Shin fuskantarwar WAN ɗaya za ta iya hidimar VPN tsakanin wurare da na nesa?

Adireshin jama'a ɗaya na iya hidimar ramin reshe da tarin masu amfani masu yawo a lokaci ɗaya. Amma ba zai iya hidimar ƙa'idar shiga guda ɗaya ba. Abokin reshe da mai amfani mai yawo sun bambanta a kan wanene suke cewa su ne, yadda ake duba wannan hujja, waɗanne adireshi suke samu, da waɗanne prefixes za su iya amsa musu. Da zarar ka ɗauki adireshin waje a matsayin bayanin jigila maimakon ainihi, zanen ya zama mai sauƙi ƙwarai.

Gwajin hankali cikin sauri: yi ƙoƙarin rubuta bayanan shiga biyu kafin ka taɓa na'urar sadarwa. Idan sharadi ɗaya na daidaitawa dole ya rufe duka biyu, manufar ta riga ta zama marar tabbas, kuma alamar farko za ta yi kama da kuskuren hanya ko katangar wuta alhali kuwa kuskuren ainihi ne.

Bayanan biyu kafin kowane saiti

Bayanin reshe gajere ne kuma tabbatacce. Yana lissafa adireshin abokin gaba ko sunan takardar shaida, maɓallin da aka riga aka raba ko wurin dogaro na takardar shaida, hanyoyin sadarwa masu kariya a ɓangarorin biyu, fuskantarwar rami, da hanyar tsaye da ke aika zirga-zirgar reshe cikin wannan rami. Kowane fili ya shafi abokin gaba ɗaya sananne da ƙayyadadden tarin prefixes.

Bayanin yawo ya fi faɗi kuma ya fi na kai. Yana lissafa ka'idar abokin ciniki da tashar, yadda mai amfani ko na'ura ke tabbatarwa, tarin adireshin da ake bayarwa lokacin haɗi, albarkatun da wannan tarin zai iya kaiwa, prefixes na ramin da aka raba, sabar DNS da ake turawa abokin ciniki, da kowane abu na biyu. Kowane fili yana amsa tambaya game da adadin masu amfani da ba a sani ba maimakon ƙofa ɗaya.

Wannan bambancin dalla-dalla shi ne dukan dalilin da ya sa ayyukan biyu suka rabu. Bayanin reshe na iya amincewa da maɓalli ɗaya lafiya domin maɓallin na na'ura ɗaya ne a wuri ɗaya. Bayanin yawo da ke amincewa da maɓallin ƙungiya ɗaya ga kowa yana rushe lissafin kowane mai amfani, wanda yawanci ake ganowa daga baya, a lokacin bitar wani lamari ba a lokacin turawa ba.

Inda daidaita abokan gaba da tabbatarwa suka rabu

A IOS XE bayanin IKEv2 yana ɗauke da sigogin da ba za a iya tattaunawa kansu ba da sharuɗɗan da ake amfani da su wajen zaɓar abokin gaba. Wannan yana nufin ɓangaren reshe da ɓangaren yawo kowanne yana buƙatar nasa bayanin, ko da sun ƙare a fuskantarwa ɗaya kuma ko da suna raba PKI ɗaya ta sirri. Cisco ya rubuta ayyukan bayanin, tabbatarwa da daidaitawa a cikin jagorar saitin IKEv2 na IOS XE 17.

Bayanin reshe yawanci yana daidaita da ainihi mai ƙunci: adireshin nesa, FQDN, ko batun takardar shaida. Wani abu kamar match identity remote address 198.51.100.10 255.255.255.255 yana ƙulla abokin gaba ɗaya, kuma authentication remote pre-share tare da maɓallin da ake adanawa kowane wuri ya isa. Ka riƙe daidaitawar kamar yadda lissafin abokan gaba ya yarda, domin wani wildcard mai haɗuwa a sama a tsarin zaɓi zai iya jawo zirga-zirgar reshe cikin bayanin da bai dace ba.

Bayanin yawo ba zai iya ƙulla adireshi ba, saboda haka yana daidaita da ƙungiya, key-id, ko filin takardar shaida, sannan ya miƙa ainihin gwajin mai amfani ga AAA ko ga manufar izini da ke manne da bayanin. Wannan rabuwa tana da muhimmanci: tabbatarwar abokin gaba tana amsa ko an yarda abokin ciniki ya gina rami, kuma izini ga kowane mai amfani yana amsa wane tarin da waɗanne albarkatu zai samu. Yin amfani da maɓallin reshe a matsayin shiga na gama-gari yana watsar da amsa ta biyu.

Turawa da fassara suna buƙatar irin wannan rabuwa

Shiga da isarsuwa matsaloli ne daban. Musayar IKE da IPsec mai nasara tana tabbatar da cewa ɓangarorin sun amince kan maɓallai; ba ta ƙirƙirar hanya zuwa tarin da abokin ciniki ya samu ba. Don haka tarin shiga daga nesa suna buƙatar hanyar dawowa, ko dai hanyar tsaye da ke nuni ga fuskantarwar rami ko ka'idar turawa da ke shigar da taƙaitaccen tarin. Prefixes na reshe yawanci suna zuwa ta hanyar aikin turawa ɗaya da ke hidimar sauran wurin.

Fassara ita ce wurin da ayyukan biyu suka fi yin karo. Zirga-zirgar tsakanin wurare da dole ta riƙe adireshinta na sirri tana buƙatar keɓewar NAT da aka iyakance ga waɗannan prefixes biyu, a duk kwatance biyu. Abokan ciniki masu yawo yawanci suna buƙatar keɓewar zirga-zirgarsu cikin rami kuma, amma zirga-zirgarsu zuwa intanet ko ta ketare ramin ta hanyar ramin da aka raba ko kuma ta fito a cibiyar bayan NAT. Keɓe duk abin da ya zo daga rami shi ne kuskuren da aka sani, domin yana cire fassara daga zirga-zirgar da ke buƙatarta da gaske.

Ka riƙe ƙa'idodin keɓe a matsayin ƙunci kamar ƙa'idodin shiga. Idan taƙaitaccen tarin da prefix na reshe suka haɗu, hanyar dawowa tana zama marar tabbas tun kafin a jefar da kowane fakiti, kuma alamar tana bayyana a matsayin wani wuri da ke rasa hanyar sadarwa lokaci-lokaci maimakon a matsayin cikakkiyar gazawar rami.

Abubuwan karɓa da ke fallasa manufar da ta ketare

Gina abubuwa huɗu ka yi su bi da bi. Mai masauki a reshe ya isa wata albarkatu ta reshe kawai. Abokin ciniki mai yawo ya isa wannan albarkatu ta adireshin tarinsa. Abokin ciniki mai yawo ya gwada prefix na reshe da bai kamata ya taɓa ba. Abokin gaban reshe ya gwada samun adireshi daga tarin shiga daga nesa. Na ƙarshe biyu su ne ke kama bayanin da aka raba, domin suna gazawa cikin shiru a sa ido na yau da kullum.

Sa'an nan ka tabbatar da matakin bayanai ba saitin ba. show crypto ikev2 sa da show crypto ipsec sa suna gaya maka wane bayani da waɗanne zaɓaɓɓu suka ɗauki kowane kwarara, yayin da show ip nat translations da lissafin rami ke nuna ko hanyar dawowa da keɓewar sun daidaita da gaske. Tracer ko ɗaukar fakiti a fuskantarwar rami yana rufe da'irar.

Rubuta ainihin da aka gani, adireshin tarin, da manufar da aka zaɓa kusa da kowane sakamako. An gama zagayen sa'ad da kowane abu ya yi daidai da bayani ɗaya kawai, kuma babu wani abu da ke buƙatar keɓe na wucin gadi don ya wuce.