ხუთი მისამართის როლი IPsec პროფილში და რომელია არასწორი

ხუთი განსხვავებული სამუშაო იღებს მისამართს დამახასიათებელ კავშირის განსაზღვრებაში და მათ არ უნდა ემთხვეოდეს ერთმანეთს. ადმინისტრატორები იჭედებიან, რადგან გონივრული ინსტინქტი, ყველა ველის ერთსა და იმავე ჰოსტზე მიმართვა, სულ მცირე სამი მათგანისთვის არასწორია. გამოსავალია ჯერ სიმპტომის დასახელება და შემდეგ იმ ერთი ან ორი ველის ნახვა, რომლებმაც ის შეიძლება გამოიწვიოს.

ხუთი სამუშაო, მნიშვნელობის მიხედვით

ტრანსპორტის საბოლოო წერტილი არის ადგილი, სადაც IKE გაცვლა მიეწოდება. ავთენტიფიცირებული იდენტობა არის სახელი, რომელსაც თითოეული მხარე ამტკიცებს, და ის მოწმდება პოლიტიკის, და არა მარშრუტიზაციის ცხრილის მიმართ. დაცული ქვექსელები არის სელექტორები, რომლებიც წყვეტენ, რომელი შიდა ტრაფიკი ეკუთვნის გვირაბს. შემდეგ არის წყარო, რომელიც გამოიყენება მაშინ, როცა თავად კარიბჭე იწყებს საუბარს, და ბოლოს ქვედა დონის შემდეგი ნახტომი პარტნიორამდე მისასვლელად.

მონაწილეთა ეტიკეტები, როგორიცაა left და right, კავშირის ორი მხარის კონვენციებია და არა ლოკალურისა და დისტანციურის სინონიმები. წაიკითხეთ რეალურად დაყენებული იმპლემენტაციის სახელმძღვანელო, სანამ ჩათვლით, რომ გასაღები იმას ნიშნავს, რაც სხვა პროდუქტს მის ქვეშ ჰქონდა მხედველობაში.

პირველი გადაწყვეტილება: არაფერი მყარდება

როცა ჟურნალებში საერთოდ არ ჩანს გაცვლა, საბოლოო წერტილი პირველი ეჭვმიტანილია: არასწორი მისამართი, გაფილტრული გზა ან ინტერფეისი, რომელზეც დემონი არ უსმენს. იდენტობის ველებზე გადადით მხოლოდ მას შემდეგ, რაც ხელის ჩამორთმევა გამოჩნდება, რადგან იდენტობა გაცვლის შიგნით ფასდება და არა მანამდე. გაფილტრული გზა და არასწორი მისამართი კლიენტის მხრიდან ერთნაირად გამოიყურება, ამიტომ სანამ რამეს შეასწორებთ, შეამოწმეთ მსმენი მხარე. დაადასტურეთ, რომ დემონი მიბმულია თქვენ მიერ მოსალოდნელ ინტერფეისზე, რადგან ერთ მისამართზე მსმენი სერვისი ზუსტად დაბლოკილი გზის მსგავსად გამოიყურება.

თარგმანის გავლით დაკვირვებული საჯარო მისამართი არ არის იგივე, რაც იდენტობა, რომელსაც პარტნიორი ამტკიცებს. მისამართის შეცვლა იმისთვის, რომ დაემთხვეს იმას, რასაც პაკეტების აღება შორეულ ბოლოში აჩვენებს, გავრცელებული და არასწორი შესწორებაა.

მეორე გადაწყვეტილება: გვირაბი აწეულია და ტრაფიკი იღუპება

სელექტორები წყვეტენ, რა შედის გვირაბში, და აქ არსებული შეუთანხმებლობა ქმნის კავშირს, რომელიც წარმატებით აწარმოებს მოლაპარაკებას, სანამ აპლიკაცია კვლავ ვარდება. შორეულმა მხარემ თქვენი დაცული დიაპაზონი თავის შორეულ დიაპაზონად უნდა დაასახელოს და სწორედ იქ იპარება შებრუნებული მნიშვნელობები.

სანამ შეასწორებთ, წაიკითხეთ ორივე კონფიგურაცია გვერდიგვერდ. ერთი ჰოსტის ლოკალური დიაპაზონი მეორის შორეული დიაპაზონია და ერთი გაცვლილი წყვილი ხსნის გვირაბს, რომელიც არაფერს ატარებს. გასაღებებზე შეხებამდე შევიწროვეთ წყვილი: ერთი ქვექსელი გვირაბის შიგნით და ერთი გარეთ გეუბნებათ, სელექტორია დამნაშავე თუ მარშრუტიზაცია.

მესამე გადაწყვეტილება: მარცხდება მხოლოდ თავად კარიბჭის ტრაფიკი

კლიენტებისთვის გადაგზავნილი ტრაფიკი შეიძლება უნაკლოდ მუშაობდეს, სანამ კარიბჭის მიერ წამოწყებული მოთხოვნა მარცხდება, რადგან ამ ნაკადს მემკვიდრეობისთვის კლიენტის წყარო არ აქვს. უპირატესი წყაროს პარამეტრი სწორედ ამ შემთხვევისთვის არსებობს და ეს წყაროს თარგმანი არ არის: ის ირჩევს წყაროს მისამართს და არა გადაწერს ერთს.

აპლიკაციამ, რომელიც ცალსახად სხვა მისამართს აბამს, შეიძლება უპირატესობა გადააჭარბოს, ამიტომ სანამ დაასკვნით, რომ პარამეტრი იგნორირებულია, დაადასტურეთ პაკეტის რეალური წყარო. გადაიღეთ თავად კარიბჭის ინტერფეისზე და ნუ ენდობით კონფიგურაციის განზრახვას.

შემდეგი ნახტომი ლოკალური მითითებაა

ქვედა დონის შემდეგი ნახტომი ამ ჰოსტს ეუბნება, როგორ მიაღწიოს პარტნიორს, და შორეულ მხარეს იგივე მნიშვნელობა არ სჭირდება. მასთან საერთო პარამეტრად მოპყრობა ან ნაგულისხმევი კარიბჭის ხისტად ჩაშენება იმ მომენტში ირღვევა, როცა მარშრუტი იცვლება ან მეორე გზა ჩნდება.

ზოგიერთი იმპლემენტაცია აქ განსაკუთრებულ მნიშვნელობებს გვთავაზობს. ის, რასაც სახელმძღვანელო დაყენებული ვერსიისთვის ჩამოთვლის, ერთადერთი უსაფრთხო პასუხია და ლოკალური მარშრუტიზაციის ცხრილი იმის მტკიცებულებაა, რომ იმუშავა. როცა პარტნიორამდე სახელით მისვლა შეიძლება, მისამართით კი არა, სწორედ ეს შეუთანხმებლობაა აღმოჩენა და არა გვერდის ასავლელი წვრილმანი.

წაიკითხეთ პროფილი ორივე ბოლოდან

როლების ქაღალდზე შებრუნება ყველაზე სწრაფი მიმოხილვაა: შეცვალეთ დაცული დიაპაზონები, შეინარჩუნეთ თითოეული მხარის საკუთარი შემდეგი ნახტომი და საკუთარი იდენტობა. ყველაფერი, რაც გაცვლას ვერ უძლებს, სავარაუდოდ არასწორ სამუშაოს არის მინიჭებული.

შემდეგ გამოსცადეთ ერთი ნაკადი თითოეული როლისთვის: პარტნიორებს შორის ხელმისაწვდომობა, შიდა კლიენტის ნაკადი და კარიბჭიდან წამოსული მოთხოვნა. სამი ტესტი გეუბნებათ, რომელი სამუშაოა არასწორად მინიჭებული, კონფიგურაციის ხელახლა გახსნის გარეშე. შედეგი დაამატეთ ბილეთს თქვენ მიერ შეცვლილი ველის გვერდით, რადგან შემდეგი ინჟინერი იმავე პროფილს შეხვდება.