രണ്ട് IPsec പങ്കാളികൾക്കിടയിലെ റൂട്ടറിന് IPsec ആവശ്യമാണോ?

“രണ്ട് സൈറ്റുകൾക്കിടയിൽ IPsec ക്രമീകരിക്കുക” എന്ന് പറയുന്ന പ്രയോഗശാലാ അഭ്യാസം രണ്ട് വ്യത്യസ്ത ജോലികൾ മറയ്ക്കുന്നു. രണ്ട് അഗ്രങ്ങളും ടണൽ അവസാനിപ്പിക്കുന്നു: അവ ചർച്ച നടത്തുന്നു, സാക്ഷ്യപ്പെടുത്തുന്നു, എൻക്രിപ്റ്റും ഡീക്രിപ്റ്റും ചെയ്യുന്നു. ഇടയിലുള്ള ഏത് റൂട്ടറും പുറം ഹെഡർ അഗ്രങ്ങളുടേതായ പാക്കറ്റുകൾ കൈമാറുന്നു, ടണൽ ഉണ്ടെന്ന് അറിയാതെ തന്നെ അത് ചെയ്യുന്നു.

ഏത് ഉപകരണത്തിൽ നിന്ന് ഏത് ജോലി ആവശ്യപ്പെടുന്നു എന്ന് തീരുമാനിക്കുന്നത് അഭ്യാസത്തിന്റെ ആദ്യ ചുവടാണ്. പ്രയോഗശാലാ റിപ്പോർട്ടുകളിലെ മിക്ക ആശയക്കുഴപ്പവും, ഉൽപ്പാദന രേഖാചിത്രങ്ങളിലെ ഗണ്യമായ ആശയക്കുഴപ്പവും, “IPsec പിന്തുണയ്ക്കുന്നു” എന്നതിനെ രണ്ടിന് പകരം ഒരു സ്വഭാവമായി കാണുന്നതിൽ നിന്നാണ് വരുന്നത്.

കൈമാറ്റം അവസാനിപ്പിക്കലല്ല

ടണൽ മോഡിൽ പുറം IP ഹെഡർ ടണൽ അവസാനിപ്പിക്കുന്ന ഉപകരണങ്ങളെ അഭിസംബോധന ചെയ്യുന്നു. നടുവിലുള്ള റൂട്ടർ ലക്ഷ്യം കണ്ടെത്തി കൈമാറുന്നു, മറ്റേതെങ്കിലും പാക്കറ്റിനോട് ചെയ്യുന്നതുപോലെ, അത് വഹിക്കുന്ന പേലോഡ് അതിന് അതാര്യമാണ്.

ഈ അതാര്യത ബോധപൂർവമാണ്. റൂട്ടറിന് പങ്കാളിയുടെ രഹസ്യമില്ല, അത് യാതൊരു ചർച്ചയും നടത്തുന്നില്ല, നയ ഡാറ്റാബേസ് ആവശ്യമില്ല. അതിന് ദൂരെയുള്ള അഗ്രം വരെ ഒരു പാതയും പാക്കറ്റ് കൈമാറാൻ അനുമതിയും വേണം.

രണ്ടും കൂട്ടിക്കുഴയ്ക്കുന്നത് യഥാർത്ഥ പിഴവുകളിലേക്ക് നയിക്കുന്നു: യഥാർത്ഥ ആവശ്യം നിർദ്ദിഷ്ട വിലാസങ്ങൾക്കിടയിൽ പ്രോട്ടോക്കോൾ 50 അനുവദിക്കുകയാണെന്നിരിക്കെ ട്രാൻസിറ്റ് ഫയർവാളിനോട് “IPsec അനുവദിക്കൂ” എന്ന് ആവശ്യപ്പെടുന്നത്, അല്ലെങ്കിൽ താക്കോലില്ലാതിരിക്കെ ഇടയിലുള്ള ഉപകരണം പരിശോധനയ്ക്കായി ഡീക്രിപ്റ്റ് ചെയ്യുമെന്ന് പ്രതീക്ഷിക്കുന്നത്.

ഇടയിലുള്ള ഉപകരണം എന്തായാലും എന്ത് ശരിയായി ചെയ്യണം

കൈമാറ്റത്തിന് സ്വന്തം ആവശ്യകതകളുണ്ട്. പാതകൾ രണ്ട് പുറം അഗ്രങ്ങളിലും എത്തണം, കൂടാതെ വഴിയിലെ ഓരോ നയവും ഊഹിച്ച പോർട്ട് നമ്പറിന് പകരം യഥാർത്ഥ പുറം ട്രാഫിക്കിന് അനുമതി നൽകണം. ആരോ TLS അനുമാനിച്ചതിനാൽ TCP 443-നെതിരെ എഴുതിയ നിയമം പ്രോട്ടോക്കോൾ 50-മായി പൊരുത്തപ്പെടില്ല.

സ്വദേശീയ ESP എന്നത് IP പ്രോട്ടോക്കോൾ 50 ആണ്. അത് TCP 50 അല്ല, UDP 50 അല്ല, TCP അല്ലാത്ത ട്രാഫിക് തടയുന്ന നിയമം അതിനെ വീഴ്ത്തും. രൂപകൽപ്പന UDP എൻക്യാപ്സുലേഷൻ ഉപയോഗിക്കുന്നെങ്കിൽ, കാണുന്ന ഗതാഗതം എൻക്യാപ്സുലേഷൻ പോർട്ടിലേക്ക് മാറുന്നു, നയം തിരഞ്ഞെടുത്ത രൂപകൽപ്പനയുമായി പൊരുത്തപ്പെടണം.

പാക്കറ്റ് വലുപ്പവും പ്രധാനമാണ്. ചെറിയ പരിശോധന വഹിക്കുന്ന പാത മുഴുവൻ എൻക്യാപ്സുലേറ്റഡ് കൈമാറ്റം ഒതുങ്ങുന്നു എന്ന് തെളിയിക്കുന്നില്ല. വലിയ പാക്കറ്റുകൾ വീഴ്ത്തുന്ന വഴി ചർച്ച വിജയിക്കുകയും ജോലിഭാരം പരാജയപ്പെടുകയും ചെയ്തേക്കാം, ഇത് അപ്ലിക്കേഷൻ പ്രശ്നം പോലെ തോന്നുന്നു. ടണലിനെ കുറ്റപ്പെടുത്തുന്നതിന് മുമ്പ് യഥാർത്ഥ ജോലിഭാരത്തിന്റെ വലുപ്പത്തിലുള്ള ട്രാഫിക്കിൽ പരീക്ഷിക്കുക.

സിമുലേറ്റർ ചോദ്യം എന്തുകൊണ്ട് മാറ്റുന്നു

സിമുലേറ്റർ ചെറിയ സവിശേഷതാ പട്ടികയുള്ള റൂട്ടറല്ല; ഇത് രേഖപ്പെടുത്തിയ ഉപഗണവും, തന്നിരിക്കുന്ന ഉപകരണത്തെ എന്ത് ചെയ്യാൻ ക്രമീകരിക്കാം എന്നതിനെക്കുറിച്ച് സ്വന്തം നിയമങ്ങളും ഉള്ള ഒരു മാതൃകയാണ്. Cisco-യുടെ Packet Tracer പതിവ് ചോദ്യങ്ങൾ ഉപകരണങ്ങളും പ്രോട്ടോക്കോളുകളും ലളിതമാക്കിയ മാതൃകകളാണെന്ന് വ്യക്തമായി പറയുന്നു.

അതിനാൽ ചോദ്യം മൂന്ന് ചോദ്യങ്ങളാകുന്നു. അനുകരിച്ച ഉപകരണം രംഗത്തിന് ആവശ്യമായ പാക്കറ്റുകൾ കൈമാറുന്നുണ്ടോ? അതേ ഉപകരണം പാഠം അനുമാനിക്കുന്ന ക്രമീകരണ ഉപരിതലം നൽകുന്നുണ്ടോ? കൂടാതെ സ്വീകരിച്ച കമാൻഡ് സ്വഭാവം യഥാർത്ഥത്തിൽ അനുകരിക്കപ്പെടുന്നു എന്നാണോ, അതോ വിശകലനം മാത്രമാണോ?

ഇല്ലാത്ത കമാൻഡ് നിങ്ങളുടെ ക്രമീകരണത്തിലെ പിഴവല്ലാതെ മാതൃകയുടെ പരിധിയായിരിക്കാം. ഉള്ള കമാൻഡ് ഓരോ ഉൽപ്പാദന സ്വഭാവവും പുനർനിർമ്മിക്കാതെ വാക്യഘടന സ്വീകരിച്ചേക്കാം. ഏതെങ്കിലും ദിശയിൽ തീരുമാനത്തിലെത്തുന്നതിന് മുമ്പ് ഇൻസ്റ്റാൾ ചെയ്ത പതിപ്പിന്റെ ഉപകരണ സഹായം പരിശോധിക്കുക.

പ്രയോഗശാലയ്ക്കുള്ള വിജയ നിബന്ധന എഴുതുന്നു

അണ്ടർലേ പാഠത്തിന് വിജയ നിബന്ധന അഗ്രങ്ങളുടെ എത്തിച്ചേരലും ഇടയിലുള്ള ഉപകരണം കടക്കുന്ന പുറം പാക്കറ്റുകളുമാണ്. ഇത് സിമുലേറ്ററിന്റെ സ്വന്തം കൗണ്ടറുകൾ കൊണ്ടോ പാക്കറ്റ് കാഴ്ച കൊണ്ടോ തെളിയിക്കുക, കൂടാതെ നിങ്ങൾ കാണാൻ പ്രതീക്ഷിക്കുന്ന പ്രോട്ടോക്കോളിന്റെ പേര് പറയുക.

IPsec പാഠത്തിന് ചർച്ചയുടെ അവസ്ഥയും LAN-ൽ നിന്ന് LAN-ലേക്കുള്ള ഒരു സംരക്ഷിത പ്രവാഹവും ചേർക്കുക. സിമുലേറ്റർ സുരക്ഷാ സംഘങ്ങൾ കാണിക്കുന്നെങ്കിൽ അവ രേഖപ്പെടുത്തുക. കാണിക്കുന്നില്ലെങ്കിൽ, ടണൽ സ്ഥിരീകരിച്ചു എന്ന് സൂചിപ്പിക്കുന്നതിന് പകരം അത് റിപ്പോർട്ടിൽ പറയുക.

സിമുലേറ്റർ പതിപ്പ്, തിരഞ്ഞെടുത്ത ഉപകരണങ്ങൾ, പഠന ലക്ഷ്യം എന്നിവ ടോപ്പോളജി ഫയലിനൊപ്പം സൂക്ഷിക്കുക. ആ രേഖയാണ് മറ്റൊരാൾക്ക് അഭ്യാസം പുനരാവിഷ്കരിക്കാനും ഏത് ഭാഗങ്ങൾ മാതൃകയാക്കി എന്ന് മനസ്സിലാക്കാനും അനുവദിക്കുന്നത്.

ഉൽപ്പാദന ക്രമീകരണത്തിന് സ്വന്തം പ്ലാറ്റ്ഫോം തെളിവ് വേണം. പച്ച അനുകരിച്ച പാക്കറ്റ് ഒരു അധ്യാപന ഫലമാണ്, നിങ്ങൾ വിന്യസിക്കാൻ പോകുന്ന ഹാർഡ്വെയറിനെക്കുറിച്ചുള്ള അനുയോജ്യതാ പ്രസ്താവനയല്ല.