Je, kipanga njia kati ya wenzao wawili wa IPsec kinahitaji IPsec?

Zoezi la maabara linalosema “sanidi IPsec kati ya maeneo mawili” huficha kazi mbili tofauti. Ncha hizo mbili humaliza handaki: hujadiliana, huthibitisha, husimba na kufungua usimbaji. Kipanga njia chochote katikati husambaza vifurushi ambavyo kichwa chao cha nje ni cha ncha hizo, na hufanya hivyo bila kujua kwamba handaki lipo.

Kuamua ni kazi gani inaombwa kutoka kwa kifaa ni hatua ya kwanza ya zoezi. Sehemu kubwa ya mkanganyiko katika ripoti za maabara, na sehemu nzuri ya mkanganyiko katika michoro ya uzalishaji, inatokana na kuchukua “inasaidia IPsec” kama sifa moja badala ya mbili.

Kusambaza si kumaliza

Katika hali ya handaki, kichwa cha nje cha IP kinaelekezwa kwa vifaa vinavyomaliza handaki. Kipanga njia kilicho katikati hutafuta lengwa na kusambaza, kama ilivyo kwa kifurushi kingine chochote, na mzigo unaobeba hauna maana kwake.

Kutokuwa na maana huko ni kwa kusudi. Kipanga njia hakina siri ya mwenza, hakiendeshi mazungumzo, na hakihitaji hifadhidata ya sera. Kinahitaji njia kuelekea ncha ya mbali na ruhusa ya kusambaza kifurushi.

Kuchanganya mambo hayo mawili husababisha makosa ya kweli: kuomba firewall ya upitishaji “iruhusu IPsec” wakati hitaji halisi ni kuruhusu itifaki 50 kati ya anwani maalum, au kutarajia kifaa cha kati kifungue usimbaji kwa ukaguzi wakati hakina ufunguo.

Kile ambacho kifaa cha kati bado kinapaswa kufanya sawa

Usambazaji una mahitaji yake. Njia lazima zifikie ncha zote mbili za nje, na sera yoyote njiani lazima iruhusu trafiki halisi ya nje badala ya nambari ya mlango iliyokisiwa. Sheria iliyoandikwa dhidi ya TCP 443 kwa sababu mtu alidhani TLS haitalingana na itifaki 50.

ESP asilia ni itifaki ya IP 50. Si TCP 50 na si UDP 50, na sheria inayozuia trafiki isiyo TCP itaiacha. Ikiwa muundo unatumia ufungaji wa UDP, usafirishaji unaoonekana hubadilika kwenda mlango wa ufungaji, na sera lazima ilingane na muundo uliochaguliwa.

Ukubwa wa kifurushi pia ni muhimu. Njia inayobeba uchunguzi mdogo haithibitishi kwamba ubadilishanaji kamili uliofungwa unaingia. Njia inayoacha vifurushi vikubwa inaweza kuruhusu mazungumzo kufaulu na kazi kushindwa, jambo ambalo linaonekana kama tatizo la programu. Jaribu kwa trafiki ya ukubwa wa kazi halisi kabla ya kulaumu handaki.

Kwa nini kiigaji hubadilisha swali

Kiigaji si kipanga njia chenye orodha fupi ya vipengele; ni modeli yenye sehemu ndogo iliyoandikwa na kanuni zake kuhusu kile kifaa fulani kinachoweza kusanidiwa kufanya. Maswali Yanayoulizwa Mara kwa Mara ya Packet Tracer ya Cisco yanasema wazi kwamba vifaa na itifaki ni modeli zilizorahisishwa.

Kwa hiyo swali linakuwa maswali matatu. Je, kifaa kilichoigwa kinasambaza vifurushi ambavyo hali inahitaji? Je, kifaa kilekile kinatoa uso wa usanidi ambao somo unadhania? Na je, amri iliyokubaliwa inamaanisha tabia inaigwa kweli, au inachambuliwa tu?

Amri isiyopo inaweza kuwa kikomo cha modeli badala ya kosa katika usanidi wako. Amri iliyopo inaweza kukubali sintaksia bila kuzalisha tabia zote za uzalishaji. Angalia msaada wa kifaa wa toleo lililosakinwa kabla ya kuhitimisha upande wowote.

Kuandika sharti la kufaulu kwa maabara

Kwa somo la underlay, sharti la kufaulu ni kufikiwa kwa ncha pamoja na vifurushi vya nje vinavyopita kifaa cha kati. Thibitisha kwa vihesabu vya kiigaji yenyewe au kwa mwonekano wa vifurushi, na taja itifaki unayotarajia kuona.

Kwa somo la IPsec, ongeza hali ya mazungumzo na mtiririko mmoja wa LAN-hadi-LAN uliolindwa. Ikiwa kiigaji kinaonyesha vyama vya usalama, virekodi. Ikiwa hakionyeshi, sema hivyo kwenye ripoti badala ya kudokeza kwamba handaki lilithibitishwa.

Hifadhi toleo la kiigaji, vifaa vilivyochaguliwa, na lengo la kujifunza pamoja na faili ya topolojia. Rekodi hiyo ndiyo inayomwezesha mtu mwingine kurudia zoezi na kuelewa sehemu zipi ziliigwa.

Usanidi wa uzalishaji unahitaji ushahidi wake wa jukwaa. Kifurushi cha kijani kilichoigwa ni matokeo ya kufundisha, si tamko la upatanifu kuhusu maunzi utakayotumia.