IKEv2 පැතිකඩ නිර්වචනය කර ඇති නමුත් සම්බන්ධ කර නැත: දාමය අනුගමනය කරන්න

IKEv2 පැතිකඩ සුරකින ලද වින්යාසයේ ඇත, යතුරු වළල්ල ද එහි ඇත, නමුත් උමග තවමත් ඉහළ එන්නේ නැත. Cisco IOS XE හි පැතිකඩක් යනු අනන්යතා ගැළපීම සහ සත්යාපන තේරීම් දරන වස්තුවකි, තවත් වස්තුවක් එයට යොමු නොවී සහ අතුරුමුහුණතක් එම වස්තුව මාර්ගයකට සම්බන්ධ නොකරන තෙක් වස්තුවක් කිසිවක් නොකරයි. අසාර්ථක 1 වන අදියරේ නිදොස් කිරීමේ සැසි බොහොමයක් මෙම යොමුවලින් එකක් මඟ හරියි. කිසිදු යෝජනාවක් හෝ ප්‍රතිපත්තියක් වෙනස් කිරීමට පෙර යතුරු වළල්ලේ සිට පිටතට දාමය කියවන්න.

පැතිකඩ වස්තුවක් යනු ඇත්තෙන්ම කුමක්ද

IKEv2 පැතිකඩ දුරස්ථ අනන්යතා ගැළපීම, දේශීය සහ දුරස්ථ සත්යාපන ක්‍රම සහ පෙර බෙදාගත් යතුරු සැලසුම් සඳහා යතුරු වළල්ලකට යොමුවක් රඳවා ගනී. එය peer කෙසේ හඳුනා ගන්නේද සහ තමන් තමන් ඔප්පු කරන්නේ කෙසේද විස්තර කරන අතර කිසිදු අතුරුමුහුණතක් නම් නොකරයි.

යතුරු වළල්ල පෙර බෙදාගත් යතුරු රඳවා ගන්නා වෙනම වස්තුවකි. Crypto map හෝ IPsec පැතිකඩ IKEv2 පැතිකඩට යොමු වී ආරක්ෂණ සැකසුම් සපයන තුන්වන වස්තුවයි. අතුරුමුහුණත සම්බන්ධය සිව්වන පියවරයි, එහිදී crypto map යොදනු ලැබේ හෝ tunnel protection සක්‍රීය වේ. සෑම පිම්මක්ම වෙනම යොමුවකි, අතුරුදහන් පිම්මක් සෑම වස්තුවක්ම වෙන වෙනම නිවැරදි ලෙස පෙනෙන්නට තබයි.

යොමු දාමය පිළිවෙළින් අනුගමනය කරන්න

පැතිකඩ නම් කරන යතුරු වළල්ලෙන් පටන් ගන්න, පසුව crypto map හෝ IPsec පැතිකඩ යොමු කරන පැතිකඩ නම තහවුරු කරන්න, පසුව එම අවසාන වස්තුව පරිභෝජනය කරන අතුරුමුහුණත සොයන්න. සෑම නමක්ම එය පරිභෝජනය කරන වස්තුව අසල ලියන්න; මෙම කුඩා ලැයිස්තුව වින්‍යාසයේ කොතැනක හෝ සෑම අපේක්ෂිත කොටසක්ම තිබේදැයි පරීක්ෂා කිරීමට වඩා ප්‍රයෝජනවත්ය.

සාමාන්‍ය බිඳීම් යාන්ත්‍රිකය. පැතිකඩ නම crypto map යොමු කරන නමට වඩා එක් අකුරකින් වෙනස්ය. Crypto map ඇත නමුත් කිසිදා අතුරුමුහුණතට යොදා නැත. Tunnel protection විධානය වෙනත් IKEv2 පැතිකඩකට යොමු වන IPsec පැතිකඩකට යොමු කරයි. පැහැදිලි සම්බන්ධයක් නොමැති responder ලේඛනගත අවස්ථාවකි, නමුත් සම්බන්ධයක් නොමැති initiator එම මාර්ගය සඳහා වින්‍යාස කර නැත.

crypto ikev2 keyring KR-SITE
 peer SITE-B
  address 203.0.113.9
crypto ikev2 profile IKEV2-SITE
 match identity remote address 203.0.113.9 255.255.255.255
 keyring local KR-SITE
crypto ipsec profile IPSEC-SITE
 set ikev2-profile IKEV2-SITE
interface Tunnel100
 tunnel protection ipsec profile IPSEC-SITE

මෙම කොටස අච්චුවක් ලෙස නොව දාමයක් ලෙස කියවන්න. අතුරුමුහුණත IPsec පැතිකඩ නම් කරයි, IPsec පැතිකඩ IKEv2 පැතිකඩ නම් කරයි, IKEv2 පැතිකඩ යතුරු වළල්ල නම් කරයි. එම නම්වලින් එකක් කැඩුවත් වින්‍යාසය තවමත් විග්‍රහ වේ, එබැවින් රවුටරය එය පිළිගනී සහ උමග පහළම රැඳේ.

Crypto map සහ tunnel protection විකල්ප වේ

Cisco සම්බන්ධක වින්‍යාස දෙකක් ලේඛනගත කරයි. Crypto map අතුරුමුහුණතකට යොදා ගත හැකි අතර එහි set විධානය හරහා IKEv2 පැතිකඩට යොමු විය හැක. Tunnel protection IPsec පැතිකඩක් උමං අතුරුමුහුණතකට සම්බන්ධ කරයි. දෙකම වලංගු වන අතර ඒවා ද්විත්ව ආරක්ෂාවක් ලෙස එකට ස්ථාපනය කිරීමට අදහස් කර නැත.

උමගේ මූලාශ්‍රය සහ ගමනාන්තය බාහිර බෙදාහැරීමේ වින්‍යාසය තීරණය කරන අතර ඒවා ආරක්ෂණ සම්බන්ධයෙන් වෙන් වේ. LAN අතුරුමුහුණත, උමං අතුරුමුහුණත සහ බාහිර මූලාශ්‍ර අතුරුමුහුණත විවිධ භූමිකා තුනක් ඉටු කරයි. LAN අතුරුමුහුණතේ crypto map උමග ආරක්ෂා නොකරන අතර ආරක්ෂාව සක්‍රීයව තිබුණත් ළඟා විය හැකි මූලාශ්‍ර ලිපිනයක් නොමැති උමගක් කිසිදා තම peer ට පැකට්ටුවක් නොයවයි.

පූරණය වූ තත්වය පරීක්ෂා කරන්න, පෙළ පමණක් නොවේ. ස්ථාපිත නිකුතුවේ වින්‍යාස කළ වස්තු සාකච්ඡා කළ සැසියට සම්බන්ධ කරන විධාන ඇත, ටිකට්පතේ ඒවාම උපුටා දැක්විය යුතුය. සුරකින ලද වින්‍යාසය අභිප්‍රාය ඔප්පු කරයි; සැසි වගුව මාර්ගය ඔප්පු කරයි.

Responder ව්‍යතිරේකය initiator සඳහා නියමයක් නොවේ

IOS XE මාර්ගෝපදේශය සඳහන් කරන්නේ responder මත IKEv2 පැතිකඩක පැහැදිලි සම්බන්ධය අවශ්‍ය නොවන බවයි. එම ව්‍යතිරේකය සත්‍යාපනය හෝ අනන්‍යතා පරීක්ෂණ ඉවත් නොකරන අතර සම්බන්ධතාවය ආරම්භ කරන පැත්තේ පැතිකඩ අවශ්‍ය නොවන එකක් නොකරයි.

ඔබේ රවුටරය ආරම්භ කරන්නේ නම්, සම්බන්ධය අනිවාර්ය ලෙස සලකා මුල සිට අග දක්වා අනුගමනය කරන්න. ඔබේ රවුටරය පිළිතුරු දෙන්නේ නම් පමණක්, ඇතුළු වන peer සමඟ සැබවින්ම ගැළපුණු පැතිකඩ කුමක්දැයි තහවුරු කරන්න, මන්ද responder කෙනෙකුට අතුරුමුහුණත යොමුවට වඩා අනන්‍යතාවයෙන් පැතිකඩ තෝරා ගත හැක.

මාර්ගය පරීක්ෂා කරන්න, සුරකින ලද වින්‍යාසය නොවේ

සම්බන්ධක ගැළපුණු පසු, අවසර ලත් යෙදුමක් උත්සාහ කර එහි අභ්‍යන්තර මූලාශ්‍රය, ගමනාන්තය සහ මාර්ගය සටහන් කරන්න. රවුටරය ආරම්භ කරන ඉල්ලීමක් LAN සිට යවන ගමන් පථයට වඩා වෙනස් මූලාශ්‍ර ලිපිනයක් භාවිත කළ හැකි අතර ආරක්ෂණ විෂය පථය ඉන් එකක් පමණක් ආවරණය කළ හැක.

නිවැරදිව සම්බන්ධ කළ නිර්වචනයක් තේරුම් කරන්නේ තේරීම්කරුවන්, ආපසු මාර්ගය සහ අතුරුමුහුණත ප්‍රතිපත්තිය ඔබේ ගැලීම ආවරණය කරන බව නොවේ. සැබෑ ගමන් පථය යවා සාකච්ඡා කළ තත්වය කියවන්න, පසුව නැවත සම්බන්ධ වූ පසු නැවත කරන්න, දාමය නව සාකච්ඡාවක් අතික්‍රමණය කරන බව දැන ගැනීමට. පැහැදිලි කිරීම IOS XE IKEv2 තුළ සීමා කරන්න; ඓතිහාසික IKEv1 crypto map යෙදවීමකට වෙනස් වස්තු ආකෘතියක් ඇති අතර එය මෙම දාමයෙන් නිදොස් නොකළ යුතුය.

උමග ක්‍රියා කරන විට එම නම් හතර වෙනස්කම් වාර්තාවේ ලියන්න. crypto map ඊළඟට ස්පර්ශ කරන පුද්ගලයාට ඒවා අවශ්‍ය වන අතර දාමය යනු ධාවනය වන වින්‍යාසය පැහැදිලි නොකරන සැලසුම් කොටසයි.