IKE ішіндегі MAC сәйкессіздігі ортақ кілтті тексеру сәтсіз аяқталғанын білдіреді

Cloud VPN журналыңыз ортақ кілтпен әрекетті, содан кейін MAC mismatched көрсетеді, ал бірінші инстинкт көбінесе мекенжай мәселесін іздеу. Бұл тармақта MAC — хабарламаны аутентификациялау коды: келісілген кілтпен алмасу бойынша есептелген мән. Серіктес өз есебін алған мәнмен салыстырды және олар өзгеше болды. Мұнда желілік карта қатыспайды және ешбір интерфейс параметрі бұл салыстыруды өзгертпейді.

Іс жүзінде оны екі шарт тудырады: екі жақтағы құпиялар бірдей мән емес, немесе құпияны таңдау үшін қолданылатын сәйкестіктер сәйкес келмейді. Қайсысы екенін жұпты оқып шешіңіз, жалғыз туннельді емес.

Кезең нені дәлелдейді

Тексеру екі жақ бастапқы параметрлерді алмасып, өзін танытқаннан кейін орындалады. Ол жергілікті және қашықтағы сәйкестіктер үшін кандидат ортақ кілттерді таңдап, алынған аутентификация деректерін растауға тырысады; ешқайсысы расталмаса, диагностика шығарылады. Бұл аутентификация туралы күшті, себеп туралы әлсіз тұжырым, өйткені ол қай жақ қате екенін айтпайды.

Бұрынғы табыс бұл тексеруге ауыспайды. Аяқталған IKE_SA_INIT немесе күтілген мәндерді қайтарған NAT анықтау жүктемесі серіктестердің сөйлесе алатынын дәлелдейді. Олардың құпияны бөлісетіні туралы ештеңе дәлелдемейді.

Екі конфигурация қатесі, бір хабарлама

Біріншісі — құпияның нақты сәйкессіздігі, әдетте бұл дайындау апаты: бір консольде орнатылып, екіншісінде қайта терілген жасалған мән, бір жақта қалған соңғы таңба немесе қою кезінде келген тырнақша. Екіншісі — сәйкестік сәйкессіздігі, мұнда құпия дұрыс, бірақ серіктес ұсынатын сәйкестік басқа жазбаны таңдайды, сондықтан дұрыс құпия ешқашан сыналмайды. Екеуі де бір жолды шығарады, сондықтан болжау жарты күн алады.

Кез келген құпияға тимес бұрын жұпты салыстырыңыз. Туннельді, серіктестің соңғы нүктесін, уақыт терезесін және қашықтағы конфигурацияны сәйкестендіріңіз, өйткені екі қосымша туннельде әртүрлі құпиялар болуы мүмкін және алдыңыздағы экран сәтсіз болған экран болмауы мүмкін.

NAT анықтау — басқа кезең

NAT анықтау пакеттердің қалай қайта жазылатынын сұрайды, серіктестің кім екенін емес. NAT артындағы клиент қақпасы конфигурацияланған сәйкестігі серіктес күткен сәйкестік болғанда әлі де дұрыс аутентификацияланады, ал NAT мәселесі аутентификация салыстыруының сәтсіздігі ретінде емес, ұсыныс немесе порт сәйкессіздігі ретінде көрінеді.

Бір өнім беруші шығарылымы туралы ескі тұжырымды ағымдағы орналастыруға көшірмеңіз. Сіздің шығарылымыңызда NAT өтуі нені талап ететіні оның өз құжаттамасына жатады, ал MAC mismatch тіркесі оның жақтасы немесе қарсысы ретінде дәлел емес.

Экраннан емес, жұптан шешіңіз

Құпияны жасырып екі конфигурацияны қатар оқыңыз, содан кейін үш сұрақ қойыңыз. Әр жақтағы сәйкестік екіншісі күткендей дәл ме, таңбалап? Екі жақ бір IKE нұсқасын және бір аутентификация әдісін қолдана ма? Сәтсіз туннель сіз оқып отырған конфигурацияға сәйкес пе? Олардың кез келгеніне «жоқ» деген жауап құпияға тимей-ақ жөндеуді анықтайды.

Егер үшеуі де таза болса, құпияны айналасында өңдеудің орнына бекітілген жұмыс ағыны арқылы ауыстырыңыз.

Серіктес аутентификацияланғаннан кейін

Аутентификация сәтті болғаннан кейін келесі ақау беті — еншілес қауіпсіздік қауымдастығы: ұсыныстар және трафик селекторлары. Қабылданған құпияны айналдыру еншілес ақауды түзетпейді және үзілісті ұзартады. Еншілес күйді, содан кейін екі жақтағы селекторлар мен қорғалған ауқымдарды оқыңыз, және Cloud VPN ақауларын жою нұсқаулығын шын мәнінде сәтсіз болған кезеңмен сәйкестендіріңіз.

Екі жақтағы жаңа журналдарды байланыстырыңыз сол жұп пен сол терезе үшін. Бір жақ жалғыз екінші жақтың кірісінсіз үкім шығарады, ал бұл хабарламаны бастапқыда тудырған екіұштылық.

Нені қорытындылауға болмайды

Хабарламаны MAC мекенжайларын өзгерту талабы деп оқымаңыз және көмек сұрағанда ортақ құпияны жарияламаңыз; кілт бар үзіндіден кілтті алып тастау керек, журналды сақтау емес. Маршруттау ақауын да болжамаңыз, өйткені бір-біріне жетпеген серіктестер аутентификация салыстыруын мүлде жасамайды. Және бір өнім тобының құжатталған шектеуін әрбір IPsec іске асырылуына қорытындыламаңыз.

Сәтсіз жұпты, туннель күйін дейін және кейін, және екі шарттың қайсысын өзгерткеніңізді жазып алыңыз. Бұл жазба келесі оқиғаны бес минуттық тексеріске айналдырады.