MAC kutokulingana katika IKE inamaanisha ukaguzi wa ufunguo wa pamoja umeshindikana

Kumbukumbu yako ya Cloud VPN inaonyesha jaribio la ufunguo wa pamoja likifuatiwa na ujumbe kwamba MAC hailingani, na wazo la kwanza mara nyingi ni kutafuta tatizo la anwani. Katika tawi hili MAC ni msimbo wa uthibitishaji wa ujumbe: thamani inayohesabiwa juu ya mabadilishano na ufunguo uliokubaliwa. Mwenzake alilinganisha hesabu yake mwenyewe na thamani aliyopokea, na zilitofautiana. Hakuna kadi ya mtandao inayohusika, na hakuna mpangilio wa kiolesura unaobadilisha ulinganisho huo.

Kwa vitendo hali mbili huizalisha: siri za pande mbili si thamani moja, au utambulisho unaotumika kuchagua siri hautalingani. Amua lipi kwa kusoma jozi, si handaki moja.

Hatua hii inathibitisha nini

Ukaguzi hufanyika baada ya pande zote mbili kubadilishana vigezo vya awali na kujitambulisha. Huchagua funguo zinazowezekana kwa utambulisho wa ndani na wa mbali na kujaribu kuthibitisha data ya uthibitishaji iliyopokelewa; hakuna inayothibitika, utambuzi hutolewa. Hilo ni tamko imara kuhusu uthibitishaji na tamko hafifu kuhusu sababu, kwa sababu haisemi upande upi umekosea.

Mafanikio ya awali hayahamishiwi kwenye ukaguzi huu. IKE_SA_INIT iliyokamilika, au mzigo wa kugundua NAT uliorejesha thamani zilizotarajiwa, huthibitisha kwamba wenzake wanaweza kuwasiliana. Haithibitishi chochote kuhusu kama wanashiriki siri.

Makosa mawili ya usanidi, ujumbe mmoja

La kwanza ni kutokulingana halisi kwa siri, na kwa kawaida ni ajali ya maandalizi: thamani iliyozalishwa iliyowekwa kwenye konsoli moja na kuandikwa tena kwenye nyingine, herufi ya mwisho iliyobaki upande mmoja, au alama ya nukuu iliyokuja na kubandika. La pili ni kutokulingana kwa utambulisho, ambapo siri ni sahihi lakini utambulisho unaowasilishwa na mwenzake huchagua ingizo lingine, hivyo siri sahihi haijaribiwi kamwe. Zote mbili hutoa mstari huo huo, ndiyo sababu kukisia hugharimu mchana.

Linganisha jozi kabla ya kugusa siri yoyote. Linganisha handaki, ncha ya mwenzake, dirisha la muda na usanidi wa mbali, kwa sababu handaki mbili za ziada zinaweza kuwa na siri tofauti na skrini iliyo mbele yako inaweza kuwa si ile iliyoshindikana.

Ugunduzi wa NAT ni hatua tofauti

Ugunduzi wa NAT huuliza jinsi pakiti zinavyoandikwa upya, si mwenzake ni nani. Lango la mteja nyuma ya NAT bado hujithibitisha kwa usahihi wakati utambulisho uliosanidiwa ni ule unaotarajiwa na mwenzake, na tatizo la NAT huonekana kama kutokulingana kwa pendekezo au bandari, si kama ulinganisho wa uthibitishaji ulioshindikana.

Usibebe tamko la zamani kuhusu toleo moja la mchuuzi kwenye usambazaji wa sasa. Kile ambacho kupita NAT kunahitaji katika toleo lako ni mali ya nyaraka zake, na kifungu MAC hailingani si ushahidi kwa au dhidi yake.

Amua kwa jozi, si kwa skrini

Soma usanidi wote wawili kwa upande kwa upande ukiwa umeficha siri, kisha uulize maswali matatu. Je, utambulisho kwa kila upande ni hasa ule unaotarajiwa na mwingine, herufi kwa herufi? Je, pande zote mbili zinatumia toleo moja la IKE na njia moja ya uthibitishaji? Je, handaki inayoshindikana inalingana na usanidi unaosoma? Jibu la hapana kwa lolote kati ya haya huamua ukarabati bila kugusa siri.

Ikiwa yote matatu ni safi, badilisha siri kupitia mtiririko ulioidhinishwa badala ya kuizunguka kwa uhariri.

Baada ya mwenzake kujithibitisha

Uthibitishaji unapofaulu, uso unaofuata wa kushindikana ni muungano wa usalama wa mtoto: mapendekezo na vichaguzi vya trafiki. Kuzungusha siri iliyokwisha kubaliwa hakuwezi kurekebisha hitilafu ya mtoto na huongeza muda wa kukatika. Soma hali ya mtoto, kisha vichaguzi na safu zilizolindwa pande zote mbili, na ulinganishe mwongozo wa utatuzi wa matatizo ya Cloud VPN na hatua iliyoshindikana kwa kweli.

Unganisha kumbukumbu mpya kutoka pande zote mbili kwa jozi moja na dirisha moja. Upande mmoja peke yake hutoa hukumu bila mchango wa upande mwingine, na hiyo ndiyo utata uliozalisha ujumbe hapo awali.

Nini usikamilishe

Usisome ujumbe kama ombi la kubadilisha anwani za MAC, na usichapishe siri iliyoshirikiwa unapoomba msaada; dondoo lililo na ufunguo linahitaji ufunguo kuondolewa, si kumbukumbu kubaki. Usidhani hitilafu ya uelekezaji pia, kwa sababu wenzake wasioweza kufikiana hawazalishi ulinganisho wa uthibitishaji hata kidogo. Na usijumlishe kizuizi kilichodokumentwa cha familia moja ya bidhaa kwa kila utekelezaji wa IPsec.

Rekodi jozi iliyoshindikana, hali ya handaki kabla na baada, na ni hali ipi kati ya mbili ulibadilisha. Kumbukumbu hiyo hubadilisha tukio lijalo kuwa ukaguzi wa dakika tano.