IPsec පැතිකඩක ලිපින භූමිකා පහක්, සහ කුමක්ද වැරදි
අන්ත ලක්ෂ්යය, අනන්යතාව, ආරක්ෂිත උපජාලය, ගේට්වේ මූලාශ්රය සහ ඊළඟ පිම්ම එක් එක් වෙනස් ප්රශ්නයකට පිළිතුරු දෙයි. පළමුව රෝග ලක්ෂණය ක්ෂේත්රය සමඟ ගලපන්න.
සාමාන්ය සම්බන්ධතා අර්ථ දැක්වීමක පහක් වෙනස් කාර්යයන්ට ලිපිනයක් ලැබෙන අතර, ඒවා එකිනෙකට එකඟ විය යුතු නැත. පරිපාලකයින් සිරවී සිටින්නේ සියලු ක්ෂේත්ර එකම සත්කාරකයට යොමු කිරීම යන සාධාරණ ප්රවණතාව ඒවායින් අවම වශයෙන් තුනකට වැරදි නිසාය. මග යනු පළමුව රෝග ලක්ෂණය නම් කර, පසුව එය ඇති කළ හැකි එක් හෝ දෙකක් ක්ෂේත්ර දෙස බැලීමයි.
පහක් කාර්යයන්, වැදගත්කම අනුව
ප්රවාහන අන්ත ලක්ෂ්යය යනු IKE හුවමාරුව ලබා දෙන ස්ථානයයි. සත්යාපිත අනන්යතාව යනු සෑම පැත්තක්ම සාධනය කරන නම, එය රවුටින් වගුවක් වෙනුවට ප්රතිපත්තියක් සමඟ පරීක්ෂා කෙරේ. ආරක්ෂිත උපජාල යනු කුමන අභ්යන්තර ගමනාගමනය උමඟට අයත්ද යන්න තීරණය කරන තේරීම්කරුවන්ය. පසුව ගේට්වේම සංවාදයක් ආරම්භ කරන විට භාවිත කරන මූලාශ්රය, අවසානයේ සහකරුට ළඟා වීමට පහළ ස්ථරයේ ඊළඟ පිම්ම ඇත.
left සහ right වැනි සහභාගිවන්නන්ගේ ලේබල සම්බන්ධතාවක දෙපැත්තක් සඳහා සම්මුතීන් මිස දේශීය හා දුරස්ථ සමාන පද නොවේ. යතුරක් වෙනත් නිෂ්පාදනයක් එයින් අදහස් කළ දේම අදහස් කරයි යැයි උපකල්පනය කිරීමට පෙර සැබවින්ම ස්ථාපිත ක්රියාත්මක කිරීමේ අත්පොත කියවන්න.
| Job | Typical key | What fails when it is wrong |
|---|---|---|
| Transport endpoint | left, right | No IKE exchange at all |
| Authenticated identity | leftid, rightid | Exchange starts, peer rejects it |
| Protected subnets | leftsubnet, rightsubnet | Tunnel up, traffic not selected |
| Gateway source | leftsourceip, rightsourceip | Only gateway-originated flows fail |
| Underlay next hop | leftnexthop, rightnexthop | Peer unreachable from this host only |
පළමු තීරණය: කිසිවක් ස්ථාපිත නොවේ
සටහන්වල කිසිදු හුවමාරුවක් නොපෙනෙන විට, අන්ත ලක්ෂ්යය පළමු සැකකරුය: වැරදි ලිපිනයක්, පෙරහන් කළ මාර්ගයක්, හෝ ඩීමනය නොසවන අතුරුමුහුණතක්. අත්වැල් ගැසීම පෙනෙන්නට පසුව පමණක් අනන්යතා ක්ෂේත්ර වෙත යන්න, මන්ද අනන්යතාව හුවමාරුව තුළ විනිශ්චය කෙරේ, ඊට පෙර නොවේ. පෙරහන් කළ මාර්ගය සහ වැරදි ලිපිනය සේවාලාභියාගේ පැත්තෙන් එකම ලෙස පෙනේ, එබැවින් යමක් සංස්කරණය කිරීමට පෙර සවන දෙන පැත්ත පරීක්ෂා කරන්න. ඩීමනය ඔබ බලාපොරොත්තු වන අතුරුමුහුණතට බැඳී ඇති බව තහවුරු කරන්න, මන්ද එක් ලිපිනයක් මත සවන දෙන සේවාවක් අවහිර කළ මාර්ගයක් මෙන් හරියටම පෙනේ.
පරිවර්තනය හරහා නිරීක්ෂණය කළ පොදු ලිපිනයක් සහකරු සාධනය කරන අනන්යතාවට සමාන දෙයක් නොවේ. දුරස්ථ කෙළවරේ පැකට් ග්රහණය පෙන්වන දෙයට ගැලපීමට ලිපිනය වෙනස් කිරීම සාමාන්ය සහ වැරදි නිවැරදි කිරීමකි.
දෙවන තීරණය: උමඟ ඉහළ ඇති අතර ගමනාගමනය මිය යයි
තේරීම්කරුවන් උමඟට ඇතුළු වන දේ තීරණය කරයි, මෙහි ඇති නොගැලපීම සාර්ථකව සාකච්ඡා කරන නමුත් යෙදුම තවමත් අසාර්ථක වන සම්බන්ධතාවක් ඇති කරයි. දුරස්ථ පැත්ත ඔබේ ආරක්ෂිත පරාසය එහි දුරස්ථ පරාසය ලෙස නම් කළ යුතු අතර, හරියටම එහිදී පෙරළුණු අගයන් ඇතුළු වේ.
සංස්කරණය කිරීමට පෙර වින්යාස දෙකම දෙපසින් කියවන්න. එක් සත්කාරකයක දේශීය පරාසය අනෙකෙහි දුරස්ථ පරාසයයි, එක් මාරු කළ යුගලයක් කිසිවක් ගෙන නොයන උමඟක් පැහැදිලි කරයි. යතුරු ස්පර්ශ කිරීමට පෙර යුගලය පටු කරන්න: උමඟ තුළ එක් උපජාලයක් සහ පිටත එකක්, වරද තේරීම්කරුගේද රවුටින්ගේද යන්න ඔබට කියයි.
තෙවන තීරණය: ගේට්වේයේම ගමනාගමනය පමණක් අසාර්ථක වේ
සේවාලාභීන් සඳහා යොමු කරන ගමනාගමනය සම්පූර්ණයෙන් ක්රියා කළ හැකි නමුත් ගේට්වේම ආරම්භ කරන ඉල්ලීම අසාර්ථක වේ, මන්ද එම ප්රවාහයට උරුම වීමට සේවාලාභී මූලාශ්රයක් නැත. මනාප මූලාශ්ර සැකසුම ඇත්තේ මෙම අවස්ථාව සඳහාම වන අතර එය මූලාශ්ර පරිවර්තනයක් නොවේ: එය නැවත ලිවීම වෙනුවට මූලාශ්ර ලිපිනයක් තෝරයි.
වෙනත් ලිපිනයක් පැහැදිලිව බඳින යෙදුමකට මනාපය ඉක්මවා යා හැක, එබැවින් සැකසුම නොසලකා හරින බව තීරණය කිරීමට පෙර පැකට්ටුවේ සැබෑ මූලාශ්රය තහවුරු කරන්න. වින්යාසයේ අභිප්රාය විශ්වාස කිරීම වෙනුවට ගේට්වේයේම අතුරුමුහුණතේ ග්රහණය කරන්න.
ඊළඟ පිම්ම දේශීය උපදෙසකි
පහළ ස්ථරයේ ඊළඟ පිම්ම මෙම සත්කාරකයට සහකරුට ළඟා වන ආකාරය කියයි, දුරස්ථ පැත්තට එම අගය අවශ්ය නැත. එය හවුල් සැකසුමක් ලෙස සැලකීම, හෝ පෙරනිමි ගේට්වේ දෘඩ ලෙස කේතනය කිරීම, මාර්ගය වෙනස් වන හෝ දෙවන මාර්ගයක් දිස්වන මොහොතේ කැඩී යයි.
සමහර ක්රියාත්මක කිරීම් මෙහි විශේෂ අගයන් ලබා දෙයි. ස්ථාපිත සංස්කරණය සඳහා අත්පොත ලැයිස්තුගත කරන දෙය එකම ආරක්ෂිත පිළිතුරයි, දේශීය රවුටින් වගුව එය ක්රියා කළ බවට සාක්ෂියයි. සහකරුට නමින් ළඟා විය හැකි නමුත් ලිපිනයෙන් නොවන විට, එම නොගැලපීම සොයාගැනීමයි, මඟ හරින විස්තරයක් නොවේ.
පැතිකඩ දෙකෙළවරින්ම කියවන්න
කඩදාසියේ භූමිකා පෙරළීම ඇති වේගවත්ම සමාලෝචනයයි: ආරක්ෂිත පරාස මාරු කරන්න, එක් එක් පැත්තේ තමන්ගේම ඊළඟ පිම්ම සහ තමන්ගේම අනන්යතාව තබා ගන්න. මාරුවට ඔරොත්තු නොදෙන දෙය බොහෝ විට වැරදි කාර්යයට පවරා ඇත.
පසුව එක් එක් භූමිකාව සඳහා එක් ප්රවාහයක් පරීක්ෂා කරන්න: සහකරුවන් අතර ළඟාවීම, අභ්යන්තර සේවාලාභී ප්රවාහය සහ ගේට්වේයෙන් ආරම්භ වන ඉල්ලීම. පරීක්ෂණ තුනක් වින්යාසය නැවත නොවිවෘත කර කුමන කාර්යය වැරදි ලෙස පවරා ඇත්ද කියයි. ප්රතිඵලය ඔබ වෙනස් කළ ක්ෂේත්රය අසලට ටිකට්පතට එක් කරන්න, මන්ද ඊළඟ ඉංජිනේරුවා එම පැතිකඩම මුණගැසෙනු ඇත.