GCP HA VPN waxay diiddaa FortiGate: nooca ID maxalliiga ah lama mid yahay
Google waxay isbarbardhigtaa aqoonsiga ay FortiGate sheegato, ma aha oo kaliya furaha horay loo wadaagay. ID maxalli ah oo nooca FQDN ah ayaa ku guuldareysta hubintaas halka loggu weli dhahayo xaqiijin.
AUTHENTICATION_FAILED ee ka yimaada Google Cloud HA VPN ayaa inta badan dadka ku celiya furaha horay loo wadaagay, furuhuna inta badan waa sax. Tunnel-ku wuxuu istaagaa wejiga 1 sababtoo ah Google waxay sidoo kale isbarbardhigtaa wax kale: aqoonsiga uu lammaanuhu sheegto inta lagu jiro isweydaarsiga IKE. FortiGate aqoonsigaas wuxuu beddeli karaa nooca iyada oo aan qofna wax ka beddelin cinwaan. Logga u akhri sida ismaandhaaf aqoonsi marka furaha laba jeer dib loo geliyo.
Hal guuldareysi, laba hubin
IKE waxay lammaanaha ku hubisaa laba tallaabo oo gooni ah. Furaha horay loo wadaagay wuxuu caddeeyaa in labada dhinac ay leeyihiin isla sirta, aqoonsiga la sheegtayna wuxuu u sheegaa jawaab-bixiyaha qofka lammaanuhu sheeganayo. Google waxay aqoonsigaas la barbardhigtaa lammaanaha lagu habeynayay. Haddii keligiis loo daayo, FortiGate wuxuu diraa aqoonsi ku saleysan cinwaan oo ka soo jeeda interface-ka baxa, isbarbardhiguna wuu gudbaa iyada oo aan qofna ogaan.
Labada tallaabo waxay ku dhacaan isla weelka logga, taas oo sharraxaysa wareegga caanka ah ee furaha afar jeer dib loo qoro ka hor inta aan qofna akhrin payload-ka aqoonsiga.
Waxa FortiGate geliyo payload-ka aqoonsiga
Dhibaatadu waxay bilaabataa marka qof u dejiyo ID maxalli ah si labada dhinac ay isku raacaan. Dhismayaasha FortiOS ee dhawaan waxay aqoonsigaas u calaamadiyaan magac domain oo si buuxda u qalma xitaa marka qiimaha la geliyo uu yahay cinwaan dhibco leh. Sidaas darteed Google wuxuu helaa aqoonsi FQDN isagoo filanaya cinwaan, wuuna diidaa fadhiga. Waxba kuma jiraan fariinta oo sheegaya qaybta guuldareysatay, sidaas darteed warbixinta waxaa loo akhriyaa guuldareysi xaqiijin.
Hal mar ku soo saar iyada oo debugging-ga IKE daaran, oo akhri payload-ka aqoonsiga ee derbiga dabka uu dhab ahaan diro.
Isla mar waxaa hubi saddex xaqiiqo oo jaban: nooca IKE ee labada dhinac isticmaalaan, furaha saxda ah oo ay ku jiraan xuruufta qarsoon ee ugu dambeeya, iyo cinwaanka lammaanaha ee Google filayo. Waxay ka jawaabaan su'aalo kala duwan, furaha iswaafajiyana waxba kama sheegayo aqoonsiga.
Xulashooyinka, iyo waxa mid kastaa ku kacayo
Bax kastaa wuxuu hagaajiyaa lakab kale, midkoodna lama heli karo dhammaan rakibaadka.
| Option | When it works | What it costs |
|---|---|---|
| Set an address identity on the firewall | Your firmware lets you choose the type | Behaviour you must retest per release |
| Put a public address on the negotiating interface | The firewall can hold a routable address | Not possible behind NAT |
| Terminate on a peer that accepts your identity | Another endpoint validates what you produce | A topology change |
Aqoonsiga derbiga dabka ku saxidda waa jawaabta ugu nadiifsan marka firmware-ku kuu ogolaado inaad dooratid nooca oo aad haysatid qiimaha. Goobtu waxay ku jirtaa qaar ka mid ah dhismayaasha oo qaar kale si khaldan bay u buuxisaa nooca, sidaas darteed tijaabi noocaaga halkii aad ku kalsoonaan lahayd qoraallada sii-deynta.
Cinwaan dadweyne oo la mari karo interface-ka gorgortanka waa xalka la diiwaangeliyay, sababtoo ah markaas aqoonsiga caadiga ah wuxuu la mid noqdaa waxa Google filayo oo dib-u-qoris lama baahna. Halkaas waxaa ku dhammaada inta badan rakibaadka, haddii derbiga dabku uu awood u leeyahay inuu hayo cinwaan sidan oo kale ah.
Ku dhammeystirka lammaane hubiya waxa aad soo saarto waa isbeddel qaab dhismeed. U qaado sida go'aan naqshadeyn halkii aad ka qaadan lahayd xal leh sharraxaad ka naxariis badan.
Marka NAT uu meesha ka saaro hal xulasho
NAT gadaashiisa baxa cinwaanka dadweynaha ayaa lumaya, waxa harayna waxay ku xiran tahay dabeecadda firmware-ka aadan maamulin. Tani waa goobta si miyir leh looga dooranayo casriyeyn, raridda lammaanaha, ama aqbalaadda barta ugu dambeysa ee daruuro kale. Kuwani waa saddex miisaaniyadood oo kala duwan, mid si shil ah u doorashadiisuna waa sida xal ku meel gaar ah uu u noqdo qaab dhismeed. Qoraalka doorashada iyo sababteeda ku qor tunnel-ka agtiisa.
Ka hor inta aadan fasirin wax ka mid ah, hubi xaaladda tunnel-ka dhinaca Google iyo in IKE aan si fudud loo tuurin jidka. Packet la tuuray wuu dhacaa waqti; ma soo saaro diidmo.
Waxa la diiwaangelinayo inta uu shaqeynayo
Qor nooca aqoonsiga, qiimihiisa, nooca firmware-ka iyo cinwaanka lammaanaha ee dhaqan galay markii ugu dambeysay ee tunnel-ku kor u kaco. Cusboonaysiinta firmware-ka waxay mar kale beddeli kartaa caadiga, guuldareysiga xigana wuxuu u ekaan doonaa si sax ah sida ismaandhaaf fure. Marka aqoonsiga lagu kaydiyo furaha iyo cinwaanka lammaanaha agtooda, qofka xiga wuxuu ka bilaabaa hubinta jabka.
Diiwaankaas sidoo kale waa habka kaliya ee lagu ogaado haddii xal weli loo baahan yahay ka dib casriyeynta xigta.