Check Point VSX VPN: د لینک انتخاب که د پیر ناسمهانګي؟

کله چې د Check Point سایټ-تر-سایټ تونل پورته راتلل بند کړي، دوه بېلابېل بدلونونه یو شان نښه پیدا کوي: پیر بل بهرنی پته ویني، یا هغه IKE هویت ردوي چې اوس یې ترلاسه کوي. له یوې خوا اخیستل شوي کیپچر کې دواړه یو شان ښکاري. د دې فیصله کول چې کوم حالت لرئ درې کتنې غواړي، او هېڅ یوه یې د لینک انتخاب پینل نه دی.

که ترتیب غلط کړئ، د هویت ناسمهانګي سمولو لپاره د سرچینې انتخاب تنظیموئ. همدا راز یو تونل دوه ځله سمېږي او د بلې لارې بدلون وروسته بیا ماتېږي.

درې شرطونه چې دوې پېښې جلا کوي

لومړی شرط: ایا د پیر تنظیم شوی پای ټکی هغه پتې سره سمون لري چې واقعاً راځي؟ که پاکټونه لرې ګیټوې ته له هغې پتې ورسیږي چې هغه ستاسو د پیر شي سره نه تړي، خبرې اترې له هر هویت تبادلې دمخه ناکامېږي. دویم شرط: ایا په وړاندیز کې IKE هویت د هغې ارزښت سره سمون لري چې پیر یې تمه لري؟ دا تصدیق دی، نه انتقال. دریم شرط: ایا هغه انتخاب چې غواړئ بدل یې کړئ دې خپرونه کې دې مجازي سیستم لپاره ملاتړ شوی دی؟ هېڅ لیدل شوې تنظیم د دې پوښتنو ځواب نه ورکوي.

که لومړی شرط پوره نه شي، تاسو د لارې یا ژباړې ستونزه لرئ. که دویم پوره نه شي، د پیر سره د تړون ستونزه لرئ. که دریم نامعلوم وي، تنظیمول بند کړئ.

لومړی د بهرني پیر ثبت جوړ کړئ

له هر څه لاس ورکولو دمخه مجازي سیستم، د سافټویر خپرونه او نصب شوی تازه کولو کچه ولیکئ. بیا بهرني انټرفیسونه، لرې پیر ته لاره، د NAT دمخه او وروسته تمه شوې سرچینې پتې، او د لرې پیر تنظیم شوی پای ټکی ثبت کړئ.

داخلي ساتل شوي مختګونه د هغه ثبت په جلا برخه کې وساتئ. بهرنۍ سرچینه بدلول او ساتل شوې LAN پته بدلول دوه بېلابېل عملونه دي چې په تصادفي توګه په یوه پالیسي کې اوسي.

هر هغه کیپچر چې ساتئ، لوری ور ته زیات کړئ. په سیمه ییزه توګه پیل شوې خبرې اترې او لرې پیر ته ورکړل شوی ځواب کېدای شي بېلابېل انتخاب وکړي، نو بې نښې کیپچر کمزوری شاهد دی. فایل د مجازي سیستم او پیل کوونکي په نوم ونښلیکوئ.

ولولئ چې لینک انتخاب واقعاً څه جلا کوي

د Check Point د R81.20 کې د لینک انتخاب لارښود درې شیان جلا کوي چې خلک یې یو ځای کوي: لرې پیر د ګیټوې پته څنګه حل کوي، کومه لاره بهر وتونکی ټرافیک وړي، او کومه سرچینه IP کارول کیږي. هر یو بلې پوښتنې ځواب ورکوي. هېڅ یو یې هغه هویت نه بدلوي چې پیر یې تصدیق کوي.

همدا جلاوالی څرګندوي چې ولې د لارې بدلون کولای شي لیدل شوې بهرنۍ پته بدله کړي پرته له دې چې IKE هویت ته لاس ورسیږي، او ولې د هویت بدلون کولای شي هغه تونل مات کړي چې لاره یې بې عیبه ده.

RFC 7296 د IKE لپاره هماغه کرښه کاږي: د پیژندنې پیلوډ د انتقال پته نه ده. جوړونکي دا جلاوالی عملي کوي، بیا یې تعریف نه کوي.

په شاهدي فیصله وکړئ، نه د تنظیماتو پینل سره

که پیر نامعلوم یا ناسمون هویت راپور کړي، د سرچینې انتخاب نه، بلکې د پیر شي یا د هویت تنظیم سم کړئ. که پیر هېڅ راپور نه کړي او کیپچر مو ښيي چې پاکټونه له ناڅاپي پتې وځي، لومړی لاره یا ژباړه سمه کړئ. که دواړه سم ښکاري او تونل بیا هم ناکامېږي، په لرې خوا کیپچر واخلئ او پرتله یې کړئ چې هغه څه ترلاسه کړل. یوازې هغه وخت چې پته او هویت سمون ولري او لاره بیا هم غلطه وي، د لینک انتخاب یو انتخاب کاندید کیږي.

په VSX کې د هغه انتخاب له تنظیمولو دمخه د اړوندې خپرونې د ملاتړ شوو ځانګړنو لارښوونه یا د مجازي سیستم سیاق لپاره د جوړونکي روښانه اعلامیه ترلاسه کړئ. یو ځانګړنه چې نه وه شته، د هغې زوړ راپور تاریخ دی، نه اوسنی بندیز، او د تنظیماتو پینل د ملاتړ اعلامیه نه ده.

دواړه خواوې سره سمې کړئ او ثبت وساتئ

کله چې ملاتړ شوی طرحه ولرئ، بهرنۍ رسېدنه، د پیر د پای ټکي تنظیم او د هویت هوکړه یو ځای، د یوې تړون په توګه وګورئ. بیا د درې حالتونو لپاره د منلو پلان جوړ کړئ: لومړنۍ نښله، هغه نښله چې لرې خوا پیل کوي، او هغه ناکامي چې د لارې په ماتېدو تمه یې لرئ.

لیدل شوې بهرنۍ پتې د فعال مجازي سیستم سیاق تر څنګ خوندي کړئ. بیا به بل د لارې بدلون له یوې مستندې تړون سره پرتله شي، نه له هغې چې څوک د بنسټیز ارزښت په یاد لري.