Chagua chanzo thabiti cha usajili kwa wanachama wa GET VPN

Mtu huelekeza usajili wa mwanachama wa kikundi kwenye anwani ya loopback na kutangaza kwamba ukosefu wa utulivu wa GET VPN umetatuliwa. Wakati mwingine ni kweli. Mara nyingi loopback hufikiwa tu kutoka jedwali la uelekezaji la mwanachama mwenyewe na kutoka mahali pengine popote, kwa hiyo usajili huvunjika tena mara ijayo uplink iliyoubeba inapoyumba. Anwani ya usajili ni utambulisho katika tabaka la udhibiti, na husaidia tu pale njia halisi inapokuwepo katika pande zote mbili. Kuichagua kwa makusudi kunafaa, na ni mabadiliko madogo kuliko inavyodokeza maneno ya kawaida.

Anwani ya usajili inatambua nini

Katika usambazaji wa GDOI mwanachama wa kikundi hujisajili kwa seva ya funguo na hupokea sera ya kikundi kutoka kwake. Anwani ambayo seva ya funguo huirekodi ni utambulisho wa mwanachama kwa mazungumzo hayo.

Utambulisho huo unashughulikia mazungumzo ya udhibiti: usajili, uhuishaji wa funguo na upakuaji wa sera. Haupati kuwa chanzo cha trafiki ya wateja, na haubadilishi ni violombofya vipi vinavyolinda mitiririko ipi.

Kutenganisha hivi viwili ni hatua ya kwanza, kwa sababu machafuko mengi kuhusu mpangilio huu hutokana na matarajio kwamba mabadiliko katika tabaka la udhibiti yatarekebisha dalili katika tabaka la data.

Loopback inafaa kadiri njia yake inavyofaa

Loopback humpa mwanachama anwani ya kimantiki ambayo haipotei uplink moja ya kimwili inaposhindwa. Hiyo ni faida halisi kwenye kipanga njia chenye njia kadhaa kuelekea seva ya funguo.

Lakini pia ni anwani tu. Ikiwa seva ya funguo haina njia ya kurudi, usajili unashindwa sawa na hapo awali. Ikiwa jedwali la uelekezaji la mwanachama linaifikia seva ya funguo kwa njia ya uplink moja tu, loopback ni thabiti na njia siyo.

Angalia ufikivu katika pande zote mbili kupitia kila uplink unayotaka idumu. Loopback inayobaki juu kiutawala haithibitishi chochote kuhusu uwasilishaji, na hitilafu huonekana kama seva ya funguo isiyofikika na si kama tatizo la violombofya. Andika ukaguzi kama amri kwa kila uplink, si kama dhana. Hapo dirisha la mabadiliko lijalo huanza kwa ushahidi na si kwa mchoro.

Tenganisha udhibiti na trafiki iliyolindwa

Mwongozo wa Cisco wa kupita GDOI unabainisha violombofya vya usajili na uhusiano kati ya usajili na utunzaji wa kupita. Soma tabia ya toleo unalolifanyia kazi kweli badala ya kuchukua sentensi moja kama amri ya jumla.

Pitia uchujaji na tafsiri kwenye njia ya udhibiti, na hakikisha kwamba trafiki ya usimamizi wa funguo haikuvutwa kwa bahati mbaya kwenye sera ya ulinzi inayotegemea sera hiyo hiyo ya kikundi ambayo inajaribu kuipata. Utegemezi huo wa mzunguko ni njia ya kawaida ya kufanya usambazaji unaofanya kazi ushindwe baada ya mabadiliko ya sera.

Sera ya tabaka la data ni muundo tofauti. Kubadilisha mahali usajili unatoka huacha mitiririko iliyolindwa, vichaguzi na kanuni za kupita mahali pale pale.

Angalia utambulisho wakati wa mpito

Kabla ya mabadiliko, rekodi kikundi, anwani ya usajili iliyochaguliwa, mahali seva ya funguo inakwenda, muktadha wa uelekezaji na njia ya udhibiti iliyoruhusiwa. Baada ya mabadiliko ya uplink yaliyoidhinishwa, angalia tena mwonekano wa wanachama waliosajiliwa kwenye seva ya funguo na hali ya udhibiti ya mwanachama.

Unachotaka kuona ni kwamba kituo cha mwisho cha kimantiki kilichokusudiwa bado kinafikika na bado kinawakilishwa kama ulivyobuni. Usichotaka kuona ni usajili wa pili kutoka anwani ambayo hukukusudia, kwa sababu ndivyo maingizo ya mwanachama yanayorudiwa yanavyotokea.

Kisha jaribu trafiki ya programu iliyolindwa kivyake. Uhamishaji unaweza kufanikiwa wakati uhuishaji ujao wa funguo hauna mahali pa kwenda, na usajili uliofanikiwa hausemi chochote kuhusu kama mtiririko fulani umechaguliwa na kuelekezwa ipasavyo.

Chanzo thabiti hakirekebishi nini

Hakiondoi maingizo ya mwanachama yanayorudiwa yaliyoundwa na usanidi mbaya wa awali. Hakirekebishi kushindwa kwa uhuishaji wa funguo kunakosababishwa na kutokubaliana kwa sera kati ya mwanachama na seva ya funguo. Hakistahimili hitilafu ya njia ya kimwili iliyoondoa njia pekee kuelekea seva ya funguo.

Kinachofanya ni kuondoa kigezo kimoja: utambulisho haubadiliki tena anwani ya uplink inapobadilika. Hilo linafaa kuwa nalo, na ni mstari mmoja katika muundo na si muundo wote.

Mpangilio wa kazi: taja njia ya udhibiti, chagua anwani yenye njia katika pande zote mbili, hakikisha mwonekano wa seva ya funguo, kisha jaribu trafiki iliyolindwa kivyake. Ikiwa usajili bado unashindwa, loopback haikuwa tatizo kamwe.