnigh na rialacha díolúine chomh cúng leis na rialacha ligean isteach. Má fhorluíonn achoimre linne agus réimír brainse, éiríonn an bealach fillte débhríoch i bhfad sula ndéantar aon phaicéad a ligean thar ceal, agus tagann an comhartha chun solais mar shuíomh a chailleann fo-líon ó am go ham seachas mar theip ghlan ar an tollán.

Cásanna glactha a nochtann beartas crosáilte

Tóg ceithre chás agus rith iad in ord. Sroicheann óstach sa bhrainse acmhainn nach bhfuil ann ach don bhrainse. Sroicheann cliant fánaíochta an acmhainn chéanna trí sheoladh a linne. Déanann cliant fánaíochta iarracht ar réimír brainse nár cheart dó a bhaint. Déanann piara brainse iarracht seoladh a fháil ó linn rochtana cianda. Is iad an dá cheann deireanacha a ghlacann próifíl chomhroinnte, mar teipeann orthu go ciúin sa ghnáthmhonatóireacht.

Ansin deimhnigh an t-eitleán sonraí seachas an chumraíocht. Insíonn show crypto ikev2 sa agus show crypto ipsec sa cé an phróifíl agus cé na roghnóirí a d'iompair gach sreabhadh, agus taispeánann show ip nat translations agus áirimh an tolláin ar tháinig an bealach fillte agus an díolúine le chéile i ndáiríre. Dúnann rianóir nó gabháil paicéad ar chomhéadan an tolláin an lúb.

Scríobh an fhéiniúlacht a breathnaíodh, seoladh na linne agus an beartas roghnaithe in aice gach toraidh. Tá an rith críochnaithe nuair a fhreagraíonn gach cás do thaifead amháin go beacht, agus nach dteastaíonn díolúine shealadach ó aon chás chun pas a fháil.