IPsec සහකරුවන් දෙදෙනා අතර ඇති රවුටරයට IPsec අවශ්‍යද?
සංක්‍රාන්ති රවුටරයක් පිටත ශීර්ෂකය ඉදිරියට යවයි, කිසිදා විකේතනය නොකරයි. IPsec ක්‍රියාත්මක කිරීම අන්තවලට හිමිය, අනුකාරකය ඔබ බලාපොරොත්තු වන පරිදි දෙකෙන් එකක්වත් ආකෘතිකරණය නොකළ හැක.
“ස්ථාන දෙකක් අතර IPsec වින්‍යාස කරන්න” යැයි කියන පර්යේෂණාගාර අභ්‍යාසය වෙනස් කාර්යයන් දෙකක් සඟවයි. අන්ත දෙකම ටියුනලය අවසන් කරයි: ඒවා සාකච්ඡා කරයි, සත්‍යාපනය කරයි, ගුප්තකේතනය සහ විකේතනය කරයි. මැද ඇති ඕනෑම රවුටරයක් පිටත ශීර්ෂකය අන්තවලට අයත් පැකට්ටු ඉදිරියට යවයි, ටියුනලය පවතින බව නොදැනම එය කරයි.
කුමන උපාංගයකින් කුමන කාර්යය ඉල්ලා සිටිනවාද යන්න තීරණය කිරීම අභ්‍යාසයේ පළමු පියවරයි. පර්යේෂණාගාර වාර්තාවල බොහෝ ව්‍යාකූලතාව, සහ නිෂ්පාදන රූප සටහන්වල සැලකිය යුතු ව්‍යාකූලතාව, “IPsec සහාය දක්වයි” යන්න දෙකක් වෙනුවට එක් ගුණාංගයක් ලෙස සැලකීමෙන් පැමිණේ.
ඉදිරියට යැවීම අවසාන කිරීම නොවේ
ටියුනල් ප්‍රකාරයේදී පිටත IP ශීර්ෂකය ටියුනලය අවසන් කරන උපාංග වෙත යොමු කෙරේ. මැද ඇති රවුටරය ගමනාන්තය සොයා ඉදිරියට යවයි, වෙනත් ඕනෑම පැකට්ටුවකට මෙන්ම, එය ගෙන යන පේලෝඩය එයට අපැහැදිලිය.
මෙම අපැහැදිලි බව හිතාමතාමය. රවුටරයට සහකරුගේ රහස නොමැත, එය කිසිදු සාකච්ඡාවක් නොකරයි, ප්‍රතිපත්ති දත්ත සමුදායක් අවශ්‍ය නොවේ. එයට දුර අන්තය දක්වා මාර්ගයක් සහ පැකට්ටුව ඉදිරියට යැවීමට අවසරයක් අවශ්‍යය.
දෙකම මිශ්‍ර කිරීම සැබෑ වැරදිවලට හේතු වේ: සැබෑ අවශ්‍යතාව නිශ්චිත ලිපින අතර ප්‍රොටෝකෝලය 50 ට අවසර දීම වන විට සංක්‍රාන්ති ෆයර්වෝලයෙන් “IPsec අවසර දෙන්න” යැයි ඉල්ලීම, හෝ යතුරක් නොමැති විට මැද උපාංගය පරීක්ෂාව සඳහා විකේතනය කරනු ඇතැයි බලාපොරොත්තු වීම.
මැද උපාංගය කෙසේ වෙතත් කුමක් නිවැරදිව කළ යුතුද
ඉදිරියට යැවීමට එහිම අවශ්‍යතා ඇත. මාර්ග පිටත අන්ත දෙකටම ළඟා විය යුතුය, සහ මාර්ගයේ සෑම ප්‍රතිපත්තියක්ම අනුමාන කළ වරාය අංකයක් වෙනුවට සැබෑ පිටත ගමනාගමනයට අවසර දිය යුතුය. යමෙකු TLS යැයි උපකල්පනය කළ නිසා TCP 443 ට එරෙහිව ලියූ නියමය ප්‍රොටෝකෝලය 50 සමඟ නොගැලපේ.
දේශීය ESP යනු IP ප්‍රොටෝකෝලය 50 ය. එය TCP 50 නොවේ, UDP 50 නොවේ, TCP නොවන ගමනාගමනය අවහිර කරන නියමය එය ඉවත් කරයි. සැලසුම UDP ආවරණය භාවිතා කරන්නේ නම්, පෙනෙන ප්‍රවාහනය ආවරණ වරායට මාරු වේ, ප්‍රතිපත්තිය තෝරාගත් සැලසුමට ගැලපිය යුතුය.
පැකට්ටුවේ ප්‍රමාණයද වැදගත්. කුඩා පරීක්ෂාවක් ගෙන යන මාර්ගය සම්පූර්ණ ආවරණිත හුවමාරුව ගැලපෙන බව ඔප්පු නොකරයි. විශාල පැකට්ටු ඉවත් කරන මාර්ගය සාකච්ඡාව සාර්ථක වී වැඩ භාරය අසාර්ථක වීමට ඉඩ දිය හැක, එය යෙදුම් ගැටලුවක් ලෙස පෙනේ. ටියුනලයට දොස් පැවරීමට පෙර සැබෑ වැඩ භාරයේ ප්‍රමාණයේ ගමනාගමනයෙන් පරීක්ෂා කරන්න.
අනුකාරකය ප්‍රශ්නය වෙනස් කරන්නේ ඇයි
අනුකාරකය කෙටි විශේෂාංග ලැයිස්තුවක් ඇති රවුටරයක් නොවේ; එය ලේඛනගත උපකුලකයක් සහ දී ඇති උපාංගයක් කුමක් කිරීමට වින්‍යාස කළ හැකිද යන්න පිළිබඳ තමන්ගේම නීති ඇති ආකෘතියකි. Cisco හි Packet Tracer නිතර අසන ප්‍රශ්න උපාංග සහ ප්‍රොටෝකෝල සරල කළ ආකෘති බව පැහැදිලිව පවසයි.
එබැවින් ප්‍රශ්නය ප්‍රශ්න තුනක් බවට පත් වේ. අනුකරණය කළ උපාංගය තත්ත්වයට අවශ්‍ය පැකට්ටු ඉදිරියට යවයිද? එම උපාංගයම පාඩම උපකල්පනය කරන වින්‍යාස මතුපිට ලබා දෙයිද? සහ පිළිගත් විධානයෙන් අදහස් වන්නේ හැසිරීම සැබවින්ම අනුකරණය වේද, නැතහොත් විශ්ලේෂණය පමණක්ද?
නොමැති විධානය ඔබේ වින්‍යාසයේ වැරැද්දක් නොව ආකෘතියේ සීමාවක් විය හැක. පවතින විධානය සෑම නිෂ්පාදන හැසිරීමක්ම නැවත නිපදවා නොගෙන වාක්‍ය ව්‍යූහය පිළිගත හැක. ඕනෑම දිශාවකින් නිගමනයකට එළඹීමට පෙර ස්ථාපිත සංස්කරණයේ උපාංග උදව් බලන්න.
පර්යේෂණාගාරය සඳහා සමත් වීමේ කොන්දේසියක් ලිවීම
අන්ඩර්ලේ පාඩම සඳහා සමත් වීමේ කොන්දේසිය වන්නේ අන්තවලට ළඟා වීම සහ මැද උපාංගය හරහා යන පිටත පැකට්ටු ය. එය අනුකාරකයේම ගණක යන්ත්‍ර හෝ පැකට්ටු දර්ශනය සමඟ ඔප්පු කර, ඔබ දැකීමට බලාපොරොත්තු වන ප්‍රොටෝකෝලය නම් කරන්න.
IPsec පාඩම සඳහා සාකච්ඡාවේ තත්ත්වය සහ LAN සිට LAN දක්වා එක් ආරක්ෂිත ගැලීමක් එක් කරන්න. අනුකාරකය ආරක්ෂක සංගම් පෙන්වයි නම් ඒවා සටහන් කරන්න. නොපෙන්වයි නම්, ටියුනලය සත්‍යාපනය වූ බව ඇඟවීම වෙනුවට එය වාර්තාවේ පවසන්න.
අනුකාරක සංස්කරණය, තෝරාගත් උපාංග සහ ඉගෙනුම් අරමුණ ටොපොලොජි ගොනුව සමඟ තබා ගන්න. එම වාර්තාවම තවත් අයෙකුට ව්‍යායාමය නැවත නිපදවීමට සහ කුමන කොටස් ආකෘතිකරණය කළේද යන්න තේරුම් ගැනීමට ඉඩ දෙයි.
නිෂ්පාදන වින්‍යාසයට තමන්ගේම වේදිකා සාක්ෂි අවශ්‍යය. හරිත අනුකරණිත පැකට්ටුවක් යනු ඉගැන්වීමේ ප්‍රතිඵලයකි, ඔබ යොදවන දෘඩාංග පිළිබඳ ගැළපුම් ප්‍රකාශයක් නොවේ.