Fimm hlutverk vistfanga í IPsec-sniði, og hvert þeirra er rangt
Endapunktur, auðkenni, varið undirnet, uppspretta gáttar og næsta hopp svara hvert annarri spurningu. Paraðu einkennið við reitinn fyrst.
Fimm ólík verk fá vistfang í dæmigerðri skilgreiningu tengingar, og þau þurfa ekki að stangast á. Kerfisstjórar festast því skynsamleg eðlishvöt, að láta alla reiti vísa á sama hýsil, er röng fyrir að minnsta kosti þrjú þeirra. Útvegurinn er að nefna einkennið fyrst og líta svo á einn eða tvo reiti sem gætu valdið því.
Verkinn fimm, í þeirri röð sem þau skipta máli
Flutningsendapunkturinn er staðurinn þar sem IKE-skiptin eru afhent. Staðfesta auðkennið er nafnið sem hvor hlið sannar, og það er borið saman við stefnu, ekki við leiðartöflu. Vörðu undirnetin eru valarnir sem ákvarða hvaða innri umferð tilheyrir göngunum. Þá er uppsprettan sem notuð er þegar gáttin sjálf hefur samtal, og að lokum næsta hopp undirlagsins til að ná jafningjanum.
Þátttakandamerkingar eins og left og right eru venjur fyrir tvær hliðar tengingar, ekki samheiti fyrir staðbundið og fjarlægt. Lestu handbók þeirrar útfærslu sem er í raun uppsett áður en þú gerir ráð fyrir að lykill þýði það sem önnur vara átti við.
| Job | Typical key | What fails when it is wrong |
|---|---|---|
| Transport endpoint | left, right | No IKE exchange at all |
| Authenticated identity | leftid, rightid | Exchange starts, peer rejects it |
| Protected subnets | leftsubnet, rightsubnet | Tunnel up, traffic not selected |
| Gateway source | leftsourceip, rightsourceip | Only gateway-originated flows fail |
| Underlay next hop | leftnexthop, rightnexthop | Peer unreachable from this host only |
Ákvörðun fyrst: ekkert kemst á fót
Þegar ekkert skipti birtist yfirhöfuð í annálunum er endapunkturinn fyrsti grunaði: röng vistfang, síað slóð eða tengi sem djöfullinn hlustar ekki á. Farðu aðeins í auðkennireitina eftir að handaband verður sýnilegt, því auðkennið er metið inni í skiptunum, ekki fyrir þau. Síað slóð og röng vistfang líta eins út frá biðlaranum, svo athugaðu hlustandi hliðina áður en þú breytir einhverju. Staðfestu að djöfullinn sé bundinn við tengið sem þú býst við, því þjónusta sem hlustar á eitt vistfang lítur nákvæmlega út eins og lokuð slóð.
Opinbert vistfang sem sést í gegnum þýðingu er ekki það sama og auðkennið sem jafningi sannar. Að breyta vistfangi svo það passi við það sem pakkafang sýnir í fjarlæga endanum er algeng og röng leiðrétting.
Ákvörðun önnur: göngin eru uppi og umferðin deyr
Valarnir ákvarða hvað fer inn í göngin, og ósamræmi hér framleiðir tengingu sem semur með góðum árangri á meðan forritið mistekst enn. Fjarlæga hliðin verður að nefna varið sviðið þitt sem fjarlægt svið sitt, og það er einmitt þar sem öfug gildi laumast inn.
Lestu báðar stillingarnar hlið við hlið áður en þú breytir. Staðbundið svið á einum hýsli er fjarlæga sviðið á hinum, og eitt víxlað par útskýrir göng sem flytja ekkert. Þrengdu parið áður en þú snertir lyklana: eitt undirnet inni í göngunum og eitt úti segja þér hvort valurinn eða leiðsögnin er sekur.
Ákvörðun þriðja: aðeins eigin umferð gáttarinnar mistekst
Umferð sem er framsend fyrir biðlara getur virkað fullkomlega á meðan beiðni sem gáttin hefur sjálf mistekst, því sú streymi hefur enga biðlarauppsprettu til að erfa. Stillingin fyrir valda uppsprettu er til einmitt fyrir þetta tilvik, og hún er ekki þýðing uppsprettu: hún velur uppsprettuvistfang í stað þess að endurskrifa eitt.
Forrit sem bindur sérstaklega annað vistfang getur hnekkt valinu, svo staðfestu raunverulega uppsprettu pakkans áður en þú ályktar að stillingunni sé hunsuð. Taktu á eigin tengi gáttarinnar í stað þess að treysta á ætlun stillingarinnar.
Næsta hopp er staðbundin fyrirmæli
Næsta hopp undirlagsins segir þessum hýsli hvernig ná megi jafningjanum, og fjarlæga hliðin þarf ekki sama gildið. Að meðhöndla það sem sameiginlega stillingu, eða harðkóða sjálfgefna gátt, brotnar á þeirri stundu sem leiðin breytist eða önnur slóð birtist.
Sumar útfærslur bjóða sérstök gildi hér. Það sem handbókin listar fyrir uppsettu útgáfuna er eina örugga svarið, og staðbundna leiðartaflan er sönnunin fyrir því að það virkaði. Þegar hægt er að ná jafningjanum eftir nafni en ekki eftir vistfangi, þá er það ósamræmi niðurstaðan, ekki smáatriði til að komast hjá.
Lestu sniðið frá báðum endum
Að snúa hlutverkunum á pappír er hraðasta yfirferðin sem til er: skiptu um varin svið, haltu eigin næsta hoppi hvorrar hliðar og eigin auðkenni hvorrar hliðar. Allt sem stenst ekki skiptin er líklega úthlutað rangri vinnu.
Prófaðu svo eina streymi fyrir hvert hlutverk: aðgengi milli jafningja, innri biðlarastreymi og beiðni sem kemur frá gáttinni. Þrjú próf segja þér hvaða verk er rangt úthlutað án þess að opna stillingarnar aftur. Bættu niðurstöðunni við miðann við hliðina á reitnum sem þú breyttir, því næsti verkfræðingur mun mæta sama sniði.