MX එකකට IPsec අවසන් කිරීමට පෙර ගැළපිය යුතු දේ
වින්‍යාසය පිළිගන්නා commit එක ව්‍යාකරණ විශ්ලේෂකය පමණක් ඔප්පු කරයි, මාර්ගය නොවේ. වේදිකා tuple හි කොටස් පහක් සේවාව සැබවින්ම ක්‍රියාත්මක වේද යන්න තීරණය කරයි.
වින්‍යාසය පිරිසිදුව commit වේ, අතුරු මුහුණත් ඉහළ යයි, නමුත් උමං මාර්ගය තවමත් ස්ථාපිත වීමට ප්‍රතික්ෂේප කරයි. ලොගයේ කිසිදු පේළියක් වේදිකාවට මෙය කළ නොහැකි යැයි නොකියයි; එය සරලව නොකරයි. Junos හි, IPsec යනු චැසි, සේවා දෘඩාංග හෝ මෘදුකාංග මාර්ගය, සහ නිකුතුවේ නිශ්චිත සංයෝජනයකට පමණක් ඉටු කළ හැකි සේවාවක් වන අතර, විශේෂාංග පිටුව මෘදුකාංගයේ හැකියාව විස්තර කරයි, ඔබේ උපාංගය නොවේ. tuple කොටසින් කොටස පරීක්ෂා කළ යුතුය, මන්ද commit ප්‍රතිඵලය ව්‍යාකරණ විශ්ලේෂකය පමණක් ඔප්පු කරයි.
පැකට්ටුව ඇත්තටම යන්නේ කොහේද
IPsec සඳහා තෝරාගත් ගමනාගමනය එය සංකේතනය කරන සංරචකයට ළඟා විය යුතුය. සේවා මොඩියුලයක් ඇති වේදිකාවල, තෝරාගත් ප්‍රවාහය එම මොඩියුලය වෙත යොමු කර පසුව යැවීමේ මාර්ගයට ආපසු පැමිණේ. මොඩියුලය නොමැති නම්, ධාරිතාව අඩු නම් හෝ අතුරු මුහුණතට බැඳී නොමැති නම්, වින්‍යාසය පවතින අතර එකම පැකට්ටුවක්වත් සකසනු නොලැබේ. commit ප්‍රතිදානයේ කිසිවක් එම තත්ත්වය සෞඛ්‍ය සම්පන්න තත්ත්වයකින් වෙන් නොකරයි.
මෘදුකාංගයේ සත්කාරකත්වය දරන ක්‍රියාත්මක කිරීම් වැඩ කටයුතු මාර්ගගත කිරීමේ එන්ජිම මත හෝ ඉන්ලයින් දෘඩාංගයේ තබා ගනී, සම්පත් සීමා බෙහෙවින් වෙනස් ය. වින්‍යාසයේ පෙනෙන උමං මාර්ගය එය ඇත්තටම රැගෙන යන්නේ මෙම මාර්ගවලින් කුමක්දැයි ඔබට නොකියයි.
tuple හි කොටස් පහ
කිසිදු නිර්දේශයක් කියවීමට පෙර සංයෝජනය ලියා තබන්න, මන්ද එක් කොටසකට අනෙක් ඒවා අවලංගු කළ හැකිය. වසර තුනකට පෙර සේවාවකට සහාය දුන් කොටස් අංකයක් මෙම චැසියේ ඇති කාඩ්පත සහ නිකුතුව ගැන කිසිවක් නොකියයි. පහත පේළි පිරික්සුම් ලැයිස්තුවක් ලෙස කියවා, වින්‍යාසය ඔබට පෙන්විය නොහැකි අගයන් පුරවන්න.
| Part | What to record | Where it fails quietly |
|---|---|---|
| Chassis and service hardware | Model plus the installed PIC, MPC or MIC | Card absent or not bound to the interface |
| Implementation | Services card, inline or software path | Configuration accepted, no processing |
| Release | Exact Junos version | The feature arrives in a later build |
| Address families and mode | Outer and inner family, tunnel mode, peer authentication | Half the traffic silently unprotected |
| Entitlement and capacity | Licence state and the workload profile | Ceiling reached only under load |
ලිපින පවුල් සහ වැඩ භාරය මිනිසුන් මඟ හරින පේළි දෙක වන අතර, දෙකම පරීක්ෂා කිරීමට ලාභදායක සහ පසුව සොයා ගැනීමට මිල අධික ය. tuple උපාංගයෙන් කියවන්න, පැතුරුම්පතකින් නොව, මන්ද වින්‍යාසය වාර්තා කරන්නේ ඔබ ඉල්ලූ දෙයයි, ස්ථාපිත දෙය නොවේ. බොහෝ දේ ආඥා දෙකක් දරයි: show chassis hardware ඇත්තටම සවි කළ කාඩ්පත නම් කරයි, show version නිශ්චිත නිකුතුව ලබා දෙයි. දෙකම වින්‍යාසය නිවැරදිද යන්න මත රඳා නොපවතී, එයයි ප්‍රධාන කරුණ.
show chassis hardware
show versionනිකුතු දොරටු සැබෑ දොරටු වේ
නිකුතු විස්තරය විධිමත් බවක් නොවේ. Juniper හි IPsec දළ විශ්ලේෂණය බහු සේවා කාඩ්පත් සඳහා AES-GCM සහාය Junos 17.3R1 වෙත දින නියම කරයි, FIPS මාදිලිය 17.4R1 න් ආරම්භ වේ. එබැවින් එකම විශේෂාංගයට වේදිකාව ක්‍රියාත්මක වන ආකාරය අනුව සීමා දෙකක් ඇති අතර, ඔබ ධාවනය කරන මාදිලිය අදාළ වන්නේ කුමක්ද යන්න තීරණය කරයි. විශේෂාංග ලැයිස්තුව පරීක්ෂා කිරීමට පෙර මාදිලිය පරීක්ෂා කරන්න.
නිකුතු සටහන් හරියටම ස්ථාපිත අනුවාදය සඳහා කියවන්න, ලේඛනගත නවතම අනුවාදය සඳහා නොවේ. පසු build එකක පැමිණි හැකියාවක් පෙර එකක ඇතැයි උපකල්පනය කළ නොහැකි අතර, එක් කාඩ්පතක් සඳහා ලියූ ප්‍රකාශයක් තවත් එකකට මාරු නොවේ. නිකුතු සටහනේ පේළිය නිර්මාණ වාර්තාවට පිටපත් කරන්න, ප්‍රකාශයට එහි මූලාශ්‍රයම රැගෙන යාමට, මන්ද වේදිකා පවුලක් සඳහා ලියූ සහාය ප්‍රකාශයක් ඔබ ධාවනය කරන මාදිලිය හෝ ඔබ සතු කාඩ්පත පිළිබඳ ප්‍රකාශයක් නොවේ.
ධාරිතාව යනු වැඩ භාරයකි, ශීර්ෂයක් නොවේ
මිනුම් කොන්දේසි නොමැතිව ශීර්ෂයේ දක්වා ඇති ප්‍රවාහ අගයක් අලෙවිකරණ සංඛ්‍යාවකි. කුඩා පැකට්ටු බිටුවකට විශාල ඒවාට වඩා බෙහෙවින් මිල අධික ය, එකවර සම්බන්ධතා මතකය පරිභෝජනය කරයි, කාඩ්පත බෙදා ගන්නා අනෙක් සෑම සේවාවක්ම ඉතිරි දේ අඩු කරයි.
ඔබ අපේක්ෂා කරන ගමනාගමනයෙන් ඇස්තමේන්තු කරන්න: සාමාන්‍ය සහ නරකම පැකට්ටු ප්‍රමාණ, සහකරුවන් සංඛ්‍යාව, එම කාඩ්පත NAT හෝ වෙනත් සේවාවක් ද අවසන් කරන්නේද යන්න. පසුව දිනක එක් මාර්ගයක් නිර්මාණය උපකල්පනය කළ ප්‍රමාණයට වඩා බරක් රැගෙන යන දිනය සඳහා ප්‍රමාණවත් ඉඩක් තබන්න. නිෂ්ක්‍රීය දෘඩාංග උපකල්පනය කරන ධාරිතා සැලැස්මක් යනු ආශාවකි, සැලැස්මක් නොවේ. එම අගය ව්‍යාපාරික නඩුවට වැදගත් නම්, උපාංගය මත නියෝජිත භාරයක් යටතේ එක් වරක් මනින්න, එම මිනුම නිර්මාණය සමඟ තබා ගන්න.
නිර්මාණයට පෙර වාර්තාව ලියන්න
නිර්මාණයට අවශ්‍ය සෑම හැකියාවක් සඳහාම වේදිකා යොමුව, නිකුතුවට ගැළපෙන ලේඛන සහ විසඳා නොමැති සීමාවක් එකම තැනක තබා ගන්න. tuple හි යම් පේළියක් අසමත් වුවහොත්, පැරණි මිලදී ගැනීම් ලැයිස්තුවක් වටා නිර්මාණය නැවත ගොඩනැගීම වෙනුවට වෙනත් අනුමත ද්වාරයක් සමඟ සසඳන්න. වාර්තාව කුමන නිශ්චිත පද්ධතිය කාර්යය කරන්නේද සහ කුමන සීමා තුළද යන්න පැවසිය යුතුය.
ඉන් පසුව පමණක් සහකරු පරීක්ෂා කරන්න, මන්ද දුරස්ථ කෙළවර සමඟ ප්‍රොටෝකෝල ගැළපීම ඊළඟ ප්‍රශ්නය වන අතර දේශීය සහාය සඳහා කිසිදා ආදේශකයක් නොවේ. එකඟ වන සහකරුවෙකුට පවා එකම පැකට්ටුවක් සංකේතනය නොකරන චැසියකට උදව් කළ නොහැක.