IKE හැඳුනුම හෝ අන්ත ලක්ෂ්‍ය ලිපිනය: මේවා මිශ්‍ර නොකරන්න
FQDN වර්ගයේ IKE හැඳුනුමක් යනු වචනාර්ථ සත්‍යාපන අගයකි, ප්‍රතිලෝම DNS සෙවීමක් නොවේ. අන්ත ලක්ෂ්‍ය ලිපිනය, දේශීය හැඳුනුම සහ අපේක්ෂිත peer වෙන් කර තබන්න.
FQDN හැඳුනුම ලෙස ලේබල් කළ ක්ෂේත්‍රයක් වචනාර්ථ තන්තුවක් ලෙස කියවන්න, ඔබේ පොදු ලිපිනයේ ප්‍රතිලෝම DNS නාමය සඳහා වූ ඉල්ලීමක් ලෙස නොව. strongSwan හි විග්‍රහ කරන්නා තුළ එය හරියටම එයයි, තන්තුවක්, සහ එය කියවීමෙන් එය කිසිදා අන්ත ලක්ෂ්‍යයක් බවට විසඳන්නේ නැත. එම කරුණ පමණක් peer සඳහා හැඳුනුම්කාරක තෝරාගැනීමේදී වඩාත් පොදු අවධානය බෙදීම ඉවත් කරයි. පහත පරීක්ෂණ අදාළ අගයන් තුන එකකට එකතු වීම වළක්වයි.
ලේබලයක් සෙවීමක් නොවේ
විකුණුම්කරුවන්ගේ අතුරුමුහුණත් FQDN සහ hostname වැනි වචන ලිහිල්ව භාවිත කරයි, සහ පෙට්ටියක ඇති ලේබලය එහි පිටුපස ඇති කේතනය ගැන කිසිවක් නොකියයි. ක්ෂේත්‍රයක් Client FQDN ලෙස හඳුන්වන උපාංගයක් FQDN, ඊමේල් හැඩැති තන්තුවක් හෝ නිරුවත් ලිපිනයක් යැවිය හැක. පෙළ සහ වර්ගය වෙනස් තීරණ දෙකක් ලෙස සලකා දෙකම සටහන් කරන්න.
වචනාර්ථ හැඳුනුමක කිසිවක් DNS ඉල්ලා නොසිටී. එය අනෙක් පස පරීක්ෂා කරන ප්‍රකාශයකි, ජාලය විසඳිය යුතු නාමයක් නොවේ.
වෙනස් අගයන් තුනක්, වෙන වෙනම ලියා
එක් වින්‍යාස තිරයක් පිටුපස කාර්‍ය තුනක් ඇත, ඒවා එකට එකතු කිරීම මිල අධික වැරැද්දයි. එක් අගයක් පැකට්ටු කොහේ යයිද තීරණය කරන අන්ත ලක්ෂ්‍ය ලිපිනයයි. තවත් එකක් මෙම peer ඉදිරිපත් කරන දේශීය හැඳුනුමයි, තුන්වැන්න එය සත්‍යාපනය කිරීමට පෙර ඔබ දුර පසින් අපේක්ෂා කරන හැඳුනුමයි. ඒවා ටිකට්පතේ පේළි තුනක් ලෙස ලියන්න, මන්ද ඊට වඩා අඩු දෙයක් සම්බන්ධතාවයක් නොව VPN එකක් විස්තර කරයි.
| Job | Example | What it decides |
|---|---|---|
| Where the packets go | 198.51.100.7 | The endpoint address |
| What this peer claims | gw.branch.internal | The local IKE identity |
| Who should answer | ike.hub.internal | The expected remote identity |
උදාහරණ හැඳුනුම් ව්‍යාප්තියේ කොටසක් ලෙස තෝරා අවසර දිය යුතුය. ඒවා සත්‍යාපනය පරීක්ෂා කරන ප්‍රකාශ වන අතර, ඕනෑම peer කෙනෙකු විශ්වාසදායක කරන සාක්ෂි නොවේ, එබැවින් විශ්වාසදායක ලෙස පෙනෙන තන්තුවක් කිසිවක් අවසර නොදෙයි.
වර්ගය අගයේ කොටසකි
strongSwan හැඳුනුම් යොමුව FQDN, ඊමේල් හැඩැති අගයන්, IP ලිපින සහ වෙනත් කේතන වෙන් කරයි, එබැවින් කේතනය අක්ෂර තරම්ම වැදගත් වේ. උපාංග දෙකකට එකම පෙළ වෙනස් වර්ග යටතේ පිළිගෙන එසේ වුවද එකිනෙකා ප්‍රතික්ෂේප කළ හැක. වර්ගය නොමැතිව අගය සටහන් කරන සටහන අඩක් වින්‍යාසයකි.
උපාංගය ඇත්තටම යවන්නේ කුමන වර්ගයදැයි විකුණුම්කරුගෙන් අසන්න, සහ අතුරුමුහුණත් ලේබලය වෙනුවට විකේතනයකින් තහවුරු කරන්න. අනුමාන කළ වර්ගය ඊළඟ වෙනසට බලා සිටින නොගැළපීමකි.
සෑම පසක්ම අනෙක් පස සතුටු කළ යුතුය
සෑම පසකම දේශීය හැඳුනුම අනෙක් පසේ සත්‍යාපන ප්‍රතිපත්තිය පසු කළ යුතුය. මෙය උපාංග දෙකේම සෑම හැඳුනුම් කොටුවකට එකම තන්තුවක් අලවා ගැනීම හා සමාන නොවේ, එම කෙටි මාර්ගය කිසිවෙකුට නිදොස් කළ නොහැකි වින්‍යාසයක් සාදයි.
සහතික සත්‍යාපනය තමන්ගේම අවශ්‍යතා එකතු කරයි, මන්ද සහතිකයේ හැඳුනුම සහ විශ්වාස කොන්දේසි ඔබ ටයිප් කළ IKE හැඳුනුම අසල පිහිටයි. IKE හැඳුනුම ගැළපීම පමණක් සහතිකලත් peer කෙනෙකුට අවසර නොදෙයි.
DNS වැදගත් වන්නේ කොහේද, සහ ඔබේ අනුවාදය බල කරන්නේ කුමක්ද
සොයාගැනීම සඳහා භාවිත කරන ගේට්වේ hostname එකකට ඇත්තටම ක්‍රියා කරන DNS අවශ්‍ය වේ, සහ එම අවශ්‍යතාව අන්ත ලක්ෂ්‍යය සොයාගැනීමට අයත් වන අතර ටයිප් කළ හැඳුනුමක ප්‍රතිලෝම සෙවීමකට නොවේ. ටිකට්පතේ දෙකම වෙන් කර තබන්න, මන්ද සොයාගැනීමේ අසාර්ථකත්වය සහ හැඳුනුම් නොගැළපීම සේවාදායක ලොගයේ සමාන ලෙස කියවෙන අතර වෙනස් තැන්වල අලුත්වැඩියා කෙරේ.
වර්ගයක් බල කරන වාක්‍ය සංකේතය පිටපත් කිරීමට පෙර ඔබ ඇත්තටම ධාවනය කරන නිෂ්පාදනයේ සහ අනුවාදයේ විග්‍රහ කරන්නා කියවන්න, මන්ද පැරණි strongSwan නිකුතු වෙනස් ලෙස හැසිරුණු අතර වෙනත් විකුණුම්කරුවන් තමන්ගේ සීමා එකතු කරයි. ඔබ දෙකෙළවර සංසන්දනය කරන විට කරුණු හතරක් එකට තබා ගන්න: අපේක්ෂිත හැඳුනුම, ඉදිරිපත් කළ හැඳුනුම, වර්ගය සහ සත්‍යාපන දෝෂය. එම කට්ටලය නොගැළපීම මතයක් නොව සාක්ෂියක් බවට පත් කරයි.