ගෘහ රවුටරයේ IPsec පාස්-ත්‍රූ: එය ඇත්තටම කරන්නේ කුමක්ද
ස්විචය එක් ප්‍රොටෝකෝලයක් ලිපින පරිවර්තනය හරහා යවයි; එය රවුටරය සේවාදායකයෙකු ලෙස ලියාපදිංචි නොකරයි. හුවමාරුව සටහන් කර, සම්බන්ධතා කියවා, පසුව තීරණය කරන්න.
රවුටරයේ පාස්-ත්‍රූ ස්විච ඒවාට පිටුපස ඇති උපාංගය සඳහා යැවීමේ සහන වන අතර VPN සේවා නොවේ. ඒවා රවුටරය සේවාදායකයෙකු ලෙස ලියාපදිංචි නොකරයි, අක්තපත්‍ර රඳවා නොගනී, සහ නිවසේ සෑම උපාංගයක්ම දුරස්ථ පිටවීමක් හරහා තල්ලු නොකරයි. ඒවා කරන්නේ එක් ප්‍රොටෝකෝලයක් ලිපින පරිවර්තනය සහ පෙරහන් හරහා ගමන් කරන ආකාරය හැඩගැස්වීමයි. එය පැහැදිලි වූ පසු ස්විචය පරීක්ෂා කිරීමත් පහසුය, වසා තැබීමත් පහසුය.
රවුටරය ඇත්තටම කරන්නේ කුමක්ද
රවුටරය සේවාදායකයෙකු සහ IPsec සහකරුවෙකු අතර වාඩි වී, තේරුම් ගැනීමට කිසිදා නිර්මාණය නොකළ පැකට් යවයි. නිෂ්පාදකයින් මෙම විශේෂාංගය අවම වශයෙන් ආකාර තුනකින් ක්‍රියාත්මක කරයි: තත්ත්වය නිරීක්ෂණය කරන හෝ නැවත ලියන ප්‍රොටෝකෝල සහායකය, ESP ඉවත දැමීම නවත්වන පෙරහන් ව්‍යතිරේකය, හෝ පැරණි සේවාදායකයින් සඳහා ගැළපුම් ප්‍රකාරය. වෙබ් අතුරුමුහුණතේ ලේබලය තුනෙන් කුමක් ඔබට ඇත්දැයි කලාතුරකින් පවසයි. එය පවසන්නේ firmware සටහන් හෝ පැකට් ග්‍රහණයක් පමණි.
සහායකයකට තත්ත්වය තවත් නරක කළ හැකිය. පැරණි ගැලීමක් සඳහා ලියූ සහාය ඇතැම් විට පරිවර්තනය දැනටමත් නිවැරදිව හසුරුවන සේවාදායකයෙකුට බාධා කරයි. නවීන සේවාදායකයෙකු විකල්පය වසා ක්‍රියා කරන්නේ නම්, එය වසා තැබීම වඩා හොඳ වින්‍යාසයයි.
පාස්-ත්‍රූ කිසිදා රවුටරයට සහකරුවන්ගේ යතුරු නොදේ. එය තවමත් පිටත ලිපින සහ පෝට් දකියි, සහ ඒවාට තමන්ගේම යැවීමේ ප්‍රතිපත්තිය තවමත් යොදයි.
NAT සහ NAT-T මාර්ගය තීරණය කරයි
IPsec ලිපින පරිවර්තනයෙන් ජීවත් වීමට නිර්මාණය නොකළ බැවින් ප්‍රමිතීන් ආවරණයක් එකතු කළේය. NAT තරණය ESP එක UDP ඇතුළත සංවෘත කරයි, සාමාන්‍ය NAT වගුවකට ගැලීම රැගෙන යාමට ඉඩ දෙයි, සහ සාකච්ඡාව IKE අතරතුර එම මාරුවට එකඟ වේ (RFC 3948). IKEම UDP 500 භාවිත කරයි, නමුත් සංවෘත මාර්ගය සාමාන්‍යයෙන් UDP 4500 භාවිත කරයි.
එබැවින් ප්‍රොටෝකෝලය 50 පමණක් අනුමත කරන firewall නියමයක් පරිවර්තිත මාර්ගයක ප්‍රමාණවත් නොවේ. 4500 අවහිර කිරීම ආවරණය පවතින හේතුව වන අවස්ථාව බිඳ දමයි, සහ 500 අවහිර කිරීම කිසිදු උමං මාර්ගයක් සෑදීමට පෙර සාකච්ඡාව නවත්වයි. දිශා දෙකම වැදගත් වේ, මන්ද තත්ත්වය නිරීක්ෂණය කරන රවුටරයක් සාමාන්‍යයෙන් ඉල්ලීම දුටු පසුව පමණක් පිළිතුරට ඉඩ දෙයි. පෝට් එකකට ළඟා වීම සත්‍යාපනය අවසන් කිරීමට සමාන නොවේ, ආරක්ෂිත රථවාහන යැවීමට ද සමාන නොවේ.
පැරණි සැකසුම් තරමක් වෙනස් බැවින් ඒවා සඳහා ලියූ මාර්ගෝපදේශයක් නොමඟ යවන්නට පුළුවන. සේවාදායකයා ප්‍රකාර දෙකම ලබා දෙන විට, වැඩි සෙවුම් ප්‍රතිඵල ඇති එක නොව ඔබේ සහකරු ලේඛනගත කරන එක පරීක්ෂා කරන්න.
අසමත් වන අදියර සොයන්න
ගැටලුව සාකච්ඡාව, සත්‍යාපනය, දරු ආරක්ෂණය සහ අභ්‍යන්තර යැවීම ලෙස බෙදා, පසුව එක් අදියරකට සාක්ෂි රැස් කරන්න. ප්‍රතිඵලය තාවකාලිකව වෙනස් කරන නැවත ඇරඹීමක් සමහර තත්ත්වයක් සම්බන්ධ වූ බව පමණක් ඔප්පු කරයි.
sudo tcpdump -ni any 'udp port 500 or udp port 4500'
ip xfrm state list
ip xfrm policy listග්‍රහණය හුවමාරුව සහකරුට ළඟා වේද සහ පිළිතුරු ආපසු එනවාද යන්න පෙන්වයි, එය පෙරහන් ගැටලුවක් අක්තපත්‍ර ගැටලුවකින් වෙන් කරයි. තත්ත්ව ලැයිස්තුව ස්ථාපිත ආරක්ෂක සම්බන්ධතා පෙන්වයි, එබැවින් උත්සාහයකින් පසු හිස් ලැයිස්තුවක් යොමු කරන්නේ යැවීමට නොව සාකච්ඡාවටය. ප්‍රතිපත්ති ලැයිස්තුව කුමන තේරීම්කරුවන් ස්ථාපිත කර ඇත්ද පෙන්වයි, සහ උප ජාලයෙන් පිටත ගමනාන්තය බැහැර කරන්නේ එහිදීය. රවුටරය ස්පර්ශ කිරීමට පෙර xfrm හි ප්‍රතිදාන දෙකම කියවන්න, මන්ද ඒවා රවුටරය අනුමත කරන දේ නොව සත්කාරකය විශ්වාස කරන දේ විස්තර කරයි.
පැකට් පිටවී කිසිවක් ආපසු නොඑන්නේ නම්, ග්‍රහණය රවුටරයේ WAN පැත්තට ගෙන යන්න. ග්‍රහණ දෙක සංසන්දනය කිරීම අනුමාන නොකර ඉවත් කිරීමේ ස්ථානය හඳුනා ගනී.
අවශ්‍ය නැති දේ වසන්න
එක් ලැප්ටොප් පරිගණකයක් ක්‍රියා කිරීම රවුටරය එකවර සේවාදායකයින් කිහිප දෙනෙකුට සේවය කරන බව ඔප්පු නොකරයි. සෑම සේවාදායකයෙක්ම තමන්ගේම පරිවර්තන තත්ත්වය සහ තමන්ගේම සාකච්ඡාව සාදයි, සහ සමහර සහායක එක් ගැලීමක් පමණක් නිරීක්ෂණය කරයි. ඔබට ඇත්තටම අවශ්‍ය එකවර සැසි ගණන ඔබ ඇත්තටම භාවිත කරන ජාලවලින් පරීක්ෂා කරන්න. පළමු එක හොඳින් ක්‍රියා කරන විට දෙවන සේවාදායකයා අසමත් වන්නේ නම්, එයයි සොයාගැනීම, අස්ථිර උමං මාර්ගයක් නොවේ.
ග්‍රහණය අවශ්‍ය බව පෙන්වූ විට පමණක් විකල්පය සක්‍රීයව තබන්න. ප්‍රතිඵලය අසල firmware අනුවාදය සටහන් කරන්න, මන්ද මෙම හැසිරීම් නිකුතු අතර වෙනස් වේ. ඉලක්කය ඔබ සත්‍යාපනය කළ සේවාදායක උමං මාර්ගයයි, බලාපොරොත්තුවෙන් සක්‍රීය කළ ස්විචයක් නොවේ.