Check Point VSX VPN: xulashada isku xirka mise isku-dhac la'aan ee lammaanaha?

Laba isbeddel oo kala duwan ayaa soo saara isla calaamad marka tunnel-ka goob-ilaa-goob ee Check Point uu joojiyo soo bixitaanka: lammaanuhu wuxuu arkaa ciwaan dibadeed kale, ama wuu diidaa aqoonsiga IKE ee uu hadda helayo. Qabasho laga qaaday hal dhinac labaduba isku mid ayay u muuqdaan. Si loo go'aamiyo kee ka mid ah labada ayaad haysataa waxaa loo baahan yahay saddex hubin, midkoodna maaha guddiga xulashada isku xirka.

Haddii aad khaldo nidaamka, waxaad hagaajinaysaa xulashada isha si aad u hagaajiso isku-dhac la'aanta aqoonsiga. Sidaas ayaa isla tunnel-ka laba jeer loo hagaajiyaa oo mar kale jabaa ka dib isbeddelka wadada xiga.

Saddex shuruudood oo kala sooca labada xaaladood

Shuruudda koowaad: miyuu barta ugu dambeysa ee lammaanaha la qaabeeyey la jaanqaadmaa ciwaanka dhab ahaan yimaada? Haddii baakaduhu ka gaaraan gateway-ga fog ciwaan uusan kula xiriirin shayga lammaanahaaga, wada-xaajoodku wuu guuldareystaa ka hor inta aan aqoonsi kasta la isweydaarsan. Shuruudda labaad: miyuu aqoonsiga IKE ee soo jeedinta la jaanqaadmaa qiimaha lammaanuhu filayo? Taasi waa xaqiijin, ma aha gaadiid. Shuruudda saddexaad: miyaa ikhtiyaarka aad rabto inaad beddesho lagu taageeray nidaamkan fikradeed ee daabacan? Ma jiro habayn muuqata oo ka jawaabta su'aalahan.

Haddii shuruudda koowaad guuldareysato, waxaad haysataa dhibaato waddo ama tarjumaad. Haddii tan labaad guuldareysato, waxaad haysataa dhibaato heshiis lammaane. Haddii tan saddexaad aan la garanayn, jooji qaabeynta.

Marka hore dhis diiwaanka lammaanaha dibadda

Qor nidaamka fikradeed, daabacaadda software-ka iyo heerka cusboonaysiinta la rakibay ka hor inta aadan wax taaban. Kadib diiwaangeli is-dhexgalka dibadda, wadada u socota lammaanaha fog, ciwaannada isha la filayo ka hor iyo ka dib NAT, iyo barta ugu dambeysa ee la qaabeeyey ee lammaanaha fog.

Ku hay horgalaha ilaalinta gudaha qayb gaar ah oo diiwaankaas ah. Beddelka isha dibadda iyo beddelka ciwaanka LAN ee la ilaaliyay waa laba hawlo kala duwan oo si shil ah ugu nool hal siyaasad.

Ku dar jihada qabasho kasta oo aad haysato. Wada-xaajoodka gudaha laga bilaabay iyo jawaabta lammaanaha fog waxay u xushan karaan si kala duwan, sidaas darteed qabasho aan sumad lahayn waa caddayn daciif ah. Ku calaamadee faylka nidaamka fikradeed iyo bilaabaha.

Akhri waxa xulashada isku xirka dhab ahaan kala soocdo

Hagaha Check Point ee xulashada isku xirka ee R81.20 wuxuu kala soocaa saddex shay oo dadku isku daro mid: sida lammaanaha fog u xalliyo ciwaanka gateway, wadada keenta taraafikada baxa, iyo IP-da isha ee la isticmaalo. Mid kastaa wuxuu ka jawaabaa su'aal kale. Midkoodna ma beddelo aqoonsiga uu lammaanuhu xaqiijiyo.

Kala-soocaas ayaa sharraxaya sababta isbeddelka wadada uu u beddeli karo ciwaanka dibadda ee muuqda isagoon taaban aqoonsiga IKE, iyo sababta isbeddelka aqoonsiga uu u jebin karo tunnel waddadiisu qumman tahay.

RFC 7296 waxay u xardhan tahay isla xariiqda IKE laftiisa: xamuulka aqoonsigu maaha ciwaanka gaadiidka. Soo-saareyaashu waxay hirgeliyaan kala-soocaas, dib uma qeexaan.

Ku go'aanso caddayn, ma aha guddiga habaynta

Haddii lammaanuhu soo sheego aqoonsi aan la garanayn ama aan is waafaqsanayn, hagaaji shayga lammaanaha ama qaabeynta aqoonsiga, ma aha xulashada isha. Haddii lammaanuhu waxba soo sheegin oo qabashadaadu muujiso baakado ka baxaya ciwaan lama filaan ah, marka hore hagaaji wadada ama tarjumaadda. Haddii labaduba sax u muuqdaan oo tunnel-ku wali guuldareysto, ka qabo dhinaca fog oo isbarbar dhig waxa uu helay. Kaliya marka ciwaanka iyo aqoonsigu is waafaqsanaadaan oo wadadu wali khaldan tahay ayay ikhtiyaar ka mid ah xulashada isku xirka noqdaa musharrax.

Ka hor inta aadan ikhtiyaarkaas ku qaabeyn VSX, hel hagidda sifooyinka la taageeray ee daabacaadda ku habboon ama bayaan cad oo soo-saare ee macnaha nidaamka fikradeed. Warbixin hore oo sheegtay in sifaadku aanu laheyn lama heli karo waa taariikh, ma aha mamnuuc hadda, guddiga habayntuna maaha bayaan taageero.

Isku dubbaal labada daraf oo hay diiwaanka

Marka aad haysato nashqad la taageeray, dib u eeg gaaritaanka dibadda, qaabeynta barta ugu dambeysa ee lammaanaha iyo heshiiska aqoonsiga si wada jir ah, sidii hal heshiis. Kadib qorshee aqbalaadda saddex xaaladood: isku xirka bilowga, isku xirka dhinaca fog bilaabo, iyo guuldarada aad filayso marka wadadu go'do.

Kaydi ciwaannada dibadda ee la arkay agagaarka macnaha nidaamka fikradeed ee firfircoon. Markaas isbeddelka wadada xiga wuxuu isbarbardhigi doonaa heshiis la diiwaangeliyey halkii uu la isbarbardhigi lahaa xusuusta qof ku saabsan qiimaha caadiga ah.