එක් WAN අතුරුමුහුණතකින් සයිට්-සයිට් සහ දුරස්ථ VPN යන දෙකම සේවා කළ හැකිද?
එක් බාහිර ලිපිනයක් ශාඛා උමං සහ සැරිසරන පරිශීලකයින් දරාගත හැකි නමුත්, සමක සැසඳීම, සත්‍යාපනය, ලිපින සංචිත සහ ආපසු මාර්ග වෙන් වී තිබේ නම් පමණි.
එක් පොදු ලිපිනයක් එකම වේලාවේ ශාඛා උමං සහ සැරිසරන පරිශීලකයින්ගේ සංචිතයක් සේවා කළ හැකිය. නමුත් එය එක් පොදු පිවිසුම් නියමයක් සේවා කළ නොහැකිය. ශාඛා සමකයා සහ සැරිසරන පරිශීලකයා වෙනස් වේ — ඔවුන් තමන් කවුරුන් යැයි පවසන ආකාරය, එම සාක්ෂිය පරීක්ෂා කරන ආකාරය, ඔවුන්ට ලැබෙන ලිපින සහ ඔවුන්ට පිළිතුරු දිය හැකි උපසර්ග අනුව. බාහිර ලිපිනය අනන්‍යතාවක් නොව ප්‍රවාහන විස්තරයක් ලෙස සැලකූ විට නිර්මාණය වඩාත් සරල වේ.
ඉක්මන් විචාර බුද්ධි පරීක්ෂණයක්: රවුටරය ස්පර්ශ කිරීමට පෙර පිවිසුම් වාර්තා දෙකම ලිවීමට උත්සාහ කරන්න. එක් සැසඳීම් කොන්දේසියක් දෙකම ආවරණය කළ යුතු නම්, ප්‍රතිපත්තිය දැනටමත් අපැහැදිලිය, සහ පළමු රෝග ලක්ෂණය මාර්ගගත කිරීමේ හෝ ගිනිපවුරු දෝෂයක් ලෙස පෙනෙනු ඇත, ඇත්තෙන්ම එය අනන්‍යතා දෝෂයක් වුවද.
කිසිදු වින්‍යාසයකට පෙර වාර්තා දෙකක්
ශාඛා වාර්තාව කෙටි හා ස්ථාවරය. එය සමකයාගේ ලිපිනය හෝ සහතිකයේ නම, කලින් බෙදාගත් යතුර හෝ සහතිකයේ විශ්වාස ලක්ෂ්‍යය, දෙපසම ආරක්ෂිත උපජාල, උමං අතුරුමුහුණත, සහ ශාඛාව දෙසට යන රථවාහන එම උමං තුළට යවන ස්ථිතික මාර්ගය ලැයිස්තුගත කරයි. සෑම ක්ෂේත්‍රයක්ම දන්නා එක් සමකයෙකු සහ නිශ්චිත උපසර්ග කට්ටලයක් පිළිබඳ වේ.
සැරිසැරීමේ වාර්තාව වඩා පළල් හා වඩා පුද්ගලිකය. එය සේවාලාභියාගේ ප්‍රොටෝකෝලය සහ වරාය, පරිශීලකයෙකු හෝ උපාංගයක් සත්‍යාපනය කරන ආකාරය, සම්බන්ධ වන විට දෙන ලිපින සංචිතය, එම සංචිතයට ළඟා විය හැකි සම්පත්, බෙදුණු උමං උපසර්ග, සේවාලාභියා වෙත තල්ලු කරන DNS සේවාදායක, සහ ඕනෑම දෙවන සාධකයක් ලැයිස්තුගත කරයි. සෑම ක්ෂේත්‍රයක්ම එක් ද්වාරයක් ගැන නොව නොදන්නා පරිශීලක සංඛ්‍යාවක් ගැන ප්‍රශ්නයකට පිළිතුරු දෙයි.
විස්තරවල ඇති එම වෙනසම භූමිකා දෙක වෙන් වීමට ඇති සම්පූර්ණ හේතුවයි. ශාඛා පැතිකඩකට එක් යතුරක් සුරක්ෂිතව විශ්වාස කළ හැක්කේ යතුර එක් ස්ථානයක එක් උපාංගයකට අයත් නිසාය. සැමට එක් කණ්ඩායම් යතුරක් විශ්වාස කරන සැරිසරන පැතිකඩක් පරිශීලකයා අනුව වගකීම කඩා දමයි, සහ එය සාමාන්‍යයෙන් පසුව, දියත් කිරීමේදී නොව සිද්ධි සමාලෝචනයේදී හෙළි වේ.
සමක සැසඳීම සහ සත්‍යාපනය වෙන් වන තැන
IOS XE හි IKEv2 පැතිකඩ සාකච්ඡා කළ නොහැකි පරාමිතීන් සහ සමකයා තෝරා ගැනීමට භාවිත කරන කොන්දේසි දරා සිටියි. එයින් අදහස් වන්නේ ශාඛා පැත්තට සහ සැරිසරන පැත්තට දෙකටම තමන්ගේම පැතිකඩක් අවශ්‍ය වන බවය, ඒවා එකම අතුරුමුහුණතේ අවසන් වුවත් සහ එකම ක්‍රිප්ටෝ PKI බෙදාගත්තත්. Cisco තම සම්ප්‍රදායේ පැතිකඩ, සත්‍යාපනය සහ සැසඳීමේ භූමිකා IOS XE 17 සඳහා IKEv2 වින්‍යාස මාර්ගෝපදේශයේ විස්තර කරයි.
ශාඛා පැතිකඩ සාමාන්‍යයෙන් පටු අනන්‍යතාවකට ගැළපේ: දුරස්ථ ලිපිනයක්, FQDN එකක්, හෝ සහතික විෂයක්. match identity remote address 198.51.100.10 255.255.255.255 වැනි දෙයක් එක් සමකයෙකු ඇමිණේ, සහ සෑම අඩවියකටම ගබඩා කරන යතුරක් සහිත authentication remote pre-share ප්‍රමාණවත්ය. සමක ලැයිස්තුව ඉඩ දෙන තරමට සැසඳීම නිශ්චිතව තබන්න, මන්ද තේරීම් අනුපිළිවෙලේ ඉහළින් ඇති අතිච්ඡාදනය වන වයිල්ඩ්කාඩ් එකක් ශාඛා රථවාහන වැරදි පැතිකඩකට ඇද දැමිය හැකිය.
සැරිසරන පැතිකඩට ලිපිනයක් ඇමිණිය නොහැක, එබැවින් එය කණ්ඩායමකට, key-id එකකට හෝ සහතික ක්ෂේත්‍රයකට ගැළපේ, පසුව සැබෑ පරිශීලක පරීක්ෂාව AAA වෙත හෝ පැතිකඩට සම්බන්ධිත අවසර ප්‍රතිපත්තියට භාර දෙයි. එම වෙන්වීම වැදගත්ය: සමක සත්‍යාපනය සේවාලාභියාට උමඟක් තැනීමට අවසර තිබේද යන්නට පිළිතුරු දෙයි, පරිශීලක අනුව අවසරය ඔහුට කුමන සංචිතය සහ කුමන සම්පත් ලැබේද යන්නට පිළිතුරු දෙයි. ශාඛා යතුර සාර්වත්‍ර පිවිසුමක් ලෙස භාවිත කිරීම දෙවන පිළිතුර ඉවතට විසි කරයි.
ඉදිරියට යැවීම සහ පරිවර්තනයට ද එම වෙන්වීමම අවශ්‍යය
පිවිසීම සහ ළඟාවීම වෙනස් ගැටලු වේ. සාර්ථක IKE සහ IPsec හුවමාරුව පිරිස් යතුරු ගැන එකඟ බව ඔප්පු කරයි; එය සේවාලාභියාට ලැබුණු සංචිතයට මාර්ගයක් සාදන්නේ නැත. එබැවින් දුරස්ථ ප්‍රවේශ සංචිතවලට ආපසු මාර්ගයක් අවශ්‍යය: උමං අතුරුමුහුණතට යොමු වන ස්ථිතික මාර්ගයක් හෝ සංචිත සාරාංශය ඇතුළු කරන මාර්ගගත කිරීමේ ප්‍රොටෝකෝලයක්. ශාඛා උපසර්ග සාමාන්‍යයෙන් අඩවියේ ඉතිරි කොටසට සේවා දෙන එම මාර්ගගත කිරීමේ ක්‍රියාවලියෙන්ම පැමිණේ.
පරිවර්තනය යනු භූමිකා දෙක වැඩිපුරම ගැටෙන තැනය. තම ස්වකීය ලිපින රඳවා ගත යුතු සයිට්-සයිට් රථවාහනයට එම උපසර්ග දෙකට සීමා වූ NAT නිදහසක් අවශ්‍යය, දෙදිශාවෙන්ම. සැරිසරන සේවාලාභීන්ට සාමාන්‍යයෙන් උමං තුළ ඇති රථවාහනයට ද නිදහසක් අවශ්‍යය, නමුත් ඔවුන්ගේ අන්තර්ජාල රථවාහනය බෙදුණු උමං මගින් උමඟ මඟ හරිනවා හෝ NAT පසුව කේන්ද්‍රයේ පිට වේ. උමං තුළින් එන සියල්ල නිදහස් කිරීම සම්භාව්‍ය වැරැද්දයි, මන්ද එය සැබවින්ම අවශ්‍ය රථවාහනයෙන් ද පරිවර්තනය ඉවත් කරයි.
නිදහස් කිරීමේ නියම පිවිසුම් නියම තරම්ම පටුව තබන්න. සංචිත සාරාංශයක් සහ ශාඛා උපසර්ගයක් අතිච්ඡාදනය වුවහොත්, කිසිදු පැකට්ටුවක් ඉවත නොදමා බොහෝ කලකට පෙර ආපසු මාර්ගය අපැහැදිලි වේ, සහ රෝග ලක්ෂණය පිරිසිදු උමං අසාර්ථකත්වයක් ලෙස නොව එක් අඩවියක් වරින් වර උපජාලයක් අහිමි කිරීම ලෙස පෙනේ.
හරස් වූ ප්‍රතිපත්තිය හෙළිදරව් කරන පිළිගැනීම් අවස්ථා
අවස්ථා හතරක් ගොඩනගා පිළිවෙලට ධාවනය කරන්න. ශාඛාවේ සත්කාරකයෙක් ශාඛාවට පමණක් ඇති සම්පතකට ළඟා වේ. සැරිසරන සේවාලාභියෙක් තම සංචිත ලිපිනය හරහා එම සම්පතටම ළඟා වේ. සැරිසරන සේවාලාභියෙක් නොස්පර්ශ කළ යුතු ශාඛා උපසර්ගයක් උත්සාහ කරයි. ශාඛා සමකයා දුරස්ථ ප්‍රවේශ සංචිතයෙන් ලිපිනයක් ලබා ගැනීමට උත්සාහ කරයි. අවසන් දෙකම සාමාන්‍ය අධීක්ෂණයේදී නිහඬව අසාර්ථක වන නිසා එක්ව බෙදාගත් පැතිකඩක් අල්ලා ගනී.
පසුව වින්‍යාසය නොව දත්ත තලය තහවුරු කරන්න. show crypto ikev2 sa සහ show crypto ipsec sa කුමන පැතිකඩක් සහ කුමන තේරීම්කරුවන් එක් එක් ප්‍රවාහය දැරුවේ ද යන්න කියයි, show ip nat translations සහ උමං ගණන්කරුවන් ආපසු මාර්ගය සහ නිදහස සැබවින්ම ගැළපුණාද යන්න පෙන්වයි. උමං අතුරුමුහුණතේ tracer එකක් හෝ පැකට් අල්ලා ගැනීමක් චක්‍රය වසා දමයි.
සෑම ප්‍රතිඵලයක් අද්දර නිරීක්ෂිත අනන්‍යතාව, සංචිත ලිපිනය සහ තෝරාගත් ප්‍රතිපත්තිය ලියන්න. සෑම අවස්ථාවක්ම හරියටම එක් වාර්තාවකට ගැළපෙන විට සහ කිසිදු අවස්ථාවකට සමත් වීමට තාවකාලික ව්‍යතිරේකයක් අවශ්‍ය නොවන විට ධාවනය අවසන් වේ.