Check Point VSX VPN: ಲಿಂಕ್ ಆಯ್ಕೆಯೋ ಅಥವಾ ಪೀರ್ ಹೊಂದಿಕೆಯಾಗದಿರುವುದೋ?

Check Point ಸೈಟ್-ಟು-ಸೈಟ್ ಸುರಂಗವು ಮೇಲೇಳುವುದನ್ನು ನಿಲ್ಲಿಸಿದಾಗ ಎರಡು ವಿಭಿನ್ನ ಬದಲಾವಣೆಗಳು ಒಂದೇ ಲಕ್ಷಣವನ್ನು ಉಂಟುಮಾಡುತ್ತವೆ: ಪೀರ್ ಬೇರೆ ಬಾಹ್ಯ ವಿಳಾಸವನ್ನು ನೋಡುತ್ತದೆ, ಅಥವಾ ಈಗ ಸ್ವೀಕರಿಸುತ್ತಿರುವ IKE ಗುರುತನ್ನು ತಿರಸ್ಕರಿಸುತ್ತದೆ. ಒಂದು ಬದಿಯಿಂದ ತೆಗೆದ ಕ್ಯಾಪ್ಚರ್‌ನಲ್ಲಿ ಎರಡೂ ಒಂದೇ ರೀತಿ ಕಾಣುತ್ತವೆ. ನಿಮ್ಮಲ್ಲಿ ಯಾವ ಸಂದರ್ಭವಿದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಲು ಮೂರು ಪರಿಶೀಲನೆಗಳು ಬೇಕು, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಯಾವುದೂ ಲಿಂಕ್ ಆಯ್ಕೆಯ ಪ್ಯಾನೆಲ್ ಅಲ್ಲ.

ಕ್ರಮ ತಪ್ಪಿದರೆ ಗುರುತಿನ ಹೊಂದಿಕೆಯಾಗದಿರುವಿಕೆಯನ್ನು ಸರಿಪಡಿಸಲು ನೀವು ಮೂಲ ಆಯ್ಕೆಯನ್ನು ಟ್ಯೂನ್ ಮಾಡುತ್ತೀರಿ. ಹೀಗೆ ಅದೇ ಸುರಂಗ ಎರಡು ಬಾರಿ ಸರಿಪಡಿಸಲ್ಪಟ್ಟು ಮುಂದಿನ ಮಾರ್ಗ ಬದಲಾವಣೆಯ ನಂತರ ಮತ್ತೆ ಒಡೆಯುತ್ತದೆ.

ಎರಡು ಸಂದರ್ಭಗಳನ್ನು ಬೇರ್ಪಡಿಸುವ ಮೂರು ಷರತ್ತುಗಳು

ಮೊದಲ ಷರತ್ತು: ಪೀರ್‌ನ ಸಂರಚಿತ ಎಂಡ್‌ಪಾಯಿಂಟ್ ನಿಜವಾಗಿ ಬರುವ ವಿಳಾಸಕ್ಕೆ ಹೊಂದಿಕೆಯಾಗುತ್ತದೆಯೇ? ಪ್ಯಾಕೆಟ್‌ಗಳು ದೂರದ ಗೇಟ್‌ವೇಗೆ ಅದು ನಿಮ್ಮ ಪೀರ್ ಆಬ್ಜೆಕ್ಟ್‌ಗೆ ಸಂಬಂಧಿಸದ ವಿಳಾಸದಿಂದ ಬಂದರೆ, ಯಾವುದೇ ಗುರುತು ವಿನಿಮಯಕ್ಕೂ ಮೊದಲು ಮಾತುಕತೆ ವಿಫಲವಾಗುತ್ತದೆ. ಎರಡನೇ ಷರತ್ತು: ಪ್ರಸ್ತಾವನೆಯಲ್ಲಿನ IKE ಗುರುತು ಪೀರ್ ನಿರೀಕ್ಷಿಸುವ ಮೌಲ್ಯಕ್ಕೆ ಹೊಂದಿಕೆಯಾಗುತ್ತದೆಯೇ? ಅದು ದೃಢೀಕರಣ, ಸಾಗಣೆ ಅಲ್ಲ. ಮೂರನೇ ಷರತ್ತು: ನೀವು ಬದಲಾಯಿಸಲು ಬಯಸುವ ಆಯ್ಕೆ ಈ ಆವೃತ್ತಿಯಲ್ಲಿ ಈ ವರ್ಚುವಲ್ ಸಿಸ್ಟಮ್‌ಗೆ ಬೆಂಬಲಿತವಾಗಿದೆಯೇ? ಯಾವುದೇ ಗೋಚರ ಸೆಟ್ಟಿಂಗ್ ಈ ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸುವುದಿಲ್ಲ.

ಮೊದಲ ಷರತ್ತು ವಿಫಲವಾದರೆ ನಿಮಗೆ ಮಾರ್ಗನಿರ್ದೇಶನ ಅಥವಾ ಅನುವಾದದ ಸಮಸ್ಯೆ ಇದೆ. ಎರಡನೇಯದು ವಿಫಲವಾದರೆ ಪೀರ್ ಒಪ್ಪಂದದ ಸಮಸ್ಯೆ ಇದೆ. ಮೂರನೇಯದು ಅಜ್ಞಾತವಾದರೆ ಸಂರಚನೆಯನ್ನು ನಿಲ್ಲಿಸಿ.

ಮೊದಲು ಬಾಹ್ಯ-ಪೀರ್ ದಾಖಲೆ ನಿರ್ಮಿಸಿ

ಏನನ್ನೂ ಮುಟ್ಟುವ ಮೊದಲು ವರ್ಚುವಲ್ ಸಿಸ್ಟಮ್, ಸಾಫ್ಟ್‌ವೇರ್ ಆವೃತ್ತಿ ಮತ್ತು ಸ್ಥಾಪಿತ ಅಪ್‌ಡೇಟ್ ಮಟ್ಟವನ್ನು ಬರೆಯಿರಿ. ನಂತರ ಬಾಹ್ಯ ಇಂಟರ್‌ಫೇಸ್‌ಗಳು, ದೂರದ ಪೀರ್‌ನ ಕಡೆಗಿನ ಮಾರ್ಗ, NAT ಮೊದಲು ಮತ್ತು ನಂತರದ ನಿರೀಕ್ಷಿತ ಮೂಲ ವಿಳಾಸಗಳು, ಮತ್ತು ದೂರದ ಪೀರ್‌ನ ಸಂರಚಿತ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಅನ್ನು ದಾಖಲಿಸಿ.

ಒಳಗಿನ ಸಂರಕ್ಷಿತ ಪ್ರಿಫಿಕ್ಸ್‌ಗಳನ್ನು ಆ ದಾಖಲೆಯ ಪ್ರತ್ಯೇಕ ಭಾಗದಲ್ಲಿ ಇರಿಸಿ. ಬಾಹ್ಯ ಮೂಲವನ್ನು ಬದಲಾಯಿಸುವುದು ಮತ್ತು ಸಂರಕ್ಷಿತ LAN ವಿಳಾಸವನ್ನು ಬದಲಾಯಿಸುವುದು ಬೇರೆ ಬೇರೆ ಕಾರ್ಯಾಚರಣೆಗಳು, ಅವು ಆಕಸ್ಮಿಕವಾಗಿ ಒಂದೇ ನೀತಿಯಲ್ಲಿ ವಾಸಿಸುತ್ತವೆ.

ನೀವು ಇಟ್ಟುಕೊಳ್ಳುವ ಪ್ರತಿ ಕ್ಯಾಪ್ಚರ್‌ಗೆ ದಿಕ್ಕನ್ನು ಸೇರಿಸಿ. ಸ್ಥಳೀಯವಾಗಿ ಪ್ರಾರಂಭಿಸಿದ ಮಾತುಕತೆ ಮತ್ತು ದೂರದ ಪೀರ್‌ಗೆ ನೀಡಿದ ಪ್ರತ್ಯುತ್ತರ ಬೇರೆ ರೀತಿಯಲ್ಲಿ ಆಯ್ಕೆ ಮಾಡಬಹುದು, ಆದ್ದರಿಂದ ಲೇಬಲ್ ಇಲ್ಲದ ಕ್ಯಾಪ್ಚರ್ ದುರ್ಬಲ ಸಾಕ್ಷ್ಯ. ಫೈಲ್‌ಗೆ ವರ್ಚುವಲ್ ಸಿಸ್ಟಮ್ ಮತ್ತು ಪ್ರಾರಂಭಿಸಿದವರ ಲೇಬಲ್ ಹಾಕಿ.

ಲಿಂಕ್ ಆಯ್ಕೆ ನಿಜವಾಗಿ ಏನನ್ನು ಬೇರ್ಪಡಿಸುತ್ತದೆ ಎಂದು ಓದಿ

Check Point‌ನ R81.20‌ನಲ್ಲಿನ ಲಿಂಕ್ ಆಯ್ಕೆ ಮಾರ್ಗದರ್ಶಿ ಜನರು ಒಂದಾಗಿ ಸೇರಿಸುವ ಮೂರು ವಿಷಯಗಳನ್ನು ಬೇರ್ಪಡಿಸುತ್ತದೆ: ದೂರದ ಪೀರ್ ಗೇಟ್‌ವೇ ವಿಳಾಸವನ್ನು ಹೇಗೆ ಪರಿಹರಿಸುತ್ತದೆ, ಯಾವ ಮಾರ್ಗವು ಹೊರಹೋಗುವ ಸಂಚಾರವನ್ನು ಸಾಗಿಸುತ್ತದೆ, ಮತ್ತು ಯಾವ ಮೂಲ IP ಬಳಸಲಾಗುತ್ತದೆ. ಪ್ರತಿಯೊಂದೂ ಬೇರೆ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುತ್ತದೆ. ಅವುಗಳಲ್ಲಿ ಯಾವುದೂ ಪೀರ್ ದೃಢೀಕರಿಸುವ ಗುರುತನ್ನು ಬದಲಾಯಿಸುವುದಿಲ್ಲ.

ಆ ಬೇರ್ಪಡಿಕೆಯೇ ಮಾರ್ಗ ಬದಲಾವಣೆ IKE ಗುರುತನ್ನು ಮುಟ್ಟದೆ ಗೋಚರ ಬಾಹ್ಯ ವಿಳಾಸವನ್ನು ಏಕೆ ಬದಲಾಯಿಸಬಹುದು, ಮತ್ತು ಗುರುತಿನ ಬದಲಾವಣೆ ಮಾರ್ಗನಿರ್ದೇಶನ ನಿಷ್ಕಳಂಕವಾಗಿರುವ ಸುರಂಗವನ್ನು ಏಕೆ ಒಡೆಯಬಹುದು ಎಂಬುದನ್ನು ವಿವರಿಸುತ್ತದೆ.

RFC 7296 IKE ಗೆ ಸಹ ಅದೇ ಗೆರೆ ಎಳೆಯುತ್ತದೆ: ಗುರುತಿಸುವಿಕೆಯ ಪೇಲೋಡ್ ಸಾಗಣೆ ವಿಳಾಸ ಅಲ್ಲ. ತಯಾರಕರು ಆ ವಿಭಜನೆಯನ್ನು ಜಾರಿಗೊಳಿಸುತ್ತಾರೆ, ಅದನ್ನು ಮರುವ್ಯಾಖ್ಯಾನಿಸುವುದಿಲ್ಲ.

ಸೆಟ್ಟಿಂಗ್ಸ್ ಪ್ಯಾನೆಲ್‌ನಿಂದ ಅಲ್ಲ, ಸಾಕ್ಷ್ಯದಿಂದ ನಿರ್ಧರಿಸಿ

ಪೀರ್ ಅಜ್ಞಾತ ಅಥವಾ ಹೊಂದಿಕೆಯಾಗದ ಗುರುತನ್ನು ವರದಿ ಮಾಡಿದರೆ ಮೂಲ ಆಯ್ಕೆಯನ್ನಲ್ಲ, ಪೀರ್ ಆಬ್ಜೆಕ್ಟ್ ಅಥವಾ ಗುರುತಿನ ಸಂರಚನೆಯನ್ನು ಸರಿಪಡಿಸಿ. ಪೀರ್ ಏನನ್ನೂ ವರದಿ ಮಾಡದಿದ್ದರೆ ಮತ್ತು ನಿಮ್ಮ ಕ್ಯಾಪ್ಚರ್ ಪ್ಯಾಕೆಟ್‌ಗಳು ಅನಿರೀಕ್ಷಿತ ವಿಳಾಸದಿಂದ ಹೊರಹೋಗುತ್ತಿರುವುದನ್ನು ತೋರಿಸಿದರೆ, ಮೊದಲು ಮಾರ್ಗನಿರ್ದೇಶನ ಅಥವಾ ಅನುವಾದವನ್ನು ಸರಿಪಡಿಸಿ. ಎರಡೂ ಸರಿಯಾಗಿ ಕಂಡರೂ ಸುರಂಗ ವಿಫಲವಾದರೆ, ದೂರದ ಬದಿಯಲ್ಲಿ ಕ್ಯಾಪ್ಚರ್ ಮಾಡಿ ಅದು ಏನನ್ನು ಪಡೆದುಕೊಂಡಿತು ಎಂದು ಹೋಲಿಸಿ. ವಿಳಾಸ ಮತ್ತು ಗುರುತು ಒಪ್ಪಿದಾಗ ಮತ್ತು ಮಾರ್ಗವು ಇನ್ನೂ ತಪ್ಪಾಗಿದ್ದಾಗ ಮಾತ್ರ ಲಿಂಕ್ ಆಯ್ಕೆಯ ಒಂದು ಆಯ್ಕೆ ಅಭ್ಯರ್ಥಿಯಾಗುತ್ತದೆ.

VSX ನಲ್ಲಿ ಆ ಆಯ್ಕೆಯನ್ನು ಸಂರಚಿಸುವ ಮೊದಲು ಸಂಬಂಧಿತ ಆವೃತ್ತಿಯ ಬೆಂಬಲಿತ-ವೈಶಿಷ್ಟ್ಯ ಮಾರ್ಗದರ್ಶನ ಅಥವಾ ವರ್ಚುವಲ್-ಸಿಸ್ಟಮ್ ಸಂದರ್ಭಕ್ಕಾಗಿ ತಯಾರಕರ ಸ್ಪಷ್ಟ ಹೇಳಿಕೆಯನ್ನು ಪಡೆಯಿರಿ. ಒಂದು ವೈಶಿಷ್ಟ್ಯ ಲಭ್ಯವಿರಲಿಲ್ಲ ಎಂಬ ಹಳೆಯ ವರದಿ ಇತಿಹಾಸ, ಪ್ರಸ್ತುತ ನಿಷೇಧವಲ್ಲ, ಮತ್ತು ಸೆಟ್ಟಿಂಗ್ಸ್ ಪ್ಯಾನೆಲ್ ಬೆಂಬಲದ ಹೇಳಿಕೆ ಅಲ್ಲ.

ಎರಡೂ ತುದಿಗಳನ್ನು ಹೊಂದಿಸಿ ದಾಖಲೆಯನ್ನು ಇರಿಸಿ

ಬೆಂಬಲಿತ ವಿನ್ಯಾಸ ಸಿಕ್ಕ ನಂತರ ಬಾಹ್ಯ ತಲುಪುವಿಕೆ, ಪೀರ್ ಎಂಡ್‌ಪಾಯಿಂಟ್ ಸಂರಚನೆ ಮತ್ತು ಗುರುತಿನ ಒಪ್ಪಂದವನ್ನು ಒಟ್ಟಿಗೆ, ಒಂದೇ ಒಪ್ಪಂದವಾಗಿ ಪರಿಶೀಲಿಸಿ. ನಂತರ ಮೂರು ಸಂದರ್ಭಗಳಿಗೆ ಸ್ವೀಕೃತಿಯನ್ನು ಯೋಜಿಸಿ: ಆರಂಭಿಕ ಸಂಪರ್ಕ, ದೂರದ ಬದಿ ಪ್ರಾರಂಭಿಸಿದ ಸಂಪರ್ಕ, ಮತ್ತು ಮಾರ್ಗ ಒಡೆದಾಗ ನೀವು ನಿರೀಕ್ಷಿಸುವ ವೈಫಲ್ಯ.

ಗಮನಿಸಿದ ಬಾಹ್ಯ ವಿಳಾಸಗಳನ್ನು ಸಕ್ರಿಯ ವರ್ಚುವಲ್-ಸಿಸ್ಟಮ್ ಸಂದರ್ಭದ ಪಕ್ಕದಲ್ಲಿ ಉಳಿಸಿ. ಆಗ ಮುಂದಿನ ಮಾರ್ಗ ಬದಲಾವಣೆ ಯಾರೋ ಡಿಫಾಲ್ಟ್ ಬಗ್ಗೆ ಇಟ್ಟುಕೊಂಡ ನೆನಪಿನೊಂದಿಗಲ್ಲ, ದಾಖಲಿತ ಒಪ್ಪಂದದೊಂದಿಗೆ ಹೋಲಿಸುತ್ತದೆ.