IPsec профайл дахь хаягийн таван үүрэг ба аль нь буруу вэ
Төгсгөлийн цэг, таних тэмдэг, хамгаалагдсан дэд сүлжээ, гарцын эх сурвалж, дараагийн үсрэлт тус бүр өөр асуултад хариулна. Эхлээд шинж тэмдгийг талбартай тааруулна уу.
Ердийн холболтын тодорхойлолтод таван өөр ажил хаяг авдаг бөгөөд тэдгээр нь заавал хоорондоо тохирох шаардлагагүй. Администраторууд гацдаг шалтгаан нь бүх талбарыг нэг хост руу чиглүүлэх гэсэн ухаалаг зөн совин нь дор хаяж гурвынх нь хувьд буруу юм. Гарах зам нь эхлээд шинж тэмдгийг нэрлэж, дараа нь түүнийг үүсгэж болох нэг эсвэл хоёр талбарыг харах явдал юм.
Таван ажил, ач холбогдлын дарааллаар
Тээврийн төгсгөлийн цэг нь IKE солилцоо хүргэгдэх газар юм. Баталгаажсан таних тэмдэг нь тал бүрийн нотолдог нэр, бөгөөд түүнийг чиглүүлэлтийн хүснэгтээр биш, бодлогоор шалгадаг. Хамгаалагдсан дэд сүлжээнүүд нь ямар дотоод урсгал туннельд хамаарахыг шийддэг сонгогчид юм. Дараа нь гарц өөрөө яриа эхлэх үед хэрэглэгдэх эх сурвалж, эцэст нь түнш рүү хүрэх доод давхаргын дараагийн үсрэлт байна.
left, right зэрэг оролцогчийн шошго нь холболтын хоёр талын конвенц бөгөөд локал ба алсын синоним биш. Түлхүүр нь өөр бүтээгдэхүүний түүнд оруулсан утгыг илэрхийлнэ гэж үзэхээс өмнө бодитоор суулгасан хэрэгжүүлэлтийн гарын авлагыг уншина уу.
| Job | Typical key | What fails when it is wrong |
|---|---|---|
| Transport endpoint | left, right | No IKE exchange at all |
| Authenticated identity | leftid, rightid | Exchange starts, peer rejects it |
| Protected subnets | leftsubnet, rightsubnet | Tunnel up, traffic not selected |
| Gateway source | leftsourceip, rightsourceip | Only gateway-originated flows fail |
| Underlay next hop | leftnexthop, rightnexthop | Peer unreachable from this host only |
Эхний шийдвэр: юу ч тогтохгүй
Бүртгэлд солилцоо огт харагдахгүй бол төгсгөлийн цэг нь эхний сэжигтэн: буруу хаяг, шүүгдсэн зам, эсвэл демон сонсож байгаа интерфэйс биш. Таних тэмдгийн талбарт гар барилт харагдсаны дараа л шилжинэ, учир нь таних тэмдэг нь солилцооны дотор үнэлэгддэг, түүнээс өмнө биш. Шүүгдсэн зам ба буруу хаяг клиентийн талаас ижил харагддаг тул ямар нэг юм засахын өмнө сонсож буй талыг шалгана уу. Демон таны хүлээж буй интерфэйстэй холбогдсон эсэхийг баталгаажуулна уу, учир нь нэг хаяг дээр сонсож буй үйлчилгээ хаагдсан замтай яг ижил харагддаг.
Орчуулгаар ажиглагдсан нийтийн хаяг нь түншийн нотолдог таних тэмдэгтэй ижил зүйл биш. Алсын захад багц барилт юу харуулж байгаад тохируулахын тулд хаягийг өөрчлөх нь түгээмэл бөгөөд буруу засвар юм.
Хоёр дахь шийдвэр: туннель боссон ба урсгал үхдэг
Сонгогчид туннельд юу орохыг шийддэг бөгөөд эндхийн зөрүү нь хэлэлцээрийг амжилттай хийсэн ч хэрэглээ нь бүтэлгүйтсээр байх холболтыг үүсгэдэг. Алсын тал таны хамгаалагдсан хүрээг өөрийн алсын хүрээ гэж нэрлэх ёстой бөгөөд яг тэнд урвуу утгууд шурган ордог.
Засахаас өмнө хоёр тохиргоог зэрэгцүүлэн уншина уу. Нэг хост дээрх локал хүрээ нь нөгөө дээрх алсын хүрээ бөгөөд ганц сольсон хос юу ч зөөдөггүй туннелийг тайлбарлана. Түлхүүрт хүрэхийн өмнө хосыг нарийсгана уу: туннелийн дотор нэг дэд сүлжээ, гадна нэг нь сонгогч уу эсвэл чиглүүлэлт үү гэдгийг хэлнэ.
Гурав дахь шийдвэр: зөвхөн гарцын өөрийн урсгал бүтэлгүйтдэг
Клиентүүдэд дамжуулсан урсгал төгс ажиллаж болох боловч гарц өөрөө эхэлсэн хүсэлт бүтэлгүйтдэг, учир нь тэр урсгалд өвлөх клиентийн эх сурвалж байхгүй. Давуу эх сурвалжийн тохиргоо яг энэ тохиолдолд зориулагдсан бөгөөд энэ нь эх сурвалжийн орчуулга биш: дахин бичихийн оронд эх хаягийг сонгодог.
Өөр хаягийг тодорхой холбосон хэрэглээ давуу эрхийг давж болох тул тохиргоог үл тоомсорлож байна гэж дүгнэхээс өмнө багцын бодит эх сурвалжийг баталгаажуулна уу. Тохиргооны санаархалд итгэхийн оронд гарцын өөрийн интерфэйс дээр барилт хийнэ үү.
Дараагийн үсрэлт бол локал заавар
Доод давхаргын дараагийн үсрэлт энэ хостод түнш рүү хэрхэн хүрэхийг хэлдэг бөгөөд алсын талд мөнөөх утга хэрэггүй. Үүнийг хуваалцсан тохиргоо гэж үзэх эсвэл анхдагч гарцыг хатуу кодлох нь зам өөрчлөгдсөн эсвэл хоёр дахь зам гарч ирсэн агшинд эвдэрдэг.
Зарим хэрэгжүүлэлт энд тусгай утга санал болгодог. Суулгасан хувилбарт зориулж гарын авлага жагсаасан нь цорын ганц аюулгүй хариулт бөгөөд локал чиглүүлэлтийн хүснэгт нь ажилласны баталгаа юм. Түнш рүү нэрээр хүрэх боломжтой боловч хаягаар хүрэхгүй бол тэр зөрүү нь олдвор бөгөөд тойрч гарах жижиг зүйл биш.
Профайлыг хоёр үзүүрээс уншина уу
Үүргийг цаасан дээр эргүүлэх нь боломжит хамгийн хурдан хяналт: хамгаалагдсан хүрээг сольж, тал бүрийн өөрийн дараагийн үсрэлт ба тал бүрийн өөрийн таних тэмдгийг хадгална. Солилцоог даахгүй бүхэн буруу ажилд оноогдсон байх магадлалтай.
Дараа нь үүрэг бүрт нэг урсгалыг туршина уу: түншүүдийн хоорондын хүртээмж, дотоод клиентийн урсгал, гарцаас гаралтай хүсэлт. Гурван туршилт тохиргоог дахин нээхгүйгээр аль ажил буруу оногдсоныг хэлнэ. Үр дүнг өөрчилсөн талбарынхаа хажууд тасалбарт нэмнэ үү, учир нь дараагийн инженер мөнөөх профайлтай таарна.