Majukumu matano ya anwani katika wasifu wa IPsec, na lipi lililo makosa
Sehemu ya mwisho, utambulisho, mtandao mdogo uliolindwa, chanzo cha lango na hatua inayofuata kila kimoja hujibu swali tofauti. Kwanza oanisha dalili na sehemu.
Kazi tano tofauti hupata anwani katika ufafanuzi wa kawaida wa muunganisho, na hazilazimiki kuafikiana. Wasimamizi hukwama kwa sababu silika nzuri, kuelekeza sehemu zote kwa mwenyeji mmoja, si sahihi kwa angalau tatu kati yao. Njia ya kutoka ni kwanza kutaja dalili kisha kuangalia sehemu moja au mbili zinazoweza kuizalisha.
Kazi tano, kwa mpangilio wa umuhimu
Sehemu ya mwisho ya usafirishaji ni mahali ambapo ubadilishanaji wa IKE huwasilishwa. Utambulisho uliothibitishwa ni jina ambalo kila upande huthibitisha, na hukaguliwa dhidi ya sera, si dhidi ya jedwali la uelekezaji. Mitandao midogo iliyolindwa ni wateuzi wanaoamua ni trafiki gani ya ndani iliyo ya handaki. Kisha kuna chanzo kinachotumika lango lenyewe linapoanza mazungumzo, na mwisho hatua inayofuata ya tabaka la chini kufikia mwenzake.
Lebo za washiriki kama left na right ni mikataba ya pande mbili za muunganisho, si visawe vya ndani na mbali. Soma mwongozo wa utekelezaji uliosakinishwa kweli kabla ya kudhani kuwa ufunguo unamaanisha kile ambacho bidhaa nyingine ilikusudia nao.
| Job | Typical key | What fails when it is wrong |
|---|---|---|
| Transport endpoint | left, right | No IKE exchange at all |
| Authenticated identity | leftid, rightid | Exchange starts, peer rejects it |
| Protected subnets | leftsubnet, rightsubnet | Tunnel up, traffic not selected |
| Gateway source | leftsourceip, rightsourceip | Only gateway-originated flows fail |
| Underlay next hop | leftnexthop, rightnexthop | Peer unreachable from this host only |
Uamuzi wa kwanza: hakuna kinachosimama
Wakati hakuna ubadilishanaji unaoonekana kwenye kumbukumbu kabisa, sehemu ya mwisho ni mshukiwa wa kwanza: anwani isiyo sahihi, njia iliyochujwa, au kiolesura ambacho daemon haisikilizi. Nenda kwenye sehemu za utambulisho baada ya kupeana mkono kuonekana, kwa sababu utambulisho huhukumiwa ndani ya ubadilishanaji, si kabla. Njia iliyochujwa na anwani isiyo sahihi huonekana sawa kutoka kwa mteja, kwa hiyo angalia upande unaosikiliza kabla ya kuhariri chochote. Thibitisha kwamba daemon imefungwa kwenye kiolesura unachokitarajia, kwa sababu huduma inayosikiliza kwenye anwani moja huonekana sawa kabisa na njia iliyozuiwa.
Anwani ya umma inayoonekana kupitia tafsiri si kitu kile kile ambacho mwenza huthibitisha. Kubadilisha anwani ili ilingane na kile ambacho ukamataji wa pakiti unaonyesha upande wa mbali ni marekebisho ya kawaida na yasiyo sahihi.
Uamuzi wa pili: handaki iko juu na trafiki inakufa
Wateuzi huamua kile kinachoingia handakini, na kutokulingana hapa hutoa muunganisho unaojadiliana kwa mafanikio wakati programu bado inashindwa. Upande wa mbali lazima utaje kiwango chako kilicholindwa kama kiwango chake cha mbali, na hapo ndipo maadili yaliyogeuzwa huingia.
Soma usanidi wote wawili kwa upande mmoja kabla ya kuhariri. Kiwango cha ndani kwenye mwenyeji mmoja ni kiwango cha mbali kwa mwingine, na jozi moja iliyobadilishwa hueleza handaki lisilobeba chochote. Punguza jozi kabla ya kugusa funguo: mtandao mdogo mmoja ndani ya handaki na mmoja nje hukuambia kama mteuzi au uelekezaji ndio wenye kosa.
Uamuzi wa tatu: trafiki ya lango lenyewe pekee ndiyo inashindwa
Trafiki inayopelekwa kwa wateja inaweza kufanya kazi kikamilifu wakati ombi ambalo lango lenyewe huanzisha linashindwa, kwa sababu mtiririko huo hauna chanzo cha mteja cha kurithi. Mpangilio wa chanzo kinachopendelewa upo kwa ajili ya hali hii, na si tafsiri ya chanzo: huchagua anwani ya chanzo badala ya kuandika upya moja.
Programu inayofunga anwani nyingine kwa uwazi inaweza kushinda upendeleo, kwa hiyo thibitisha chanzo halisi cha pakiti kabla ya kuhitimisha kuwa mpangilio unapuuzwa. Nasa kwenye kiolesura cha lango lenyewe badala ya kuamini nia ya usanidi.
Hatua inayofuata ni maelekezo ya ndani
Hatua inayofuata ya tabaka la chini humwambia mwenyeji huyu jinsi ya kumfikia mwenzake, na upande wa mbali hauhitaji thamani hiyo hiyo. Kuichukulia kama mpangilio wa pamoja, au kusimba lango chaguo-msingi kwa nguvu, huvunjika wakati njia inabadilika au njia ya pili inapotokea.
Utekelezaji fulani hutoa thamani maalum hapa. Kile ambacho mwongozo unaorodhesha kwa toleo lililosakinishwa ndicho jibu pekee salama, na jedwali la uelekezaji la ndani ni ushahidi kwamba lilifanya kazi. Wakati mwenza anafikika kwa jina lakini si kwa anwani, kutokulingana huko ndio ugunduzi, si maelezo ya kuepukwa.
Soma wasifu kutoka ncha zote mbili
Kugeuza majukumu kwenye karatasi ndio ukaguzi wa haraka zaidi uliopo: badilisha viwango vilivyolindwa, weka hatua inayofuata ya kila upande na utambulisho wa kila upande. Kitu chochote kisichostahimili ubadilishaji kina uwezekano mkubwa kuwa kimepewa kazi isiyo sahihi.
Kisha jaribu mtiririko mmoja kwa kila jukumu: ufikivu kati ya wenzi, mtiririko wa mteja wa ndani na ombi linalotoka kwenye lango. Majaribio matatu hukuambia kazi ipi imepewa vibaya bila kufungua usanidi tena. Ongeza matokeo kwenye tikiti kando ya sehemu uliyobadilisha, kwa sababu mhandisi anayefuata atakutana na wasifu huo huo.