Utambulisho wa IKE au Anwani ya Mwisho: Usivichanganye
Utambulisho wa IKE wa aina ya FQDN ni thamani halisi ya uthibitishaji, si utafutaji wa DNS wa kinyume. Tenganisha anwani ya mwisho, utambulisho wa ndani na peer inayotarajiwa.
Soma sehemu iliyoandikwa kama utambulisho wa FQDN kama mfuatano halisi, si kama ombi la jina la DNS la kinyume la anwani yako ya umma. Katika kichanganuzi cha strongSwan ni hivyo hasa, mfuatano, na kuisoma hakuisuluhishi kamwe kuwa mwisho. Ukweli huo peke yake huondoa usumbufu wa kawaida zaidi unapochagua vitambulisho kwa peer. Ukaguzi ulio hapa chini huzuia thamani tatu zinazohusika kuungana kuwa moja.
Lebo si utafutaji
Violes vya wauzaji hutumia maneno kama FQDN na hostname kwa ulegevu, na lebo kwenye sanduku haisemi chochote kuhusu usimbaji ulio nyuma yake. Kifaa kinachokiita sehemu Client FQDN kinaweza kutuma FQDN, mfuatano wa umbo la barua pepe au anwani tupu. Chukulia maandishi na aina kama maamuzi mawili tofauti, na rekodi yote mawili.
Hakuna kitu katika utambulisho halisi kinachohitaji DNS. Ni dai ambalo upande mwingine hukagua, si jina ambalo mtandao unapaswa kutatua.
Thamani tatu tofauti, zilizoandikwa tofauti
Kazi tatu ziko nyuma ya skrini moja ya usanidi, na kuziunganisha ni kosa la gharama. Thamani moja ni anwani ya mwisho, ambayo huamua pakiti zinaenda wapi. Nyingine ni utambulisho wa ndani ambao peer huyu huwasilisha, na ya tatu ni utambulisho unaotarajia kutoka upande wa mbali kabla ya kuuthibitisha. Ziandike kama mistari mitatu kwenye tiketi ya mabadiliko, kwa sababu chochote kidogo hueleza VPN na si uhusiano.
| Job | Example | What it decides |
|---|---|---|
| Where the packets go | 198.51.100.7 | The endpoint address |
| What this peer claims | gw.branch.internal | The local IKE identity |
| Who should answer | ike.hub.internal | The expected remote identity |
Vitambulisho vya mfano lazima vichaguliwe na kuidhinishwa kama sehemu ya kupelekwa. Ni madai ambayo uthibitishaji hukagua, si vyeti vinavyomfanya peer yeyote aaminike, kwa hivyo mfuatano unaoonekana kuaminika hauidhinishi chochote.
Aina ni sehemu ya thamani
marejeleo ya vitambulisho vya strongSwan hutenganisha FQDN, thamani za umbo la barua pepe, anwani za IP na usimbaji mwingine, kwa hivyo usimbaji ni muhimu kama herufi. Vifaa viwili vinaweza kukubali maandishi sawa chini ya aina tofauti na bado kukataliana. Kumbuka kunaporekodi thamani bila aina yake ni nusu ya usanidi.
Muulize muuzaji aina gani kifaa hutuma kwa hakika, na thibitisha kwa usimbuaji badala ya lebo ya kiolesura. Aina iliyokisiwa ni kutokulingana kunakosubiri mabadiliko yafuatayo.
Kila upande lazima ukidhi mwingine
Utambulisho wa ndani wa kila upande lazima upite sera ya uthibitishaji ya upande mwingine. Hii si sawa na kubandika mfuatano mmoja kwenye kila kisanduku cha utambulisho kwenye vifaa vyote viwili, ambayo ni njia ya mkato inayozalisha usanidi ambao hakuna anayeweza kuurekebisha.
Uthibitishaji kwa cheti huongeza mahitaji yake, kwa sababu utambulisho wa cheti na masharti ya uaminifu huwa kando ya utambulisho wa IKE uliouandika. Ulinganifu wa utambulisho wa IKE peke yake hauidhinishi peer yenye cheti.
DNS ni muhimu wapi, na toleo lako linalazimisha nini
Hostname ya lango inayotumika kwa ugunduzi kwa kweli inahitaji DNS inayofanya kazi, na hitaji hilo ni la kupata anwani ya mwisho na si la utafutaji wowote wa kinyume wa utambulisho ulioandikwa. Tenganisha yote mawili kwenye tiketi, kwa sababu kushindwa kwa ugunduzi na kutokulingana kwa utambulisho husomwa vivyo hivyo kwenye kumbukumbu ya mteja na hurekebishwa mahali tofauti.
Soma kichanganuzi cha bidhaa na toleo unalotumia kwa hakika kabla ya kunakili sintaksia inayolazimisha aina, kwa sababu matoleo ya zamani ya strongSwan yalijitokeza tofauti na wauzaji wengine huongeza vikwazo vyao. Unapolinganisha ncha mbili, shikilia mambo manne pamoja: utambulisho unaotarajiwa, utambulisho uliowasilishwa, aina na kosa la uthibitishaji. Seti hiyo hubadilisha kutokulingana kuwa ushahidi badala ya maoni.