ਦੋ IPsec ਗੇਟਵੇ, ਕੋਈ ਸਾਂਝਾ IP ਨਹੀਂ: ਫੇਲਓਵਰ ਅਸਲ ਵਿੱਚ ਕੀ ਕਰਦਾ ਹੈ

ਮੀਟਿੰਗ ਦੌਰਾਨ ਗੇਟਵੇ A ਬੰਦ ਕਰੋ ਅਤੇ ਇੱਕ ਮਿੰਟ ਬਾਅਦ ਟਨਲ ਨੂੰ B ਰਾਹੀਂ ਵਾਪਸ ਆਉਂਦਿਆਂ ਦੇਖੋ; ਕਨੈਕਸ਼ਨ ਕੰਮ ਕਰਦਾ ਹੈ, ਵੀਡੀਓ ਕਾਲ ਸ਼ਾਇਦ ਨਹੀਂ। ਸੁਤੰਤਰ ਪਤਿਆਂ ਵਾਲੇ ਦੋ IPsec ਗੇਟਵੇ ਵਿਚਕਾਰ ਕੋਲਡ ਫੇਲਓਵਰ ਦਾ ਇਹ ਇਮਾਨਦਾਰ ਰੂਪ ਹੈ। ਕਲਾਇੰਟ ਇੱਕ ਐਂਡਪੌਇੰਟ ਦੁਬਾਰਾ ਚੁਣਦਾ ਹੈ ਅਤੇ ਨਵਾਂ ਸੰਬੰਧ ਬਣਾਉਂਦਾ ਹੈ, ਜੋ ਪੁਰਾਣੀ ਸੈਸ਼ਨ ਦੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਸਥਿਤੀ ਤਬਦੀਲ ਕੀਤੇ ਬਿਨਾਂ ਪਹੁੰਚ ਬਹਾਲ ਕਰਦਾ ਹੈ। ਕ੍ਰਮ ਦੀ ਪਾਲਣਾ ਕਰਨ ਨਾਲ ਸਪੱਸ਼ਟ ਹੁੰਦਾ ਹੈ ਕਿ ਡਿਜ਼ਾਈਨ ਕਿਹੜੇ ਵਾਅਦੇ ਪੂਰੇ ਕਰ ਸਕਦਾ ਹੈ।

ਦ੍ਰਿਸ਼ ਤਿਆਰ ਕਰੋ: ਦੋ ਪਤੇ, ਕੋਈ ਫਲੋਟਿੰਗ IP ਨਹੀਂ

ਗੇਟਵੇ A ਇੱਕ ਪਹੁੰਚਯੋਗ ਪਤੇ 'ਤੇ ਜਵਾਬ ਦਿੰਦਾ ਹੈ ਅਤੇ ਗੇਟਵੇ B ਦੂਜੇ 'ਤੇ। A ਦੇ ਜਾਣ 'ਤੇ B ਚੁਣਨ ਦਾ ਮਨਜ਼ੂਰ ਤਰੀਕਾ ਕਲਾਇੰਟ ਕੋਲ ਹੈ, ਅਤੇ ਦੋਵੇਂ ਗੇਟਵੇ ਦਾਅਵਾ ਕਰਦੇ ਸਾਂਝੇ ਬਾਹਰੀ ਪਤੇ ਦੀ ਘਾਟ ਹੈ। ਇਸ ਡਿਜ਼ਾਈਨ ਵਿੱਚ ਵਰਚੁਅਲ IP ਦਾ ਅਰਥ ਉਹੀ ਸਾਂਝਾ ਪ੍ਰਵੇਸ਼ ਬਿੰਦੂ ਹੈ, ਰਿਮੋਟ-ਐਕਸੈਸ ਕਲਾਇੰਟ ਨੂੰ ਦਿੱਤਾ ਅੰਦਰੂਨੀ ਪਤਾ ਨਹੀਂ।

ਇਹ ਪਰਿਭਾਸ਼ਾ ਮਹੱਤਵਪੂਰਨ ਹੈ ਕਿਉਂਕਿ ਦੋਵੇਂ ਵਿਚਾਰ ਟਿਕਟਾਂ ਵਿੱਚ ਰਲ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਇੱਕ ਦਾ ਹੱਲ ਦੂਜੇ ਦਾ ਹੱਲ ਨਹੀਂ। ਸਾਂਝਾ ਪ੍ਰਵੇਸ਼ ਗੇਟਵੇ ਦੇ ਪਿੱਛੇ ਨਹੀਂ ਗਿਆ ਇਹ ਰਿਪੋਰਟ ਇੱਕ ਡਿਜ਼ਾਈਨ ਦੱਸਦੀ ਹੈ। ਲੈਪਟਾਪ ਨੇ ਆਪਣਾ ਅੰਦਰੂਨੀ ਪਤਾ ਗੁਆ ਦਿੱਤਾ ਇਹ ਰਿਪੋਰਟ ਕਲਾਇੰਟ ਦੀ ਲੀਜ਼ ਦੱਸਦੀ ਹੈ। ਵੱਖਰੇ ਮਾਲਕ, ਵੱਖਰੇ ਲੌਗ, ਵੱਖਰੀ ਮੁਰੰਮਤ।

ਫੇਲ੍ਹ ਵਿੱਚੋਂ ਲੰਘੋ: ਪਛਾਣੋ, ਫਿਰ ਦੁਬਾਰਾ ਚੁਣੋ

ਪਹਿਲਾਂ ਕੁਝ ਨੋਟਿਸ ਕਰਦਾ ਹੈ ਕਿ A ਨੇ ਜਵਾਬ ਦੇਣਾ ਬੰਦ ਕਰ ਦਿੱਤਾ। ਇਹ ਟਨਲ ਪਰਤ 'ਤੇ ਡੈੱਡ ਪੀਅਰ ਖੋਜ, ਮਾਰਗ ਵਾਪਸ ਲੈਣ ਵਾਲਾ ਰਾਊਟਿੰਗ ਪ੍ਰੋਟੋਕੋਲ, ਜਾਂ ਅੰਤ ਵਿੱਚ ਦੁਬਾਰਾ ਜੁੜਨ ਲਈ ਮਜਬੂਰ ਕਰਨ ਵਾਲਾ ਐਪਲੀਕੇਸ਼ਨ ਟਾਈਮਆਊਟ ਹੋ ਸਕਦਾ ਹੈ। ਹਰ ਇੱਕ ਦਾ ਵੱਖਰਾ ਸਮਾਂ ਪੈਮਾਨਾ ਹੈ, ਅਤੇ ਸਭ ਤੋਂ ਹੌਲੀ ਆਮ ਤੌਰ 'ਤੇ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਵਰਤੋਂਕਾਰ ਕਿੰਨੀ ਦੇਰ ਉਡੀਕਦੇ ਹਨ।

ਫਿਰ ਕਲਾਇੰਟ ਉਸ ਵਿਧੀ ਰਾਹੀਂ B ਚੁਣਦਾ ਹੈ ਜਿਸਨੂੰ ਤੈਨਾਤੀ ਸਮਰਥਨ ਦਿੰਦੀ ਹੈ: ਦੂਜਾ ਕੌਂਫਿਗਰ ਕੀਤਾ ਰਿਮੋਟ, ਸਿਹਤਮੰਦ ਪਤੇ 'ਤੇ ਹੱਲ ਹੋਇਆ DNS ਨਾਮ, ਜਾਂ ਹੁਣ ਵੱਖਰਾ ਮਾਰਗ ਪਸੰਦ ਕਰਨ ਵਾਲੀ ਰਾਊਟਿੰਗ। ਚੋਣ ਨੀਤੀ ਦਾ ਕਦਮ ਹੈ, ਅਤੇ ਇਹ ਫੇਲ੍ਹ ਤੋਂ ਪਹਿਲਾਂ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ ਨਹੀਂ ਤਾਂ ਇਹ ਸੰਜੋਗ ਨਾਲ ਹੋਵੇਗੀ।

B ਕੀ ਵਿਰਾਸਤ ਵਿੱਚ ਲੈ ਸਕਦਾ ਹੈ ਅਤੇ ਕੀ ਨਹੀਂ

B, A ਨਾਲ ਕੌਂਫਿਗਰੇਸ਼ਨ ਟੈਂਪਲੇਟ, ਸਰਟੀਫਿਕੇਟ ਅਥਾਰਟੀ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਨੀਤੀ ਸਾਂਝੀ ਕਰ ਸਕਦਾ ਹੈ। ਇਹ ਜੀਵਤ ਸੁਰੱਖਿਆ ਸੰਗਠਨ ਵਿਰਾਸਤ ਵਿੱਚ ਨਹੀਂ ਲੈ ਸਕਦਾ। ਸੈਸ਼ਨ ਕੁੰਜੀਆਂ, ਸੁਰੱਖਿਆ ਪੈਰਾਮੀਟਰ ਸੂਚਕਾਂਕ ਅਤੇ ਕ੍ਰਮ ਸਥਿਤੀ A ਅਤੇ ਕਲਾਇੰਟ ਵੱਲੋਂ ਸਥਾਪਿਤ ਸੰਬੰਧ ਦੀ ਹੈ, ਅਤੇ B ਕੋਲ ਇਹਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵੀ ਨਹੀਂ।

ਇਸ ਸਥਿਤੀ ਨੂੰ ਗੇਟਵੇ ਵਿਚਕਾਰ ਹਿਲਾਉਣਾ ਅਸਲੀ ਇੰਜੀਨੀਅਰਿੰਗ ਸਮੱਸਿਆ ਹੈ, ਇਸ ਲਈ strongSwan ਦਾ ਉੱਚ-ਉਪਲਬਧਤਾ ਦਸਤਾਵੇਜ਼ ਇਸਨੂੰ ਕੌਂਫਿਗਰੇਸ਼ਨ ਫਲੈਗ ਨਹੀਂ ਬਲਕਿ ਕਲਸਟਰ ਡਿਜ਼ਾਈਨ ਮੰਨਦਾ ਹੈ। ਕੋਈ ਖਾਸ ਕਲਸਟਰ ਵਿਧੀ ਕਲਾਊਡ ਨੈੱਟਵਰਕ ਲਈ ਆਮ ਜਵਾਬ ਨਹੀਂ ਹੈ, ਅਤੇ ਸਹਾਇਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਤੋਂ ਬਿਨਾਂ ਇਸਦੀ ਨਕਲ ਕਰਨਾ ਨਿਰੰਤਰਤਾ ਦੀ ਥਾਂ ਜਟਿਲਤਾ ਖਰੀਦਦਾ ਹੈ।

ਨਵਾਂ ਸੰਬੰਧ ਸਥਾਪਿਤ ਕਰਨਾ

B ਚੁਣੇ ਜਾਣ 'ਤੇ ਕਲਾਇੰਟ ਨਵਾਂ IKE ਆਦਾਨ-ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ: ਨਵੇਂ nonce ਮੁੱਲ, ਨਵੇਂ Diffie-Hellman ਮੁੱਲ, ਬਣਨ ਵਾਲੇ ਸੰਗਠਨਾਂ ਲਈ ਨਵੇਂ ਪਛਾਣਕਰਤਾ। B 'ਤੇ ਦੁਬਾਰਾ ਪ੍ਰਮਾਣਿਕਤਾ ਹੁੰਦੀ ਹੈ। ਜੇ ਡਿਜ਼ਾਈਨ ਮਸ਼ੀਨ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ 'ਤੇ ਨਿਰਭਰ ਹੈ, ਤਾਂ ਦੁਬਾਰਾ ਜੁੜਨਾ ਨਿਗਰਾਨੀ ਤੋਂ ਬਿਨਾਂ ਹੋ ਸਕਦਾ ਹੈ; ਜੇ ਮਨੁੱਖੀ ਕਾਰਕ ਲੋੜੀਂਦਾ ਹੈ, ਤਾਂ ਫੇਲਓਵਰ ਪੂਰਾ ਕਰਨ ਲਈ ਕਿਸੇ ਦਾ ਮੌਜੂਦ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

ਉਹ ਵਰਤੋਂਕਾਰ ਅਨੁਭਵ ਰੁਕਾਵਟ ਤੋਂ ਪਹਿਲਾਂ ਪਰਿਭਾਸ਼ਿਤ ਕਰੋ, ਰੁਕਾਵਟ ਦੌਰਾਨ ਨਹੀਂ। ਸਪੱਸ਼ਟ ਕਹੋ ਕਿ ਕਲਾਇੰਟ ਕੀ ਕਰੇਗਾ, ਕਿੰਨੀ ਦੇਰ ਕੋਸ਼ਿਸ਼ ਕਰੇਗਾ ਅਤੇ ਹਾਰ ਮੰਨਣ 'ਤੇ ਕੀ ਦਿਖਾਏਗਾ, ਕਿਉਂਕਿ ਇੱਕ ਮਿੰਟ ਦੇ ਦੁਬਾਰਾ ਜੁੜਨ ਅਤੇ ਸਹਾਇਤਾ ਕਾਲ ਵਿਚਕਾਰ ਫਰਕ ਆਮ ਤੌਰ 'ਤੇ ਦਸਤਾਵੇਜ਼ ਅਤੇ ਪਰਖਿਆ ਪ੍ਰੋਫਾਈਲ ਹੁੰਦਾ ਹੈ।

ਉਹੀ ਅੰਦਰੂਨੀ ਪਤਾ ਰੱਖਣਾ ਸਥਿਰ ਸਥਾਨਕ ਪਛਾਣ ਦੀ ਉਮੀਦ ਕਰਨ ਵਾਲੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਮਦਦ ਕਰਦਾ ਹੈ, ਅਤੇ ਉਹਨਾਂ ਦੇ ਸੈਸ਼ਨ ਨਹੀਂ ਰੱਖਦਾ। NAT ਬਾਈਂਡਿੰਗ ਖਤਮ ਹੁੰਦੀਆਂ ਹਨ, TCP ਕਨੈਕਸ਼ਨ ਰੀਸੈਟ ਹੁੰਦੇ ਹਨ ਅਤੇ ਆਪਣਾ ਟਾਈਮਆਊਟ ਰੱਖਣ ਵਾਲੀ ਕੋਈ ਵੀ ਚੀਜ਼ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਤੈਅ ਕਰਦੀ ਹੈ ਕਿ ਦੁਬਾਰਾ ਕੋਸ਼ਿਸ਼ ਕਰਨੀ ਹੈ ਜਾਂ ਨਹੀਂ।

ਸਮਾਨਾਂਤਰ ਦੋ ਟਨਲ ਵੱਖਰਾ ਡਿਜ਼ਾਈਨ ਹਨ

ਦੋਵੇਂ ਟਨਲ ਇਕੱਠੇ ਚਲਾਉਣਾ ਵੈਧ ਪੈਟਰਨ ਹੈ ਜਦੋਂ ਦੋਵੇਂ ਗੇਟਵੇ ਅਤੇ ਰਾਊਟਿੰਗ ਡਿਜ਼ਾਈਨ ਸਮਰਥਨ ਕਰਦੇ ਹਨ। ਤਦ ਮਾਰਗ ਚੋਣ ਸਰਗਰਮ ਮਾਰਗ ਚੁਣਦੀ ਹੈ, ਅਤੇ ਵਾਪਸੀ ਮਾਰਗ ਮੇਲ ਖਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਨਹੀਂ ਤਾਂ ਟ੍ਰੈਫਿਕ ਇੱਕ ਗੇਟਵੇ ਰਾਹੀਂ ਨਿਕਲਦਾ ਹੈ ਅਤੇ ਦੂਜੇ ਰਾਹੀਂ ਵਾਪਸ ਆਉਂਦਾ ਹੈ, ਇਸਨੂੰ ਮਿਲਾਉਣ ਵਾਲੀ ਸਥਿਤੀ ਤੋਂ ਬਿਨਾਂ।

ਓਵਰਲੈਪਿੰਗ ਟਨਲ ਨੀਤੀਆਂ ਆਪਣੇ ਆਪ ਸੁਵਿਵਸਥਿਤ ਫੇਲਓਵਰ ਨਹੀਂ ਬਣਾਉਂਦੀਆਂ। ਉਹ ਦੋ ਉਮੀਦਵਾਰ ਬਣਾਉਂਦੀਆਂ ਹਨ, ਅਤੇ ਉਹਨਾਂ ਵਿਚਕਾਰ ਕੁਝ ਨੇ ਨਿਰਣਾਇਕ ਢੰਗ ਨਾਲ ਫੈਸਲਾ ਕਰਨਾ ਹੁੰਦਾ ਹੈ, ਚਾਹੇ ਉਹ ਰਾਊਟਿੰਗ ਮੀਟ੍ਰਿਕ ਹੋਵੇ, ਨੀਤੀ ਤਰਜੀਹ ਹੋਵੇ ਜਾਂ ਕਲਾਇੰਟ ਵਿੱਚ ਸਪੱਸ਼ਟ ਤਰਜੀਹ।

ਤੁਸੀਂ ਜੋ ਵੀ ਰੂਪ ਚੁਣੋ, ਇਕਰਾਰਨਾਮਾ ਲਿਖੋ: ਫੇਲ੍ਹ ਕਿਵੇਂ ਪਛਾਣੀ ਜਾਂਦੀ ਹੈ, ਬਦਲ ਕਿਵੇਂ ਚੁਣਿਆ ਜਾਂਦਾ ਹੈ, ਬਦਲ ਨੂੰ ਕਿਹੜੀ ਪ੍ਰਮਾਣਿਕਤਾ ਚਾਹੀਦੀ ਹੈ ਅਤੇ ਦੁਬਾਰਾ ਜੁੜਨ ਵਿੱਚ ਕਿੰਨਾ ਸਮਾਂ ਲੱਗੇਗਾ। ਸਾਂਝਾ IP ਖੋਜ ਨੂੰ ਸੌਖਾ ਕਰ ਸਕਦਾ ਹੈ, ਪਰ ਇਹ ਨਿਰੰਤਰ ਸਥਿਤੀ ਦਾ ਸਮਾਨਾਰਥੀ ਨਹੀਂ ਹੈ, ਅਤੇ ਉਪਲਬਧਤਾ ਕਿਸੇ ਵੀ ਹਾਲਤ ਵਿੱਚ ਇੱਕ ਡਿਜ਼ਾਈਨ ਹੈ।