An bhfuil IPsec ag teastáil ón ródaire idir dhá phiara IPsec?

Cuireann cleachtadh saotharlainne a deir “cumraigh IPsec idir dhá shuíomh” dhá thasc éagsúla i bhfolach. Críochnaíonn an dá chríochphointe an tollán: déanann siad idirbheartaíocht, fíordheimhniú, criptiú agus díghlasáil. Aistríonn aon ródaire idir eatarthu paicéid a mbaineann a gceannteideal seachtrach leis na críochphointí, agus déanann sé sin gan a bheith ar eolas aige go bhfuil an tollán ann.

Is é an chéad chéim den chleachtadh a chinneadh cén tasc a iarrtar ar ghléas. Tagann formhór an mhearbhaill i dtuairiscí saotharlainne, agus cuid mhaith den mhearbhall i léaráidí táirgeachta, as “tacaíonn sé le IPsec” a láimhseáil mar aon mhaoin amháin seachas mar dhá cheann.

Ní ionann aistriú agus críochnú

I mód tolláin, dírítear an ceannteideal IP seachtrach chuig na gléasanna a chríochnaíonn an tollán. Féachann ródaire sa lár an sprioc suas agus aistríonn sé ar aghaidh, go díreach mar a dhéanfadh sé le haon phaicéad eile, agus tá an t-ualach a iompraíonn sé doiléir dó.

Tá an doiléire sin d’aon ghnó. Níl rún an phiara ag an ródaire, ní dhéanann sé idirbheartaíocht, agus níl bunachar sonraí beartas de dhíth air. Teastaíonn bealach uaidh i dtreo an chríochphointe i bhfad i gcéin agus cead chun an paicéad a aistriú ar aghaidh.

Má mheasctar an dá rud tagann fíormheancanna as: iarraidh ar bhalla dóiteáin idirthurais “IPsec a cheadú” nuair is é an fíorriachtanas prótacal 50 a cheadú idir seoltaí áirithe, nó súil a bheith agat go ndíghléifidh gléas láir le haghaidh cigireachta nuair nach bhfuil eochair ar bith aige.

An rud a chaithfidh an gléas láir a dhéanamh i gceart fós

Tá a chuid riachtanas féin ag an aistriú. Caithfidh bealaí teacht ar an dá chríochphointe sheachtracha, agus caithfidh aon bheartas ar an mbealach an fíorthrácht seachtrach a cheadú seachas uimhir phoirt a mheastar. Ní thagann riail a scríobhadh i gcoinne TCP 443 mar gur ghlac duine le TLS le prótacal 50.

Is é ESP dúchasach prótacal IP 50. Ní TCP 50 é ná UDP 50, agus cuirfidh riail a chuireann cosc ar thrácht nach TCP é as é. Má úsáideann an dearadh ionchapsú UDP, athraíonn an t-iompar infheicthe go dtí an port ionchapsaithe, agus caithfidh an beartas teacht leis an dearadh a roghnaíodh.

Tá tábhacht le méid na bpaicéad freisin. Ní chruthaíonn bealach a iompraíonn prób bheag go n-oireann an t-idirmhalartú ionchapsaithe iomlán. Is féidir le cosán a chaitheann paicéid mhóra a ligean don idirbheartaíocht éirí as agus don ualach oibre teip, rud a fhéachann cosúil le fadhb feidhmchláir. Tástáil le trácht de mhéid an fhíoruallaigh oibre sula gcuirfidh tú an milleán ar an tollán.

Cén fáth a n-athraíonn an t-aithriseoir an cheist

Ní ródaire le liosta gnéithe níos giorra é aithriseoir; is samhail é le fo-thacar doiciméadaithe agus a rialacha féin maidir leis an méid is féidir a chumrú ar ghléas áirithe. Deir Ceisteanna Coitianta Packet Tracer de chuid Cisco go soiléir gur samhlacha simplithe iad gléasanna agus prótacail.

Mar sin iompaíonn an cheist ina trí cheist. An aistríonn an gléas ionsamhlaithe na paicéid a theastaíonn ón gcás? An dtairgeann an gléas céanna an t-achar cumraíochta a ghlacann an ceacht leis? Agus an gciallaíonn an t-ordú a nglactar leis go bhfuil an t-iompar á ionsamhlú i ndáiríre, nó nach bhfuil sé ach á pharsáil?

D’fhéadfadh ordú as láthair a bheith ina theorainn samhla seachas botún i do chumraíocht. D’fhéadfadh ordú atá i láthair comhréir a ghlacadh gan gach iompar táirgeachta a atáirgeadh. Seiceáil cabhair gléis an leagain atá suiteáilte sula ndéanfaidh tú conclúid i gceachtar treo.

Coinníoll pasála a scríobh don tsaotharlann

Le haghaidh ceachta underlay, is é an coinníoll pasála inrochtaineacht na gcríochphointe móide na paicéid sheachtracha a thrasnaíonn an gléas láir. Cruthaigh é le háirimh an aithriseora féin nó le radharc paicéad, agus ainmnigh an prótacal a bhfuil súil agat a fheiceáil.

Le haghaidh ceachta IPsec, cuir leis an staid idirbheartaíochta agus sreabhadh cosanta amháin ó LAN go LAN. Má nochtann an t-aithriseoir comhlachais slándála, taifead iad. Mura ndéanann sé, abair é sa tuarascáil seachas a thabhairt le tuiscint gur fíoraíodh an tollán.

Coinnigh leagan an aithriseora, na gléasanna a roghnaíodh agus an sprioc foghlama in éineacht le comhad na topolaíochta. Is é an taifead sin a ligeann do dhuine eile an cleachtadh a atáirgeadh agus a thuiscint cé na codanna a samhlaíodh.

Teastaíonn a fhianaise ardáin féin ó chumraíocht táirgeachta. Is toradh teagaisc é paicéad ionsamhlaithe glas, ní dearbhú comhoiriúnachta faoin gcrua-earra a úsáidfidh tú.