Հինգ հասցեային դեր IPsec պրոֆիլում, և ո՞րն է սխալ

Հինգ տարբեր աշխատանք ստանում են հասցե միացման տիպիկ սահմանման մեջ, և նրանք պարտավոր չեն համաձայնվել միմյանց հետ։ Ադմինիստրատորները խրվում են, որովհետև խելամիտ բնազդը՝ բոլոր դաշտերը նույն հոսթին ուղղելը, սխալ է նրանցից առնվազն երեքի համար։ Ելքը նախ ախտանիշն անվանելն է, ապա այն մեկ կամ երկու դաշտերին նայելը, որոնք կարող են այն առաջացնել։

Հինգ աշխատանքները՝ ըստ կարևորության հերթականության

Տրանսպորտի վերջնակետը այն տեղն է, որտեղ հանձնվում է IKE փոխանակումը։ Նույնականացված ինքնությունը այն անունն է, որը յուրաքանչյուր կողմ ապացուցում է, և այն ստուգվում է քաղաքականության, ոչ թե երթուղային աղյուսակի դեմ։ Պաշտպանված ենթացանցերը այն ընտրիչներն են, որոնք որոշում են, թե որ ներքին երթևեկությունն է պատկանում թունելին։ Ապա կա աղբյուրը, որն օգտագործվում է, երբ դարպասն ինքն է սկսում զրույց, և վերջում՝ ստորին շերտի հաջորդ ցատկը՝ գործընկերոջը հասնելու համար։

left-ի և right-ի նման մասնակիցների պիտակները միացման երկու կողմերի համար պայմանավորվածություններ են, ոչ թե տեղականի և հեռավորի հոմանիշներ։ Կարդացեք փաստացի տեղադրված իրականացման ձեռնարկը նախքան ենթադրելը, որ բանալին նշանակում է այն, ինչ այլ արտադրանք նկատի ուներ դրանով։

Առաջին որոշումը՝ ոչինչ չի հաստատվում

Երբ մատյաններում ընդհանրապես փոխանակում չի երևում, վերջնակետն առաջին կասկածյալն է՝ սխալ հասցե, զտված ուղի կամ ինտերֆեյս, որի վրա դեմոնը չի լսում։ Ինքնության դաշտերին անցեք միայն այն բանից հետո, երբ ձեռքսեղմումը տեսանելի է, որովհետև ինքնությունը գնահատվում է փոխանակման ներսում, ոչ թե դրանից առաջ։ Զտված ուղին և սխալ հասցեն հաճախորդի կողմից նույն տեսքն ունեն, ուստի նախքան որևէ բան խմբագրելը ստուգեք լսող կողմը։ Հաստատեք, որ դեմոնը կապված է ձեր սպասած ինտերֆեյսին, որովհետև մեկ հասցեի վրա լսող ծառայությունը ճիշտ նույն տեսքն ունի, ինչ արգելափակված ուղին։

Թարգմանության միջով դիտարկված հանրային հասցեն նույնը չէ, ինչ ինքնությունը, որը գործընկերը ապացուցում է։ Հասցեն փոխելը, որպեսզի այն համապատասխանի հեռավոր ծայրում փաթեթների որսի ցույց տվածին, սովորական և սխալ ուղղում է։

Երկրորդ որոշումը՝ թունելը վերևում է, և երթևեկությունը մահանում է

Ընտրիչները որոշում են, թե ինչ է մտնում թունել, և այստեղ անհամապատասխանությունը ստեղծում է միացում, որը հաջողությամբ բանակցում է, մինչդեռ հավելվածը դեռ ձախողվում է։ Հեռավոր կողմը պետք է ձեր պաշտպանված տիրույթը անվանի իր հեռավոր տիրույթ, և հենց այնտեղ են սողոսկում շրջված արժեքները։

Նախքան խմբագրելը կարդացեք երկու կազմաձևերը կողք կողքի։ Մեկ հոսթի տեղական տիրույթը մյուսի հեռավոր տիրույթն է, և մեկ փոխված զույգը բացատրում է թունել, որը ոչինչ չի տեղափոխում։ Նեղացրեք զույգը նախքան բանալիներին դիպչելը՝ մեկ ենթացանց թունելի ներսում և մեկը դրսում ձեզ ասում են՝ ընտրիչն է մեղավոր, թե երթուղավորումը։

Երրորդ որոշումը՝ ձախողվում է միայն դարպասի սեփական երթևեկությունը

Հաճախորդների համար փոխանցված երթևեկությունը կարող է կատարյալ աշխատել, մինչդեռ դարպասի ինքն սկսած հարցումը ձախողվում է, որովհետև այդ հոսքը ժառանգելու հաճախորդային աղբյուր չունի։ Նախընտրելի աղբյուրի կարգավորումը հենց այս դեպքի համար է, և դա աղբյուրի թարգմանություն չէ՝ այն ընտրում է աղբյուրի հասցե՝ փոխարենը վերաշարադրելու։

Հավելվածը, որը բացահայտորեն կապում է այլ հասցե, կարող է գերազանցել նախապատվությունը, ուստի հաստատեք փաթեթի իրական աղբյուրը նախքան եզրակացնելը, որ կարգավորումն անտեսվում է։ Որսացեք դարպասի սեփական ինտերֆեյսի վրա՝ փոխարենը վստահելու կազմաձևի մտադրությանը։

Հաջորդ ցատկը տեղական հրահանգ է

Ստորին շերտի հաջորդ ցատկը այս հոսթին ասում է, թե ինչպես հասնել գործընկերոջը, և հեռավոր կողմին նույն արժեքը պետք չէ։ Դրան որպես ընդհանուր կարգավորում վերաբերվելը կամ լռելյայն դարպասը կոշտ կոդավորելը կոտրվում է այն պահին, երբ երթուղին փոխվում է կամ հայտնվում է երկրորդ ուղի։

Որոշ իրականացումներ այստեղ հատուկ արժեքներ են առաջարկում։ Այն, ինչ ձեռնարկը թվարկում է տեղադրված տարբերակի համար, միակ անվտանգ պատասխանն է, և տեղական երթուղային աղյուսակը ապացույցն է, որ այն աշխատել է։ Երբ գործընկերոջը կարելի է հասնել անունով, բայց ոչ հասցեով, այդ անհամապատասխանությունը հենց հայտնագործությունն է, ոչ թե շրջանցելու մանրուք։

Կարդացեք պրոֆիլը երկու ծայրերից

Դերերը թղթի վրա շրջելը ամենաարագ վերանայումն է, որ կա՝ փոխանակեք պաշտպանված տիրույթները, պահեք յուրաքանչյուր կողմի սեփական հաջորդ ցատկը և յուրաքանչյուր կողմի սեփական ինքնությունը։ Այն ամենը, ինչ չի դիմանում փոխանակմանը, հավանաբար վերագրված է սխալ աշխատանքի։

Ապա փորձարկեք մեկ հոսք յուրաքանչյուր դերի համար՝ գործընկերների միջև հասանելիություն, ներքին հաճախորդային հոսք և դարպասից ծագող հարցում։ Երեք փորձարկում ասում են, թե որ աշխատանքն է սխալ վերագրված՝ առանց կազմաձևը նորից բացելու։ Ավելացրեք արդյունքը տոմսին ձեր փոփոխած դաշտի կողքին, որովհետև հաջորդ ինժեները կհանդիպի նույն պրոֆիլին։