Check Point VSX VPN: uchaguzi wa kiungo au kutokubaliana kwa mwenzake?

Mabadiliko mawili tofauti huleta dalili moja wakati handaki la tovuti-hadi-tovuti la Check Point linaacha kupanda: mwenzake anaona anwani nyingine ya nje, au anakataa utambulisho wa IKE anaoupokea sasa. Kwenye nasa iliyochukuliwa kutoka upande mmoja zote zinaonekana sawa. Kuamua ni hali ipi unayo kunahitaji ukaguzi tatu, na hakuna hata mmoja ambao ni paneli ya uchaguzi wa kiungo.

Ukikosea mpangilio, unarekebisha uchaguzi wa chanzo ili kurekebisha kutokubaliana kwa utambulisho. Hivyo handaki hilo hilo hurekebishwa mara mbili na kuvunjika tena baada ya mabadiliko ya njia yanayofuata.

Masharti matatu yanayotenganisha hali hizo mbili

Sharti la kwanza: je, ncha ya mwisho iliyowekwa ya mwenzake inalingana na anwani inayofika kwa kweli? Ikiwa pakiti zinafika kwenye lango la mbali kutoka anwani ambayo halihusishi na kipengele chako cha mwenzake, mazungumzo hushindikana kabla ya utambulisho wowote kubadilishwa. Sharti la pili: je, utambulisho wa IKE katika pendekezo unalingana na thamani inayotarajiwa na mwenzake? Hiyo ni uthibitishaji, si usafirishaji. Sharti la tatu: je, chaguo unalotaka kubadilisha linatumika kwa mfumo huu pepe kwenye toleo hili? Hakuna mpangilio unaoonekana unaojibu maswali hayo.

Sharti la kwanza likishindikana, una tatizo la uelekezaji au tafsiri. La pili likishindikana, una tatizo la mkataba na mwenzake. La tatu likiwa halijulikani, acha kusanidi.

Kwanza jenga rekodi ya mwenzake wa nje

Andika mfumo pepe, toleo la programu na kiwango cha sasisho kilichosakinishwa kabla ya kugusa chochote. Kisha rekodi violesura vya nje, njia kuelekea mwenzake wa mbali, anwani za chanzo zinazotarajiwa kabla na baada ya NAT, na ncha ya mwisho iliyowekwa ya mwenzake wa mbali.

Weka viambishi awali vilivyolindwa vya ndani katika sehemu tofauti ya rekodi hiyo. Kubadilisha chanzo cha nje na kubadilisha anwani ya LAN iliyolindwa ni shughuli mbili tofauti zinazokaa kwa bahati katika sera moja.

Ongeza mwelekeo kwenye kila nasa unayoiweka. Mazungumzo yaliyoanzishwa ndani na jibu kwa mwenzake wa mbali yanaweza kuchagua tofauti, kwa hiyo nasa isiyo na lebo ni ushahidi hafifu. Weka lebo ya mfumo pepe na mwanzilishi kwenye faili.

Soma kile uchaguzi wa kiungo hutenganisha kwa kweli

Mwongozo wa Check Point wa uchaguzi wa kiungo katika R81.20 hutenganisha mambo matatu ambayo watu huyachanganya kuwa moja: jinsi mwenzake wa mbali hutatua anwani ya lango, njia ipi hubeba trafiki inayotoka, na IP ipi ya chanzo hutumika. Kila moja hujibu swali tofauti. Hakuna hata moja inayobadilisha utambulisho ambao mwenzake huthibitisha.

Utengano huo unaeleza kwa nini mabadiliko ya njia yanaweza kubadilisha anwani ya nje inayoonekana bila kugusa utambulisho wa IKE, na kwa nini mabadiliko ya utambulisho yanaweza kuvunja handaki ambalo uelekezaji wake ni kamilifu.

RFC 7296 huchora mstari huo kwa IKE yenyewe: mzigo wa utambuzi si anwani ya usafirishaji. Wazalishaji hutekeleza utengano huo, hawaufafanui upya.

Amua kwa ushahidi, si kwa paneli ya mipangilio

Mwenzake akiripoti utambulisho usiojulikana au usiolingana, rekebisha kipengele cha mwenzake au usanidi wa utambulisho, si uchaguzi wa chanzo. Mwenzake asiporipoti chochote na nasa yako ikionyesha pakiti zikitoka kwenye anwani isiyotarajiwa, kwanza rekebisha uelekezaji au tafsiri. Zote zikionekana sahihi na handaki bado likishindikana, chukua nasa upande wa mbali na linganisha kile ilichopokea. Ni pale tu anwani na utambulisho vinapolingana na njia bado si sahihi ndipo chaguo la uchaguzi wa kiungo linakuwa mgombea.

Kabla ya kusanidi chaguo hilo kwenye VSX, pata mwongozo wa vipengele vinavyotumika vya toleo linalolingana au taarifa bayana ya mzalishaji kwa muktadha wa mfumo pepe. Ripoti ya zamani kwamba kipengele hakikuwa kinapatikana ni historia, si kizuizi cha sasa, na paneli ya mipangilio si taarifa ya msaada.

Oanisha pande zote mbili na uweke rekodi

Ukiwa na muundo unaotumika, pitia kwa pamoja ufikivu wa nje, usanidi wa ncha ya mwisho ya mwenzake na makubaliano ya utambulisho, kama mkataba mmoja. Kisha panga kukubalika kwa hali tatu: muunganisho wa awali, muunganisho unaoanzishwa na upande wa mbali, na kushindikana unakotarajia njia inapovunjika.

Hifadhi anwani za nje zilizoonekana kando ya muktadha wa mfumo pepe unaofanya kazi. Kisha mabadiliko ya njia yanayofuata yatlinganisha na mkataba ulioandikwa badala ya kumbukumbu ya mtu kuhusu thamani chaguo-msingi.