An ayyana bayanin IKEv2 amma ba a haɗa shi ba: bi sarkar

Bayanin IKEv2 yana cikin tsarin da aka ajiye, zoben maɓalli ma yana nan, kuma rami har yanzu ba ya tashi. A Cisco IOS XE bayani abu ne da ke ɗauke da zaɓuɓɓukan daidaita asali da tabbatarwa, kuma abu ba ya yin komai har wani abu ya ambace shi kuma mu'amala ta haɗa wannan abin da hanya. Yawancin zaman gyaran mataki na 1 da suka kasa suna tsallake ɗaya daga cikin waɗannan nassoshi. Karanta sarkar daga zoben maɓalli zuwa waje kafin ka canza kowace shawara ko manufa.

Menene ainihin abin bayani

Bayanin IKEv2 yana riƙe da daidaiton asalin nesa, hanyoyin tabbatarwa na gida da na nesa, da nassi zuwa zoben maɓalli don tsare-tsare na maɓallin da aka riga aka raba. Yana bayyana yadda ake gane peer da yadda yake tabbatar da kansa, kuma ba ya ambaton kowace mu'amala.

Zoben maɓalli wani abu ne na daban da ke riƙe da maɓallan da aka riga aka raba. Crypto map ko bayanin IPsec shine abu na uku da ke ambaton bayanin IKEv2 kuma yana bayar da saitunan kariya. Haɗin mu'amala shine mataki na huɗu, inda ake amfani da crypto map ko a kunna tunnel protection. Kowace tsalle nassi ne na daban, kuma tsallen da ya ɓace yana barin kowane abu ya yi kama da daidai shi kaɗai.

Bi sarkar nassoshi bisa tsari

Fara daga zoben maɓallin da bayanin ya ambata, sannan tabbatar da sunan bayanin da crypto map ko bayanin IPsec ke ambatawa, sannan nemo mu'amalar da ke cinye wannan abu na ƙarshe. Rubuta kowace suna gefen abin da ke cinye ta; wannan ɗan gajeren jerin ya fi amfani fiye da duba cewa kowane sashe da ake tsammani yana wani wuri a cikin tsarin.

Katsewar da aka saba ta inji ce. Sunan bayani ya bambanta da harafi ɗaya daga wanda crypto map ke ambatawa. Crypto map yana nan amma ba a taɓa amfani da shi a mu'amala ba. Umarnin tunnel protection yana nuni ga bayanin IPsec da ke ambaton wani bayanin IKEv2 daban. Responder mara haɗi bayyananne lamari ne da aka rubuta, amma initiator mara haɗi ba a saita shi don hanyar ba kawai.

crypto ikev2 keyring KR-SITE
 peer SITE-B
  address 203.0.113.9
crypto ikev2 profile IKEV2-SITE
 match identity remote address 203.0.113.9 255.255.255.255
 keyring local KR-SITE
crypto ipsec profile IPSEC-SITE
 set ikev2-profile IKEV2-SITE
interface Tunnel100
 tunnel protection ipsec profile IPSEC-SITE

Karanta guntun a matsayin sarka ba a matsayin samfuri ba. Mu'amala tana ambaton bayanin IPsec, bayanin IPsec yana ambaton bayanin IKEv2, kuma bayanin IKEv2 yana ambaton zoben maɓalli. Karya ɗaya daga cikin waɗannan sunayen kuma har yanzu ana nazarin tsarin, shi ya sa na'urar ke karɓarsa kuma rami ya tsaya a ƙasa.

Crypto map da tunnel protection zaɓi ne

Cisco ya rubuta hanyoyin haɗi biyu. Ana iya amfani da crypto map a mu'amala kuma yana iya ambaton bayanin IKEv2 ta umarninsa na set. Tunnel protection yana haɗa bayanin IPsec da mu'amalar rami. Duka biyu ingantattu ne, kuma ba a yi nufin a saka su tare a matsayin matakin ƙarin tsaro ba.

Tushen da makomar rami suna bayyana tsarin isar da waje, kuma sun bambanta da haɗin kariya. Mu'amalar LAN, mu'amalar rami da mu'amalar tushen waje suna taka rawa uku daban-daban. Crypto map a mu'amalar LAN ba ya kare ramin, kuma rami da aka kunna kariya amma ba shi da adireshin tushe da za a iya isa ba ya taɓa aika fakiti ga peer ɗinsa.

Duba yanayin da aka loda, ba rubutu kawai ba. Sigar da aka shigar tana da umarni da ke haɗa abubuwan da aka saita da zaman da aka yi shawarwari, kuma waɗannan ne ya kamata ka ambata a tikit. Tsarin da aka ajiye yana tabbatar da niyya; teburin zama yana tabbatar da hanya.

Keɓewar responder ba doka ba ce ga initiators

Jagorar IOS XE ta lura cewa haɗin bayanin IKEv2 bayyananne na iya zama na zaɓi a kan responder. Wannan keɓewa ba ya kawar da tabbatarwa ko binciken asali, kuma ba ya mai da bayanin na zaɓi a ɓangaren da ke fara haɗin.

Idan na'urarka ce ke farawa, ɗauki haɗin a matsayin wajibi kuma bi shi daga farko zuwa ƙarshe. Idan na'urarka tana amsawa kawai, tabbatar da wane bayani ya yi daidai da peer mai shigowa, domin responder na iya zaɓar bayani ta asali maimakon ta nassin mu'amala.

Duba hanya, ba tsarin da aka ajiye ba

Bayan haɗin ya daidaita, gwada aikace-aikace ɗaya da aka yarda da shi kuma rubuta tushensa na ciki, makomarsa da hanyarsa. Buƙatar da na'urar ta fara na iya amfani da adireshin tushe daban da zirga-zirgar da ake turawa daga LAN, kuma iyakar kariya na iya rufe ɗaya daga cikinsu kawai.

Ma'anar da aka haɗa daidai ba ta tabbatar da cewa masu zaɓe, hanyar dawowa da manufar mu'amala sun rufe kwararar ka ba. Aika zirga-zirga na gaske ka karanta yanayin da aka yi shawarwari, sannan sake maimaitawa bayan sake haɗawa domin ka san sarkar ta jure sabon shawara. Ka iyakance bayanin ga IOS XE IKEv2; tsohon tsarin crypto map na IKEv1 yana da wani tsarin abu daban kuma bai kamata a gyara shi da wannan sarkar ba.

Rubuta sunayen huɗu a cikin rikodin canji lokacin da rami ya yi aiki. Mutum na gaba da zai taɓa crypto map zai buƙace su, kuma sarkar ita ce ɓangaren ƙira da tsarin da ke gudana ba ya bayyana.