IKE-യിലെ MAC പൊരുത്തക്കേട് അർത്ഥമാക്കുന്നത് പങ്കിട്ട കീ പരിശോധന പരാജയപ്പെട്ടു എന്നാണ്

നിങ്ങളുടെ Cloud VPN ലോഗ് ഒരു പങ്കിട്ട കീ ശ്രമത്തിന് ശേഷം MAC mismatched കാണിക്കുന്നു, ആദ്യ പ്രവണത സാധാരണയായി വിലാസ പ്രശ്നം തിരയുകയാണ്. ഈ ശാഖയിൽ MAC സന്ദേശ ആധികാരികതാ കോഡാണ്: ചർച്ച ചെയ്ത കീയുമായുള്ള കൈമാറ്റത്തിന് മേൽ കണക്കാക്കുന്ന മൂല്യം. പിയർ സ്വന്തം കണക്കുകൂട്ടൽ ലഭിച്ച മൂല്യവുമായി താരതമ്യം ചെയ്തു, അവ വ്യത്യസ്തമായിരുന്നു. ഇവിടെ നെറ്റ്വർക്ക് കാർഡ് ഉൾപ്പെടുന്നില്ല, ഇന്റർഫേസ് ക്രമീകരണവും ആ താരതമ്യം മാറ്റുന്നില്ല.

പ്രായോഗികമായി രണ്ട് വ്യവസ്ഥകൾ ഇത് സൃഷ്ടിക്കുന്നു: രണ്ട് അറ്റങ്ങളിലെ രഹസ്യങ്ങൾ ഒരേ മൂല്യമല്ല, അല്ലെങ്കിൽ രഹസ്യം തിരഞ്ഞെടുക്കാൻ ഉപയോഗിക്കുന്ന ഐഡന്റിറ്റികൾ പൊരുത്തപ്പെടുന്നില്ല. ജോടി വായിച്ച് ഏതെന്ന് തീരുമാനിക്കുക, ഒറ്റ ടണൽ അല്ല.

ഘട്ടം എന്താണ് തെളിയിക്കുന്നത്

ഇരു കക്ഷികളും പ്രാരംഭ പാരാമീറ്ററുകൾ കൈമാറി സ്വയം തിരിച്ചറിഞ്ഞ ശേഷമാണ് പരിശോധന നടക്കുന്നത്. ഇത് പ്രാദേശിക, വിദൂര ഐഡന്റിറ്റികൾക്കായി സ്ഥാനാർത്ഥി പങ്കിട്ട കീകൾ തിരഞ്ഞെടുത്ത് ലഭിച്ച ആധികാരികതാ ഡാറ്റ സാധൂകരിക്കാൻ ശ്രമിക്കുന്നു; ഒന്നും സാധൂകരിക്കപ്പെട്ടില്ലെങ്കിൽ രോഗനിർണയം പുറപ്പെടുവിക്കുന്നു. ഇത് ആധികാരികതയെക്കുറിച്ച് ശക്തവും കാരണത്തെക്കുറിച്ച് ദുർബലവുമായ പ്രസ്താവനയാണ്, ഏത് വശമാണ് തെറ്റെന്ന് ഇത് പറയുന്നില്ല.

മുൻ വിജയം ഈ പരിശോധനയിലേക്ക് കടക്കുന്നില്ല. പൂർത്തിയായ IKE_SA_INIT അല്ലെങ്കിൽ പ്രതീക്ഷിച്ച മൂല്യങ്ങൾ തിരികെ നൽകിയ NAT കണ്ടെത്തൽ പേലോഡ്, പിയർമാർക്ക് സംസാരിക്കാമെന്ന് തെളിയിക്കുന്നു. അവർ ഒരു രഹസ്യം പങ്കിടുന്നുണ്ടോ എന്നതിനെക്കുറിച്ച് ഒന്നും തെളിയിക്കുന്നില്ല.

രണ്ട് കോൺഫിഗറേഷൻ പിശകുകൾ, ഒരു സന്ദേശം

ആദ്യത്തേത് യഥാർത്ഥ രഹസ്യ വിയോജിപ്പാണ്, സാധാരണയായി ഇത് പ്രൊവിഷനിംഗ് അപകടമാണ്: ഒരു കൺസോളിൽ ഇൻസ്റ്റാൾ ചെയ്ത് മറ്റൊന്നിൽ വീണ്ടും ടൈപ്പ് ചെയ്ത മൂല്യം, ഒരു വശത്ത് അവശേഷിച്ച അവസാന പ്രതീകം, അല്ലെങ്കിൽ ഒട്ടിക്കലിനൊപ്പം വന്ന ഉദ്ധരണി ചിഹ്നം. രണ്ടാമത്തേത് ഐഡന്റിറ്റി വിയോജിപ്പാണ്, ഇവിടെ രഹസ്യം ശരിയാണ് പക്ഷേ പിയർ അവതരിപ്പിക്കുന്ന ഐഡന്റിറ്റി മറ്റൊരു എൻട്രി തിരഞ്ഞെടുക്കുന്നു, അതിനാൽ ശരിയായ രഹസ്യം ഒരിക്കലും പരീക്ഷിക്കപ്പെടുന്നില്ല. രണ്ടും ഒരേ വരി നൽകുന്നു, അതിനാൽ ഊഹിക്കാൻ ഒരു ഉച്ചയ്ക്ക് എടുക്കും.

ഏതെങ്കിലും രഹസ്യം തൊടുന്നതിന് മുമ്പ് ജോടി താരതമ്യം ചെയ്യുക. ടണൽ, പിയറിന്റെ അവസാന പോയിന്റ്, സമയ വിൻഡോ, വിദൂര കോൺഫിഗറേഷൻ എന്നിവ പൊരുത്തപ്പെടുത്തുക, കാരണം രണ്ട് അധിക ടണലുകൾക്ക് വ്യത്യസ്ത രഹസ്യങ്ങൾ ഉണ്ടാകാം, നിങ്ങളുടെ മുന്നിലെ സ്ക്രീൻ പരാജയപ്പെട്ടതായിരിക്കണമെന്നില്ല.

NAT കണ്ടെത്തൽ മറ്റൊരു ഘട്ടമാണ്

NAT കണ്ടെത്തൽ പാക്കറ്റുകൾ എങ്ങനെ വീണ്ടും എഴുതപ്പെടുന്നു എന്ന് ചോദിക്കുന്നു, പിയർ ആരാണെന്നല്ല. NAT-ന് പിന്നിലുള്ള ഉപഭോക്തൃ ഗേറ്റ്വേ, അതിന്റെ കോൺഫിഗർ ചെയ്ത ഐഡന്റിറ്റി പിയർ പ്രതീക്ഷിക്കുന്നതാകുമ്പോൾ ഇപ്പോഴും ശരിയായി ആധികാരികത ഉറപ്പിക്കുന്നു, NAT പ്രശ്നം ആധികാരികതാ താരതമ്യ പരാജയമല്ല, നിർദ്ദേശം അല്ലെങ്കിൽ പോർട്ട് വിയോജിപ്പായി പ്രത്യക്ഷപ്പെടുന്നു.

ഒരു വെണ്ടർ റിലീസിനെക്കുറിച്ചുള്ള പഴയ പ്രസ്താവന നിലവിലെ വിന്യാസത്തിലേക്ക് കൊണ്ടുവരരുത്. നിങ്ങളുടെ റിലീസിൽ NAT ട്രാവേഴ്സലിന് എന്ത് വേണമെന്നത് അതിന്റെ സ്വന്തം ഡോക്യുമെന്റേഷനിൽ ഉള്ളതാണ്, MAC mismatch എന്ന പദപ്രയോഗം അതിന് അനുകൂലമോ പ്രതികൂലമോ ആയ തെളിവല്ല.

സ്ക്രീനിൽ നിന്നല്ല, ജോടിയിൽ നിന്ന് തീരുമാനിക്കുക

രഹസ്യം മറച്ച് രണ്ട് കോൺഫിഗറേഷനുകളും അടുത്തടുത്ത് വായിക്കുക, തുടർന്ന് മൂന്ന് ചോദ്യങ്ങൾ ചോദിക്കുക. ഓരോ വശത്തെയും ഐഡന്റിറ്റി മറുവശം പ്രതീക്ഷിക്കുന്നത് കൃത്യമായി തന്നെയാണോ, അക്ഷരം തോറും? ഇരു അറ്റങ്ങളും ഒരേ IKE പതിപ്പും ഒരേ ആധികാരികതാ രീതിയും ഉപയോഗിക്കുന്നുണ്ടോ? പരാജയപ്പെടുന്ന ടണൽ നിങ്ങൾ വായിക്കുന്ന കോൺഫിഗറേഷനുമായി പൊരുത്തപ്പെടുന്നുണ്ടോ? ഇവയിൽ ഏതെങ്കിലും 'ഇല്ല' എന്നാൽ രഹസ്യം തൊടാതെ തന്നെ അറ്റകുറ്റപ്പണി തീരുമാനിക്കപ്പെടുന്നു.

മൂന്നും ശുദ്ധമാണെങ്കിൽ, ചുറ്റും എഡിറ്റ് ചെയ്യുന്നതിന് പകരം അംഗീകൃത വർക്ക്ഫ്ലോ വഴി രഹസ്യം മാറ്റുക.

പിയർ ആധികാരികത ഉറപ്പിച്ച ശേഷം

ആധികാരികത വിജയിച്ചാൽ, അടുത്ത പരാജയ ഉപരിതലം ചൈൽഡ് സുരക്ഷാ അസോസിയേഷനാണ്: നിർദ്ദേശങ്ങളും ട്രാഫിക് സെലക്ടറുകളും. ഇതിനകം സ്വീകരിച്ച രഹസ്യം റൊട്ടേറ്റ് ചെയ്യുന്നത് ചൈൽഡ് പരാജയം പരിഹരിക്കില്ല, തടസ്സം നീട്ടുന്നു. ചൈൽഡ് അവസ്ഥ, തുടർന്ന് ഇരു വശങ്ങളിലെയും സെലക്ടറുകളും സംരക്ഷിത ശ്രേണികളും വായിക്കുക, Cloud VPN പ്രശ്നപരിഹാര മാർഗ്ഗനിർദ്ദേശം യഥാർത്ഥത്തിൽ പരാജയപ്പെട്ട ഘട്ടവുമായി പൊരുത്തപ്പെടുത്തുക.

ഇരു അറ്റങ്ങളിലെയും പുതിയ ലോഗുകൾ ബന്ധിപ്പിക്കുക അതേ ജോടിക്കും അതേ വിൻഡോയ്ക്കും. ഒരു വശം മാത്രം മറുവശത്തിന്റെ ഇൻപുട്ടില്ലാതെ വിധി പറയുന്നു, ആ അവ്യക്തതയാണ് ആദ്യം സന്ദേശം സൃഷ്ടിച്ചത്.

എന്താണ് അനുമാനിക്കരുതാത്തത്

സന്ദേശത്തെ MAC വിലാസങ്ങൾ മാറ്റാനുള്ള ആവശ്യമായി വായിക്കരുത്, സഹായം ചോദിക്കുമ്പോൾ പങ്കിട്ട രഹസ്യം പ്രസിദ്ധീകരിക്കരുത്; കീ അടങ്ങിയ ഉദ്ധരണിയിൽ നിന്ന് കീ നീക്കം ചെയ്യണം, ലോഗ് സൂക്ഷിക്കരുത്. റൂട്ടിംഗ് തകരാറും അനുമാനിക്കരുത്, പരസ്പരം എത്തിച്ചേരാനാകാത്ത പിയർമാർ ഒരു ആധികാരികതാ താരതമ്യവും സൃഷ്ടിക്കുന്നില്ല. ഒരു ഉൽപ്പന്ന കുടുംബത്തിന്റെ രേഖപ്പെടുത്തിയ പരിമിതി എല്ലാ IPsec നടപ്പാക്കലിലേക്കും സാമാന്യവൽക്കരിക്കരുത്.

പരാജയപ്പെട്ട ജോടി, മുമ്പും ശേഷവുമുള്ള ടണൽ അവസ്ഥ, രണ്ട് വ്യവസ്ഥകളിൽ ഏതാണ് മാറ്റിയത് എന്നിവ രേഖപ്പെടുത്തുക. ആ രേഖ അടുത്ത സംഭവത്തെ അഞ്ച് മിനിറ്റ് പരിശോധനയാക്കി മാറ്റുന്നു.