strongSwan સાથે ડ્યુઅલ-સ્ટેક IKEv2 ખાનગી ઍક્સેસનું આયોજન

ડ્યુઅલ-સ્ટેક ટનલ એક નિર્ણય નથી પરંતુ ત્રણ છે, અને તેમના જવાબ અલગ રીતે આપી શકાય છે. બાહ્ય ટનલ કયા કુટુંબ ઉપર ચાલે છે, ક્લાયન્ટ અંદર કયા કુટુંબો મેળવે છે, અને સંરક્ષિત સેવાઓ ખરેખર કયા કુટુંબો પર જવાબ આપે છે. જે રચના તેમને એક જ પસંદગી તરીકે ગણે છે તે કાં તો એવું IPv6 વહન કરે છે જેની ક્યારેય જરૂર નહોતી, અથવા એવા સરનામાં આપે છે જેને કંઈ પણ પાછું રૂટ કરી શકતું નથી. ત્રણને અલગ કરો અને બાકીની ગોઠવણી લગભગ યાંત્રિક બની જાય છે.

ત્રણ પ્રકારના સરનામાં, અલગથી નક્કી કરેલા

બાહ્ય સરનામું એ છે કે બે ગેટવે એકબીજા સુધી કેવી રીતે પહોંચે છે, અને જ્યારે આંતરિક ટ્રાફિક બંને કુટુંબો વહન કરે ત્યારે તે IPv4 હોઈ શકે છે. આંતરિક વર્ચ્યુઅલ સરનામું ટનલની અંદર ક્લાયન્ટની ઓળખ છે, અને દરેક કુટુંબને તેનો પોતાનો પૂલ જોઈએ. સંરક્ષિત પ્રીફિક્સ એ છે જ્યાં સુધી ક્લાયન્ટ પહોંચી શકે છે, અને તે ટનલની નહીં પરંતુ સેવાઓની છે. ત્રીજાને બીજા સાથે ગૂંચવવાથી મોટાભાગની આયોજન ભૂલો થાય છે, કારણ કે બંને ખાનગી શ્રેણીઓ જેવા લાગે છે.

માત્ર IPv4 બાહ્ય પરિવહન સાથે ડ્યુઅલ-સ્ટેક આંતરિક ટ્રાફિક એ સામાન્ય અને સારી રીતે સમર્થિત ગોઠવણી છે.

દરેકને સ્પષ્ટ રીતે નક્કી કરો અને નિર્ણયો લખી રાખો. જો બાહ્ય માર્ગ માત્ર IPv4 હોય, તો એમ કહો અને IPv6 એન્ડપોઇન્ટની પહોંચ વિશે ચિંતા કરવાનું બંધ કરો. જો અંદર કોઈ કુટુંબ ફાળવવામાં આવે પણ તેના પર કંઈ જવાબ ન આપે, તો કાં તો તેને યોજનામાંથી દૂર કરો અથવા તે સેવાઓને ખરેખર ડ્યુઅલ-સ્ટેક બનાવો.

દરેક કુટુંબમાં વર્ચ્યુઅલ સરનામું ફાળવો

swanctl ગોઠવણીમાં ક્લાયન્ટ વર્ચ્યુઅલ સરનામાં માંગે છે, અને દરેક કુટુંબમાં વાઇલ્ડકાર્ડ જવાબ આપનારને દરેકમાંથી એક ફાળવવા કહે છે. જવાબ આપનાર તેમને પૂલમાંથી લે છે, અને પૂલ ગેટવેની પાછળની નેટવર્કથી અલગ વસ્તુઓ છે. તેમને યોજનામાં પણ અલગ રાખો, કારણ કે સેવા પ્રીફિક્સ સાથે ઓવરલેપ થતો પૂલ એવું રૂટિંગ બનાવે છે જે ટ્રાફિક અણધાર્યા સ્થળે પહોંચે ત્યાં સુધી સાચું લાગે છે.

જ્યારે બંનેની જરૂર હોય ત્યારે બંને કુટુંબો માંગો, અને જ્યારે જરૂર ન હોય ત્યારે એક માંગો, કારણ કે ન વપરાયેલું સરનામું લાભ વગરની નીતિની સપાટી છે. ચોક્કસ વિનંતી એ વિનંતી છે, આરક્ષણ નથી, અને જવાબ આપનાર તેની પોતાની નીતિ હેઠળ બીજું મૂલ્ય પરત આપી શકે છે. તે વિગત ત્યાં મહત્વની છે જ્યાં સરનામું ફાયરવોલ નિયમ અથવા મોનિટરિંગ તપાસમાં સખત રીતે લખાયેલું હોય. કનેક્શનમાં પૂલનો નામ દ્વારા સંદર્ભ આપો અને સેવા નેટવર્ક તેમની બહાર રાખો.

vips = 0.0.0.0, ::

ટૂંકા ઉદાહરણ મૂલ્યને અપનાવવાને બદલે IPv6 પૂલ માટે તમારું પોતાનું અનન્ય-સ્થાનિક પ્રીફિક્સ બનાવો. ઉદાહરણ સેટિંગનો આકાર દર્શાવે છે, વારસામાં લેવાનું ડિફોલ્ટ નહીં.

પૂલથી અલગ રીતે લક્ષ્યોનું વર્ણન કરો

ટ્રાફિક સિલેક્ટર વર્ણવે છે કે દરેક પક્ષ શું બદલવાની અપેક્ષા રાખે છે, તેથી ગેટવેના સ્થાનિક સિલેક્ટરે ક્લાયન્ટ પૂલ નહીં પરંતુ સંરક્ષિત સેવા પ્રીફિક્સનું નામ આપવું જોઈએ. ક્લાયન્ટના દૂરસ્થ સિલેક્ટર તે ઇરાદો પ્રતિબિંબિત કરે છે. જ્યારે બંને યાદીઓ અલગ વસ્તુઓનું વર્ણન કરે છે, ત્યારે ટનલ ઉપર આવી શકે છે અને તેમ છતાં કંઈ ઉપયોગી વહન કરતી નથી.

તે જ પ્રીફિક્સને ગેટવેના નેટવર્કની અંદર પરત માર્ગો અને મંજૂર ફોરવર્ડિંગની જરૂર છે, તમે સક્ષમ કરો તે દરેક કુટુંબ માટે.

અહીં જ ખાનગી IPv6 યોજના પૂરતી રહેવાનું બંધ કરે છે. અનન્ય-સ્થાનિક સરનામાંકન ખાનગી પહોંચ ખરીદે છે અને જાહેર IPv6 ઇગ્રેસ બનાવતું નથી, તેથી જે રચના ધારે છે કે નંબર વગરનું કુટુંબ ફક્ત IPv4 માસ્કરેડિંગ નિયમોને અનુસરશે તે તેના વપરાશકર્તાઓને નિરાશ કરશે. જો જાહેર IPv6 ઍક્સેસ જરૂરિયાતનો ભાગ હોય, તો તેને રૂટેડ યોજના અને તેની સાથે સહમત અપસ્ટ્રીમની જરૂર છે. નહીં તો સ્પષ્ટ કહો કે IPv6 બાજુ ફક્ત ખાનગી છે, જે છુપાવવાની મર્યાદા નહીં પરંતુ પ્રામાણિક સીમા છે.

DNS અને પરત માર્ગોને જાણી જોઈને બનાવો

નામ ઉકેલવું પરિવહનને અનુસરતું નથી. રિઝોલ્વર માત્ર IPv4 ટનલ દ્વારા A અને AAAA રેકોર્ડ પરત આપી શકે છે, અને પછી ક્લાયન્ટ એવું કુટુંબ અજમાવશે જેનું તમે ક્યારેય આયોજન કર્યું નથી. કયા સેવા નામો ઉપયોગી ડ્યુઅલ-સ્ટેક જવાબો ધરાવવા જોઈએ તે નક્કી કરો અને તે બંને માર્ગોને જાણી જોઈને બનાવો. જે નામ કાર્યરત માર્ગ વગરના કુટુંબમાં ઉકેલાય છે તે સ્વચ્છ ભૂલને બદલે અટકી જવાનું બનાવે છે, અને અટકી જવાનું નિદાન કરવું ઘણું મુશ્કેલ છે.

બાહ્ય એન્ડપોઇન્ટની પહોંચ અલગથી દસ્તાવેજ કરો, જેમાં કોઈ NAT ટ્રાવર્સલ સંડોવાયેલું છે કે નહીં અને તે કયું કુટુંબ વાપરે છે તે સહિત.

પછી યોજના છ લીટીમાં લખો: બાહ્ય એન્ડપોઇન્ટ, IPv4 પૂલ, IPv6 પૂલ, IPv4 સેવા પ્રીફિક્સ, IPv6 સેવા પ્રીફિક્સ, અને દરેક માટે જવાબો ધરાવતું રાઉટર. તે આકારની યોજના રાત્રે ત્રણ વાગ્યે ઓપરેટર ખરેખર જે પ્રશ્નો પૂછે છે તેમના જવાબ આપે છે. કંઈ પણ ટૂંકું ડ્યુઅલ સ્ટેકને માત્ર IPv4 નીતિ પર બાંધેલા બીજા સરનામા તરીકે છોડે છે, અને સામાન્ય રીતે તે અડધું કામ કરતું રહી જાય છે.