Check Point VSX VPN: шилтеме тандоо же өнөктөштүн дал келбестиги?

Check Point сайт-аралык туннели көтөрүлүүнү токтоткондо эки башка өзгөртүү бирдей белги берет: өнөктөш башка тышкы даректи көрөт, же азыр алган IKE инсандыгынчетет. Бир тараптан алынган жазууда экөө тең бирдей көрүнөт. Кайсы учур экенин аныктоо үчүн үч текшерүү керек, жана алардын эч бири шилтеме тандоо панели эмес.

Тартибин адаштырсаңыз, инсандык дал келбестигин оңдоо үчүн булак тандоону жөндөйсүз. Ушундайча бир эле туннель эки жолу оңдолуп, кийинки маршрут өзгөрүүсүнөн кийин кайра бузулат.

Эки учурду ажыратуучу үч шарт

Биринчи шарт: өнөктөштүн конфигурацияланган акыркы чекити чындап келе жаткан дарекке туура келеби? Эгер пакеттер алыскы шлюзга ал сиздин өнөктөш объектиңиз менен байланыштырбаган даректен жетсе, кандайдыр бир инсандык алмашууга чейин эле сүйлөшүү ишке ашпайт. Экинчи шарт: сунушмадагы IKE инсандыгы өнөктөш күткөн мааниге туура келеби? Бул аутентификация, транспорт эмес. Үчүнчү шарт: өзгөрткүңүз келген параметр ушул чыгарылышта ушул виртуалдык система үчүн колдоого алынганбы? Көрүнүп турган эч бир жөндөө бул суроолорго жооп бербейт.

Биринчи шарт аткарылбаса, маршруттоо же котормо маселеси бар. Экинчиси аткарылбаса, өнөктөш менен келишим маселеси бар. Үчүнчүсү белгисиз болсо, конфигурациялоону токтотуңуз.

Алгач тышкы өнөктөштүн жазуусун түзүңүз

Бир нерсеге кол тийгизүүдөн мурун виртуалдык системаны, программалык камсыздоо чыгарылышын жана орнотулган жаңыртуу деңгээлин жазыңыз. Андан кийин тышкы интерфейстерди, алыскы өнөктөшкө карай маршрутту, NATга чейин жана андан кийин күтүлгөн булак даректерин жана алыскы өнөктөштүн конфигурацияланган акыркы чекитин белгилеңиз.

Ички корголгон префикстерди ошол жазуунун өзүнчө бөлүгүндө сактаңыз. Тышкы булакты өзгөртүү жана корголгон LAN дарегин өзгөртүү — бир саясатта кокустан жайгашкан эки башка операция.

Ар бир сакталган жазууга багыт кошуңуз. Жергиликтүү башталган сүйлөшүү жана алыскы өнөктөшкө берилген жооп башкача тандашы мүмкүн, ошондуктан белгисиз жазуу начар далил. Файлды виртуалдык система жана баштоочу менен белгилеңиз.

Шилтеме тандоо чындыгында эмнени ажыратканын окуңуз

Check Pointтин R81.20деги шилтеме тандоо боюнча колдонмосу адамдар бириктирип салган үч нерсени ажыратат: алыскы өнөктөш шлюз дарегин кантип чечет, кайсы маршрут чыгуучу трафикти ташыйт жана кайсы булак IP колдонулат. Ар бири башка суроого жооп берет. Алардын эч бири өнөктөш аутентификациялаган инсандыкты өзгөртпөйт.

Ошол ажыратуу маршрут өзгөрүүсү IKE инсандыгына тийбестен көрүнүүчү тышкы даректи эмне үчүн өзгөртө аларын жана инсандык өзгөрүүсү маршруттоосу кемчиликсиз туннелди эмне үчүн буза аларын түшүндүрөт.

RFC 7296 IKEдин өзү үчүн да ошол эле чекти сызат: идентификациялык жүк ташуу дареги эмес. Өндүрүүчүлөр бул бөлүнүүнү ишке ашырышат, аны кайра аныкташпайт.

Далил менен чечиңиз, жөндөөлөр панели менен эмес

Өнөктөш белгисиз же дал келбеген инсандык тууралуу билдирсе, булак тандоону эмес, өнөктөш объектин же инсандык конфигурациясын оңдоңуз. Өнөктөш эч нерсе билдирбесе жана жазууңуз пакеттердин күтүлбөгөн даректен чыгып жатканын көрсөтсө, адегенде маршруттоону же котормону оңдоңуз. Экөө тең туура көрүнүп, туннель дагы эле көтөрүлбөсө, алыскы тараптан жазуу алып, ал эмнени алганын салыштырыңыз. Дарек жана инсандык дал келип, жол дагы эле туура эмес болгондо гана шилтеме тандоонун бир параметри талапкерге айланат.

Бул параметрди VSXте конфигурациялоодон мурун тиешелүү чыгарылыштын колдоого алынган функциялары боюнча көрсөтмөнү же виртуалдык система контексти үчүн өндүрүүчүнүн так билдирүүсүн алыңыз. Функция жеткиликсиз болгону тууралуу эскирген отчет — тарых, азыркы тыюу эмес, ал эми жөндөөлөр панели колдоо жөнүндө билдирүү эмес.

Эки тарапты шайкештештирип, жазууну сактаңыз

Колдоого алынган долбоор болгондо, тышкы жеткиликтүүлүктү, өнөктөштүн акыркы чекит конфигурациясын жана инсандык келишимин бирге, бир келишим катары карап чыгыңыз. Андан кийин кабыл алууну үч учурга пландаштырыңыз: баштапкы туташуу, алыскы тарап баштаган туташуу жана жол үзүлгөндө күткөн бузулуу.

Байкалган тышкы даректерди активдүү виртуалдык система контекстинин жанында сактаңыз. Ошондо кийинки маршрут өзгөрүүсү бирөөнүн демейки маани тууралуу эсинде калганы менен эмес, документтештирилген келишим менен салыштырылат.