Хоёр IPsec түншийн хоорондох маршрутизаторт IPsec хэрэгтэй юу?

«Хоёр талбайн хооронд IPsec тохируулна уу» гэж хэлдэг лабораторийн дасгал нь хоёр өөр ажлыг нуудаг. Хоёр төгсгөлийн цэг нь туннелийг дуусгадаг: тэд хэлэлцээр хийж, баталгаажуулж, шифрлэж, тайлдаг. Хооронд нь байгаа аливаа маршрутизатор гадаад толгой нь төгсгөлийн цэгүүдэд хамаарах пакетуудыг дамжуулдаг бөгөөд үүнийг туннель байгааг мэдэхгүйгээр хийдэг.

Төхөөрөмжөөс ямар ажил шаардаж байгааг шийдэх нь дасгалын эхний алхам юм. Лабораторийн тайлангуудын төөрөгдлийн ихэнх нь, үйлдвэрлэлийн диаграммуудын төөрөгдлийн чиглэл нь «IPsec дэмждэг» гэдгийг хоёр биш нэг шинж чанар гэж үзэхээс үүдэлтэй.

Дамжуулах нь дуусгах биш

Туннелийн горимд гадаад IP толгой нь туннелийг дуусгах төхөөрөмжүүдэд хаяглагдсан байдаг. Дунд байгаа маршрутизатор очих газрыг хайж дамжуулдаг, бусад аливаа пакетын адил, түүний зөөж буй ачаалал түүнд ойлгомжгүй байдаг.

Энэ ойлгомжгүй байдал санаатай. Маршрутизатор түншийн нууцыг хадгалдаггүй, хэлэлцээр хийдэггүй, бодлогын сан хэрэггүй. Түүнд холын төгсгөлийн цэг хүртэлх зам, пакетыг дамжуулах зөвшөөрөл хэрэгтэй.

Хоёрыг хольсон нь бодит алдаанд хүргэдэг: бодит шаардлага нь тодорхой хаягуудын хооронд 50 протоколыг зөвшөөрөх байхад дамжуулах галт ханыг «IPsec зөвшөөрөх» гэж гуйх, эсвэл түлхүүргүй байхад завсрын төхөөрөмж шалгалтын тулд тайлна гэж хүлээх.

Завсрын төхөөрөмж юуг зөв хийх ёстой вэ

Дамжуулалт өөрийн шаардлагатай. Зам нь гадаад хоёр төгсгөлийн цэгт хүрэх ёстой, зам дагуух аливаа бодлого таамагласан портын дугаар биш бодит гадаад урсгалыг зөвшөөрөх ёстой. Хэн нэгэн TLS гэж таамагласан тул TCP 443-ын эсрэг бичсэн дүрэм 50 протоколтой тохирохгүй.

Эх ESP нь IP 50 протокол юм. Энэ нь TCP 50 биш, UDP 50 биш бөгөөд TCP бус урсгалыг блоклох дүрэм түүнийг хаяна. Хэрэв загвар UDP инкапсуляц ашигладаг бол харагдах тээвэр инкапсуляцын порт руу шилжинэ, бодлого сонгосон загвартай тохирох ёстой.

Пакетын хэмжээ ч чухал. Жижиг зонд зөөдөг зам бүрэн инкапсуляцлагдсан солилцоо багтахыг батлахгүй. Том пакетыг хаядаг зам хэлэлцээрийг амжилттай, ажлын ачааллыг бүтэлгүй болгох боломжтой бөгөөд энэ нь програмын асуудал мэт харагдана. Туннелийг буруутгахаас өмнө бодит ажлын ачааллын хэмжээтэй урсгалаар туршина уу.

Симулятор яагаад асуултыг өөрчилдөг вэ

Симулятор нь богино функцын жагсаалттай маршрутизатор биш; энэ нь баримтжуулсан дэд олонлогтой, тухайн төхөөрөмжид юу хийхийг тохируулж болох тухай өөрийн дүрэмтэй загвар юм. Cisco Packet Tracer-ийн Түгээмэл асуултууд төхөөрөмж, протоколууд нь хялбаршуулсан загвар гэдгийг тодорхой хэлдэг.

Ингэснээр асуулт гурван асуулт болно. Симуляцлагдсан төхөөрөмж хувилбарт хэрэгтэй пакетуудыг дамжуулж байна уу? Мөн төхөөрөмж хичээлийн таамаглаж буй тохиргооны гадаргууг санал болгож байна уу? Хүлээн авсан команд нь зан төлөв үнэхээр симуляцлагдаж байна гэсэн үг үү, эсвэл зөвхөн шинжилж байна уу?

Байхгүй команд нь таны тохиргооны алдаа биш загварын хязгаарлалт байж болно. Байгаа команд нь үйлдвэрлэлийн бүх зан төлөвийг давтахгүйгээр синтаксийг хүлээж авч болно. Аль ч чиглэлд дүгнэлт хийхийн өмнө суулгасан хувилбарын төхөөрөмжийн тусламжийг шалгана уу.

Лабораторид тэнцэх нөхцөл бичих

Underlay хичээлийн хувьд тэнцэх нөхцөл нь төгсгөлийн цэгүүдийн хүртээмж, завсрын төхөөрөмжөөр дамжих гадаад пакетууд юм. Үүнийг симуляторын өөрийн тоолуур эсвэл пакетын харагдацаар баталж, харахыг хүлээж буй протоколыг нэрлэнэ үү.

IPsec хичээлийн хувьд хэлэлцээрийн төлөв болон LAN-аас LAN руу нэг хамгаалагдсан урсгалыг нэмнэ үү. Симулятор аюулгүй байдлын холбоог харуулж байвал тэмдэглэнэ үү. Хэрэв харуулахгүй бол туннель баталгаажсан гэж сэмлэхийн оронд тайланд бичнэ үү.

Симуляторын хувилбар, сонгосон төхөөрөмжүүд, сургалтын зорилгыг топологийн файлын хамт хадгална уу. Энэ бүртгэл нь өөр хэн нэгэнд дасгалыг давтаж, аль хэсгүүд загварчлагдсаныг ойлгох боломжийг олгодог.

Үйлдвэрлэлийн тохиргоо өөрийн платформын нотолгоог шаарддаг. Ногоон симуляцлагдсан пакет нь сургалтын үр дүн бөгөөд таны байрлуулах техник хангамжийн нийцтэй байдлын мэдэгдэл биш юм.