IPsec ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਪੰਜ ਪਤਾ ਭੂਮਿਕਾਵਾਂ, ਅਤੇ ਕਿਹੜੀ ਗਲਤ ਹੈ

ਆਮ ਕਨੈਕਸ਼ਨ ਪਰਿਭਾਸ਼ਾ ਵਿੱਚ ਪੰਜ ਵੱਖਰੇ ਕੰਮਾਂ ਨੂੰ ਪਤਾ ਮਿਲਦਾ ਹੈ, ਅਤੇ ਉਨ੍ਹਾਂ ਦਾ ਆਪਸ ਵਿੱਚ ਮੇਲ ਖਾਣਾ ਜ਼ਰੂਰੀ ਨਹੀਂ। ਪ੍ਰਬੰਧਕ ਅਟਕ ਜਾਂਦੇ ਹਨ ਕਿਉਂਕਿ ਸਾਰੇ ਫੀਲਡ ਇੱਕੋ ਹੋਸਟ ਵੱਲ ਸੇਧਿਤ ਕਰਨ ਦੀ ਸਮਝਦਾਰ ਪ੍ਰਵਿਰਤੀ ਉਨ੍ਹਾਂ ਵਿੱਚੋਂ ਘੱਟੋ-ਘੱਟ ਤਿੰਨ ਲਈ ਗਲਤ ਹੈ। ਰਾਹ ਇਹ ਹੈ ਕਿ ਪਹਿਲਾਂ ਲੱਛਣ ਦਾ ਨਾਮ ਲਓ ਅਤੇ ਫਿਰ ਉਹ ਇੱਕ ਜਾਂ ਦੋ ਫੀਲਡ ਵੇਖੋ ਜੋ ਇਸ ਨੂੰ ਪੈਦਾ ਕਰ ਸਕਦੇ ਹਨ।

ਪੰਜ ਕੰਮ, ਮਹੱਤਵ ਦੇ ਕ੍ਰਮ ਵਿੱਚ

ਟ੍ਰਾਂਸਪੋਰਟ ਐਂਡਪੌਇੰਟ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ IKE ਵਟਾਂਦਰਾ ਪਹੁੰਚਾਇਆ ਜਾਂਦਾ ਹੈ। ਪ੍ਰਮਾਣਿਤ ਪਛਾਣ ਉਹ ਨਾਮ ਹੈ ਜੋ ਹਰ ਧਿਰ ਸਿੱਧ ਕਰਦੀ ਹੈ, ਅਤੇ ਇਹ ਰਾਊਟਿੰਗ ਸਾਰਣੀ ਦੀ ਬਜਾਏ ਨੀਤੀ ਦੇ ਸਾਹਮਣੇ ਜਾਂਚੀ ਜਾਂਦੀ ਹੈ। ਸੁਰੱਖਿਅਤ ਸਬਨੈੱਟ ਉਹ ਚੋਣਕਾਰ ਹਨ ਜੋ ਤੈਅ ਕਰਦੇ ਹਨ ਕਿ ਕਿਹੜਾ ਅੰਦਰੂਨੀ ਟ੍ਰੈਫਿਕ ਸੁਰੰਗ ਵਿੱਚ ਆਉਂਦਾ ਹੈ। ਫਿਰ ਉਹ ਸਰੋਤ ਹੈ ਜੋ ਤਦ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਜਦੋਂ ਗੇਟਵੇ ਖੁਦ ਗੱਲਬਾਤ ਸ਼ੁਰੂ ਕਰਦਾ ਹੈ, ਅਤੇ ਅੰਤ ਵਿੱਚ ਸਾਥੀ ਤੱਕ ਪਹੁੰਚਣ ਲਈ ਅੰਡਰਲੇ ਦਾ ਅਗਲਾ ਹੌਪ।

left ਅਤੇ right ਵਰਗੇ ਭਾਗੀਦਾਰ ਲੇਬਲ ਕਨੈਕਸ਼ਨ ਦੇ ਦੋ ਪਾਸਿਆਂ ਲਈ ਰੀਤਾਂ ਹਨ, ਸਥਾਨਕ ਅਤੇ ਦੂਰ ਦੇ ਸਮਾਨਾਰਥੀ ਨਹੀਂ। ਕਿਸੇ ਕੁੰਜੀ ਦਾ ਅਰਥ ਉਹੀ ਹੈ ਜੋ ਕਿਸੇ ਹੋਰ ਉਤਪਾਦ ਨੇ ਇਸ ਨਾਲ ਲਿਆ ਸੀ, ਇਹ ਮੰਨਣ ਤੋਂ ਪਹਿਲਾਂ ਅਸਲ ਵਿੱਚ ਸਥਾਪਿਤ ਲਾਗੂਕਰਨ ਦੀ ਪੁਸਤਿਕਾ ਪੜ੍ਹੋ।

ਪਹਿਲਾ ਫੈਸਲਾ: ਕੁਝ ਵੀ ਸਥਾਪਿਤ ਨਹੀਂ ਹੁੰਦਾ

ਜਦੋਂ ਲਾਗ ਵਿੱਚ ਕੋਈ ਵੀ ਵਟਾਂਦਰਾ ਨਹੀਂ ਦਿਸਦਾ, ਤਾਂ ਐਂਡਪੌਇੰਟ ਪਹਿਲਾ ਸ਼ੱਕੀ ਹੈ: ਗਲਤ ਪਤਾ, ਛਾਣਿਆ ਹੋਇਆ ਰਾਹ, ਜਾਂ ਅਜਿਹਾ ਇੰਟਰਫੇਸ ਜਿਸ ਉੱਤੇ ਡੀਮਨ ਸੁਣ ਨਹੀਂ ਰਿਹਾ। ਪਛਾਣ ਫੀਲਡਾਂ ਵੱਲ ਤਦ ਹੀ ਜਾਓ ਜਦੋਂ ਹੱਥ ਮਿਲਾਉਣਾ ਦਿਸਣ ਲੱਗੇ, ਕਿਉਂਕਿ ਪਛਾਣ ਦਾ ਮੁਲਾਂਕਣ ਵਟਾਂਦਰੇ ਦੇ ਅੰਦਰ ਹੁੰਦਾ ਹੈ, ਉਸ ਤੋਂ ਪਹਿਲਾਂ ਨਹੀਂ। ਛਾਣਿਆ ਹੋਇਆ ਰਾਹ ਅਤੇ ਗਲਤ ਪਤਾ ਕਲਾਇੰਟ ਵੱਲੋਂ ਇੱਕੋ ਜਿਹੇ ਦਿਸਦੇ ਹਨ, ਇਸ ਲਈ ਕੁਝ ਵੀ ਸੋਧਣ ਤੋਂ ਪਹਿਲਾਂ ਸੁਣਨ ਵਾਲਾ ਪਾਸਾ ਜਾਂਚੋ। ਪੱਕਾ ਕਰੋ ਕਿ ਡੀਮਨ ਉਸ ਇੰਟਰਫੇਸ ਨਾਲ ਬੱਝਾ ਹੈ ਜਿਸ ਦੀ ਤੁਸੀਂ ਆਸ ਕਰਦੇ ਹੋ, ਕਿਉਂਕਿ ਇੱਕ ਪਤੇ ਉੱਤੇ ਸੁਣਨ ਵਾਲੀ ਸੇਵਾ ਬਿਲਕੁਲ ਰੁਕੇ ਹੋਏ ਰਾਹ ਵਰਗੀ ਦਿਸਦੀ ਹੈ।

ਅਨੁਵਾਦ ਰਾਹੀਂ ਦੇਖਿਆ ਗਿਆ ਜਨਤਕ ਪਤਾ ਉਹੀ ਚੀਜ਼ ਨਹੀਂ ਜੋ ਸਾਥੀ ਸਿੱਧ ਕਰਦਾ ਹੈ। ਦੂਰ ਦੇ ਸਿਰੇ ਉੱਤੇ ਪੈਕਟ ਕੈਪਚਰ ਜੋ ਦਿਖਾਉਂਦਾ ਹੈ ਉਸ ਨਾਲ ਮਿਲਾਉਣ ਲਈ ਪਤਾ ਬਦਲਣਾ ਆਮ ਅਤੇ ਗਲਤ ਸੁਧਾਰ ਹੈ।

ਦੂਜਾ ਫੈਸਲਾ: ਸੁਰੰਗ ਉੱਪਰ ਹੈ ਅਤੇ ਟ੍ਰੈਫਿਕ ਮਰਦਾ ਹੈ

ਚੋਣਕਾਰ ਤੈਅ ਕਰਦੇ ਹਨ ਕਿ ਸੁਰੰਗ ਵਿੱਚ ਕੀ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਇੱਥੇ ਅਸੰਗਤੀ ਅਜਿਹਾ ਕਨੈਕਸ਼ਨ ਬਣਾਉਂਦੀ ਹੈ ਜੋ ਸਫਲਤਾਪੂਰਵਕ ਗੱਲਬਾਤ ਕਰਦਾ ਹੈ ਪਰ ਐਪਲੀਕੇਸ਼ਨ ਅਜੇ ਵੀ ਫੇਲ੍ਹ ਹੁੰਦੀ ਹੈ। ਦੂਰ ਦੀ ਧਿਰ ਨੂੰ ਤੁਹਾਡੀ ਸੁਰੱਖਿਅਤ ਰੇਂਜ ਨੂੰ ਆਪਣੀ ਦੂਰ ਦੀ ਰੇਂਜ ਦੱਸਣਾ ਪੈਂਦਾ ਹੈ, ਅਤੇ ਉੱਥੇ ਹੀ ਉਲਟੇ ਮੁੱਲ ਵੜਦੇ ਹਨ।

ਸੋਧਣ ਤੋਂ ਪਹਿਲਾਂ ਦੋਵੇਂ ਸੰਰਚਨਾਵਾਂ ਨਾਲ-ਨਾਲ ਪੜ੍ਹੋ। ਇੱਕ ਹੋਸਟ ਦੀ ਸਥਾਨਕ ਰੇਂਜ ਦੂਜੇ ਦੀ ਦੂਰ ਦੀ ਰੇਂਜ ਹੈ, ਅਤੇ ਇੱਕ ਹੀ ਬਦਲੀ ਹੋਈ ਜੋੜੀ ਉਸ ਸੁਰੰਗ ਦੀ ਵਿਆਖਿਆ ਕਰਦੀ ਹੈ ਜੋ ਕੁਝ ਨਹੀਂ ਢੋਂਦੀ। ਕੁੰਜੀਆਂ ਨੂੰ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਜੋੜੀ ਨੂੰ ਸੰਕਰਾ ਕਰੋ: ਸੁਰੰਗ ਦੇ ਅੰਦਰ ਇੱਕ ਸਬਨੈੱਟ ਅਤੇ ਬਾਹਰ ਇੱਕ ਤੁਹਾਨੂੰ ਦੱਸਦੇ ਹਨ ਕਿ ਦੋਸ਼ ਚੋਣਕਾਰ ਦਾ ਹੈ ਜਾਂ ਰਾਊਟਿੰਗ ਦਾ।

ਤੀਜਾ ਫੈਸਲਾ: ਸਿਰਫ਼ ਗੇਟਵੇ ਦਾ ਆਪਣਾ ਟ੍ਰੈਫਿਕ ਫੇਲ੍ਹ ਹੁੰਦਾ ਹੈ

ਕਲਾਇੰਟਾਂ ਲਈ ਅੱਗੇ ਭੇਜਿਆ ਟ੍ਰੈਫਿਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ ਜਦੋਂ ਕਿ ਗੇਟਵੇ ਖੁਦ ਸ਼ੁਰੂ ਕੀਤੀ ਬੇਨਤੀ ਫੇਲ੍ਹ ਹੁੰਦੀ ਹੈ, ਕਿਉਂਕਿ ਉਸ ਪ੍ਰਵਾਹ ਕੋਲ ਵਿਰਾਸਤ ਵਿੱਚ ਲੈਣ ਲਈ ਕੋਈ ਕਲਾਇੰਟ ਸਰੋਤ ਨਹੀਂ। ਪਸੰਦੀਦਾ ਸਰੋਤ ਦੀ ਸੈਟਿੰਗ ਇਸੇ ਸਥਿਤੀ ਲਈ ਹੈ, ਅਤੇ ਇਹ ਸਰੋਤ ਅਨੁਵਾਦ ਨਹੀਂ: ਇਹ ਸਰੋਤ ਪਤਾ ਚੁਣਦੀ ਹੈ, ਦੁਬਾਰਾ ਲਿਖਦੀ ਨਹੀਂ।

ਜੋ ਐਪਲੀਕੇਸ਼ਨ ਸਪਸ਼ਟ ਤੌਰ ਉੱਤੇ ਦੂਜਾ ਪਤਾ ਬੰਨ੍ਹਦੀ ਹੈ ਉਹ ਤਰਜੀਹ ਨੂੰ ਪਾਰ ਕਰ ਸਕਦੀ ਹੈ, ਇਸ ਲਈ ਸੈਟਿੰਗ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਮੰਨਣ ਤੋਂ ਪਹਿਲਾਂ ਪੈਕਟ ਦੇ ਅਸਲ ਸਰੋਤ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ। ਸੰਰਚਨਾ ਦੇ ਇਰਾਦੇ ਉੱਤੇ ਭਰੋਸਾ ਕਰਨ ਦੀ ਬਜਾਏ ਗੇਟਵੇ ਦੇ ਆਪਣੇ ਇੰਟਰਫੇਸ ਉੱਤੇ ਕੈਪਚਰ ਕਰੋ।

ਅਗਲਾ ਹੌਪ ਇੱਕ ਸਥਾਨਕ ਹਦਾਇਤ ਹੈ

ਅੰਡਰਲੇ ਦਾ ਅਗਲਾ ਹੌਪ ਇਸ ਹੋਸਟ ਨੂੰ ਦੱਸਦਾ ਹੈ ਕਿ ਸਾਥੀ ਤੱਕ ਕਿਵੇਂ ਪਹੁੰਚਣਾ ਹੈ, ਅਤੇ ਦੂਰ ਦੀ ਧਿਰ ਨੂੰ ਉਹੀ ਮੁੱਲ ਲੋੜੀਂਦਾ ਨਹੀਂ। ਇਸ ਨੂੰ ਸਾਂਝੀ ਸੈਟਿੰਗ ਮੰਨਣਾ, ਜਾਂ ਡਿਫਾਲਟ ਗੇਟਵੇ ਹਾਰਡਕੋਡ ਕਰਨਾ, ਉਸੇ ਪਲ ਟੁੱਟਦਾ ਹੈ ਜਦੋਂ ਰਾਹ ਬਦਲਦਾ ਹੈ ਜਾਂ ਦੂਜਾ ਰਾਹ ਦਿਸਦਾ ਹੈ।

ਕੁਝ ਲਾਗੂਕਰਨ ਇੱਥੇ ਵਿਸ਼ੇਸ਼ ਮੁੱਲ ਦਿੰਦੇ ਹਨ। ਸਥਾਪਿਤ ਸੰਸਕਰਣ ਲਈ ਪੁਸਤਿਕਾ ਜੋ ਸੂਚੀਬੱਧ ਕਰਦੀ ਹੈ ਉਹੀ ਇੱਕੋ ਸੁਰੱਖਿਅਤ ਜਵਾਬ ਹੈ, ਅਤੇ ਸਥਾਨਕ ਰਾਊਟਿੰਗ ਸਾਰਣੀ ਇਸ ਗੱਲ ਦਾ ਸਬੂਤ ਹੈ ਕਿ ਇਹ ਕੰਮ ਕੀਤਾ। ਜਦੋਂ ਸਾਥੀ ਤੱਕ ਨਾਮ ਨਾਲ ਪਹੁੰਚਿਆ ਜਾ ਸਕਦਾ ਹੈ ਪਰ ਪਤੇ ਨਾਲ ਨਹੀਂ, ਤਾਂ ਉਹੀ ਅਸੰਗਤੀ ਖੋਜ ਹੈ, ਟਾਲਣ ਵਾਲੀ ਵਿਸਥਾਰ ਨਹੀਂ।

ਪ੍ਰੋਫਾਈਲ ਦੋਵੇਂ ਸਿਰਿਆਂ ਤੋਂ ਪੜ੍ਹੋ

ਕਾਗਜ਼ ਉੱਤੇ ਭੂਮਿਕਾਵਾਂ ਪਲਟਣਾ ਸਭ ਤੋਂ ਤੇਜ਼ ਸਮੀਖਿਆ ਹੈ: ਸੁਰੱਖਿਅਤ ਰੇਂਜਾਂ ਬਦਲੋ, ਹਰ ਧਿਰ ਦਾ ਆਪਣਾ ਅਗਲਾ ਹੌਪ ਅਤੇ ਹਰ ਧਿਰ ਦੀ ਆਪਣੀ ਪਛਾਣ ਰੱਖੋ। ਜੋ ਬਦਲੀ ਸਹਿ ਨਹੀਂ ਸਕਦਾ ਉਹ ਸੰਭਵ ਤੌਰ ਉੱਤੇ ਗਲਤ ਕੰਮ ਨੂੰ ਦਿੱਤਾ ਗਿਆ ਹੈ।

ਫਿਰ ਹਰ ਭੂਮਿਕਾ ਲਈ ਇੱਕ ਪ੍ਰਵਾਹ ਜਾਂਚੋ: ਸਾਥੀਆਂ ਵਿਚਕਾਰ ਪਹੁੰਚ, ਅੰਦਰੂਨੀ ਕਲਾਇੰਟ ਪ੍ਰਵਾਹ ਅਤੇ ਗੇਟਵੇ ਤੋਂ ਉੱਠਣ ਵਾਲੀ ਬੇਨਤੀ। ਤਿੰਨ ਜਾਂਚਾਂ ਦੱਸਦੀਆਂ ਹਨ ਕਿ ਕਿਹੜਾ ਕੰਮ ਗਲਤ ਢੰਗ ਨਾਲ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਸੰਰਚਨਾ ਦੁਬਾਰਾ ਖੋਲ੍ਹੇ ਬਿਨਾਂ। ਨਤੀਜਾ ਉਸ ਫੀਲਡ ਦੇ ਕੋਲ ਟਿਕਟ ਵਿੱਚ ਜੋੜੋ ਜੋ ਤੁਸੀਂ ਬਦਲਿਆ, ਕਿਉਂਕਿ ਅਗਲਾ ਇੰਜੀਨੀਅਰ ਉਹੀ ਪ੍ਰੋਫਾਈਲ ਦੇਖੇਗਾ।