IPsec ಪ್ರೊಫೈಲ್ನಲ್ಲಿ ಐದು ವಿಳಾಸ ಪಾತ್ರಗಳು, ಮತ್ತು ಯಾವುದು ತಪ್ಪು
ಎಂಡ್ಪಾಯಿಂಟ್, ಗುರುತು, ಸಂರಕ್ಷಿತ ಸಬ್ನೆಟ್, ಗೇಟ್ವೇ ಮೂಲ ಮತ್ತು ಮುಂದಿನ ಹಾಪ್ ಪ್ರತಿಯೊಂದೂ ಬೇರೆ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುತ್ತವೆ. ಮೊದಲು ಲಕ್ಷಣವನ್ನು ಕ್ಷೇತ್ರಕ್ಕೆ ಹೊಂದಿಸಿ.
ಸಾಮಾನ್ಯ ಸಂಪರ್ಕ ವ್ಯಾಖ್ಯಾನದಲ್ಲಿ ಐದು ವಿಭಿನ್ನ ಕೆಲಸಗಳಿಗೆ ವಿಳಾಸ ಸಿಗುತ್ತದೆ, ಮತ್ತು ಅವು ಪರಸ್ಪರ ಹೊಂದಿಕೆಯಾಗಬೇಕಿಲ್ಲ. ನಿರ್ವಾಹಕರು ಸಿಕ್ಕಿಹಾಕಿಕೊಳ್ಳುತ್ತಾರೆ ಏಕೆಂದರೆ ಎಲ್ಲಾ ಕ್ಷೇತ್ರಗಳನ್ನು ಒಂದೇ ಹೋಸ್ಟ್ಗೆ ತೋರಿಸುವಂತೆ ಮಾಡುವ ಸೂಕ್ತವಾದ ಪ್ರವೃತ್ತಿ ಅವುಗಳಲ್ಲಿ ಕನಿಷ್ಠ ಮೂರಕ್ಕೆ ತಪ್ಪಾಗಿದೆ. ಪರಿಹಾರವೆಂದರೆ ಮೊದಲು ಲಕ್ಷಣಕ್ಕೆ ಹೆಸರಿಡುವುದು, ನಂತರ ಅದನ್ನು ಉಂಟುಮಾಡಬಹುದಾದ ಒಂದು ಅಥವಾ ಎರಡು ಕ್ಷೇತ್ರಗಳನ್ನು ನೋಡುವುದು.
ಐದು ಕೆಲಸಗಳು, ಅವು ಮುಖ್ಯವಾಗುವ ಕ್ರಮದಲ್ಲಿ
ಸಾರಿಗೆ ಎಂಡ್ಪಾಯಿಂಟ್ ಎಂದರೆ IKE ವಿನಿಮಯವನ್ನು ತಲುಪಿಸುವ ಸ್ಥಳ. ದೃಢೀಕೃತ ಗುರುತು ಎಂದರೆ ಪ್ರತಿ ಬದಿಯೂ ಸಾಬೀತುಪಡಿಸುವ ಹೆಸರು, ಮತ್ತು ಅದನ್ನು ರೂಟಿಂಗ್ ಕೋಷ್ಟಕದ ಬದಲು ನೀತಿಯ ವಿರುದ್ಧ ಪರಿಶೀಲಿಸಲಾಗುತ್ತದೆ. ಸಂರಕ್ಷಿತ ಸಬ್ನೆಟ್ಗಳು ಯಾವ ಆಂತರಿಕ ಸಂಚಾರ ಟನೆಲ್ಗೆ ಸೇರುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುವ ಆಯ್ಕೆಕಾರರು. ನಂತರ ಗೇಟ್ವೇ ಸ್ವತಃ ಸಂಭಾಷಣೆ ಪ್ರಾರಂಭಿಸಿದಾಗ ಬಳಸುವ ಮೂಲ, ಮತ್ತು ಕೊನೆಯದಾಗಿ ಪೀರ್ ತಲುಪಲು ಅಂಡರ್ಲೇಯ ಮುಂದಿನ ಹಾಪ್.
left ಮತ್ತು right ನಂತಹ ಭಾಗವಹಿಸುವವರ ಲೇಬಲ್ಗಳು ಸಂಪರ್ಕದ ಎರಡು ಬದಿಗಳಿಗೆ ಸಂಪ್ರದಾಯಗಳು, ಸ್ಥಳೀಯ ಮತ್ತು ದೂರದ ಸಮಾನಾರ್ಥಕಗಳಲ್ಲ. ಕೀಲಿಯು ಇನ್ನೊಂದು ಉತ್ಪನ್ನ ಅದರಿಂದ ಉದ್ದೇಶಿಸಿದ ಅರ್ಥವನ್ನೇ ಹೊಂದಿದೆ ಎಂದು ಭಾವಿಸುವ ಮೊದಲು ವಾಸ್ತವವಾಗಿ ಸ್ಥಾಪಿಸಲಾದ ಅನುಷ್ಠಾನದ ಕೈಪಿಡಿಯನ್ನು ಓದಿ.
| Job | Typical key | What fails when it is wrong |
|---|---|---|
| Transport endpoint | left, right | No IKE exchange at all |
| Authenticated identity | leftid, rightid | Exchange starts, peer rejects it |
| Protected subnets | leftsubnet, rightsubnet | Tunnel up, traffic not selected |
| Gateway source | leftsourceip, rightsourceip | Only gateway-originated flows fail |
| Underlay next hop | leftnexthop, rightnexthop | Peer unreachable from this host only |
ಮೊದಲ ನಿರ್ಧಾರ: ಏನೂ ಸ್ಥಾಪಿತವಾಗುವುದಿಲ್ಲ
ಲಾಗ್ಗಳಲ್ಲಿ ಯಾವುದೇ ವಿನಿಮಯ ಕಾಣದಿದ್ದರೆ, ಎಂಡ್ಪಾಯಿಂಟ್ ಮೊದಲ ಶಂಕಿತ: ತಪ್ಪಾದ ವಿಳಾಸ, ಫಿಲ್ಟರ್ ಮಾಡಿದ ಮಾರ್ಗ, ಅಥವಾ ಡೀಮನ್ ಕೇಳದ ಇಂಟರ್ಫೇಸ್. ಕೈಕುಲುಕುವಿಕೆ ಕಾಣಿಸಿಕೊಂಡ ನಂತರವೇ ಗುರುತಿನ ಕ್ಷೇತ್ರಗಳಿಗೆ ಹೋಗಿ, ಏಕೆಂದರೆ ಗುರುತನ್ನು ವಿನಿಮಯದ ಒಳಗೆ ನಿರ್ಣಯಿಸಲಾಗುತ್ತದೆ, ಅದಕ್ಕಿಂತ ಮೊದಲು ಅಲ್ಲ. ಫಿಲ್ಟರ್ ಮಾಡಿದ ಮಾರ್ಗ ಮತ್ತು ತಪ್ಪಾದ ವಿಳಾಸ ಕ್ಲೈಂಟ್ನಿಂದ ಒಂದೇ ರೀತಿ ಕಾಣುತ್ತವೆ, ಆದ್ದರಿಂದ ಏನನ್ನಾದರೂ ಸಂಪಾದಿಸುವ ಮೊದಲು ಕೇಳುವ ಬದಿಯನ್ನು ಪರಿಶೀಲಿಸಿ. ಡೀಮನ್ ನೀವು ನಿರೀಕ್ಷಿಸುವ ಇಂಟರ್ಫೇಸ್ಗೆ ಬದ್ಧವಾಗಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ, ಏಕೆಂದರೆ ಒಂದು ವಿಳಾಸದಲ್ಲಿ ಕೇಳುವ ಸೇವೆ ನಿರ್ಬಂಧಿತ ಮಾರ್ಗದಂತೆಯೇ ಕಾಣುತ್ತದೆ.
ಅನುವಾದದ ಮೂಲಕ ಕಂಡ ಸಾರ್ವಜನಿಕ ವಿಳಾಸವು ಪೀರ್ ಸಾಬೀತುಪಡಿಸುವ ಗುರುತಿಗೆ ಸಮಾನವಾದುದಲ್ಲ. ದೂರದ ತುದಿಯಲ್ಲಿ ಪ್ಯಾಕೆಟ್ ಸೆರೆಹಿಡಿಯುವಿಕೆ ತೋರಿಸುವುದಕ್ಕೆ ಹೊಂದಿಸಲು ವಿಳಾಸ ಬದಲಾಯಿಸುವುದು ಸಾಮಾನ್ಯ ಮತ್ತು ತಪ್ಪಾದ ತಿದ್ದುಪಡಿ.
ಎರಡನೇ ನಿರ್ಧಾರ: ಟನೆಲ್ ಮೇಲಿದೆ ಮತ್ತು ಸಂಚಾರ ಸಾಯುತ್ತದೆ
ಆಯ್ಕೆಕಾರರು ಟನೆಲ್ಗೆ ಏನು ಪ್ರವೇಶಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತವೆ, ಮತ್ತು ಇಲ್ಲಿ ಅಸಂಗತಿ ಯಶಸ್ವಿಯಾಗಿ ಮಾತುಕತೆ ನಡೆಸುವ ಆದರೆ ಅಪ್ಲಿಕೇಶನ್ ಇನ್ನೂ ವಿಫಲವಾಗುವ ಸಂಪರ್ಕವನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ. ದೂರದ ಬದಿ ನಿಮ್ಮ ಸಂರಕ್ಷಿತ ಶ್ರೇಣಿಯನ್ನು ತನ್ನ ದೂರದ ಶ್ರೇಣಿ ಎಂದು ಹೆಸರಿಸಬೇಕು, ಮತ್ತು ಅಲ್ಲಿಯೇ ತಲೆಕೆಳಗಾದ ಮೌಲ್ಯಗಳು ನುಸುಳುತ್ತವೆ.
ಸಂಪಾದಿಸುವ ಮೊದಲು ಎರಡೂ ಸಂರಚನೆಗಳನ್ನು ಅಕ್ಕಪಕ್ಕ ಓದಿ. ಒಂದು ಹೋಸ್ಟ್ನ ಸ್ಥಳೀಯ ಶ್ರೇಣಿ ಇನ್ನೊಂದರ ದೂರದ ಶ್ರೇಣಿ, ಮತ್ತು ಒಂದೇ ವಿನಿಮಯಗೊಂಡ ಜೋಡಿ ಏನನ್ನೂ ಸಾಗಿಸದ ಟನೆಲ್ ಅನ್ನು ವಿವರಿಸುತ್ತದೆ. ಕೀಲಿಗಳನ್ನು ಮುಟ್ಟುವ ಮೊದಲು ಜೋಡಿಯನ್ನು ಸಂಕುಚಿಸಿ: ಟನೆಲ್ನ ಒಳಗೆ ಒಂದು ಸಬ್ನೆಟ್ ಮತ್ತು ಹೊರಗೆ ಒಂದು, ತಪ್ಪು ಆಯ್ಕೆಕಾರದ್ದೋ ರೂಟಿಂಗ್ನದೋ ಎಂದು ಹೇಳುತ್ತದೆ.
ಮೂರನೇ ನಿರ್ಧಾರ: ಗೇಟ್ವೇಯ ಸ್ವಂತ ಸಂಚಾರ ಮಾತ್ರ ವಿಫಲವಾಗುತ್ತದೆ
ಕ್ಲೈಂಟ್ಗಳಿಗೆ ಮುಂದಕ್ಕೆ ಕಳುಹಿಸಿದ ಸಂಚಾರ ಪರಿಪೂರ್ಣವಾಗಿ ಕೆಲಸ ಮಾಡಬಹುದು, ಆದರೆ ಗೇಟ್ವೇ ಸ್ವತಃ ಪ್ರಾರಂಭಿಸುವ ವಿನಂತಿ ವಿಫಲವಾಗುತ್ತದೆ, ಏಕೆಂದರೆ ಆ ಹರಿವಿಗೆ ಆನುವಂಶಿಕವಾಗಿ ಪಡೆಯಲು ಕ್ಲೈಂಟ್ ಮೂಲವಿಲ್ಲ. ಆದ್ಯತೆಯ ಮೂಲ ಸೆಟ್ಟಿಂಗ್ ಈ ಸಂದರ್ಭಕ್ಕೇ ಇದೆ, ಮತ್ತು ಅದು ಮೂಲ ಅನುವಾದವಲ್ಲ: ಅದು ಮೂಲ ವಿಳಾಸವನ್ನು ಮತ್ತೆ ಬರೆಯುವ ಬದಲು ಆಯ್ಕೆ ಮಾಡುತ್ತದೆ.
ಬೇರೆ ವಿಳಾಸವನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಬಂಧಿಸುವ ಅಪ್ಲಿಕೇಶನ್ ಆದ್ಯತೆಯನ್ನು ಮೀರಿಸಬಹುದು, ಆದ್ದರಿಂದ ಸೆಟ್ಟಿಂಗ್ ನಿರ್ಲಕ್ಷಿಸಲಾಗಿದೆ ಎಂದು ತೀರ್ಮಾನಿಸುವ ಮೊದಲು ಪ್ಯಾಕೆಟ್ನ ನಿಜವಾದ ಮೂಲವನ್ನು ಖಚಿತಪಡಿಸಿ. ಸಂರಚನೆಯ ಉದ್ದೇಶವನ್ನು ನಂಬುವ ಬದಲು ಗೇಟ್ವೇಯ ಸ್ವಂತ ಇಂಟರ್ಫೇಸ್ನಲ್ಲಿ ಸೆರೆಹಿಡಿಯಿರಿ.
ಮುಂದಿನ ಹಾಪ್ ಸ್ಥಳೀಯ ಸೂಚನೆ
ಅಂಡರ್ಲೇಯ ಮುಂದಿನ ಹಾಪ್ ಈ ಹೋಸ್ಟ್ಗೆ ಪೀರ್ ತಲುಪುವ ಬಗೆಯನ್ನು ಹೇಳುತ್ತದೆ, ಮತ್ತು ದೂರದ ಬದಿಗೆ ಅದೇ ಮೌಲ್ಯ ಬೇಕಿಲ್ಲ. ಅದನ್ನು ಹಂಚಿದ ಸೆಟ್ಟಿಂಗ್ ಎಂದು ಪರಿಗಣಿಸುವುದು, ಅಥವಾ ಡೀಫಾಲ್ಟ್ ಗೇಟ್ವೇಯನ್ನು ಹಾರ್ಡ್ಕೋಡ್ ಮಾಡುವುದು, ಮಾರ್ಗ ಬದಲಾದ ಅಥವಾ ಎರಡನೇ ದಾರಿ ಕಾಣಿಸಿಕೊಂಡ ಕ್ಷಣದಲ್ಲಿ ಒಡೆಯುತ್ತದೆ.
ಕೆಲವು ಅನುಷ್ಠಾನಗಳು ಇಲ್ಲಿ ವಿಶೇಷ ಮೌಲ್ಯಗಳನ್ನು ನೀಡುತ್ತವೆ. ಸ್ಥಾಪಿತ ಆವೃತ್ತಿಗೆ ಕೈಪಿಡಿ ಪಟ್ಟಿ ಮಾಡುವುದೇ ಏಕೈಕ ಸುರಕ್ಷಿತ ಉತ್ತರ, ಮತ್ತು ಸ್ಥಳೀಯ ರೂಟಿಂಗ್ ಕೋಷ್ಟಕ ಅದು ಕೆಲಸ ಮಾಡಿದ್ದಕ್ಕೆ ಸಾಕ್ಷಿ. ಪೀರ್ ಹೆಸರಿನಿಂದ ತಲುಪಬಹುದು ಆದರೆ ವಿಳಾಸದಿಂದ ಅಲ್ಲ ಎನಿಸಿದಾಗ, ಆ ಅಸಂಗತಿಯೇ ಕಂಡುಹಿಡಿಯುವಿಕೆ, ತಪ್ಪಿಸಿಕೊಳ್ಳಬೇಕಾದ ವಿವರವಲ್ಲ.
ಪ್ರೊಫೈಲ್ ಅನ್ನು ಎರಡೂ ತುದಿಗಳಿಂದ ಓದಿ
ಕಾಗದದ ಮೇಲೆ ಪಾತ್ರಗಳನ್ನು ತಿರುಗಿಸುವುದು ಲಭ್ಯವಿರುವ ವೇಗದ ಪರಿಶೀಲನೆ: ಸಂರಕ್ಷಿತ ಶ್ರೇಣಿಗಳನ್ನು ಬದಲಾಯಿಸಿ, ಪ್ರತಿ ಬದಿಯ ಸ್ವಂತ ಮುಂದಿನ ಹಾಪ್ ಮತ್ತು ಪ್ರತಿ ಬದಿಯ ಸ್ವಂತ ಗುರುತನ್ನು ಉಳಿಸಿ. ವಿನಿಮಯವನ್ನು ತಾಳದ ಯಾವುದೂ ಬಹುಶಃ ತಪ್ಪು ಕೆಲಸಕ್ಕೆ ನಿಗದಿಯಾಗಿದೆ.
ನಂತರ ಪ್ರತಿ ಪಾತ್ರಕ್ಕೆ ಒಂದು ಹರಿವನ್ನು ಪರೀಕ್ಷಿಸಿ: ಪೀರ್-ಟು-ಪೀರ್ ತಲುಪುವಿಕೆ, ಆಂತರಿಕ ಕ್ಲೈಂಟ್ ಹರಿವು ಮತ್ತು ಗೇಟ್ವೇಯಿಂದ ಹುಟ್ಟುವ ವಿನಂತಿ. ಮೂರು ಪರೀಕ್ಷೆಗಳು ಸಂರಚನೆಯನ್ನು ಮತ್ತೆ ತೆರೆಯದೆ ಯಾವ ಕೆಲಸ ತಪ್ಪಾಗಿ ನಿಗದಿಯಾಗಿದೆ ಎಂದು ಹೇಳುತ್ತವೆ. ಫಲಿತಾಂಶವನ್ನು ನೀವು ಬದಲಾಯಿಸಿದ ಕ್ಷೇತ್ರದ ಪಕ್ಕದಲ್ಲಿ ಟಿಕೆಟ್ಗೆ ಸೇರಿಸಿ, ಏಕೆಂದರೆ ಮುಂದಿನ ಎಂಜಿನಿಯರ್ ಅದೇ ಪ್ರೊಫೈಲ್ ಎದುರಿಸುತ್ತಾರೆ.