Check Point VSX VPN: இணைப்புத் தேர்வா அல்லது சகாவின் பொருந்தாமையா?

Check Point தள-க்கு-தள சுரங்கப்பாதை மேலெழாமல் போகும்போது இரண்டு வேறுபட்ட மாற்றங்கள் ஒரே அறிகுறியை உருவாக்குகின்றன: சகா வேறு வெளிப்புற முகவரியைப் பார்க்கிறது, அல்லது இப்போது பெறும் IKE அடையாளத்தை நிராகரிக்கிறது. ஒரு பக்கத்திலிருந்து எடுத்த பிடிப்பில் இரண்டும் ஒரே மாதிரியாகத் தெரிகின்றன. எது உங்களுக்கு உள்ளது என்பதைத் தீர்மானிக்க மூன்று சரிபார்ப்புகள் தேவை, அவற்றில் எதுவும் இணைப்புத் தேர்வுத் திரை அல்ல.

வரிசையைத் தவறவிட்டால், அடையாளப் பொருந்தாமையைச் சரிசெய்ய மூலத் தேர்வைச் சீரமைப்பீர்கள். அப்படியே அதே சுரங்கப்பாதை இரு முறை சரிசெய்யப்பட்டு அடுத்த பாதை மாற்றத்திற்குப் பின் மீண்டும் உடையும்.

இரு நிலைகளைப் பிரிக்கும் மூன்று நிபந்தனைகள்

முதல் நிபந்தனை: சகாவின் அமைக்கப்பட்ட முனைப்புள்ளி உண்மையில் வரும் முகவரியுடன் பொருந்துகிறதா? பாக்கெட்டுகள் தொலை நுழைவாயிலை அது உங்கள் சகா பொருளுடன் இணைக்காத முகவரியிலிருந்து அடைந்தால், எந்த அடையாளமும் பரிமாறப்படுவதற்கு முன்பே பேச்சுவார்த்தை தோல்வியடையும். இரண்டாம் நிபந்தனை: முன்மொழிவில் உள்ள IKE அடையாளம் சகா எதிர்பார்க்கும் மதிப்புடன் பொருந்துகிறதா? அது அங்கீகாரம், போக்குவரத்து அல்ல. மூன்றாம் நிபந்தனை: நீங்கள் மாற்ற விரும்பும் விருப்பம் இந்த வெளியீட்டில் இந்த மெய்நிகர் அமைப்புக்கு ஆதரவளிக்கப்படுகிறதா? எந்தத் தெரியும் அமைப்பும் இந்தக் கேள்விகளுக்குப் பதிலளிக்கவில்லை.

முதல் நிபந்தனை தோல்வியடைந்தால் பாதைவழி அல்லது மொழிபெயர்ப்புச் சிக்கல் உள்ளது. இரண்டாவது தோல்வியடைந்தால் சகாவுடனான ஒப்பந்தச் சிக்கல் உள்ளது. மூன்றாவது தெரியாவிட்டால் அமைப்பதை நிறுத்துங்கள்.

முதலில் வெளிப்புற-சகா பதிவை உருவாக்குங்கள்

எதையும் தொடுவதற்கு முன் மெய்நிகர் அமைப்பு, மென்பொருள் வெளியீடு மற்றும் நிறுவப்பட்ட புதுப்பிப்பு நிலையை எழுதுங்கள். பின்னர் வெளிப்புற இடைமுகங்கள், தொலை சகாவை நோக்கிய பாதை, NAT-க்கு முன்னும் பின்னும் எதிர்பார்க்கப்படும் மூல முகவரிகள், மற்றும் தொலை சகாவின் அமைக்கப்பட்ட முனைப்புள்ளியைப் பதிவு செய்யுங்கள்.

உட்புறப் பாதுகாக்கப்பட்ட முன்னொட்டுகளை அந்தப் பதிவின் தனிப் பகுதியில் வையுங்கள். வெளிப்புற மூலத்தை மாற்றுவதும் பாதுகாக்கப்பட்ட LAN முகவரியை மாற்றுவதும் ஒரே கொள்கையில் தற்செயலாக வாழும் இரு வேறு செயல்பாடுகள்.

நீங்கள் வைத்திருக்கும் ஒவ்வொரு பிடிப்பிற்கும் திசையைச் சேர்க்கவும். உள்ளூராகத் தொடங்கிய பேச்சுவார்த்தையும் தொலை சகாவுக்கான பதிலும் வேறுவிதமாகத் தேர்ந்தெடுக்கலாம், எனவே லேபிள் இல்லாத பிடிப்பு பலவீனமான சான்று. கோப்புக்கு மெய்நிகர் அமைப்பு மற்றும் தொடக்கியவர் லேபிளை இடுங்கள்.

இணைப்புத் தேர்வு உண்மையில் எதைப் பிரிக்கிறது என்பதைப் படியுங்கள்

Check Point-இன் R81.20-இல் இணைப்புத் தேர்வு வழிகாட்டி மக்கள் ஒன்றாக இணைக்கும் மூன்று விஷயங்களைப் பிரிக்கிறது: தொலை சகா நுழைவாயில் முகவரியை எவ்வாறு தீர்க்கிறது, எந்தப் பாதை வெளிச்செல்லும் போக்குவரத்தைச் சுமக்கிறது, எந்த மூல IP பயன்படுத்தப்படுகிறது. ஒவ்வொன்றும் வேறு கேள்விக்குப் பதிலளிக்கிறது. அவற்றில் எதுவும் சகா அங்கீகரிக்கும் அடையாளத்தை மாற்றவில்லை.

அந்தப் பிரிவே பாதை மாற்றம் IKE அடையாளத்தைத் தொடாமல் தெரியும் வெளிப்புற முகவரியை மாற்ற முடிவதையும், அடையாள மாற்றம் பாதைவழி குறையற்ற சுரங்கப்பாதையை உடைக்க முடிவதையும் விளக்குகிறது.

RFC 7296 IKE-க்கே அதே கோட்டை வரைகிறது: அடையாளத் தொகுதி போக்குவரத்து முகவரி அல்ல. உற்பத்தியாளர்கள் அந்தப் பிரிவைச் செயல்படுத்துகிறார்கள், மறுவரையறை செய்வதில்லை.

அமைப்புத் திரையால் அல்ல, சான்றால் முடிவெடுங்கள்

சகா தெரியாத அல்லது பொருந்தாத அடையாளத்தைத் தெரிவித்தால் மூலத் தேர்வை அல்ல, சகா பொருள் அல்லது அடையாள அமைப்பைச் சரிசெய்யுங்கள். சகா எதுவும் தெரிவிக்காது, உங்கள் பிடிப்பு பாக்கெட்டுகள் எதிர்பாராத முகவரியிலிருந்து வெளியேறுவதைக் காட்டினால் முதலில் பாதைவழி அல்லது மொழிபெயர்ப்பைச் சரிசெய்யுங்கள். இரண்டும் சரியாகத் தெரிந்தும் சுரங்கப்பாதை தோல்வியடைந்தால் தொலைப் பக்கத்தில் பிடித்து அது என்ன பெற்றது என்பதை ஒப்பிடுங்கள். முகவரியும் அடையாளமும் பொருந்தி, பாதை இன்னும் தவறாக இருக்கும்போது மட்டுமே இணைப்புத் தேர்வின் ஒரு விருப்பம் வேட்பாளராகும்.

VSX-இல் அந்த விருப்பத்தை அமைப்பதற்கு முன், தொடர்புடைய வெளியீட்டின் ஆதரவளிக்கப்படும் அம்ச வழிகாட்டலை அல்லது மெய்நிகர் அமைப்புச் சூழலுக்கான உற்பத்தியாளரின் வெளிப்படையான அறிக்கையைப் பெறுங்கள். ஒரு அம்சம் கிடைக்கவில்லை என்பது பழைய அறிக்கை என்பது வரலாறு, தற்போதைய தடை அல்ல, அமைப்புத் திரை ஆதரவு அறிக்கை அல்ல.

இரு முனைகளையும் ஒருங்கிணைத்துப் பதிவை வையுங்கள்

ஆதரவளிக்கப்படும் வடிவமைப்பு கிடைத்ததும் வெளிப்புற அணுகல், சகா முனைப்புள்ளி அமைப்பு மற்றும் அடையாள ஒப்புதலை ஒன்றாக, ஒரே ஒப்பந்தமாக மதிப்பாய்வு செய்யுங்கள். பின்னர் மூன்று நிலைகளுக்கு ஏற்பைத் திட்டமிடுங்கள்: தொடக்க இணைப்பு, தொலைப் பக்கம் தொடங்கிய இணைப்பு, பாதை உடையும்போது நீங்கள் எதிர்பார்க்கும் தோல்வி.

கவனிக்கப்பட்ட வெளிப்புற முகவரிகளை செயலில் உள்ள மெய்நிகர் அமைப்புச் சூழலுக்கு அருகில் சேமியுங்கள். அப்போது அடுத்த பாதை மாற்றம் யாரோ நினைவில் வைத்திருக்கும் இயல்புநிலை மதிப்புடன் அல்ல, ஆவணப்படுத்தப்பட்ட ஒப்பந்தத்துடன் ஒப்பிடும்.