IKE-Identitéit oder Endpunktadress: verwiesselt se net
Eng IKE-Identitéit vum Typ FQDN ass en wörtlechen Authentifikatiounswert, keen ëmgedréiten DNS-Lookup. Halt d'Endpunktadress, d'lokal Identitéit an de erwaarte Peer getrennt.
Lies e Feld mat der Etikett FQDN-Identitéit als wörtleche String, net als Ufro fir den ëmgedréiten DNS-Numm vun denger ëffentlecher Adress. Am Parser vu strongSwan ass et genee dat, e String, an d'Liesen hëlt et ni op en Endpunkt of. Just dës Tatsaach hëlt déi heefegst Ofleedung ewech, wann s du Identifiantë fir e Peer auswiels. D'Kontrollen hei drënner verhënneren, datt déi dräi bedeelegte Wäerter zu engem verschmëlzen.
Eng Etikett ass keen Lookup
D'Interface vun de Verkeefer benotze Wierder wéi FQDN an hostname lass, an d'Etikett op enger Këscht seet näischt iwwer d'Kodéierung déi hannendrun ass. En Apparat deen e Feld Client FQDN nennt, kann eng FQDN, e String an E-Mailform oder eng blo Adress schécken. Behandlung den Text an den Typ als zwee getrennt Decisiounen a schreif béid op.
Näischt un enger wörtlecher Identitéit brauch DNS. Et ass eng Behauptung déi déi aner Säit iwwerpréift, keen Numm deen den Netzwierk muss opléisen.
Dräi getrennt Wäerter, getrennt geschriwwen
Dräi Aufgabe stinn hannert engem Konfiguratiounsschierm, an se zesummen ze leeën ass dee deieren Fehler. ee Wäert ass d'Endpunktadress, déi entscheet wou d'Pakete ginn. En aneren ass déi lokal Identitéit déi dëse Peer presentéiert, an den drëtten ass d'Identitéit déi s du vum wäitem Enn erwaarts, ier s de se authentifizéiers. Schreib se als dräi Zeilen an den Ännerungsticket, well alles manner beschreift eng VPN an net eng Bezéiung.
| Job | Example | What it decides |
|---|---|---|
| Where the packets go | 198.51.100.7 | The endpoint address |
| What this peer claims | gw.branch.internal | The local IKE identity |
| Who should answer | ike.hub.internal | The expected remote identity |
D'Beispill-Identitéite musse gewielt an autoriséiert ginn als Deel vum Deployment. Et sinn Behauptungen déi d'Authentifikatioun iwwerpréift, keng Umeldungsdaten déi en Peer vertrauenswierdeg maachen, dofir autoriséiert e plausibel ausgesäiten String näischt.
Den Typ ass Deel vum Wäert
D'Identitéitsreferenz vu strongSwan trennt FQDN, Wäerter an E-Mailform, IP-Adressen an aner Kodéierungen, dofir zielt d'Kodéierung esou vill wéi d'Zeechen. Zwee Apparater kënnen dee selwechten Text ënner verschiddenen Typen akzeptéieren an sech trotzdem géigesäiteg refuséieren. Eng Notiz déi de Wäert ouni säin Typ festhält ass eng hallef Konfiguratioun.
Fro de Verkeefer wéi engem Typ den Apparat tatsächlech schéckt, a bestätegt et mat engem Decodéieren amplaz mat der Interface-Etikett. En geroden Typ ass eng Net-Iwwerenstëmmung déi op déi nächst Ännerung waart.
All Säit muss déi aner erfëllen
Déi lokal Identitéit vun all Säit muss d'Authentifikatiounspolitik vun der anerer Säit passéieren. Dat ass net d'selwecht wéi ee String an all Identitéitskëscht op béiden Apparater ze pëschen, wat dee Schrëttwee ass deen eng Konfiguratioun produzéiert déi keen debugge kann.
D'Authentifikatioun mam Zertifikat setzt seng eege Fuerderungen derbäi, well d'Identitéit vum Zertifikat an d'Vertrauensbedingungen nieft der IKE-Identitéit stinn déi s de getippt hues. Eng Iwwerenstëmmung vun der IKE-Identitéit eleng autoriséiert keen Zertifikats-Peer.
Wou DNS zielt, a wat deng Versioun forcéiert
En Gateway-Hostname dee fir d'Entdeckung benotzt gëtt brauch wierklech en DNS dee funktionéiert, an déi Fuerderung gehéiert zum Endpunkt ze fannen an net zu engem ëmgedréiten Lookup vun enger getippter Identitéit. Halt déi zwee getrennt am Ticket, well en Entdeckungsfehler an eng Net-Iwwerenstëmmung vun der Identitéit sech am Client-Log ähnlech liesen an op verschiddene Plaze reparéiert ginn.
Lies de Parser fir de Produkt an d'Versioun déi s de würklech bedreiws, ier s de Syntax kopéiers deen en Typ forcéiert, well méi al strongSwan-Releasen sech anescht beholl hunn an aner Verkeefer hir eege Restriktiounen derbäisetzen. Wann s de déi zwee Enner vergläichs, hält véier Saachen zesummen: erwaart Identitéit, presentéiert Identitéit, Typ an den Authentifikatiounsfehler. Dee Set mécht aus enger Net-Iwwerenstëmmung e Beweis amplaz enger Meenung.