IKEv2 پروفایل تعریف شوی خو نه دی نښلول شوی: زنځیر تعقیب کړئ

IKEv2 پروفایل په ساتل شوې ترتیب کې دی، د کیلي حلقه هم هلته ده، او تونل بیا هم نه پورته کیږي۔ په Cisco IOS XE کې پروفایل یو شی دی چې د هویت سره سمون او تصدیق غوراوي لري، او یو شی تر هغه چې بل شی ورته اشاره ونه کړي او انټرفیس هغه شی له لارې سره ونه نښلوي هېڅ نه کوي۔ ډیری ناکام د 1 پړاو ډیبګ ناستې له دې اشارو څخه یوه پرېږدي۔ مخکې له دې چې کومه وړاندیز یا تګلاره بدله کړئ، زنځیر له کیلي حلقې څخه بهر ولولئ۔

پروفایل شی په حقیقت کې څه دی

IKEv2 پروفایل د لرې هویت سمون، محلي او لرې تصدیق طریقې، او د مخکې شریک شوي کیلي لپاره د کیلي حلقې ته اشاره ساتي۔ دا بیانوي چې peer څنګه پېژندل کیږي او څنګه ځان ثابتوي، او هېڅ انټرفیس نه نوموي۔

کیلي حلقه یو جلا شی دی چې مخکې شریک شوي کیلي ساتي۔ Crypto map یا IPsec پروفایل دریم شی دی چې IKEv2 پروفایل ته اشاره کوي او د ساتنې تنظیمات وړاندې کوي۔ انټرفیس نښلون څلورم ګام دی، چېرې چې crypto map پلي کیږي یا tunnel protection فعالیږي۔ هر ټوپ یوه جلا اشاره ده، او ورکه ټوپ هر شی په جلا توګه سم ښکاري۔

د اشارو زنځیر په ترتیب تعقیب کړئ

له هغې کیلي حلقې پیل کړئ چې پروفایل یې نوموي، بیا هغه پروفایل نوم تایید کړئ چې crypto map یا IPsec پروفایل ورته اشاره کوي، او بیا هغه انټرفیس ومومئ چې هغه وروستی شی کاروي۔ هر نوم د هغه شي ترڅنګ ولیکئ چې هغه کاروي؛ دا لنډ لیست د دې له کتلو څخه ګټور دی چې هر تمه شوی بلاک په ترتیب کې یو ځای شته که نه۔

معمول ماتې میخانیکي دي۔ د پروفایل نوم له هغه نوم څخه په یو توري توپیر لري چې crypto map ورته اشاره کوي۔ Crypto map شته خو هېڅکله پر انټرفیس نه دی پلي شوی۔ Tunnel protection امر هغه IPsec پروفایل ته اشاره کوي چې بل IKEv2 پروفایل ته اشاره کوي۔ Responder پرته له ښکاره نښلون یو مستند حالت دی، خو initiator پرته له نښلون یوازې د هغې لارې لپاره نه دی تنظیم شوی۔

crypto ikev2 keyring KR-SITE
 peer SITE-B
  address 203.0.113.9
crypto ikev2 profile IKEV2-SITE
 match identity remote address 203.0.113.9 255.255.255.255
 keyring local KR-SITE
crypto ipsec profile IPSEC-SITE
 set ikev2-profile IKEV2-SITE
interface Tunnel100
 tunnel protection ipsec profile IPSEC-SITE

دا ټوټه د کالب کړنلارې په توګه نه، د زنځیر په توګه ولولئ۔ انټرفیس IPsec پروفایل نوموي، IPsec پروفایل IKEv2 پروفایل نوموي، او IKEv2 پروفایل کیلي حلقه نوموي۔ له دې نومونو څخه یو مات کړئ او ترتیب بیا هم تحلیل کیږي، نو ځکه روټر یې مني او تونل لاندې پاتې کیږي۔

Crypto map او tunnel protection بدیلونه دي

Cisco دوه نښلون ترتیبات مستند کوي۔ Crypto map پر انټرفیس پلي کیدای شي او کولای شي د خپل set امر له لارې IKEv2 پروفایل ته اشاره وکړي۔ Tunnel protection IPsec پروفایل له تونل انټرفیس سره نښلوي۔ دواړه سم دي، او د دوه ګوني ساتنې په توګه د یوځای نصب لپاره نه دي جوړ شوي۔

د تونل سرچینه او منزل بهرنی تحویلۍ ترتیب ټاکي، او دا د ساتنې نښلون څخه جلا دي۔ LAN انټرفیس، تونل انټرفیس او بهرنی سرچینې انټرفیس درې بېلابېل رولونه لوبوي۔ پر LAN انټرفیس crypto map تونل نه ساتي، او هغه تونل چې ساتنه یې فعاله ده خو د رسېدو وړ سرچینې پته نه لري هېڅکله خپل peer ته پاکټ نه لیږي۔

بار شوی حالت وګورئ، نه یوازې متن۔ نصب شوي نسخه کې هغه امرونه دي چې تنظیم شوي شیان له خبرو اترو شوې ناستې سره نښلوي، او په ټیکټ کې همدغه باید نقل کړئ۔ ساتل شوې ترتیب نیت ثابوي؛ د ناستو جدول لاره ثابوي۔

د Responder استثنا د initiator لپاره قاعده نه ده

د IOS XE لارښود یادونه کوي چې پر responder د IKEv2 پروفایل ښکاره نښلون اختیاري کیدای شي۔ دا استثنا تصدیق یا د هویت کتنې نه لیرې کوي، او په هغه اړخ کې چې اړیکه پیلوي پروفایل اختیاري نه جوړوي۔

که ستاسو روټر پیل کوي، نښلون اجباري وګڼئ او له سره تر پایه یې تعقیب کړئ۔ که ستاسو روټر یوازې ځواب ورکوي، تایید کړئ چې کوم پروفایل واقعاً له راغلي peer سره سمون درلود، ځکه responder کولای شي پروفایل د هویت له مخې وټاکي نه د انټرفیس اشارې له مخې۔

لاره وګورئ، نه ساتل شوې ترتیب

کله چې نښلونونه سمون وموند، یو اجازه شوی اپلیکیشن وآزموئ او د هغه داخلي سرچینه، منزل او لاره ثبت کړئ۔ هغه غوښتنه چې روټر پیلوي کولای شي له LAN څخه لېږل شوي ترافیک څخه بېله سرچینې پته وکاروي، او د ساتنې حد ممکن یوازې یو له دوی پوښي۔

سم نښلول شوی تعریف نه ثابوي چې ټاکونکي، د بېرته راستنېدو لاره او د انټرفیس تګلاره ستاسو بهیر پوښي۔ ریښتینی ترافیک ولېږئ او خبرو اترو شوی حالت ولولئ، بیا وروسته له بیا نښلون څخه تکرار کړئ ترڅو پوه شئ چې زنځیر نوې خبرې اترې زغمي۔ تشریح د IOS XE IKEv2 په چوکاټ کې وساتئ؛ تاریخي IKEv1 crypto map ځای پرځای کول بل شی ماډل لري او باید دې زنځیر سره ډیبګ نه شي۔

کله چې تونل کار وکړ، هغه څلور نومونه د بدلون ریکارډ کې ولیکئ۔ بل څوک چې crypto map ته لاس وروړي به یې اړتیا ولري، او زنځیر د ډیزاین هغه برخه ده چې روان ترتیب یې نه تشریح کوي۔