Identità IKE jew Indirizz tal-Endpoint: Tħallithomx
Identità IKE tat-tip FQDN hija valur ta' awtentikazzjoni litterali, mhux tfittxija DNS inversa. Żomm separati l-indirizz tal-endpoint, l-identità lokali u l-peer mistenni.
Aqra qasam ittikkettat bħala identità FQDN bħala string litterali, mhux bħala talba għall-isem DNS invers tal-indirizz pubbliku tiegħek. Fil-parser ta' strongSwan huwa eżattament dan, string, u l-qari tiegħu qatt ma jsolvih f'endpoint. Dan il-fatt waħdu jneħħi l-aktar distrazzjoni komuni meta tagħżel identifikaturi għal peer. Il-verifiki hawn taħt iżommu t-tliet valuri involuti milli jingħaqdu f'wieħed.
Tikketta mhix tfittxija
L-interfaces tal-fornituri jużaw kliem bħal FQDN u hostname b'mod laxk, u t-tikketta fuq kaxxa ma tgħid xejn dwar l-inkodifikazzjoni warajha. Apparat li jsejjaħ qasam Client FQDN jista' jibgħat FQDN, string f'forma ta' email jew indirizz għeri. Ittratta t-test u t-tip bħala żewġ deċiżjonijiet separati, u rreġistra t-tnejn.
Xejn f'identità litterali ma jeħtieġ DNS. Hija dikjarazzjoni li tivverifika t-tarf l-ieħor, mhux isem li n-netwerk trid issolvi.
Tliet valuri separati, miktuba separatament
Tliet xogħlijiet joqogħdu wara skrin wieħed ta' konfigurazzjoni, u li tgħaqqadhom hija l-iżball għali. Valur wieħed huwa l-indirizz tal-endpoint, li jiddeċiedi fejn imorru l-pakketti. Ieħor hija l-identità lokali li tippreżenta dan il-peer, u t-tielet hija l-identità li tistenna mit-tarf imbiegħed qabel ma tawtentikaha. Iktibhom bħala tliet linji fil-biljett tal-bidla, għax xejn inqas minn dan jiddeskrivi VPN u mhux relazzjoni.
| Job | Example | What it decides |
|---|---|---|
| Where the packets go | 198.51.100.7 | The endpoint address |
| What this peer claims | gw.branch.internal | The local IKE identity |
| Who should answer | ike.hub.internal | The expected remote identity |
L-identitajiet tal-eżempju għandhom jintgħażlu u jiġu awtorizzati bħala parti mill-varar. Huma dikjarazzjonijiet li tivverifika l-awtentikazzjoni, mhux kredenzjali li jagħmlu lil kwalunkwe peer affidabbli, għalhekk string li tidher plawsibbli ma tawtorizza xejn.
It-tip huwa parti mill-valur
referenza tal-identitajiet ta' strongSwan tifred FQDN, valuri f'forma ta' email, indirizzi IP u inkodifikazzjonijiet oħra, għalhekk l-inkodifikazzjoni timporta daqs il-karattri. Żewġ apparati jistgħu jaċċettaw l-istess test taħt tipi differenti u xorta jirrifjutaw lil xulxin. Nota li tirreġistra l-valur mingħajr it-tip tiegħu hija nofs konfigurazzjoni.
Staqsi lill-fornitur liema tip jibgħat tassew l-apparat, u kkonfermah b'dekodifikazzjoni u mhux bit-tikketta tal-interface. Tip maħsub huwa nuqqas ta' qbil li jistenna l-bidla li jmiss.
Kull naħa trid tissodisfa lill-oħra
L-identità lokali ta' kull naħa trid tgħaddi l-politika ta' awtentikazzjoni tan-naħa l-oħra. Dan mhuwiex l-istess bħal li tpejpa string wieħed f'kull kaxxa tal-identità fuq iż-żewġ apparati, li hija t-triq qasira li tipproduċi konfigurazzjoni li ħadd ma jista' jiddebaggja.
L-awtentikazzjoni b'ċertifikat iżżid rekwiżiti tagħha, għax l-identità taċ-ċertifikat u l-kundizzjonijiet tal-fiduċja joqogħdu ħdejn l-identità IKE li daħħalt. Qbil tal-identità IKE waħdu ma jawtorizzax peer b'ċertifikat.
Fejn DNS jimporta, u x'jimponi l-verżjoni tiegħek
Hostname tal-gateway użat għall-iskoperta tassew jeħtieġ DNS li jaħdem, u dak ir-rekwiżit jappartjeni għall-kisba tal-endpoint u mhux għal xi tfittxija inversa ta' identità miktuba. Żomm it-tnejn separati fil-biljett, għax falliment tal-iskoperta u nuqqas ta' qbil tal-identità jinqraw bl-istess mod f'log tal-klijent u jiġu msewwija f'postijiet differenti.
Aqra l-parser għall-prodott u l-verżjoni li tassew tmexxi qabel ma tikkopja sintassi li timponi tip, għax rilaxxi eqdem ta' strongSwan iġġieldu b'mod differenti u fornituri oħra jżidu restrizzjonijiet tagħhom. Meta tqabbel iż-żewġt itruf, żomm erba' affarijiet flimkien: identità mistennija, identità ppreżentata, tip u l-iżball tal-awtentikazzjoni. Dak is-sett ibiddel nuqqas ta' qbil f'evidenza minflok f'opinjoni.