Pesë role adrese në një profil IPsec dhe cila prej tyre është e gabuar
Pika fundore, identiteti, nënrrjeti i mbrojtur, burimi i portës dhe hapi tjetër secili përgjigjet një pyetjeje tjetër. Fillimisht përputhni simptomën me fushën.
Pesë detyra të ndryshme marrin një adresë në një përkufizim tipik lidhjeje dhe nuk duhet të pajtohen me njëra-tjetrën. Administratorët ngecin sepse një instinkt i arsyeshëm, që të gjitha fushat të tregojnë të njëjtin host, është i gabuar për të paktën tre prej tyre. Rruga e daljes është të emërtohet fillimisht simptoma dhe më pas të shihet fusha ose dy fushat që mund ta prodhojnë atë.
Pesë detyrat, sipas rendit të rëndësisë
Pika fundore e transportit është vendi ku dorëzohet shkëmbimi IKE. Identiteti i vërtetuar është emri që provon secila palë, dhe kontrollohet kundrejt politikës, jo kundrejt një tabele rrugëtimi. Nënrrjetet e mbrojtura janë përzgjedhësit që vendosin cili trafik i brendshëm i përket tunelit. Pastaj është burimi që përdoret kur porta vetë nis një bisedë, dhe së fundi hapi tjetër i shtresës së poshtme për të arritur partnerin.
Etiketat e pjesëmarrësve si left dhe right janë konvencione për dy anët e një lidhjeje, jo sinonime të lokalit dhe të largëtit. Lexoni manualin e implementimit që është instaluar vërtet përpara se të supozoni se një çelës do të thotë atë që një produkt tjetër kishte ndër mend me të.
| Job | Typical key | What fails when it is wrong |
|---|---|---|
| Transport endpoint | left, right | No IKE exchange at all |
| Authenticated identity | leftid, rightid | Exchange starts, peer rejects it |
| Protected subnets | leftsubnet, rightsubnet | Tunnel up, traffic not selected |
| Gateway source | leftsourceip, rightsourceip | Only gateway-originated flows fail |
| Underlay next hop | leftnexthop, rightnexthop | Peer unreachable from this host only |
Vendimi i parë: asgjë nuk vendoset
Kur në regjistra nuk shfaqet fare shkëmbim, pika fundore është i dyshuari i parë: një adresë e gabuar, një rrugë e filtruar ose një ndërfaqe ku demoni nuk dëgjon. Kaloni te fushat e identitetit vetëm pasi shtrëngimi i duarve të jetë i dukshëm, sepse identiteti gjykohet brenda shkëmbimit, jo përpara tij. Një rrugë e filtruar dhe një adresë e gabuar duken njësoj nga ana e klientit, prandaj kontrolloni anën që dëgjon përpara se të redaktoni çdo gjë. Konfirmoni që demoni është i lidhur me ndërfaqen që prisni, sepse një shërbim që dëgjon në një adresë duket saktësisht si një rrugë e bllokuar.
Një adresë publike e vëzhguar përmes përkthimit nuk është e njëjta gjë me identitetin që provon një partner. Ndryshimi i një adrese për t'u përputhur me atë që tregon kapja e paketave në skajin e largët është një korrigjim i zakonshëm dhe i gabuar.
Vendimi i dytë: tuneli është lart dhe trafiku vdes
Përzgjedhësit vendosin çfarë hyn në tunel, dhe një mospërputhje këtu prodhon një lidhje që negocion me sukses ndërsa aplikacioni vazhdon të dështojë. Ana e largët duhet ta emërtojë gamën tuaj të mbrojtur si gamën e saj të largët, dhe pikërisht aty futen vlera të përmbysura.
Lexoni të dyja konfigurimet krah për krah përpara se të redaktoni. Gama lokale në një host është gama e largët në tjetrin, dhe një çift i vetëm i ndërruar shpjegon një tunel që nuk mbart asgjë. Ngushtoni çiftin përpara se të prekni çelësat: një nënrrjet brenda tunelit dhe një jashtë ju thonë nëse faji është i përzgjedhësit apo i rrugëtimit.
Vendimi i tretë: dështon vetëm trafiku i vetë portës
Trafiku i përcjellë për klientët mund të funksionojë në mënyrë të përsosur ndërsa një kërkesë që porta vetë nis dështon, sepse ai rrjedhë nuk ka një burim klienti për të trashëguar. Cilësimi i burimit të preferuar ekziston pikërisht për këtë rast dhe nuk është përkthim burimi: zgjedh një adresë burimi në vend që të rishkruajë një.
Një aplikacion që lidh shprehimisht një adresë tjetër mund të kapërcejë preferencën, prandaj konfirmoni burimin aktual të paketës përpara se të arrini në përfundimin se cilësimi anashkalohet. Kapni në ndërfaqen e vetë portës në vend që t'i besoni qëllimit të konfigurimit.
Hapi tjetër është një udhëzim lokal
Hapi tjetër i shtresës së poshtme i thotë këtij hosti si ta arrijë partnerin, dhe ana e largët nuk ka nevojë për të njëjtën vlerë. Trajtimi i tij si cilësim i përbashkët, ose kodimi i fortë i një porte të paracaktuar, thyhet në momentin kur rruga ndryshon ose shfaqet një rrugë e dytë.
Disa implementime ofrojnë vlera të veçanta këtu. Ajo që manuali liston për versionin e instaluar është përgjigjja e vetme e sigurt, dhe tabela lokale e rrugëtimit është prova se funksionoi. Kur një partner arrihet me emër por jo me adresë, ajo mospërputhje është gjetja, jo një detaj për t'u anashkaluar.
Lexoni profilin nga të dy skajet
Përmbysja e roleve në letër është rishikimi më i shpejtë që ekziston: ndërroni gamat e mbrojtura, mbani hapin tjetër të secilës palë dhe identitetin e secilës palë. Çdo gjë që nuk i reziston ndërrimit është ndoshta caktuar detyrës së gabuar.
Më pas provoni një rrjedhë për rol: arritshmëria mes partnerëve, një rrjedhë klienti e brendshme dhe një kërkesë që buron nga porta. Tre teste ju thonë cila detyrë është caktuar gabimisht pa rihapur konfigurimin. Shtoni rezultatin në biletë pranë fushës që ndryshuat, sepse inxhinieri tjetër do të ndeshet me të njëjtin profil.