Check Point VSX VPN: සබැඳි තේරීමක් ද නැත්නම් සමකක්ෂ ගැළපීමක් නැති වීමක් ද?

Check Point අඩවි-සිට-අඩවි උමං මාර්ගය ඉහළ ඒම නතර වන විට වෙනස් වෙනස්කම් දෙකක් එකම රෝග ලක්ෂණය ඇති කරයි: සමකක්ෂය වෙනත් බාහිර ලිපිනයක් දකී, නැතහොත් දැන් ලබන IKE අනන්‍යතාව ප්‍රතික්ෂේප කරයි. එක් පැත්තකින් ගත් ග්‍රහණයක දෙකම එකම ලෙස පෙනේ. ඔබට ඇත්තේ කුමන අවස්ථාවද යන්න තීරණය කිරීමට පරීක්ෂණ තුනක් අවශ්‍ය වන අතර, ඉන් එකක්වත් සබැඳි තේරීමේ පැනලය නොවේ.

අනුපිළිවෙල වැරදුනොත් අනන්‍යතා ගැළපීම සකස් කිරීමට ඔබ මූලාශ්‍ර තේරීම සකසන්නේය. එසේ එකම උමං මාර්ගය දෙවරක් අලුත්වැඩියා වී ඊළඟ මාර්ග වෙනස්කමෙන් පසු නැවත බිඳෙයි.

අවස්ථා දෙක වෙන් කරන කොන්දේසි තුනක්

පළමු කොන්දේසිය: සමකක්ෂයේ වින්‍යාසගත අන්ත ලක්ෂ්‍යය සැබවින්ම පැමිණෙන ලිපිනයට ගැළපේද? පැකට්ටු දුරස්ථ ද්වාරයට පැමිණෙන්නේ එය ඔබේ සමකක්ෂ වස්තුව සමඟ සම්බන්ධ නොකරන ලිපිනයකින් නම්, කිසිදු අනන්‍යතාවක් හුවමාරු වීමට පෙර සාකච්ඡාව අසාර්ථක වේ. දෙවන කොන්දේසිය: යෝජනාවේ ඇති IKE අනන්‍යතාව සමකක්ෂය බලාපොරොත්තු වන අගයට ගැළපේද? එය සත්‍යාපනයයි, ප්‍රවාහනය නොවේ. තුන්වන කොන්දේසිය: ඔබට වෙනස් කිරීමට අවශ්‍ය විකල්පය මෙම නිකුතුවේ මෙම අතථ්‍ය පද්ධතිය සඳහා ආධාරක ද? කිසිදු දෘශ්‍ය සැකසුමක් මෙම ප්‍රශ්නවලට පිළිතුරු නොදේ.

පළමු කොන්දේසිය අසාර්ථක නම් ඔබට මාර්ගගත කිරීමේ හෝ පරිවර්තන ගැටලුවක් ඇත. දෙවැන්න අසාර්ථක නම් සමකක්ෂ ගිවිසුමේ ගැටලුවක් ඇත. තුන්වැන්න නොදන්නා නම් වින්‍යාසය නවත්වන්න.

මුලින්ම බාහිර සමකක්ෂ වාර්තාව සාදන්න

කිසිවක් ස්පර්ශ කිරීමට පෙර අතථ්‍ය පද්ධතිය, මෘදුකාංග නිකුතුව සහ ස්ථාපිත යාවත්කාලීන මට්ටම ලියන්න. පසුව බාහිර අතුරුමුහුණත්, දුරස්ථ සමකක්ෂය දෙසට මාර්ගය, NAT ට පෙර සහ පසු බලාපොරොත්තු වන මූලාශ්‍ර ලිපින, සහ දුරස්ථ සමකක්ෂයේ වින්‍යාසගත අන්ත ලක්ෂ්‍යය සටහන් කරන්න.

ඇතුළත ආරක්ෂිත උපසර්ග එම වාර්තාවේ වෙනම කොටසක තබන්න. බාහිර මූලාශ්‍රයක් වෙනස් කිරීම සහ ආරක්ෂිත LAN ලිපිනයක් වෙනස් කිරීම වෙනස් මෙහෙයුම් දෙකක් වන අතර ඒවා එකම ප්‍රතිපත්තියේ අහම්බෙන් පවතී.

ඔබ තබා ගන්නා සෑම ග්‍රහණයකටම දිශාව එකතු කරන්න. ස්ථානීයව ආරම්භ කළ සාකච්ඡාවක් සහ දුරස්ථ සමකක්ෂයට දෙන පිළිතුරක් වෙනස් ලෙස තෝරාගත හැක, එබැවින් ලේබලයක් නැති ග්‍රහණය දුර්වල සාක්ෂියකි. ගොනුවට අතථ්‍ය පද්ධතිය සහ ආරම්භකයා ලේබල් කරන්න.

සබැඳි තේරීම සැබවින්ම වෙන් කරන දේ කියවන්න

Check Point හි R81.20 හි සබැඳි තේරීම මාර්ගෝපදේශය මිනිසුන් එකකට එකතු කරන කරුණු තුනක් වෙන් කරයි: දුරස්ථ සමකක්ෂය ද්වාර ලිපිනය විසඳන ආකාරය, පිටවන රථවාහන රැගෙන යන මාර්ගය, සහ භාවිත වන මූලාශ්‍ර IP එක. එක් එකක් වෙනස් ප්‍රශ්නයකට පිළිතුරු දෙයි. ඒවායින් කිසිවක් සමකක්ෂය සත්‍යාපනය කරන අනන්‍යතාව වෙනස් නොකරයි.

එම වෙන් කිරීම නිසා මාර්ග වෙනස්කමකට IKE අනන්‍යතාව ස්පර්ශ නොකර දෘශ්‍ය බාහිර ලිපිනය වෙනස් කළ හැකි බවත්, අනන්‍යතා වෙනස්කමකට මාර්ගගත කිරීම පරිපූර්ණ උමං මාර්ගයක් බිඳිය හැකි බවත් පැහැදිලි වේ.

RFC 7296 IKE සඳහාම එම සීමාව අඳියි: හඳුනාගැනීමේ පේලෝඩය ප්‍රවාහන ලිපිනය නොවේ. සැපයුම්කරුවන් එම බෙදීම ක්‍රියාත්මක කරයි, නැවත අර්ථ දක්වන්නේ නැත.

සැකසුම් පැනලයෙන් නොව සාක්ෂියෙන් තීරණය කරන්න

සමකක්ෂය නොදන්නා හෝ නොගැළපෙන අනන්‍යතාවක් වාර්තා කරන්නේ නම් මූලාශ්‍ර තේරීම නොව සමකක්ෂ වස්තුව හෝ අනන්‍යතා වින්‍යාසය නිවැරදි කරන්න. සමකක්ෂය කිසිවක් වාර්තා නොකර ඔබේ ග්‍රහණය පෙන්වන්නේ පැකට්ටු අනපේක්ෂිත ලිපිනයකින් පිටවන බව නම්, පළමුව මාර්ගගත කිරීම හෝ පරිවර්තනය නිවැරදි කරන්න. දෙකම නිවැරදි ලෙස පෙනුනත් උමං මාර්ගය අසාර්ථක නම්, දුරස්ථ පැත්තේ ග්‍රහණය කර එයට ලැබුණු දේ සසඳන්න. ලිපිනය සහ අනන්‍යතාව එකඟ වී මාර්ගය තවමත් වැරදි විට පමණක් සබැඳි තේරීමේ විකල්පයක් අපේක්ෂකයා බවට පත් වේ.

VSX මත එම විකල්පය වින්‍යාස කිරීමට පෙර අදාළ නිකුතුවේ ආධාරක විශේෂාංග මාර්ගෝපදේශය හෝ අතථ්‍ය පද්ධති සන්දර්භය සඳහා සැපයුම්කරුගේ පැහැදිලි ප්‍රකාශයක් ලබා ගන්න. විශේෂාංගයක් නොතිබූ බවට පැරණි වාර්තාවක් ඉතිහාසයක් මිස වර්තමාන තහනමක් නොවේ, සහ සැකසුම් පැනලයක් ආධාරක ප්‍රකාශයක් නොවේ.

දෙකෙළවරම සමපාත කර වාර්තාව තබා ගන්න

ආධාරක නිර්මාණයක් ලැබුණු පසු බාහිර ළඟාවීම, සමකක්ෂ අන්ත ලක්ෂ්‍යයේ වින්‍යාසය සහ අනන්‍යතා එකඟතාව එකට, එක් ගිවිසුමක් ලෙස සමාලෝචනය කරන්න. පසුව අවස්ථා තුනක් සඳහා පිළිගැනීම සැලසුම් කරන්න: ආරම්භක සම්බන්ධතාව, දුරස්ථ පැත්තෙන් ආරම්භ කළ සම්බන්ධතාව, සහ මාර්ගය බිඳෙන විට ඔබ බලාපොරොත්තු වන අසාර්ථකත්වය.

නිරීක්ෂණය කළ බාහිර ලිපින සක්‍රීය අතථ්‍ය පද්ධති සන්දර්භය අසල සුරකින්න. එවිට ඊළඟ මාර්ග වෙනස්කම කාගේ හෝ පෙරනිමි මතකය සමඟ නොව ලේඛනගත ගිවිසුමක් සමඟ සසඳනු ඇත.