GCP HA VPN FortiGate ප්‍රතික්ෂේප කරයි: දේශීය ID වර්ගය නොගැලපේ
Google, FortiGate ප්‍රකාශ කරන අනන්‍යතාව ද සසඳයි, පෙර-හවුල් යතුර පමණක් නොවේ. FQDN දේශීය ID එම පරීක්ෂාවේ අසාර්ථක වන අතර, ලොගය තවමත් සත්‍යාපනය යැයි කියයි.
Google Cloud HA VPN වෙතින් එන AUTHENTICATION_FAILED සාමාන්‍යයෙන් මිනිසුන් නැවත පෙර-හවුල් යතුර වෙත යවයි, එම යතුර සාමාන්‍යයෙන් නිවැරදි වේ. උමං මාර්ගය 1 අවස්ථාවේ නතර වන්නේ Google තවත් දෙයක් ද සසඳන නිසා ය: IKE හුවමාරුවේදී සහකරු ප්‍රකාශ කරන අනන්‍යතාව. FortiGate එකක ලිපිනයක් කිසිවෙකු සංස්කරණය නොකර එම අනන්‍යතාව වර්ගය වෙනස් විය හැක. යතුර දෙවරක් නැවත ඇතුළත් කළ පසු ලොගය අනන්‍යතා නොගැලපීමක් ලෙස කියවන්න.
එක් අසාර්ථකත්වයක්, පරීක්ෂා දෙකක්
IKE සහකරුවෙකු පියවර දෙකකින් තහවුරු කරයි. පෙර-හවුල් යතුර සනාථ කරන්නේ දෙපසට එකම රහස ඇති බව ය, ප්‍රකාශිත අනන්‍යතාව ප්‍රතිචාර දෙන්නාට සහකරු තමා කවුරුන් යැයි කියන බව දන්වයි. Google එම අනන්‍යතාව එය වින්‍යාස කළ සහකරු සමඟ සසඳයි. එසේ නොකර තැබූ විට, FortiGate තම පිටවන අතුරුමුහුණතින් ව්‍යුත්පන්න වූ ලිපින පාදක අනන්‍යතාවක් යවයි, සංසන්දනය කිසිවෙකු නොදැන පසු වේ.
පියවර දෙකම ලොගයේ එකම බාල්දියට වැටේ, එය අනන්‍යතා ගෙනයාම කිසිවෙකු කියවීමට පෙර යතුර හතර වරක් නැවත ටයිප් කරන හුරු පුරුදු චක්‍රය පැහැදිලි කරයි.
FortiGate අනන්‍යතා ගෙනයාම තුළ තබන්නේ කුමක් ද
ගැටලුව ආරම්භ වන්නේ කෙනෙකු දේශීය ID සකසන විට ය, දෙපස එකඟ වන පරිදි. නවතම FortiOS යෙදවුම් එම අනන්‍යතාව සම්පූර්ණ සුදුසුකම් ලත් වසම් නාමයක් ලෙස සලකුණු කරයි, ඇතුළත් කළ අගය තිත් සහිත ලිපිනයක් වුව ද. එබැවින් Google ලිපිනයක් බලාපොරොත්තු වන අතර FQDN අනන්‍යතාවක් ලබා ගනී, සැසිය ප්‍රතික්ෂේප කරයි. පණිවිඩයේ කුමන අඩක් අසාර්ථක වූයේ ද යන්න නොකියයි, එබැවින් වාර්තාව සත්‍යාපන අසාර්ථකත්වයක් ලෙස කියවේ.
IKE දෝෂ නිරාකරණය සක්‍රීය කර එය එක් වරක් නැවත නිෂ්පාදනය කර, ගිනි පවුර සැබවින්ම යවන අනන්‍යතා ගෙනයාම කියවන්න.
එම අවස්ථාවේ දී ම ලාභදායී කරුණු තුනක් තහවුරු කරන්න: දෙපස භාවිතා කරන IKE අනුවාදය, නොපෙනෙන අවසාන අක්ෂර ඇතුළුව නිශ්චිත යතුර, සහ Google බලාපොරොත්තු වන සහකරු ලිපිනය. ඒවා වෙනස් ප්‍රශ්නවලට පිළිතුරු දෙයි, ගැළපෙන යතුරක් අනන්‍යතාව ගැන කිසිවක් නොකියයි.
විකල්ප, සහ එක් එක් එකෙහි පිරිවැය
සෑම පිටවීමක් ම වෙනස් ස්තරයක් අලුත්වැඩියා කරයි, කිසිවක් සෑම යෙදවීමකට ම නොමැත.
| Option | When it works | What it costs |
|---|---|---|
| Set an address identity on the firewall | Your firmware lets you choose the type | Behaviour you must retest per release |
| Put a public address on the negotiating interface | The firewall can hold a routable address | Not possible behind NAT |
| Terminate on a peer that accepts your identity | Another endpoint validates what you produce | A topology change |
ගිනි පවුරේ අනන්‍යතාව නිවැරදි කිරීම වඩාත් පිරිසිදු පිළිතුර වන්නේ ස්ථිරාංගය ඔබට වර්ගය තෝරා අගය රඳවා ගැනීමට ඉඩ දෙන විට ය. ක්ෂේත්‍රය සමහර යෙදවුම්වල ඇත, අනෙක්වල වර්ගය වැරදි ලෙස පුරවයි, එබැවින් නිකුතු සටහන් විශ්වාස නොකර ඔබේ අනුවාදය පරීක්ෂා කරන්න.
සාකච්ඡා අතුරුමුහුණතේ මාර්ගගත කළ හැකි පොදු ලිපිනයක් ලේඛනගත විසඳුම ය, එවිට පෙරනිමි අනන්‍යතාව Google බලාපොරොත්තු වන දෙයට ගැළපෙන අතර කිසිදු අභිබවා යාමක් අවශ්‍ය නොවේ. ගිනි පවුරට එවැනි ලිපිනයක් රඳවා ගත හැකි නම් බොහෝ යෙදවීම් අවසන් වන්නේ මෙහි ය.
ඔබ නිපදවන දෙය තහවුරු කරන සහකරුවෙකු මත අවසන් කිරීම ජාල ස්ථල විද්‍යා වෙනසකි. එය වඩා මෘදු විස්තරයක් සහිත විසඳුමක් ලෙස නොව, නිර්මාණ තීරණයක් ලෙස සලකන්න.
NAT එක් විකල්පයක් ඉවත් කරන විට
NAT පිටුපස පොදු-ලිපින පිටවීම අතුරුදහන් වේ, ඉතිරි වන්නේ ඔබ පාලනය නොකරන ස්ථිරාංග හැසිරීම මත ය. උත්ශ්‍රේණි කිරීම, සහකරු ස්ථානාන්තර කිරීම හෝ වෙනත් වළාකුළු අන්ත ලක්ෂ්‍යයක් පිළිගැනීම අතරින් දැනුවත්ව තෝරා ගත යුතු ස්ථානය එය ය. ඒවා වෙනස් අයවැය තුනකි, එකක් අහම්බෙන් තෝරා ගැනීමෙන් තාවකාලික විසඳුමක් ගෘහ නිර්මාණයක් බවට පත් වේ. තේරීම සහ එහි හේතුව උමං මාර්ගය අසල ලියන්න.
මේවායින් කිසිවක් අර්ථ නිරූපණය කිරීමට පෙර, Google පැත්තේ උමං තත්ත්වය සහ IKE මාර්ගයේ දී හුදෙක් ඉවත නොදමන බව තහවුරු කරන්න. ඉවත දැමූ පැකට්ටුවක් කාලය ඉකුත් වී නතර වේ; එය ප්‍රතික්ෂේපයක් නිපදවන්නේ නැත.
එය ක්‍රියාත්මක වන අතරතුර සටහන් කළ යුත්තේ කුමක් ද
උමං මාර්ගය අවසන් වරට ඉහළ ආ විට බලපැවැත්වූ අනන්‍යතා වර්ගය, එහි අගය, ස්ථිරාංග අනුවාදය සහ සහකරු ලිපිනය සටහන් කරන්න. ස්ථිරාංග යාවත්කාලීනය පෙරනිමිය නැවත වෙනස් කළ හැක, ඊළඟ අසාර්ථකත්වය හරියටම යතුරු නොගැලපීමක් මෙන් පෙනෙනු ඇත. අනන්‍යතාව යතුර සහ සහකරු ලිපිනය අසල ගබඩා කර ඇත්නම්, ඊළඟ පුද්ගලයා ලාභදායී පරීක්ෂාවලින් ආරම්භ කරයි.
එම වාර්තාව ඊළඟ උත්ශ්‍රේණියෙන් පසු විසඳුම තවමත් අවශ්‍ය ද යන්න දැන ගැනීමට ඇති එකම මාර්ගය ද වේ.