IKE дахь MAC тохирохгүй байх нь хамтын түлхүүрийн шалгалт бүтэлгүйтсэнийг илэрхийлнэ

Таны Cloud VPN лог хамтын түлхүүрийн оролдлогын дараа MAC mismatched-ыг харуулж, эхний зөн совин ихэвчлэн хаягийн асуудал хайх байдаг. Энэ салбарт MAC нь мессежийн баталгаажуулалтын код: тохиролцсон түлхүүрээр солилцоон дээр тооцоолсон утга. Пир өөрийн тооцоог хүлээн авсан утгатай харьцуулсан бөгөөд тэдгээр нь ялгаатай байв. Энд сүлжээний карт оролцохгүй бөгөөд ямар ч интерфейсийн тохиргоо тэр харьцуулалтыг өөрчлөхгүй.

Практикт үүнийг хоёр нөхцөл үүсгэдэг: хоёр төгсгөлийн нууцууд ижил утга биш, эсвэл нууцыг сонгоход ашигладаг таних тэмдгүүд тохирохгүй байна. Аль нь болохыг хосыг уншиж шийд, ганц туннелийг биш.

Үе шат юуг нотолдог

Шалгалт нь хоёр тал анхны параметрүүдээ сольж, өөрсдийгөө таниулсны дараа явагдана. Энэ нь орон нутгийн болон алсын таних тэмдэгт кандидат хамтын түлхүүрүүдийг сонгож, хүлээн авсан баталгаажуулалтын өгөгдлийг баталгаажуулахыг оролддог; аль нь ч баталгаажаагүй үед диагностик гарна. Энэ нь баталгаажуулалтын тухай хүчтэй, шалтгааны тухай сул мэдэгдэл, учир нь аль тал буруугаа хэлэхгүй.

Өмнөх амжилт энэ шалгалтад шилжихгүй. Дууссан IKE_SA_INIT эсвэл хүлээгдэж буй утгуудыг буцаасан NAT илрүүлэлтийн ачаалал нь пирүүд ярьж чадна гэдгийг нотолдог. Тэд нууцыг хуваалцаж байгаа эсэх талаар юу ч нотолдоггүй.

Хоёр тохиргооны алдаа, нэг мессеж

Эхнийх нь нууцын бодит зөрүү бөгөөд ихэвчлэн хангамжийн осол: нэг консол дээр суулгаж, нөгөө дээр дахин бичсэн үүсгэсэн утга, нэг талд үлдсэн төгсгөлийн тэмдэгт, эсвэл буулгахтай хамт ирсэн хашилт. Хоёр дахь нь таних тэмдгийн зөрүү бөгөөд нууц зөв боловч пирийн танилцуулж буй таних тэмдэг өөр бичлэг сонгодог тул зөв нууц хэзээ ч туршигдахгүй. Хоёулаа ижил мөрийг гаргадаг тул таамаглах нь хагас өдөр зарцуулна.

Ямар ч нууцад хүрэхийн өмнө хосыг харьцуул. Туннель, пирийн төгсгөлийн цэг, цагийн цонх, алсын тохиргоог тааруул, учир нь хоёр илүүдэл туннель өөр нууцтай байж болох бөгөөд урд чинь байгаа дэлгэц бүтэлгүйтсэн нь биш байж болно.

NAT илрүүлэлт нь өөр үе шат

NAT илрүүлэлт пакетууд хэрхэн дахин бичигдэж байгааг асуудаг, пир хэн болохыг биш. NAT-ын ард байгаа хэрэглэгчийн гарц нь тохируулсан таних тэмдэг нь пирийн хүлээж буй таних тэмдэг байхад зөв баталгаажина, NAT-ын асуудал нь баталгаажуулалтын харьцуулалтын бүтэлгүйтэл биш, саналын эсвэл портын зөрүү хэлбэрээр илэрдэг.

Нэг нийлүүлэгчийн хувилбарын тухай хуучин мэдэгдлийг одоогийн байршуулалтад бүү зөө. Таны хувилбарт NAT дамжуулалт юу шаарддагийг түүний өөрийн баримт бичигт хамаарна, MAC mismatch гэсэн хэллэг нь түүний талд эсвэл эсрэг нотолгоо биш.

Дэлгэцээс биш, хосоос шийд

Нууцыг нуугаад хоёр тохиргоог зэрэгцүүлэн уншиж, дараа нь гурван асуулт асуу. Тал бүрийн таних тэмдэг нь нөгөө талын хүлээж байгаатай яг таарч байна уу, үсэг үсгээр? Хоёр төгсгөл ижил IKE хувилбар, ижил баталгаажуулалтын арга хэрэглэж байна уу? Бүтэлгүйтэж буй туннель таны уншиж буй тохиргоотой тохирч байна уу? Эдгээрийн аль нэгэнд нь «үгүй» гэвэл нууцад хүрэхгүйгээр засварыг шийднэ.

Хэрэв гурвуулаа цэвэр бол эргэн тойрон засахын оронд зөвшөөрөгдсөн ажлын урсгалаар нууцыг солино.

Пир баталгаажсаны дараа

Баталгаажуулалт амжилттай болсны дараа дараагийн бүтэлгүйтлийн гадаргуу нь охин аюулгүй байдлын нэгдэл: саналууд ба урсгалын селекторууд. Аль хэдийн хүлээн авсан нууцыг эргүүлэх нь охин бүтэлгүйтлийг засахгүй бөгөөд тасалдлыг уртасгана. Охины төлөвийг, дараа нь хоёр талын селекторууд ба хамгаалагдсан хүрээг унших, мөн Cloud VPN-ийн асуудал шийдвэрлэх зааврыг үнэхээр бүтэлгүйтсэн үе шаттай тааруул.

Хоёр төгсгөлийн шинэ логыг холбоно уу ижил хос, ижил цонхонд. Нэг тал ганцаараа нөгөө талын оролтгүйгээр дүгнэлт гаргадаг бөгөөд энэ хоёрдмол байдал нь мессежийг анх үүсгэсэн юм.

Юу гэж дүгнэх ёсгүй

Мессежийг MAC хаягуудыг өөрчлөх шаардлага гэж бүү унш, тусламж хүсэхдээ хамтын нууцыг бүү нийтэл; түлхүүр агуулсан ишлэлээс түлхүүрийг хасах ёстой, логийг хадгалах биш. Маршрутын гэмтэл гэж ч бүү үз, учир нь бие биедээ хүрч чадахгүй пирүүд баталгаажуулалтын харьцуулалт огт үүсгэдэггүй. Нэг бүтээгдэхүүний гэр бүлийн баримтжуулсан хязгаарлалтыг IPsec-ийн бүх хэрэгжилтэд бүү ерөнхийл.

Бүтэлгүйтсэн хосыг, туннелийн төлөвийг өмнө болон дараа, аль хоёр нөхцөлийг өөрчилснөө бүртгэ. Тэр бүртгэл дараагийн тохиолдлыг таван минутын шалгалт болгоно.