ක්‍රිප්ටෝ සිතියම් දෙකක්, එක් ප්‍රවාහයක්: පසුකාලීන සටහන උපස්ථයක් නොවේ
දෙවන සහකරු යටතේ ඇති අනුපිටපත් ලිපින යුගලය උපස්ථ විකල්පයක් නොවේ. කුමන ක්‍රිප්ටෝ සිතියම් සටහන ප්‍රවාහය ඉල්ලා සිටිනවාද සහ කුමන සංරචකය එය සැබවින්ම මාරු කරනවාද යන්න සොයා ගන්න.
එකම ලිපින යුගලය සඳහා දෙවන ක්‍රිප්ටෝ සිතියම් සටහනක් එක් කරන්න, එය වෙනත් සහකරුවෙකු වෙත යොමු කරන්න, එවිට ඔබ උපස්ථ විකල්ප සැලැස්මක් ලියා ඇත. එයයි මිථ්‍යාව, එය ඔබ වින්‍යාස කළ වෙනත් ඕනෑම අනුපිළිවෙල ලැයිස්තුවක් මෙන් පෙනෙන නිසා එය නොනැසී පවතී. ක්‍රිප්ටෝ සිතියමක අනුපිළිවෙල තීරණය කරන්නේ නව ප්‍රවාහයක් කුමන සටහන ඉල්ලා සිටිනවාද යන්නය, සහකරු පිළිතුරු දීම නවත්වන විට කුමන සටහන වගකීම භාර ගන්නවාද යන්න නොවේ. එම ලැයිස්තුවේ කිසිවක් දුර කෙළවර නිරීක්ෂණය නොකරයි, එබැවින් දෙවන සටහන එහි වාඩි වී කිසිවක් ඉල්ලා නොසිටී.
මිථ්‍යාව: අනුපිළිවෙල යනු උපස්ථය
සටහන් දෙකක් සහ එක් හවුල් අර්ථ දැක්වීමක් සහිත අනුපිළිවෙල ලැයිස්තුවක් ප්‍රාථමික සහ ද්විතීයික ලෙස දැනේ. සමානත්වය වාක්‍ය ව්‍යූහයේදී අවසන් වේ. Cisco හි ASA ලේඛන ක්‍රිප්ටෝ සිතියම විස්තර කරන්නේ ආරක්ෂිත ගමනාගමනය ගැළපෙන සහ ඒ සඳහා සහකරු සැකැස්ම නම් කරන ප්‍රතිපත්ති ආකෘතිය ලෙසය, සහ ගැළපීම සිදු වන්නේ ප්‍රවාහය මුලින්ම ඉල්ලා සිටින සටහන සමඟය. දුරස්ථ සහකරුගේ පැවැත්ම එම ඇගයීමේ කොටසක් නොවේ.
ඔබ ගොඩනගා ඇත්තේ එම ප්‍රවාහය සඳහා කිසිදා විමසා නොබලන ප්‍රතිපත්තියක්, සමඟම අතිරික්තතාවය ප්‍රකාශ කරන වෙනස්කම් වාර්තාවක සටහනක්.
අනුපිළිවෙල ප්‍රවාහය ඉල්ලා සිටී, එක් වරක් පමණි
සෑම සටහනක්ම ප්‍රවේශ පාලන ලැයිස්තුවක් හෝ ආරක්ෂිත ප්‍රවාහ අර්ථ දැක්වීමක් රඳවා ගනී, සහ සෑම නව පිටවන පැකට්ටුවක්ම අනුපිළිවෙලට එම අර්ථ දැක්වීම් සමඟ සසඳනු ලැබේ. අර්ථ දැක්වීම ගැළපෙන පළමු සටහන ප්‍රවාහය සහ එහි සහකරු හිමිකර ගනී. සමාන අර්ථ දැක්වීමක් සහිත දෙවන සටහනකට කිසිදා වාරයක් නොලැබේ, මන්ද පළමුවැන්න දැනටමත් ගැළපී ඇත; පටු අර්ථ දැක්වීමක් සහිත දෙවන සටහන සේවය කරන්නේ පළමුවැන්න ඉල්ලා නොගත් ප්‍රවාහවලට පමණි.
එම හැසිරීම පුළුල් ප්‍රතිපත්තියකින් හිතාමතා ව්‍යතිරේක කපා ගන්නා විට ප්‍රයෝජනවත් වන අතර, උපස්ථ විකල්ප යාන්ත්‍රණයක් ලෙස එය නිෂ්ප්‍රයෝජනවත් වේ. show crypto map සහ show crypto ipsec sa peer සමඟ සැබවින්ම සිදු වූයේ කුමක්දැයි පරීක්ෂා කරන්න, පසුව එය ගන්නා බව ඔබ විශ්වාස කරන මාර්ගය හරහා කෘත්‍රිම පැකට්ටුවක් ලුහුබඳින්න. ලුහුබැඳීම එය ඉල්ලා සිටි සටහන නම් කරනු ඇත, සහ එයයි වැදගත් වන එකම පිළිතුර.
මාර්ග තේරීම සහ ප්‍රතිපත්ති හිමිකාරිත්වය වෙන වෙනම තීරණ වේ
රවුටින් වගුවක් පිළිතුරු දෙන්නේ පැකට්ටුව කොහේ යවනවාද යන්නය. ක්‍රිප්ටෝ ප්‍රතිපත්තිය පිළිතුරු දෙන්නේ තෝරාගත් ගමනාගමනයට කුමන ආරක්ෂාව සහ කුමන සහකරු අදාළ වේද යන්නය. වෙනත් සහකරුවෙකු යටතේ මූලාශ්‍ර සහ ගමනාන්ත යුගලයක් අනුපිටපත් කිරීම දෙවන තීරණය වෙනස් කර පළමුවැන්න ස්පර්ශ නොකර තබයි, එබැවින් පිළිතුරු තවමත් පැරණි ගේට්වේ අනුගමනය කළ හැකි අතර පිටවන පැකට්ටුව නව සහකරු ගනී. එම අසමමිතිය ක්‍රියාත්මක බව වාර්තා කරන සහ කිසිවක් ගමන් නොකරන උමං මාර්ගයක් නිපදවයි.
දුර කෙළවර සමඟ ගිවිසුම අන්‍යෝන්‍යවද තබා ගන්න: පිළිගත් අනන්‍යතාවය, ආරක්ෂිත ලිපින පරාස, උනන්දුවක් ඇති උපසර්ග සඳහා ආපසු මාර්ගය සහ සේවාවට අවසරය. අනෙක් පැත්ත බලාපොරොත්තු නොවන විකල්ප පිටවන තේරීමක් විකල්ප මාර්ගයක් නොවේ, එය එහි අඩක් පමණි.
සැබෑ විකල්ප මාර්ගයකට අවශ්‍ය දේ
කාර්යය සඳහා නිර්මාණය කළ යාන්ත්‍රණයක් තෝරන්න: ආධාරක සහකරු අපේක්ෂක කණ්ඩායමක්, ඊට ඉහළින් පාවෙන ස්ථිතික හෝ ගතික රවුටින් අසල්වැසිතාවක් සහිත රවුට් කළ උමං මාර්ගයක්, නැතහොත් ඔබේ වේදිකාව එම සේවාව සඳහා ලේඛනගත කරන ඕනෑම අතිරික්ත නිර්මාණයක්. පසුව කුමන සංරචකය අසාර්ථකත්වය හඳුනා ගන්නවාද සහ කුමන සංරචකය විකල්පය තෝරනවාද යන්න ලියන්න, මන්ද ඒවා වෙනස් කාර්යයන් දෙකක් වන අතර බොහෝ විට වෙනස් කණ්ඩායම් දෙකකි.
ලිපින පරිවර්තනයක් අඩවියකට දෙවන ඉදිරිපත් කළ ලිපිනයක්ද ලබා දිය හැක, නමුත් එය එකවරම තේරීම්කරුවන්, ලොග් කිරීම සහ මූලාශ්‍ර පාදක ප්‍රවේශ නීති වෙනස් කරයි. එය අපැහැදිලි සටහන් දෙකක් සඳහා තාවකාලික විසඳුමක් ලෙස නොව, පැහැදිලි අවශ්‍යතාවක් ලෙස සලකන්න.
තත්ත්ව තුනක් පරීක්ෂා කරන්න, එකක් නොවේ
සාමාන්‍ය ක්‍රියාකාරිත්වය, ප්‍රාථමිකයේ අසාර්ථකත්ව තත්ත්වය සහ ප්‍රාථමිකයට ආපසු යාම සඳහා ආරක්ෂණීය පිළිතුරක් ඇති විට පමණක් වින්‍යාසය අවසන් වේ. තුනම පරීක්ෂා කර කුමන ප්‍රතිපත්ති සටහන සහ කුමන සහකරු එක් එක් එකට සේවය කළේද යන්න සටහන් කරන්න. පළමු තත්ත්වයෙන් පසු නතර වන පරීක්ෂණය කිසිවක් වැරදි නොවන විට නිර්මාණය ක්‍රියා කරන බව ඔප්පු කරයි, සහ එයයි ඔබට පරීක්ෂා කිරීමට අවශ්‍ය නොවූ තත්ත්වය.
යතුරු නැවත ජනනය කිරීමේදී පැරණි සහ නව සංගම්වල නීත්‍යානුකූල සහජීවනයෙන් වින්‍යාස කළ අතිච්ඡාදනයද වෙන් කරන්න. සක්‍රීය SA කිහිපයක් සාමාන්‍ය සහ තාවකාලික වේ; එක් ප්‍රවාහයක් සඳහා සටන් කරන සටහන් දෙකක් ස්ථිර සහ අදෘශ්‍යමාන වේ.