په IPsec پروفایل کې پنځه د پتې رولونه، او کوم یو غلط دی

په یو معمولي د اړیکې تعریف کې پنځه بېلابېل کارونه پته ترلاسه کوي، او اړتیا نه لري چې یو له بل سره سمون ولري. مدیران بند پاتې کېږي ځکه چې یو معقول جبلت، د ټولو ساحو یوې همدې کوربه ته اشاره، لږ تر لږه د درېیو لپاره غلط دی. د وتلو لاره دا ده چې لومړی نښه ونومئ او بیا هغه یوه یا دوه ساحې وګورئ چې کېدای شي دا رامنځته کړي.

پنځه کارونه، د مهموالي په ترتیب

د ترانسپورت پای ټکی هغه ځای دی چې IKE تبادله هلته رسول کېږي. تصدیق شوی هویت هغه نوم دی چې هر لوری یې ثابتوي, او دا د لارښوونې جدول پر ځای د تګلارې پر وړاندې کتل کېږي. ساتل شوې فرعي شبکې هغه غوراوی کوونکي دي چې پرېکړه کوي کوم داخلي ترافیک تونل ته اړه لري. بیا هغه سرچینه ده چې کله پخپله دروازه خبرې پیل کړي کارول کېږي، او په پای کې د لاندې طبقې بل ګام ترڅو ملګري ته ورسیږو.

د ګډون کوونکو لیبلونه لکه left او right د اړیکې د دوو خواو لپاره تګلارې دي، نه د ځایي او لرې مانا ورکوونکي. د هغه پلي کېدنې لارښود ولولئ چې واقعاً نصب شوې ده، مخکې لدې چې فرض کړئ یوه کېلي هغه مانا لري چې بل محصول یې ترې درلوده.

لومړی پرېکړه: هېڅ شی نه ټینګېږي

کله چې په ثبتونو کې هېڅ تبادله ونه لیدل شي، پای ټکی لومړی شکمن دی: غلطه پته، فلټر شوې لاره، یا هغه انټرفیس چې ډیمون پرې نه اوري. یوازې هغه وخت هویت ساحو ته لاړ شئ چې لاس ورکول ښکاره شي، ځکه هویت د تبادلې په داخل کې ارزول کېږي، نه تر دې مخکې. فلټر شوې لاره او غلطه پته د کليانټ له پلوه یو ډول ښکاري، نو مخکې لدې چې څه سم کړئ د اورېدونکې خوا کتنه وکړئ. تایید کړئ چې ډیمون هغه انټرفیس ته تړلی دی چې تاسو یې تمه لرئ، ځکه هغه خدمت چې پر یوه پته اوري، بېخي د بندې شوې لارې په څېر ښکاري.

هغه عامه پته چې د ژباړې له لارې لیدل کېږي هغه څه نه دي چې ملګری یې هویت ثابتوي. پته بدلول ترڅو د لرې سرې هغه څه سره سمون ولري چې د بنډل نیول ښیي، یو عام او غلط اصلاح دی.

دوهمه پرېکړه: تونل پورته دی او ترافیک مري

غوراوی کوونکي پرېکړه کوي چې څه تونل ته ننوځي، او دلته ناسمون داسې اړیکه جوړوي چې په بریالیتوب سره خبرې کوي خو اپلیکیشن لا هم ناکامېږي. لرې لوری باید ستاسو ساتل شوی حد د خپل لرې حد په توګه ونومي، او همالته نسکور شوي ارزښتونه ننوځي.

مخکې لدې چې سمون وکړئ دواړه ترتیبات څنګ په څنګ ولولئ. پر یوه کوربه ځایي حد په بل کې لرې حد دی، او یوه بدله شوې جوړه هغه تونل تشریح کوي چې هېڅ نه وړي. مخکې لدې چې کېلي ته لاس ووهئ جوړه تنګه کړئ: یوه فرعي شبکه د تونل دننه او یوه دباندې تاسو ته وایي چې ګناه د غوراوی کوونکي ده که د لارښوونې.

درېیمه پرېکړه: یوازې د دروازې خپل ترافیک ناکامېږي

هغه ترافیک چې د کليانټانو لپاره لیږل کېږي ښه کار کولی شي خو هغه غوښتنه چې پخپله دروازه یې پیلوي ناکامېږي، ځکه هغه بهیر د میراث لپاره کليانټ سرچینه نه لري. د غوره سرچینې ترتیب همدې حالت لپاره دی، او دا د سرچینې ژباړه نه ده: د بیا لیکلو پر ځای د سرچینې پته غوره کوي.

هغه اپلیکیشن چې په ښکاره توګه بله پته تړي کولی شي غوراوي ته ماتې ورکړي، نو مخکې لدې چې نتیجه واخلئ چې ترتیب نه کتل کېږي د بنډل ریښتینې سرچینه تایید کړئ. د ترتیب د نیت باور پر ځای د دروازې په خپل انټرفیس کې ونیسئ.

بل ګام یو ځایي لارښوونه ده

د لاندې طبقې بل ګام دې کوربه ته وایي چې ملګري ته څنګه ورسیږي، او لرې لوري ته ورته ارزښت نه پکار دی. دې ته د ګډ ترتیب په سترګه کتل، یا د تلواله دروازې کلک کوډ کول، هغه شیبه ماتېږي چې لاره بدله شي یا دوهمه لاره ښکاره شي.

ځینې پلي کېدنې دلته ځانګړي ارزښتونه وړاندې کوي. هغه څه چې لارښود د نصب شوې بڼې لپاره لیست کوي یوازینی خوندي ځواب دی، او ځایي لارښوونې جدول د دې ثبوت دی چې کار کړی. کله چې ملګري ته په نوم ورسیږو خو په پته نه، هغه ناسمون پخپله موندنه ده، نه د تېښتې وړ جزئیات.

پروفایل له دواړو سرو ولولئ

پر کاغذ د رولونو اړول ترټولو ژر بیاکتنه ده: ساتل شوي حدونه بدل کړئ، د هر لوري خپل بل ګام او د هر لوري خپل هویت وساتئ. هر هغه څه چې بدلون ته نه ځان ساتي، ښایي غلط کار ته ګومارل شوي وي.

بیا د هر رول لپاره یو بهیر وآزموئ: د ملګرو ترمنځ رسیدنه، داخلي کليانټ بهیر او له دروازې راپورته شوې غوښتنه. درې آزموینې وایي کوم کار غلط ګومارل شوی، بې لدې چې ترتیب بیا پرانیستل شي. پایله د هغې ساحې ترڅنګ چې تاسو بدله کړې په ټیکټ کې ورزیاته کړئ، ځکه راتلونکی انجنیر به هماغه پروفایل وویني.