Matsayin adireshi biyar a cikin bayanin IPsec, kuma wanne ne ba daidai ba
Ƙarshen wuri, asali, reshen cibiyar da aka kare, tushen ƙofar shiga da mataki na gaba kowanne yana amsa wata tambaya daban. Da farko ka daidaita alamar da filin.
Ayyuka biyar daban-daban suna samun adireshi a cikin kwatancin haɗi na yau da kullum, kuma ba lallai ne su yarda da juna ba. Masu gudanarwa suna tsayawa saboda wata dabi'a mai ma'ana, mai da dukkan filaye su nuna ga mai masaukin guda ɗaya, ba daidai ba ne ga akalla uku daga cikinsu. Hanyar fita ita ce a fara ambaton alamar sannan a duba fili ɗaya ko biyu da za su iya haifar da ita.
Ayyukan biyar, a tsarin da suke da muhimmanci
Ƙarshen wurin jigilar kaya shi ne inda ake isar da musayar IKE. Tabbatar da asalin shi ne sunan da kowane gefe ke tabbatarwa, kuma ana duba shi da manufa ba da teburin hanya ba. Reshen cibiyar da aka kare su ne masu zaɓi da ke yanke shawarar wane zirga-zirgen ciki ya shiga cikin ramin. Sannan akwai tushen da ake amfani da shi lokacin da ƙofar shiga da kanta ta fara tattaunawa, kuma a ƙarshe mataki na gaba na ƙasan layi don isa ga abokin haɗi.
Lakabin mahalarta kamar left da right al'adu ne ga ɓangarori biyu na haɗi, ba ma'ana ɗaya da na gida da nesa ba. Karanta littafin jagorar aiwatarwar da aka shigar da ita a zahiri kafin ka ɗauka cewa maɓalli yana nufin abin da wani samfur ya nufa da shi.
| Job | Typical key | What fails when it is wrong |
|---|---|---|
| Transport endpoint | left, right | No IKE exchange at all |
| Authenticated identity | leftid, rightid | Exchange starts, peer rejects it |
| Protected subnets | leftsubnet, rightsubnet | Tunnel up, traffic not selected |
| Gateway source | leftsourceip, rightsourceip | Only gateway-originated flows fail |
| Underlay next hop | leftnexthop, rightnexthop | Peer unreachable from this host only |
Shawara ta farko: babu abin da ke kafawa
Lokacin da babu musayar da ta bayyana a cikin rajistan ayyuka kwata-kwata, ƙarshen wuri shi ne wanda ake zargi na farko: adireshin da ba daidai ba, hanyar da aka tace, ko fuskar da daemon ba ya saurare ta. Koma ga filayen asali ne kawai bayan an ga musafaha, domin ana yin hukunci kan asali a cikin musayar, ba kafin ta ba. Hanyar da aka tace da adireshin da ba daidai ba suna kama da juna daga wajen abokin ciniki, don haka duba gefen da ke saurare kafin ka gyara wani abu. Tabbatar da cewa daemon yana daure da fuskar da kake tsammani, domin sabis da ke saurare a adireshi ɗaya yana kama da hanyar da aka toshe daidai.
Adireshin jama'a da aka gani ta hanyar fassara ba shi ne asalin da abokin haɗi ke tabbatarwa ba. Canza adireshi don ya dace da abin da ɗaukar fakiti ke nunawa a ƙarshen nesa gyara ne na yau da kullum kuma ba daidai ba.
Shawara ta biyu: ramin yana sama kuma zirga-zirge yana mutuwa
Masu zaɓi suna yanke shawarar abin da ke shiga ramin, kuma rashin daidaituwa a nan yana haifar da haɗin da ke yin shawarwari cikin nasara yayin da aikace-aikacen har yanzu yana kasawa. Dole gefen nesa ya ambaci yankin da aka kare naka a matsayin yankinsa na nesa, kuma a nan ne ƙimar da aka juya suka shiga.
Karanta duka tsarin biyu gefe da gefe kafin gyara. Yankin gida a kan mai masauki ɗaya shi ne yankin nesa a kan ɗayan, kuma musanya jigo ɗaya yana bayanin ramin da ba ya ɗaukar kome. Ƙuntata jigon kafin ka taɓa maɓallan: reshe ɗaya a cikin ramin da ɗaya a waje yana gaya maka ko mai zaɓi ne ko hanyar hanya ke da laifi.
Shawara ta uku: zirga-zirgen ƙofar shiga da kanta ne kawai ke kasawa
Zirga-zirgen da aka tura wa abokan ciniki na iya aiki daidai yayin da buƙatar da ƙofar shiga da kanta ta fara ke kasawa, domin wannan kwararar ba ta da tushen abokin ciniki da za ta gado. Saitin tushen da aka fi so yana nan don wannan yanayin, kuma ba fassarar tushe ba ne: yana zaɓar adireshin tushe maimakon sake rubuta ɗaya.
Aikace-aikacen da ya ɗaure wani adireshi a fili na iya wuce fifiko, don haka tabbatar da ainihin tushen fakitin kafin ka yanke shawarar cewa an yi watsi da saitun. Ɗauki hoto a fuskar ƙofar shiga da kanta maimakon dogara ga niyyar tsarin.
Mataki na gaba umarni ne na gida
Mataki na gaba na ƙasan layi yana gaya wa wannan mai masauki yadda zai isa ga abokin haɗi, kuma gefen nesa ba ya buƙatar wannan ƙimar. Ɗauke shi a matsayin saitin da aka raba, ko sanya ƙofar shiga ta tsohuwa da ƙarfi, yana karyewa a lokacin da hanyar ta canza ko wata hanya ta biyu ta bayyana.
Wasu aiwatarwa suna ba da ƙima na musamman a nan. Abin da littafin jagora ya lissafa don sigar da aka shigar shi ne amsar lafiya ɗaya tilo, kuma teburin hanya na gida shi ne shaidar cewa ya yi aiki. Lokacin da za a iya isa ga abokin haɗi da suna amma ba da adireshi ba, wannan rashin daidaituwa shi ne binciken, ba wani dalla-dalla da za a kewaye ba.
Karanta bayanin daga dukkan ƙarshen biyu
Juya matsayi a kan takarda ita ce mafi saurin bita da ke akwai: musanya yankunan da aka kare, ka riƙe mataki na gaba na kowane gefe da asalin kowane gefe. Duk abin da bai tsira daga musanyar ba da yiwuwar an sanya shi ga aikin da bai dace ba.
Sannan gwada kwarara ɗaya ga kowane matsayi: isa tsakanin abokan haɗi, kwararar abokin ciniki na ciki da buƙatar da ta fito daga ƙofar shiga. Gwaje-gwaje uku suna gaya maka wane aiki aka sanya ba daidai ba ba tare da buɗe tsarin ba. Ƙara sakamakon a cikin tikit ɗin kusa da filin da ka canza, domin injiniya na gaba zai gamu da wannan bayanin.