Pleanáil rochtana príobháidí IKEv2 dé-stac le strongSwan

Ní cinneadh amháin é tollán dé-stac ach trí cinn, agus is féidir freagraí éagsúla a thabhairt orthu. Cén teaghlach a ritheann an tollán seachtrach air, cé na teaghlaigh a fhaigheann an cliant istigh, agus ar cé na teaghlaigh a fhreagraíonn na seirbhísí cosanta i ndáiríre. Déanann dearadh a dhéileálann leo mar aon rogha amháin buille faoi thuairim nó iompraíonn sé IPv6 nárbh ghá riamh, nó dáileann sé seoltaí nach féidir le haon rud iad a ródú ar ais. Scar an trí agus éiríonn an chuid eile den chumraíocht beagnach meicniúil.

Trí chineál seoladh, socraithe ar leithligh

Is é an seoladh seachtrach an bealach a shroicheann an dá gheata a chéile, agus féadfaidh sé a bheith ina IPv4 agus an trácht inmheánach ag iompar an dá theaghlach. Is é an seoladh fíorúil inmheánach féiniúlacht an chliaint laistigh den tollán, agus teastaíonn a linn féin ó gach teaghlach. Is iad na réimíreanna cosanta an rud a fhéadann an cliant a shroicheadh, agus baineann siad leis na seirbhísí seachas leis an tollán. Is é an tríú ceann a mheascadh leis an dara ceann is cúis leis an gcuid is mó de na hearráidí pleanála, mar go bhfuil cuma raonta príobháideacha ar an dá cheann.

Is socrú normálta agus dea-thacaithe é iompar seachtrach IPv4 amháin le trácht inmheánach dé-stac.

Socraigh gach ceann go sainráite agus scríobh síos na cinntí. Má tá an cosán seachtrach ina IPv4 amháin, abair é sin agus stop ag déanamh imní faoi inrochtaineacht críochphointí IPv6. Má shanntar teaghlach istigh ach mura bhfreagraíonn aon rud air, bain den phlean é nó déan na seirbhísí sin go fíor-dhé-stac.

Leithdháil seoladh fíorúil i ngach teaghlach

I gcumraíocht swanctl iarrann an cliant seoltaí fíorúla, agus iarrann saoróg i ngach teaghlach ar an bhfreagróir ceann de gach a leithdháileadh. Tógann an freagróir iad ó linnte, agus is réada ar leithligh iad na linnte ó na líonraí taobh thiar den gheata. Coinnigh ar leithligh iad sa phlean freisin, mar go dtáirgeann linn a fhorluíonn réimír seirbhíse ródú a bhíonn ceart go dtí an nóiméad a dtiteann trácht in áit nach raibh beartaithe.

Iarr an dá theaghlach nuair a theastaíonn an dá cheann uait, agus ceann amháin nuair nach dteastaíonn, mar is dromchla polasaí gan tairbhe é seoladh nach n-úsáidtear. Is iarraidh í iarraidh shonrach seachas áirithint, agus féadann an freagróir luach difriúil a thabhairt ar ais faoina pholasaí féin. Tá tábhacht leis an sonra sin áit ar bith a bhfuil seoladh códáilte go crua i riail balla dóiteáin nó i seiceáil monatóireachta. Déan tagairt do linnte de réir ainm sa nasc agus coinnigh líonraí seirbhíse amuigh astu.

vips = 0.0.0.0, ::

Gin do réimír áitiúil uathúil féin don linn IPv6 seachas luach samplach gearr a ghlacadh. Taispeánann an sampla cruth na socraithe, ní luach réamhshocraithe le hoidhreacht.

Déan cur síos ar chinn scríbe ar leithligh ó linnte

Déanann roghnóirí tráchta cur síos ar an méid a bhfuil súil ag gach taobh a mhalartú, mar sin ba cheart do roghnóirí áitiúla an gheata réimíreanna seirbhíse cosanta a ainmniú agus ní linnte cliant. Léiríonn roghnóirí cianda an chliaint an rún sin. Nuair a dhéanann an dá liosta cur síos ar réada difriúla, féadann an tollán éirí agus fós gan aon rud úsáideach a iompar.

Teastaíonn bealaí fillte agus seoladh ar aghaidh ceadaithe laistigh de líonra an gheata ó na réimíreanna céanna sin, do gach teaghlach a chumasaíonn tú.

Seo an áit a stopann plean IPv6 príobháideach de bheith leordhóthanach. Ceannaíonn seoladh áitiúil uathúil inrochtaineacht phríobháideach agus ní chruthaíonn sé eisíocht IPv6 phoiblí, mar sin déanfaidh dearadh a ghlacann leis go leanfaidh an teaghlach gan uimhir de rialacha mascála IPv4 go simplí díomá ar a úsáideoirí. Má tá rochtain phoiblí IPv6 mar chuid den riachtanas, teastaíonn plean ródaithe agus sruth in airde a aontaíonn leis. Seachas sin abair go soiléir nach bhfuil an taobh IPv6 ach príobháideach, rud atá ina theorainn mhacánta seachas ina theorannú le ceilte.

Déan DNS agus bealaí fillte d'aon ghnó

Ní leanann réiteach ainmneacha an t-iompar. Féadann réiteoir taifead A agus AAAA a thabhairt ar ais thar thollán IPv4 amháin, agus ansin triailfidh an cliant teaghlach nár phleanáil tú riamh. Socraigh cé na hainmneacha seirbhíse ba cheart freagraí dé-stac inúsáidte a iompar agus déan an dá chosán sin d'aon ghnó. Cruthaíonn ainm a réitíonn go teaghlach gan chosán oibre stad seachas earráid ghlan, agus is i bhfad níos deacra stadanna a dhiagnóisiú.

Déan inrochtaineacht an chríochphointe sheachtraigh a dhoiciméadú ar leithligh, lena n-áirítear an bhfuil aon trasnú NAT i gceist agus cén teaghlach a úsáideann sé.

Ansin scríobh an plean i sé líne: críochphointe seachtrach, linn IPv4, linn IPv6, réimír seirbhíse IPv4, réimír seirbhíse IPv6, agus an ródaire a shealbhaíonn freagraí do gach ceann. Freagraíonn plean den chruth sin na ceisteanna a chuireann oibreoir i ndáiríre ag a trí a chlog ar maidin. Fágann aon rud níos giorra an dé-stac mar dhara seoladh boltaithe ar pholasaí IPv4 amháin, agus is mar sin a chríochnaíonn sé ag obair go leath.