Ħames rwoli tal-indirizz fi profil IPsec, u liema minnhom huwa żbaljat
Il-punt tat-tmiem, l-identità, is-subnet protetta, is-sors tal-gateway u l-pass li jmiss kull wieħed iwieġeb mistoqsija differenti. L-ewwel qabbel is-sintomu mal-qasam.
Ħames kompiti differenti jieħdu indirizz fi definizzjoni tipika ta' konnessjoni, u m'għandhomx għalfejn jaqblu ma' xulxin. L-amministraturi jsibu ruħhom imblukkati għax istint sensibbli, li jġiegħel il-qasam kollu jindika lejn l-istess host, huwa żbaljat għal mill-inqas tlieta minnhom. It-triq 'il barra hija li l-ewwel issemmi s-sintomu u mbagħad tħares lejn il-qasam wieħed jew tnejn li jistgħu jipproduċuh.
Il-ħames kompiti, fl-ordni li fihom jgħoddu
Il-punt tat-tmiem tat-trasport huwa fejn jiġi kkonsenjat l-iskambju IKE. L-identità awtentikata hija l-isem li kull naħa tipprova, u tiġi vverifikata kontra l-politika, mhux kontra tabella ta' routing. Is-subnets protetti huma l-seletturi li jiddeċiedu liema traffiku intern jappartjeni lit-tunnel. Imbagħad hemm is-sors li jintuża meta l-gateway innifsu jibda konversazzjoni, u fl-aħħar il-pass li jmiss tal-livell ta' taħt biex jintlaħaq il-pari.
Tikketti tal-parteċipanti bħal left u right huma konvenzjonijiet għaż-żewġ naħat ta' konnessjoni, mhux sinonimi ta' lokali u remot. Aqra l-manwal tal-implimentazzjoni li tkun tassew installata qabel ma tassumi li ċavetta tfisser dak li prodott ieħor kien qed ifisser biha.
| Job | Typical key | What fails when it is wrong |
|---|---|---|
| Transport endpoint | left, right | No IKE exchange at all |
| Authenticated identity | leftid, rightid | Exchange starts, peer rejects it |
| Protected subnets | leftsubnet, rightsubnet | Tunnel up, traffic not selected |
| Gateway source | leftsourceip, rightsourceip | Only gateway-originated flows fail |
| Underlay next hop | leftnexthop, rightnexthop | Peer unreachable from this host only |
Deċiżjoni waħda: xejn ma jiġi stabbilit
Meta fl-annali ma jidhirx skambju xejn, il-punt tat-tmiem huwa l-ewwel suspettat: indirizz żbaljat, mogħdija ffiltrata jew interfaċċa li fuqha d-daemon mhux qed jisma'. Imxi lejn l-oqsma tal-identità biss wara li tidher daqqa ta' id, għax l-identità tiġi ġġudikata ġewwa l-iskambju, mhux qabel. Mogħdija ffiltrata u indirizz żbaljat jidhru identiċi mill-klijent, għalhekk iċċekkja n-naħa li tisma' qabel ma tibdel xejn. Ikkonferma li d-daemon huwa marbut mal-interfaċċa li tistenna, għax servizz li jisma' fuq indirizz wieħed jidher eżattament bħal mogħdija mblukkata.
Indirizz pubbliku osservat permezz ta' traduzzjoni mhuwiex l-istess bħall-identità li jipprova pari. Li tbiddel indirizz biex jaqbel ma' dak li turi qabda ta' pakketti fit-tarf imbiegħed hija korrezzjoni komuni u żbaljata.
Deċiżjoni tnejn: it-tunnel huwa 'l fuq u t-traffiku jmut
Is-seletturi jiddeċiedu x'jidħol fit-tunnel, u nuqqas ta' qbil hawn jipproduċi konnessjoni li tinnegozja b'suċċess waqt li l-applikazzjoni għadha tfalli. In-naħa mbiegħda trid issemmi l-firxa protetta tiegħek bħala l-firxa remota tagħha, u hemmhekk preċiżament jidħlu valuri maqlubin.
Aqra ż-żewġ konfigurazzjonijiet spalla ma' spalla qabel ma tibdel. Il-firxa lokali fuq host wieħed hija l-firxa remota fuq l-ieħor, u par wieħed maqlub jispjega tunnel li ma jġorr xejn. Dejjaq il-par qabel ma tmiss iċ-ċwievet: subnet waħda ġewwa t-tunnel u waħda barra jgħidulek jekk huwiex is-selettur jew ir-routing li huwa ħati.
Deċiżjoni tlieta: tfalli biss it-traffiku tal-gateway innifsu
It-traffiku mibgħut 'il quddiem għall-klijenti jista' jaħdem perfettament waqt li talba li l-gateway innifsu jibda tfalli, għax dak il-fluss m'għandux sors tal-klijent x'jiret. Is-setting tas-sors preferut teżisti għal dan il-każ, u mhijiex traduzzjoni tas-sors: tagħżel indirizz tas-sors minflok ma terġa' tikteb wieħed.
Applikazzjoni li torbot indirizz ieħor b'mod espliċitu tista' tegħleb il-preferenza, għalhekk ikkonferma s-sors attwali tal-pakkett qabel ma tikkonkludi li s-setting qed tiġi injorata. Aqbad fuq l-interfaċċa tal-gateway innifsu minflok ma tafda l-ħsieb tal-konfigurazzjoni.
Il-pass li jmiss huwa struzzjoni lokali
Il-pass li jmiss tal-livell ta' taħt jgħid lil dan il-host kif jilħaq il-pari, u n-naħa mbiegħda m'għandhiex bżonn l-istess valur. Li tittrattah bħala setting maqsuma, jew li tikkodifika gateway default b'mod iebes, jinkiser fil-mument li tibdel ir-rotta jew li tidher it-tieni mogħdija.
Xi implimentazzjonijiet joffru valuri speċjali hawn. Dak li jelenka l-manwal għall-verżjoni installata huwa l-unika tweġiba sigura, u t-tabella tar-routing lokali hija l-prova li ħadem. Meta pari jkun jintlaħaq bl-isem iżda mhux bl-indirizz, dak in-nuqqas ta' qbil huwa s-sejba, mhux dettall li wieħed jaqbeż.
Aqra l-profil miż-żewġt itruf
Li tqalleb ir-rwoli fuq il-karta hija l-aktar reviżjoni mgħaġġla li teżisti: ibdel il-firxiet protetti, żomm il-pass li jmiss ta' kull naħa u l-identità ta' kull naħa. Kull ma ma jiflaħx għall-bdil x'aktarx huwa assenjat lill-kompitu żbaljat.
Imbagħad ipprova fluss wieħed għal kull rwol: aċċessibbiltà bejn il-pari, fluss tal-klijent intern u talba li toriġina mill-gateway. Tliet testijiet jgħidulek liema kompitu huwa assenjat ħażin mingħajr ma terġa' tiftaħ il-konfigurazzjoni. Żid ir-riżultat mat-ticket ħdejn il-qasam li biddilt, għax l-inġinier li jmiss se jiltaqa' mal-istess profil.