IKE හි MAC නොගැළපීම යනු හවුල් යතුරු පරීක්ෂාව අසාර්ථක වීමයි
IKEv2 පෙර හවුල් යතුරු ලොගයේ, MAC යනු පණිවිඩ සත්‍යාපන කේතයකි. පරීක්ෂාව සසඳන්නේ කුමක්ද, සහ එය සැබවින්ම ඇති කරන වින්‍යාස දෝෂ දෙක.
ඔබේ Cloud VPN ලොගයේ හවුල් යතුරු උත්සාහයක් පසුව MAC නොගැළපේ යන පණිවිඩය පෙනේ, පළමු අදහස බොහෝ විට ලිපින ගැටලුවක් සෙවීමයි. මෙම ශාඛාවේ MAC යනු පණිවිඩ සත්‍යාපන කේතයකි: සාකච්ඡා කළ යතුර සමඟ හුවමාරුව මත ගණනය කරන අගයකි. සහකරු තම ගණනය ලැබුණු අගය සමඟ සසඳා බැලූ අතර ඒවා වෙනස් විය. මෙහි ජාල කාඩ්පතක් සම්බන්ධ නැත, කිසිදු අතුරුමුහුණත් සැකසුමක් එම සංසන්දනය වෙනස් නොකරයි.
ප්‍රායෝගිකව මෙය ඇති කරන කොන්දේසි දෙකකි: දෙකෙළවරේ රහස් එකම අගය නොවේ, නැතහොත් රහස තෝරාගැනීමට භාවිතා කරන අනන්‍යතා එකිනෙකට නොගැළපේ. කුමක්ද යන්න තනි උමඟක් නොව දෙකෙළවර කියවා තීරණය කරන්න.
මෙම අවස්ථාව සනාථ කරන්නේ කුමක්ද
දෙපැත්තම ආරම්භක පරාමිති හුවමාරු කරගෙන තමන් හඳුන්වා දුන් පසු පරීක්ෂාව ක්‍රියාත්මක වේ. එය දේශීය සහ දුරස්ථ අනන්‍යතා සඳහා අපේක්ෂක යතුරු තෝරාගෙන ලැබුණු සත්‍යාපන දත්ත තහවුරු කිරීමට උත්සාහ කරයි; කිසිවක් තහවුරු නොවුනහොත් රෝග විනිශ්චය නිකුත් වේ. එය සත්‍යාපනය ගැන ශක්තිමත් ප්‍රකාශයක් සහ හේතුව ගැන දුර්වල ප්‍රකාශයක් වේ, මන්ද කුමන පැත්ත වැරදිද යන්න එය නොකියයි.
පෙර සාර්ථකත්වය මෙම පරීක්ෂාවට ගෙන යන්නේ නැත. සම්පූර්ණ වූ IKE_SA_INIT, නැතහොත් අපේක්ෂිත අගයන් ආපසු දුන් NAT හඳුනාගැනීමේ පේලෝඩය, සහකරුවන්ට කතා කළ හැකි බව සනාථ කරයි. ඔවුන් රහසක් බෙදාගනීද යන්න ගැන කිසිවක් සනාථ නොකරයි.
වින්‍යාස දෝෂ දෙකක්, එක් පණිවිඩයක්
පළමුවැන්න සැබෑ රහස් නොගැළපීමකි, සාමාන්‍යයෙන් එය සැකසීමේ අනතුරකි: එක් කොන්සෝලයක ස්ථාපිත අගයක් අනෙකේ නැවත ටයිප් කිරීම, එක් පැත්තක ඉතිරි වූ අවසන් අක්ෂරයක්, නැතහොත් අලවා ගැනීම සමඟ පැමිණි උඩුකුරු ලකුණක්. දෙවැන්න අනන්‍යතා නොගැළපීමකි; රහස නිවැරදි නමුත් සහකරු ඉදිරිපත් කරන අනන්‍යතාව වෙනත් සටහනක් තෝරන නිසා නිවැරදි රහස කිසිදා උත්සාහ නොකෙරේ. දෙකම එකම පේළිය ලබා දෙයි, එබැවින් අනුමාන කිරීමට දවසක් ගත වේ.
කිසිදු රහසක් ස්පර්ශ කිරීමට පෙර දෙකෙළවර සසඳන්න. උමඟ, සහකරුගේ අන්ත ලක්ෂ්‍යය, කාල කවුළුව සහ දුරස්ථ වින්‍යාසය ගැළපන්න, මන්ද අතිරික්ත උමං දෙකක විවිධ රහස් තිබිය හැකි අතර ඔබ ඉදිරියේ ඇති තිරය අසාර්ථක වූ එක නොවිය හැක.
NAT හඳුනාගැනීම වෙනත් අවස්ථාවකි
NAT හඳුනාගැනීම ඇසන්නේ පැකට් නැවත ලියන ආකාරයයි, සහකරු කවුරුන්ද යන්න නොවේ. NAT පිටුපස ඇති පාරිභෝගික ගේට්වේ වින්‍යාස කළ අනන්‍යතාව සහකරු බලාපොරොත්තු වන එක නම් තවමත් නිවැරදිව සත්‍යාපනය කරයි, NAT ගැටලුව අසාර්ථක සත්‍යාපන සංසන්දනයක් ලෙස නොව යෝජනා හෝ තොටුපොළ නොගැළපීමක් ලෙස පෙනේ.
එක් සැපයුම්කරු නිකුතුවක් ගැන පැරණි ප්‍රකාශයක් වර්තමාන යෙදවීමකට නොගෙන යන්න. ඔබේ නිකුතුවේ NAT හරහා යාමට අවශ්‍ය දේ එහිම ලේඛනයට අයත් වන අතර, MAC නොගැළපේ යන වාක්‍ය ඛණ්ඩය ඒ සඳහා හෝ එරෙහිව සාක්ෂියක් නොවේ.
තිරයෙන් නොව, දෙකෙළවරින් තීරණය කරන්න
රහස සඟවා වින්‍යාස දෙකම පසුපසට කියවා පසුව ප්‍රශ්න තුනක් අසන්න. එක් එක් පැත්තේ අනන්‍යතාව අනෙක් පැත්ත බලාපොරොත්තු වන දෙය හරියටමද, අක්ෂරයෙන් අක්ෂරය? දෙකෙළවරම එකම IKE අනුවාදය සහ එකම සත්‍යාපන ක්‍රමය භාවිතා කරන්නේද? අසාර්ථක වන උමඟ ඔබ කියවන වින්‍යාසයට ගැළපේද? ඒවායින් ඕනෑම එකකට නැත යැයි කීම රහස ස්පර්ශ නොකර අලුත්වැඩියාව තීරණය කරයි.
තුනම පිරිසිදු නම්, වටා සංස්කරණය නොකර අනුමත කාර්ය ප්‍රවාහය හරහා රහස ප්‍රතිස්ථාපනය කරන්න.
සහකරු සත්‍යාපනය වූ පසු
සත්‍යාපනය සාර්ථක වූ පසු, ඊළඟ අසාර්ථක පෘෂ්ඨය දරු ආරක්ෂක සංගමයයි: යෝජනා සහ ජාවාරම් තේරීම්කරුවන්. දැනටමත් පිළිගත් රහසක් භ්‍රමණය කිරීම දරු අසාර්ථකත්වය නිවැරදි නොකරන අතර බාධාව දිගු කරයි. දරුවාගේ තත්ත්වය කියවන්න, පසුව දෙපැත්තේ තේරීම්කරුවන් සහ ආරක්ෂිත පරාස කියවා, Cloud VPN ගැටලු නිරාකරණ මාර්ගෝපදේශය සැබවින්ම අසාර්ථක වූ අවස්ථාවට ගැළපන්න.
දෙකෙළවරේ නව ලොග සහසම්බන්ධ කරන්න එකම යුගලයට සහ එකම කවුළුවට. එක් පැත්තක් පමණක් අනෙක් පැත්තේ දායකත්වය නොමැතිව තීරණයක් දෙයි, එයම පණිවිඩය මුලින් ඇති කළ අපැහැදිලිකමයි.
කුමක් නිගමනය නොකළ යුතුද
පණිවිඩය MAC ලිපින වෙනස් කරන ඉල්ලීමක් ලෙස නොකියවන්න, උදව් ඉල්ලන විට හවුල් රහස ප්‍රකාශ නොකරන්න; යතුර අඩංගු කොටසකින් යතුර ඉවත් කළ යුතුය, ලොගය තබා ගැනීම නොවේ. මාර්ගගත දෝෂයක් ද උපකල්පනය නොකරන්න, මන්ද එකිනෙකට ළඟා විය නොහැකි සහකරුවන් කිසිදු සත්‍යාපන සංසන්දනයක් නොකරයි. තවද එක් නිෂ්පාදන පවුලක ලේඛනගත සීමාවක් සෑම IPsec ක්‍රියාත්මක කිරීමකටම සාමාන්‍යකරණය නොකරන්න.
අසාර්ථක යුගලය, උමඟේ පෙර සහ පසු තත්ත්වය, සහ කොන්දේසි දෙකෙන් කුමක් වෙනස් කළාද යන්න සටහන් කරන්න. එම සටහන ඊළඟ සිදුවීම මිනිත්තු පහක පරීක්ෂාවක් බවට පත් කරයි.