Check Point VSX VPN: ലിങ്ക് തിരഞ്ഞെടുപ്പോ പിയർ പൊരുത്തക്കേടോ?

Check Point സൈറ്റ്-ടു-സൈറ്റ് ടണൽ ഉയരാതെ വരുമ്പോൾ രണ്ട് വ്യത്യസ്ത മാറ്റങ്ങൾ ഒരേ ലക്ഷണം ഉണ്ടാക്കുന്നു: പിയർ മറ്റൊരു പുറം വിലാസം കാണുന്നു, അല്ലെങ്കിൽ ഇപ്പോൾ ലഭിക്കുന്ന IKE ഐഡന്റിറ്റി നിരസിക്കുന്നു. ഒരു ഭാഗത്തുനിന്ന് എടുത്ത ക്യാപ്ചറിൽ രണ്ടും ഒരേപോലെ തോന്നും. ഏതാണ് നിങ്ങൾക്കുള്ളതെന്ന് തീരുമാനിക്കാൻ മൂന്ന് പരിശോധനകൾ വേണം, അവയിലൊന്നും ലിങ്ക് തിരഞ്ഞെടുപ്പ് പാനലല്ല.

ക്രമം തെറ്റിയാൽ ഐഡന്റിറ്റി പൊരുത്തക്കേട് പരിഹരിക്കാൻ സോഴ്സ് തിരഞ്ഞെടുപ്പ് ക്രമീകരിക്കും. അങ്ങനെ അതേ ടണൽ രണ്ടുതവണ നന്നാക്കി അടുത്ത റൂട്ട് മാറ്റത്തിന് ശേഷം വീണ്ടും തകരും.

രണ്ട് സാഹചര്യങ്ങളെ വേർതിരിക്കുന്ന മൂന്ന് വ്യവസ്ഥകൾ

ആദ്യ വ്യവസ്ഥ: പിയറിന്റെ കോൺഫിഗർ ചെയ്ത എൻഡ്‌പോയിന്റ് യഥാർത്ഥത്തിൽ എത്തുന്ന വിലാസവുമായി യോജിക്കുന്നുണ്ടോ? പാക്കറ്റുകൾ ദൂരെയുള്ള ഗേറ്റ്‌വേയിൽ എത്തുന്നത് അത് നിങ്ങളുടെ പിയർ ഒബ്ജക്റ്റുമായി ബന്ധിപ്പിക്കാത്ത വിലാസത്തിൽനിന്നാണെങ്കിൽ, ഏതെങ്കിലും ഐഡന്റിറ്റി കൈമാറുന്നതിന് മുമ്പേ ചർച്ച പരാജയപ്പെടും. രണ്ടാം വ്യവസ്ഥ: നിർദ്ദേശത്തിലെ IKE ഐഡന്റിറ്റി പിയർ പ്രതീക്ഷിക്കുന്ന മൂല്യവുമായി യോജിക്കുന്നുണ്ടോ? അത് ആധികാരികത ഉറപ്പാക്കൽ ആണ്, കൈമാറ്റം അല്ല. മൂന്നാം വ്യവസ്ഥ: നിങ്ങൾ മാറ്റാൻ ആഗ്രഹിക്കുന്ന ഓപ്ഷൻ ഈ റിലീസിൽ ഈ വെർച്വൽ സിസ്റ്റത്തിന് പിന്തുണയുള്ളതാണോ? ദൃശ്യമായ ഒരു ക്രമീകരണവും ഈ ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകുന്നില്ല.

ആദ്യ വ്യവസ്ഥ പരാജയപ്പെട്ടാൽ നിങ്ങൾക്ക് റൂട്ടിംഗ് അല്ലെങ്കിൽ വിവർത്തന പ്രശ്നമുണ്ട്. രണ്ടാമത്തേത് പരാജയപ്പെട്ടാൽ പിയറുമായുള്ള കരാർ പ്രശ്നമുണ്ട്. മൂന്നാമത്തേത് അജ്ഞാതമെങ്കിൽ കോൺഫിഗറേഷൻ നിർത്തുക.

ആദ്യം പുറം-പിയർ രേഖ തയ്യാറാക്കുക

എന്തെങ്കിലും സ്പർശിക്കുന്നതിന് മുമ്പ് വെർച്വൽ സിസ്റ്റം, സോഫ്റ്റ്‌വെയർ റിലീസ്, ഇൻസ്റ്റാൾ ചെയ്ത അപ്‌ഡേറ്റ് നില എന്നിവ എഴുതുക. തുടർന്ന് പുറം ഇന്റർഫേസുകൾ, ദൂരെയുള്ള പിയറിലേക്കുള്ള റൂട്ട്, NAT-ന് മുമ്പും ശേഷവുമുള്ള പ്രതീക്ഷിത സോഴ്സ് വിലാസങ്ങൾ, ദൂരെയുള്ള പിയറിന്റെ കോൺഫിഗർ ചെയ്ത എൻഡ്‌പോയിന്റ് എന്നിവ രേഖപ്പെടുത്തുക.

ഉള്ളിലെ സംരക്ഷിത പ്രിഫിക്സുകൾ ആ രേഖയുടെ വേറിട്ട ഭാഗത്ത് സൂക്ഷിക്കുക. പുറം സോഴ്സ് മാറ്റുന്നതും സംരക്ഷിത LAN വിലാസം മാറ്റുന്നതും വ്യത്യസ്ത പ്രവർത്തനങ്ങളാണ്, അവ യാദൃശ്ചികമായി ഒരേ പോളിസിയിൽ കഴിയുന്നു.

നിങ്ങൾ സൂക്ഷിക്കുന്ന ഓരോ ക്യാപ്ചറിനും ദിശ ചേർക്കുക. പ്രാദേശികമായി ആരംഭിച്ച ചർച്ചയും ദൂരെയുള്ള പിയറിന് നൽകുന്ന മറുപടിയും വ്യത്യസ്തമായി തിരഞ്ഞെടുത്തേക്കാം, അതിനാൽ ലേബലില്ലാത്ത ക്യാപ്ചർ ദുർബലമായ തെളിവാണ്. ഫയലിൽ വെർച്വൽ സിസ്റ്റവും ആരംഭിച്ച കക്ഷിയും ലേബൽ ചെയ്യുക.

ലിങ്ക് തിരഞ്ഞെടുപ്പ് യഥാർത്ഥത്തിൽ എന്താണ് വേർതിരിക്കുന്നതെന്ന് വായിക്കുക

Check Point-ന്റെ R81.20-ലെ ലിങ്ക് തിരഞ്ഞെടുപ്പ് ഗൈഡ് ആളുകൾ ഒന്നായി ചേർക്കുന്ന മൂന്ന് കാര്യങ്ങൾ വേർതിരിക്കുന്നു: ദൂരെയുള്ള പിയർ ഗേറ്റ്‌വേ വിലാസം എങ്ങനെ നിർണ്ണയിക്കുന്നു, ഏത് റൂട്ടാണ് പുറത്തേക്കുള്ള ട്രാഫിക് വഹിക്കുന്നത്, ഏത് സോഴ്സ് IP ഉപയോഗിക്കുന്നു. ഓരോന്നും വ്യത്യസ്ത ചോദ്യത്തിന് ഉത്തരം നൽകുന്നു. അവയൊന്നും പിയർ ആധികാരികത ഉറപ്പാക്കുന്ന ഐഡന്റിറ്റി മാറ്റുന്നില്ല.

ആ വേർതിരിവാണ് റൂട്ട് മാറ്റത്തിന് IKE ഐഡന്റിറ്റി സ്പർശിക്കാതെ ദൃശ്യമായ പുറം വിലാസം മാറ്റാൻ കഴിയുന്നതെന്നും, ഐഡന്റിറ്റി മാറ്റം റൂട്ടിംഗ് കുറ്റമറ്റതായ ടണൽ തകർക്കാൻ കഴിയുന്നതെന്നും വിശദീകരിക്കുന്നത്.

RFC 7296 IKE-നുതന്നെ അതേ രേഖ വരയ്ക്കുന്നു: ഐഡന്റിഫിക്കേഷൻ പേലോഡ് കൈമാറ്റ വിലാസമല്ല. നിർമ്മാതാക്കൾ ആ വിഭജനം നടപ്പാക്കുന്നു, അത് പുനർനിർവചിക്കുന്നില്ല.

ക്രമീകരണ പാനലല്ല, തെളിവുകൊണ്ട് തീരുമാനിക്കുക

പിയർ അജ്ഞാതമോ പൊരുത്തപ്പെടാത്തതോ ആയ ഐഡന്റിറ്റി റിപ്പോർട്ട് ചെയ്താൽ സോഴ്സ് തിരഞ്ഞെടുപ്പല്ല, പിയർ ഒബ്ജക്റ്റോ ഐഡന്റിറ്റി കോൺഫിഗറേഷനോ ശരിയാക്കുക. പിയർ ഒന്നും റിപ്പോർട്ട് ചെയ്യാതെയും നിങ്ങളുടെ ക്യാപ്ചറിൽ പാക്കറ്റുകൾ അപ്രതീക്ഷിത വിലാസത്തിൽനിന്ന് പുറത്തുപോകുന്നതായി കണ്ടാലും, ആദ്യം റൂട്ടിംഗോ വിവർത്തനമോ ശരിയാക്കുക. രണ്ടും ശരിയെന്ന് തോന്നിയിട്ടും ടണൽ പരാജയപ്പെട്ടാൽ ദൂരെയുള്ള ഭാഗത്ത് ക്യാപ്ചർ ചെയ്ത് അതിന് ലഭിച്ചത് താരതമ്യം ചെയ്യുക. വിലാസവും ഐഡന്റിറ്റിയും യോജിക്കുകയും പാത ഇപ്പോഴും തെറ്റായിരിക്കുകയും ചെയ്യുമ്പോൾ മാത്രമാണ് ലിങ്ക് തിരഞ്ഞെടുപ്പിലെ ഒരു ഓപ്ഷൻ സ്ഥാനാർത്ഥിയാകുന്നത്.

VSX-ൽ ആ ഓപ്ഷൻ കോൺഫിഗർ ചെയ്യുന്നതിന് മുമ്പ് ബന്ധപ്പെട്ട റിലീസിന്റെ പിന്തുണയുള്ള ഫീച്ചർ മാർഗ്ഗനിർദ്ദേശമോ വെർച്വൽ സിസ്റ്റം സന്ദർഭത്തിനുള്ള നിർമ്മാതാവിന്റെ വ്യക്തമായ പ്രസ്താവനയോ നേടുക. ഒരു ഫീച്ചർ ലഭ്യമല്ലായിരുന്നു എന്ന പഴയ റിപ്പോർട്ട് ചരിത്രമാണ്, നിലവിലെ വിലക്കല്ല, ക്രമീകരണ പാനൽ പിന്തുണാ പ്രസ്താവനയുമല്ല.

രണ്ട് അറ്റങ്ങളും ഒരുമിപ്പിച്ച് രേഖ സൂക്ഷിക്കുക

പിന്തുണയുള്ള രൂപകൽപ്പന ലഭിച്ചാൽ പുറം എത്തിച്ചേരൽ, പിയർ എൻഡ്‌പോയിന്റ് കോൺഫിഗറേഷൻ, ഐഡന്റിറ്റി ധാരണ എന്നിവ ഒരുമിച്ച്, ഒരു കരാറായി പരിശോധിക്കുക. തുടർന്ന് മൂന്ന് സാഹചര്യങ്ങൾക്ക് സ്വീകാര്യത ആസൂത്രണം ചെയ്യുക: പ്രാരംഭ കണക്ഷൻ, ദൂരെയുള്ള ഭാഗം ആരംഭിക്കുന്ന കണക്ഷൻ, പാത മുറിയുമ്പോൾ നിങ്ങൾ പ്രതീക്ഷിക്കുന്ന പരാജയം.

നിരീക്ഷിച്ച പുറം വിലാസങ്ങൾ സജീവ വെർച്വൽ സിസ്റ്റം സന്ദർഭത്തിന് അടുത്ത് സൂക്ഷിക്കുക. അപ്പോൾ അടുത്ത റൂട്ട് മാറ്റം ആരുടെയെങ്കിലും സ്ഥിരസ്ഥിതി ഓർമ്മയോടല്ല, രേഖപ്പെടുത്തിയ കരാറുമായി താരതമ്യം ചെയ്യും.