IPsec රසායනාගාරයේ රූට් ලෙජර් දෙකක් තබා ගන්න: යටි ස්තරය සහ ආරක්ෂිත
ලෙජර් දෙකක්: එකක් සහකරු වෙත ළඟා වේ, අනෙක පෞද්ගලික ප්‍රිෆික්ස් රැගෙන යයි. දෙකම නිරීක්ෂණය කරන්න, සහ නැවත බෙදාහැරීම කෙටි මාර්ගයක් නොව ප්‍රතිපත්ති තීරණයක් ලෙස සලකන්න.
IPsec රසායනාගාරයේ ප්‍රශ්න දෙකක් එකිනෙකට පැටලේ: පැකට්ටුවක් සහකරුගේ බාහිර ලිපිනයට ළඟා වන ආකාරය, සහ එය එම සහකරු පිටුපස ඇති පෞද්ගලික ජාල වෙත ළඟා වන ආකාරය. ඒවා වෙන වෙනම ලෙජර්වලට අයත් වේ, මන්ද විවිධ රූටින් ක්‍රියාවලීන් ඒවාට පිළිතුරු දෙන අතර ඒවා විවිධ රෝග ලක්ෂණ සමඟ අසාර්ථක වේ. බාහිර අන්ත ලක්ෂ්‍ය සහ ඒවා වෙත ළඟා වන ඊළඟ හොප් සඳහා යටි ස්තර ලෙජරය තබා ගන්න. ආරක්ෂිත ප්‍රිෆික්ස්, ඒවායේ ගේට්වේ සහ ටනලය හරහා යා යුතු මාර්ගය සඳහා ඉහළ ස්තර ලෙජරය තබා ගන්න. රසායනාගාරයේ බොහෝ ව්‍යාකූලත්වය එක් ලෙජරයක නීත්‍යානුකූලව පවතින මාර්ගයක් අනෙක ගැන සාක්ෂියක් ලෙස කියවීමෙන් සිදු වේ.
ලෙජර් දෙකක්, ප්‍රශ්න දෙකක්
රසායනාගාරය කුඩා වන තාක් ලෙජර් අතින් පවත්වා ගත හැකි තරම් කෙටිව පවතී, සහ එවිටම ඒවා වඩාත් ප්‍රයෝජනවත් වේ. තීරු දෙකක් ප්‍රමාණවත්ය: සටහන කුමක්ද, සහ එයට ළඟා වන ආකාරය.
| Ledger | What it lists |
|---|---|
| Underlay | Each gateway's external address and the next hop that reaches it |
| Protected | Each private prefix, its local gateway and its intended path through the tunnel |
දිශා දෙකම ලියන්න. පිටවන ලෙජරයේ ඇති නමුත් ආපසු එන ලෙජරයේ නොමැති ප්‍රිෆික්සයක් ඉල්ලීම් රැගෙන පිළිතුරු දමා හරින ටනලයක් සාදයි. මෙම අර්ධ ක්‍රියාකාරී තත්ත්වය රසායනාගාරයේ වඩාත් පොදු ප්‍රතිඵලය වන අතර එය ප්‍රතිපත්ති ගැටලුවක් ලෙස වරදවා වටහා ගැනීම පහසුය.
ප්‍රොටෝකෝලයට පෙර ගමනාන්තය ලියන්න
ප්‍රොටෝකෝලවලින් නොව ගමනාන්තවලින් ආරම්භ කරන්න. සෑම ගේට්වේයකටම බාහිර ලිපිනය සහ එයට ළඟා වන ඊළඟ හොප් සටහන් කරන්න. පසුව සෑම පෞද්ගලික ප්‍රිෆික්සයක්ම, එහි දේශීය ගේට්වේ සහ ටනලය හරහා එය ගත යුතු මාර්ගය සටහන් කරන්න.
රූටින් ප්‍රොටෝකෝලයක් තෝරා ගැනීමට පෙර එය කිරීම සාකච්ඡාව අවංකව තබා ගනී. නිර්මාණය මනාප සමඟ නොව අවශ්‍යතා සමඟ පැමිණේ. කුමන ප්‍රොටෝකෝලය ධාවනය කළ යුතුද යන විවාදය එවිට කුමන අවශ්‍යතාවය සැබවින්ම අපහසුද යන ප්‍රශ්නය බවට පත් වේ.
ස්ථිතික හෝ ගතික, ලෙජරය අනුව තීරණය
ප්‍රවාහන පැත්තේ ස්ථිතික රූටින් රසායනාගාරයේ සාමාන්‍යයෙන් නිවැරදිය: අන්ත ලක්ෂ්‍ය දෙකක්, ඊළඟ හොප් එකක්, ඒකාබද්ධ වීමට කිසිවක් නැත. පෞද්ගලික පැත්ත සාධාරණ ලෙස ගතික විය හැක, මන්ද ප්‍රිෆික්ස් ව්‍යායාමය සමඟ පැමිණ යයි. ප්‍රවාහන පැත්තේ එක් රූටින් ප්‍රොටෝකෝලයක් සහ පෞද්ගලික පැත්තේ තවත් එකක් ධාවනය කිරීම ඒවා අතර නැවත බෙදාහැරීමට ඔබව බැඳ නොගනී, සහ අන්‍යෝන්‍ය නැවත බෙදාහැරීම IPsec සඳහා පූර්ව කොන්දේසියක් ලෙස සැලකීම රසායනාගාර කිසිවෙකුට පැහැදිලි කළ නොහැකි ප්‍රතිඵල නිපදවීම ආරම්භ කරන තැනයි.
ලෙජර් දෙකම වෙන් වෙන්ව තීරණය කර ගතික වන්නේ කුමක්දැයි සටහන් කරන්න. දෙපැත්තටම එකම පිළිතුරක් යනු සාමාන්‍යයෙන් එම ප්‍රශ්න දෙක කිසිදා සැබවින්ම වෙන් නොවූ බවයි.
නැවත බෙදාහැරීම ප්‍රතිපත්ති මායිමකි
මාර්ග එකිනෙක ඡේදනය විය යුතු තැන, ඡේදනය නම් කළ ප්‍රිෆික්ස්, දිශාව, මෙට්‍රික් හැසිරවීම සහ ලූප ආරක්ෂකයක් සහිත ප්‍රතිපත්තියක් බවට පත් කරන්න. ප්‍රිෆික්ස් ලැයිස්තු සහ මාර්ග සිතියම් හතරම ලබා දෙන අතර, ටැග් නැවත බෙදාහරින ලද මාර්ගය එහි මුල් සන්දර්භය අහිමි වූ පසුවත් හඳුනාගත හැකිව තබා ගනී. අර්ථ විවරණය ප්‍රවේශමෙන් කියවන්න, මන්ද ඒවා හුවමාරු කළ නොහැක: ගැලපුම් වගන්තියක් තුළ ACL ප්‍රතික්ෂේපය යනු මාර්ගය නොගැලපෙන අතර ඇගයීම දිගටම පවතින බවයි, නමුත් මාර්ග සිතියමක ප්‍රතික්ෂේප අනුපිළිවෙල මාර්ගය නැවත බෙදාහැරීම සම්පූර්ණයෙන්ම නතර කරයි. නැවත බෙදාහැරීමේ මාර්ග සිතියම් මාර්ගෝපදේශය එම වගන්ති සහ ඒවා සමඟ එන ගුණාංග වෙනස්කම් ආවරණය කරයි.
පසුව ලැබෙන රූටින් වගුව ලෙජර් දෙක සමඟ සසඳන්න. පුළුල් නැවත බෙදාහැරීමකින් පසු යැවීම ආරම්භ කරන රසායනාගාරය අභිප්‍රාය නොව ළඟා විය හැකි බව පෙන්වා ඇත. ලෙජර් දෙකෙහිම නොපෙනෙන ඕනෑම වගු සටහනක් යනු අපනයනය නිර්මාණයට වඩා පුළුල් බවයි, සහ පසුව එන සෑම ප්‍රකාශයක්ම එම අපැහැදිලි බව උරුම කර ගනී.
ආරක්ෂණ උදාහරණය රූටින් තරම්ම යාවත්කාලීනව තබා ගන්න
දුර්වල ඇල්ගොරිතම හෝ හවුල් නිරූපණ රහසක් මත රඳා පවතින පැරණි මාර්ගෝපදේශ ඓතිහාසික නිරීක්ෂණ වේ. ඔබ පුළුල් කිරීමට අදහස් කරන රසායනාගාරයකට ඒවා පිටපත් කිරීම දුර්වල පෙරනිමි අගයන් නිෂ්පාදනයේ ජීවත් වන ආකාරයයි. වේදිකාව අනුග්‍රහය දෙන ප්‍රතිපත්තිය භාවිත කර ඔබ පරීක්ෂා කළ අනුවාදය සටහන් කරන්න, මන්ද රසායනාගාරය නිබන්ධනයට වඩා දිගු කල් පවතී.
අනුමත කළ තනි සත්කාරක-සිට-සත්කාරක ප්‍රවාහයක්, එහි ආපසු ගමන් රථවාහනය සහ ආරක්ෂණ පරාසයෙන් පිටත තිබිය යුතු ගමනාන්තයක් පිළිගන්න. සෑම ප්‍රතිඵලයක් සමඟම මාර්ගයේ මූලාශ්‍රය සහ සාකච්ඡා කළ තේරීම් සුරකින්න, එවිට වාර්තාව කුමන ස්තරය ඔප්පු වූවාද යන්න පෙන්වයි, අහම්බෙන් ක්‍රියාත්මක වූ ස්තරය නොව.
යමක් කැඩුණු විට, ලෙජරය කුමන ස්තරය විවෘත කළ යුතුදැයි කියයි. සහකරු වෙත ළඟා වීමක් නොමැති වීම ප්‍රවාහනයයි, අභ්‍යන්තර මාර්ගයක් නොමැති වීම පෞද්ගලික මාර්ගයයි, සහ ගැලපෙන තේරීමකින් තොරව පවතින මාර්ගය ප්‍රතිපත්තියයි. වාක්‍ය තුනක්, එක් රෝග විනිශ්චයක්, අනුමාන නැත.