IKE ನಲ್ಲಿ MAC ಹೊಂದಿಕೆಯಾಗದಿರುವುದು ಎಂದರೆ ಹಂಚಿಕೆಯ ಕೀ ಪರಿಶೀಲನೆ ವಿಫಲವಾಗಿದೆ

ನಿಮ್ಮ Cloud VPN ಲಾಗ್ ಹಂಚಿಕೆಯ ಕೀ ಪ್ರಯತ್ನದ ನಂತರ MAC mismatched ತೋರಿಸುತ್ತದೆ, ಮತ್ತು ಮೊದಲ ಪ್ರವೃತ್ತಿ ಸಾಮಾನ್ಯವಾಗಿ ವಿಳಾಸದ ಸಮಸ್ಯೆಯನ್ನು ಹುಡುಕುವುದು. ಈ ಶಾಖೆಯಲ್ಲಿ MAC ಸಂದೇಶ ದೃಢೀಕರಣ ಕೋಡ್: ಸಮ್ಮತಿಸಿದ ಕೀಯೊಂದಿಗೆ ವಿನಿಮಯದ ಮೇಲೆ ಲೆಕ್ಕಹಾಕಿದ ಮೌಲ್ಯ. ಸಹವರ್ತಿ ತನ್ನ ಲೆಕ್ಕಾಚಾರವನ್ನು ಸ್ವೀಕರಿಸಿದ ಮೌಲ್ಯದೊಂದಿಗೆ ಹೋಲಿಸಿದರು, ಮತ್ತು ಅವು ಭಿನ್ನವಾಗಿದ್ದವು. ಇಲ್ಲಿ ಯಾವುದೇ ನೆಟ್ವರ್ಕ್ ಕಾರ್ಡ್ ಒಳಗೊಂಡಿಲ್ಲ, ಮತ್ತು ಯಾವುದೇ ಇಂಟರ್ಫೇಸ್ ಸೆಟ್ಟಿಂಗ್ ಆ ಹೋಲಿಕೆಯನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ.

ಪ್ರಾಯೋಗಿಕವಾಗಿ ಎರಡು ಷರತ್ತುಗಳು ಅದನ್ನು ಉಂಟುಮಾಡುತ್ತವೆ: ಎರಡೂ ತುದಿಗಳ ರಹಸ್ಯಗಳು ಒಂದೇ ಮೌಲ್ಯವಲ್ಲ, ಅಥವಾ ರಹಸ್ಯವನ್ನು ಆಯ್ಕೆಮಾಡಲು ಬಳಸುವ ಗುರುತುಗಳು ಹೊಂದಿಕೆಯಾಗುವುದಿಲ್ಲ. ಜೋಡಿಯನ್ನು ಓದುವ ಮೂಲಕ ಯಾವುದೆಂದು ನಿರ್ಧರಿಸಿ, ಒಂದೇ ಸುರಂಗವನ್ನು ಅಲ್ಲ.

ಹಂತವು ಏನನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ

ಎರಡೂ ಕಡೆಗಳು ಆರಂಭಿಕ ನಿಯತಾಂಕಗಳನ್ನು ವಿನಿಮಯ ಮಾಡಿ ತಮ್ಮನ್ನು ಗುರುತಿಸಿಕೊಂಡ ನಂತರ ಪರಿಶೀಲನೆ ನಡೆಯುತ್ತದೆ. ಇದು ಸ್ಥಳೀಯ ಮತ್ತು ದೂರದ ಗುರುತುಗಳಿಗೆ ಅಭ್ಯರ್ಥಿ ಹಂಚಿಕೆಯ ಕೀಗಳನ್ನು ಆಯ್ಕೆಮಾಡಿ ಸ್ವೀಕರಿಸಿದ ದೃಢೀಕರಣ ಡೇಟಾವನ್ನು ಮಾನ್ಯಗೊಳಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತದೆ; ಯಾವುದೂ ಮಾನ್ಯವಾಗದಿದ್ದಾಗ ರೋಗನಿರ್ಣಯ ಹೊರಡಿಸಲಾಗುತ್ತದೆ. ಇದು ದೃಢೀಕರಣದ ಬಗ್ಗೆ ಬಲವಾದ ಮತ್ತು ಕಾರಣದ ಬಗ್ಗೆ ದುರ್ಬಲ ಹೇಳಿಕೆ, ಏಕೆಂದರೆ ಯಾವ ಕಡೆ ತಪ್ಪು ಎಂದು ಹೇಳುವುದಿಲ್ಲ.

ಹಿಂದಿನ ಯಶಸ್ಸು ಈ ಪರಿಶೀಲನೆಗೆ ವರ್ಗಾವಣೆಯಾಗುವುದಿಲ್ಲ. ಪೂರ್ಣಗೊಂಡ IKE_SA_INIT, ಅಥವಾ ನಿರೀಕ್ಷಿತ ಮೌಲ್ಯಗಳನ್ನು ಹಿಂತಿರುಗಿಸಿದ NAT ಪತ್ತೆ ಪೇಲೋಡ್, ಸಹವರ್ತಿಗಳು ಮಾತನಾಡಬಲ್ಲರು ಎಂದು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ. ಅವರು ರಹಸ್ಯವನ್ನು ಹಂಚಿಕೊಳ್ಳುತ್ತಾರೆಯೇ ಎಂಬುದರ ಬಗ್ಗೆ ಏನನ್ನೂ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ.

ಎರಡು ಸಂರಚನಾ ದೋಷಗಳು, ಒಂದು ಸಂದೇಶ

ಮೊದಲನೆಯದು ನಿಜವಾದ ರಹಸ್ಯದ ಅಸಾಮರಸ್ಯ, ಮತ್ತು ಸಾಮಾನ್ಯವಾಗಿ ಇದು ಒದಗಿಸುವಿಕೆಯ ಅಪಘಾತ: ಒಂದು ಕನ್ಸೋಲ್ನಲ್ಲಿ ಸ್ಥಾಪಿಸಿ ಇನ್ನೊಂದರಲ್ಲಿ ಮತ್ತೆ ಟೈಪ್ ಮಾಡಿದ ರಚಿಸಲಾದ ಮೌಲ್ಯ, ಒಂದು ಬದಿಯಲ್ಲಿ ಉಳಿದ ಕೊನೆಯ ಅಕ್ಷರ, ಅಥವಾ ಅಂಟಿಸುವಿಕೆಯೊಂದಿಗೆ ಬಂದ ಉಲ್ಲೇಖ ಚಿಹ್ನೆ. ಎರಡನೆಯದು ಗುರುತಿನ ಅಸಾಮರಸ್ಯ, ಇಲ್ಲಿ ರಹಸ್ಯ ಸರಿಯಾಗಿದೆ ಆದರೆ ಸಹವರ್ತಿ ಪ್ರಸ್ತುತಪಡಿಸುವ ಗುರುತು ಬೇರೆ ನಮೂದನ್ನು ಆಯ್ಕೆಮಾಡುತ್ತದೆ, ಆದ್ದರಿಂದ ಸರಿಯಾದ ರಹಸ್ಯ ಎಂದಿಗೂ ಪ್ರಯತ್ನಿಸಲಾಗುವುದಿಲ್ಲ. ಎರಡೂ ಒಂದೇ ಸಾಲನ್ನು ನೀಡುತ್ತವೆ, ಆದ್ದರಿಂದ ಊಹಿಸುವುದು ಒಂದು ಮಧ್ಯಾಹ್ನ ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ.

ಯಾವುದೇ ರಹಸ್ಯವನ್ನು ಮುಟ್ಟುವ ಮೊದಲು ಜೋಡಿಯನ್ನು ಹೋಲಿಸಿ. ಸುರಂಗ, ಸಹವರ್ತಿಯ ಅಂತಿಮ ಬಿಂದು, ಸಮಯ ವಿಂಡೋ ಮತ್ತು ದೂರದ ಸಂರಚನೆಯನ್ನು ಹೊಂದಿಸಿ, ಏಕೆಂದರೆ ಎರಡು ಹೆಚ್ಚುವರಿ ಸುರಂಗಗಳು ಬೇರೆ ಬೇರೆ ರಹಸ್ಯಗಳನ್ನು ಹೊಂದಿರಬಹುದು ಮತ್ತು ನಿಮ್ಮ ಮುಂದಿನ ಪರದೆ ವಿಫಲವಾದದ್ದು ಅಲ್ಲದಿರಬಹುದು.

NAT ಪತ್ತೆ ಬೇರೆ ಹಂತ

NAT ಪತ್ತೆ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಹೇಗೆ ಮರುಬರೆಯಲಾಗುತ್ತದೆ ಎಂದು ಕೇಳುತ್ತದೆ, ಸಹವರ್ತಿ ಯಾರು ಎಂದಲ್ಲ. NAT ಹಿಂದಿನ ಗ್ರಾಹಕ ಗೇಟ್ವೇ ತನ್ನ ಸಂರಚಿತ ಗುರುತು ಸಹವರ್ತಿ ನಿರೀಕ್ಷಿಸುವುದಾಗಿದ್ದಾಗ ಇನ್ನೂ ಸರಿಯಾಗಿ ದೃಢೀಕರಿಸುತ್ತದೆ, ಮತ್ತು NAT ಸಮಸ್ಯೆ ದೃಢೀಕರಣ ಹೋಲಿಕೆಯ ವೈಫಲ್ಯದ ಬದಲು ಪ್ರಸ್ತಾವ ಅಥವಾ ಪೋರ್ಟ್ ಅಸಾಮರಸ್ಯವಾಗಿ ಕಾಣಿಸುತ್ತದೆ.

ಒಂದು ಮಾರಾಟಗಾರ ಬಿಡುಗಡೆಯ ಬಗ್ಗೆ ಹಳೆಯ ಹೇಳಿಕೆಯನ್ನು ಪ್ರಸ್ತುತ ನಿಯೋಜನೆಗೆ ಸಾಗಿಸಬೇಡಿ. ನಿಮ್ಮ ಬಿಡುಗಡೆಯಲ್ಲಿ NAT ಜಾಲಾಟಕ್ಕೆ ಏನು ಬೇಕೋ ಅದು ಅದರ ಸ್ವಂತ ದಾಖಲೆಗೆ ಸೇರಿದ್ದು, ಮತ್ತು MAC mismatch ಪದಗುಚ್ಛವು ಅದರ ಪರವಾಗಿ ಅಥವಾ ವಿರುದ್ಧ ಸಾಕ್ಷ್ಯವಲ್ಲ.

ಪರದೆಯಿಂದ ಅಲ್ಲ, ಜೋಡಿಯಿಂದ ನಿರ್ಧರಿಸಿ

ರಹಸ್ಯವನ್ನು ಮರೆಮಾಡಿ ಎರಡೂ ಸಂರಚನೆಗಳನ್ನು ಅಕ್ಕಪಕ್ಕ ಓದಿ, ನಂತರ ಮೂರು ಪ್ರಶ್ನೆಗಳನ್ನು ಕೇಳಿ. ಪ್ರತಿ ಬದಿಯ ಗುರುತು ಇನ್ನೊಂದು ನಿರೀಕ್ಷಿಸುವಂತೆಯೇ ಅಕ್ಷರಶಃ ಇದೆಯೇ? ಎರಡೂ ತುದಿಗಳು ಒಂದೇ IKE ಆವೃತ್ತಿ ಮತ್ತು ಒಂದೇ ದೃಢೀಕರಣ ವಿಧಾನ ಬಳಸುತ್ತವೆಯೇ? ವಿಫಲವಾಗುತ್ತಿರುವ ಸುರಂಗ ನೀವು ಓದುತ್ತಿರುವ ಸಂರಚನೆಗೆ ಹೊಂದುತ್ತದೆಯೇ? ಅವುಗಳಲ್ಲಿ ಯಾವುದಕ್ಕಾದರೂ 'ಇಲ್ಲ' ಎಂದರೆ ರಹಸ್ಯವನ್ನು ಮುಟ್ಟದೆ ದುರಸ್ತಿ ನಿರ್ಧಾರವಾಗುತ್ತದೆ.

ಮೂರೂ ಸ್ವಚ್ಛವಾಗಿದ್ದರೆ, ಸುತ್ತ ಸಂಪಾದಿಸುವ ಬದಲು ಅನುಮೋದಿತ ಕಾರ್ಯಪ್ರವಾಹದ ಮೂಲಕ ರಹಸ್ಯವನ್ನು ಬದಲಾಯಿಸಿ.

ಸಹವರ್ತಿ ದೃಢೀಕರಿಸಿದ ನಂತರ

ದೃಢೀಕರಣ ಯಶಸ್ವಿಯಾದ ನಂತರ ಮುಂದಿನ ವೈಫಲ್ಯದ ಮೇಲ್ಮೈ ಚೈಲ್ಡ್ ಭದ್ರತಾ ಸಂಘವಾಗಿದೆ: ಪ್ರಸ್ತಾವಗಳು ಮತ್ತು ಸಂಚಾರ ಆಯ್ಕೆಗಾರರು. ಈಗಾಗಲೇ ಸ್ವೀಕರಿಸಿದ ರಹಸ್ಯವನ್ನು ತಿರುಗಿಸುವುದು ಚೈಲ್ಡ್ ವೈಫಲ್ಯವನ್ನು ಸರಿಪಡಿಸಲಾರದು, ಮತ್ತು ಅಡಚಣೆಯನ್ನು ಉದ್ದಗೊಳಿಸುತ್ತದೆ. ಚೈಲ್ಡ್ ಸ್ಥಿತಿ, ನಂತರ ಎರಡೂ ಬದಿಗಳ ಆಯ್ಕೆಗಾರರು ಮತ್ತು ಸಂರಕ್ಷಿತ ಶ್ರೇಣಿಗಳನ್ನು ಓದಿ, ಮತ್ತು Cloud VPN ತೊಂದರೆ ಪರಿಹಾರ ಮಾರ್ಗದರ್ಶನವನ್ನು ನಿಜವಾಗಿ ವಿಫಲವಾದ ಹಂತಕ್ಕೆ ಹೊಂದಿಸಿ.

ಎರಡೂ ತುದಿಗಳ ತಾಜಾ ಲಾಗ್ಗಳನ್ನು ಪರಸ್ಪರ ಸಂಬಂಧಿಸಿ ಅದೇ ಜೋಡಿ ಮತ್ತು ಅದೇ ವಿಂಡೋಗಾಗಿ. ಒಂದು ಕಡೆ ಮಾತ್ರ ಇನ್ನೊಂದರ ಇನ್ಪುಟ್ ಇಲ್ಲದೆ ತೀರ್ಪು ನೀಡುತ್ತದೆ, ಮತ್ತು ಆ ಅಸ್ಪಷ್ಟತೆಯೇ ಮೊದಲು ಸಂದೇಶವನ್ನು ಸೃಷ್ಟಿಸಿತು.

ಏನನ್ನು ತೀರ್ಮಾನಿಸಬಾರದು

ಸಂದೇಶವನ್ನು MAC ವಿಳಾಸಗಳನ್ನು ಬದಲಾಯಿಸುವ ಬೇಡಿಕೆ ಎಂದು ಓದಬೇಡಿ, ಮತ್ತು ಸಹಾಯ ಕೇಳುವಾಗ ಹಂಚಿಕೆಯ ರಹಸ್ಯವನ್ನು ಪ್ರಕಟಿಸಬೇಡಿ; ಕೀ ಹೊಂದಿರುವ ಆಯ್ದ ಭಾಗದಿಂದ ಕೀಯನ್ನು ತೆಗೆದುಹಾಕಬೇಕು, ಲಾಗ್ ಇಟ್ಟುಕೊಳ್ಳಬಾರದು. ರೂಟಿಂಗ್ ದೋಷವನ್ನೂ ಊಹಿಸಬೇಡಿ, ಏಕೆಂದರೆ ಒಬ್ಬರನ್ನೊಬ್ಬರು ತಲುಪಲಾಗದ ಸಹವರ್ತಿಗಳು ಯಾವುದೇ ದೃಢೀಕರಣ ಹೋಲಿಕೆಯನ್ನು ಉತ್ಪಾದಿಸುವುದಿಲ್ಲ. ಮತ್ತು ಒಂದು ಉತ್ಪನ್ನ ಕುಟುಂಬದ ದಾಖಲಿತ ಮಿತಿಯನ್ನು ಪ್ರತಿ IPsec ಅನುಷ್ಠಾನಕ್ಕೆ ಸಾಮಾನ್ಯೀಕರಿಸಬೇಡಿ.

ವಿಫಲವಾದ ಜೋಡಿ, ಮೊದಲು ಮತ್ತು ನಂತರದ ಸುರಂಗ ಸ್ಥಿತಿ, ಮತ್ತು ಎರಡು ಷರತ್ತುಗಳಲ್ಲಿ ಯಾವುದನ್ನು ಬದಲಾಯಿಸಿದಿರಿ ಎಂಬುದನ್ನು ದಾಖಲಿಸಿ. ಆ ದಾಖಲೆ ಮುಂದಿನ ಘಟನೆಯನ್ನು ಐದು ನಿಮಿಷಗಳ ಪರಿಶೀಲನೆಯಾಗಿ ಮಾಡುತ್ತದೆ.