IPsec પ્રોફાઇલમાં પાંચ સરનામાની ભૂમિકાઓ, અને કઈ એક ખોટી છે

સામાન્ય કનેક્શન વ્યાખ્યામાં પાંચ જુદાં કાર્યને સરનામું મળે છે, અને તેમને એકબીજા સાથે સહમત થવાની જરૂર નથી. વ્યવસ્થાપકો અટકી જાય છે કારણ કે એક વ્યાજબી સહજ પ્રવૃત્તિ, બધાં ફીલ્ડને એક જ હોસ્ટ તરફ દોરવાની, તેમાંથી ઓછામાં ઓછા ત્રણ માટે ખોટી છે. માર્ગ એ છે કે પહેલાં લક્ષણને નામ આપો અને પછી એ એક કે બે ફીલ્ડ જુઓ જે તેને સર્જી શકે.

પાંચ કાર્યો, જે ક્રમમાં તે મહત્ત્વનાં છે

પરિવહન એન્ડપોઇન્ટ એ જગ્યા છે જ્યાં IKE વિનિમય પહોંચાડવામાં આવે છે. પ્રમાણિત ઓળખ એ નામ છે જે દરેક પક્ષ સાબિત કરે છે, અને તે રાઉટિંગ કોષ્ટક સામે નહીં, નીતિ સામે ચકાસવામાં આવે છે. સુરક્ષિત સબનેટ એ પસંદગીકારો છે જે નક્કી કરે છે કે કયો આંતરિક ટ્રાફિક ટનલમાં આવે છે. પછી એ સ્રોત છે જે ત્યારે વપરાય છે જ્યારે ગેટવે પોતે વાતચીત શરૂ કરે છે, અને અંતે પીઅર સુધી પહોંચવા માટે અંડરલેનો આગળનો હોપ.

left અને right જેવા સહભાગી લેબલ એ કનેક્શનની બે બાજુઓ માટેની પરંપરાઓ છે, સ્થાનિક અને દૂરના સમાનાર્થી નથી. કોઈ કીનો અર્થ બીજા ઉત્પાદને તેનાથી જે ધાર્યો હતો તે જ છે એમ માનતા પહેલાં ખરેખર સ્થાપિત થયેલી અમલવારીનું મેન્યુઅલ વાંચો.

પ્રથમ નિર્ણય: કંઈ સ્થપાતું નથી

જ્યારે લોગમાં બિલકુલ વિનિમય દેખાતો નથી, ત્યારે એન્ડપોઇન્ટ પ્રથમ શંકાસ્પદ છે: ખોટું સરનામું, ગાળેલો માર્ગ, અથવા એવું ઇન્ટરફેસ જ્યાં ડીમન સાંભળતું નથી. ઓળખનાં ફીલ્ડ પર ત્યારે જ જાઓ જ્યારે હેન્ડશેક દેખાય, કારણ કે ઓળખ વિનિમયની અંદર આંકવામાં આવે છે, તેના પહેલાં નહીં. ગાળેલો માર્ગ અને ખોટું સરનામું ક્લાયન્ટની બાજુથી એકસરખાં દેખાય છે, તેથી કંઈપણ સંપાદિત કરતા પહેલાં સાંભળતી બાજુ ચકાસો. ખાતરી કરો કે ડીમન તમે ધારો છો તે ઇન્ટરફેસ સાથે બંધાયેલું છે, કારણ કે એક સરનામા પર સાંભળતી સેવા અવરોધિત માર્ગ જેવી જ દેખાય છે.

અનુવાદ દ્વારા જોવા મળતું જાહેર સરનામું પીઅર જે ઓળખ સાબિત કરે છે તેની સમાન વસ્તુ નથી. પેકેટ કેપ્ચર દૂરના છેડે જે દર્શાવે તેની સાથે મેળવવા સરનામું બદલવું સામાન્ય અને ખોટું સુધારણું છે.

બીજો નિર્ણય: ટનલ ઉપર છે અને ટ્રાફિક મરે છે

પસંદગીકારો નક્કી કરે છે કે ટનલમાં શું જાય છે, અને અહીં અસંગતિ એવું કનેક્શન બનાવે છે જે સફળતાપૂર્વક વાટાઘાટ કરે છે જ્યારે એપ્લિકેશન હજી નિષ્ફળ જાય છે. દૂરની બાજુએ તમારી સુરક્ષિત શ્રેણીને પોતાની રિમોટ શ્રેણી તરીકે નામ આપવું પડે છે, અને ત્યાં જ ઊંધા મૂલ્યો ઘૂસી આવે છે.

સંપાદિત કરતા પહેલાં બંને રૂપરેખાંકનો સાથોસાથ વાંચો. એક હોસ્ટની સ્થાનિક શ્રેણી બીજાની રિમોટ શ્રેણી છે, અને એક જ અદલાબદલી થયેલી જોડી એવી ટનલ સમજાવે છે જે કંઈ લઈ જતી નથી. કીને સ્પર્શતા પહેલાં જોડી સાંકડી કરો: ટનલની અંદર એક સબનેટ અને બહાર એક તમને કહે છે કે દોષ પસંદગીકારનો છે કે રાઉટિંગનો.

ત્રીજો નિર્ણય: ફક્ત ગેટવેનો પોતાનો ટ્રાફિક નિષ્ફળ જાય છે

ક્લાયન્ટ માટે ફોરવર્ડ કરેલો ટ્રાફિક સંપૂર્ણ રીતે કામ કરી શકે છે જ્યારે ગેટવે પોતે શરૂ કરેલી વિનંતી નિષ્ફળ જાય છે, કારણ કે એ પ્રવાહ પાસે વારસામાં લેવા માટે કોઈ ક્લાયન્ટ સ્રોત નથી. પસંદગીના સ્રોતનું સેટિંગ આ કિસ્સા માટે જ છે, અને તે સ્રોત અનુવાદ નથી: તે એક સ્રોત સરનામું પસંદ કરે છે, ફરીથી લખતું નથી.

જે એપ્લિકેશન સ્પષ્ટપણે બીજું સરનામું બાંધે છે તે પસંદગીને ઓળંગી શકે છે, તેથી સેટિંગ અવગણાય છે એમ નિષ્કર્ષ કાઢતા પહેલાં પેકેટનો વાસ્તવિક સ્રોત ચકાસો. રૂપરેખાંકનના ઇરાદા પર ભરોસો મૂકવાને બદલે ગેટવેના પોતાના ઇન્ટરફેસ પર કેપ્ચર કરો.

આગળનો હોપ સ્થાનિક સૂચના છે

અંડરલેનો આગળનો હોપ આ હોસ્ટને કહે છે કે પીઅર સુધી કેવી રીતે પહોંચવું, અને દૂરની બાજુને એ જ મૂલ્યની જરૂર નથી. તેને વહેંચાયેલ સેટિંગ તરીકે ગણવું, અથવા ડિફોલ્ટ ગેટવે હાર્ડકોડ કરવું, જે ક્ષણે રૂટ બદલાય અથવા બીજો માર્ગ દેખાય ત્યારે તૂટી પડે છે.

કેટલીક અમલવારીઓ અહીં ખાસ મૂલ્યો આપે છે. સ્થાપિત આવૃત્તિ માટે મેન્યુઅલ જે સૂચિબદ્ધ કરે છે તે જ એકમાત્ર સુરક્ષિત જવાબ છે, અને સ્થાનિક રૂટ કોષ્ટક એ પુરાવો છે કે તે કામ કર્યું. જ્યારે પીઅર નામથી પહોંચી શકાય પણ સરનામાથી નહીં, ત્યારે એ અસંગતિ જ શોધ છે, ટાળવા જેવી વિગત નહીં.

બંને છેડેથી પ્રોફાઇલ વાંચો

કાગળ પર ભૂમિકાઓ ઉલટાવવી એ ઉપલબ્ધ સૌથી ઝડપી સમીક્ષા છે: સુરક્ષિત શ્રેણીઓ અદલાબદલી કરો, દરેક બાજુનો પોતાનો આગળનો હોપ અને દરેક બાજુની પોતાની ઓળખ રાખો. જે અદલાબદલી ટકી શકતું નથી તે સંભવતઃ ખોટા કાર્યને સોંપાયેલું છે.

પછી દરેક ભૂમિકા માટે એક પ્રવાહ ચકાસો: પીઅર-થી-પીઅર પહોંચ, આંતરિક ક્લાયન્ટ પ્રવાહ અને ગેટવેથી ઉદ્ભવતી વિનંતી. ત્રણ પરીક્ષણો કહે છે કે કયું કાર્ય ખોટું સોંપાયું છે, રૂપરેખાંકન ફરી ખોલ્યા વિના. પરિણામ તમે બદલેલા ફીલ્ડની બાજુમાં ટિકિટમાં ઉમેરો, કારણ કે આગળનો ઇજનેર એ જ પ્રોફાઇલને મળશે.