IPsec சுயவிவரத்தில் ஐந்து முகவரிப் பாத்திரங்கள், எது தவறு
முனைப்புள்ளி, அடையாளம், பாதுகாக்கப்பட்ட துணை வலை, நுழைவாயில் மூலம் மற்றும் அடுத்த தாவல் ஒவ்வொன்றும் வெவ்வேறு கேள்விக்கு பதிலளிக்கின்றன. முதலில் அறிகுறியை புலத்துடன் பொருத்துங்கள்.
வழக்கமான இணைப்பு வரையறையில் ஐந்து வெவ்வேறு பணிகளுக்கு முகவரி கிடைக்கிறது, அவை ஒன்றுக்கொன்று ஒத்துப்போக வேண்டியதில்லை. நிர்வாகிகள் சிக்கிக்கொள்கிறார்கள், ஏனெனில் அனைத்து புலங்களையும் ஒரே ஹோஸ்ட்டை நோக்கி செலுத்தும் நியாயமான உள்ளுணர்வு அவற்றில் குறைந்தது மூன்றுக்கு தவறானது. வழி என்னவென்றால், முதலில் அறிகுறிக்கு பெயரிட்டு, பின்னர் அதை உருவாக்கக்கூடிய ஒன்று அல்லது இரண்டு புலங்களைப் பார்ப்பது.
ஐந்து பணிகள், முக்கியத்துவ வரிசையில்
போக்குவரத்து முனைப்புள்ளி என்பது IKE பரிமாற்றம் வழங்கப்படும் இடம். அங்கீகரிக்கப்பட்ட அடையாளம் என்பது ஒவ்வொரு பக்கமும் நிரூபிக்கும் பெயர், அது ரவுட்டிங் அட்டவணையை விட கொள்கையுடன் சரிபார்க்கப்படுகிறது. பாதுகாக்கப்பட்ட துணை வலைகள் எந்த உள் போக்குவரத்து சுரங்கத்திற்கு சொந்தமானது என்பதை தீர்மானிக்கும் தேர்வாளர்கள். பின்னர் நுழைவாயிலே உரையாடலைத் தொடங்கும்போது பயன்படுத்தப்படும் மூலம், இறுதியாக கூட்டாளரை அடைய அடிப்படை அடுக்கின் அடுத்த தாவல் உள்ளது.
left மற்றும் right போன்ற பங்கேற்பாளர் லேபிள்கள் இணைப்பின் இரு பக்கங்களுக்கான மரபுகள், உள்ளூர் மற்றும் தொலைவுக்கான ஒத்தசொற்கள் அல்ல. ஒரு சாவி மற்றொரு தயாரிப்பு அதனால் கருதிய அர்த்தத்தையே குறிக்கிறது என்று கருதுவதற்கு முன் உண்மையில் நிறுவப்பட்ட செயலாக்கத்தின் கையேட்டைப் படியுங்கள்.
| Job | Typical key | What fails when it is wrong |
|---|---|---|
| Transport endpoint | left, right | No IKE exchange at all |
| Authenticated identity | leftid, rightid | Exchange starts, peer rejects it |
| Protected subnets | leftsubnet, rightsubnet | Tunnel up, traffic not selected |
| Gateway source | leftsourceip, rightsourceip | Only gateway-originated flows fail |
| Underlay next hop | leftnexthop, rightnexthop | Peer unreachable from this host only |
முதல் முடிவு: எதுவும் நிறுவப்படவில்லை
பதிவுகளில் எந்தப் பரிமாற்றமும் தெரியவில்லை என்றால், முனைப்புள்ளி முதல் சந்தேகத்திற்குரியது: தவறான முகவரி, வடிகட்டப்பட்ட பாதை, அல்லது டீமன் கேட்காத இடைமுகம். கைக்குலுக்கல் தெரிந்த பிறகே அடையாளப் புலங்களுக்குச் செல்லுங்கள், ஏனெனில் அடையாளம் பரிமாற்றத்தின் உள்ளே தீர்மானிக்கப்படுகிறது, அதற்கு முன் அல்ல. வடிகட்டப்பட்ட பாதையும் தவறான முகவரியும் வாடிக்கையாளரின் பக்கத்திலிருந்து ஒரே மாதிரி தெரிகின்றன, எனவே எதையும் திருத்துவதற்கு முன் கேட்கும் பக்கத்தைச் சரிபார்க்கவும். டீமன் நீங்கள் எதிர்பார்க்கும் இடைமுகத்தில் பிணைக்கப்பட்டுள்ளதை உறுதிப்படுத்துங்கள், ஏனெனில் ஒரு முகவரியில் கேட்கும் சேவை தடுக்கப்பட்ட பாதையைப் போலவே தெரிகிறது.
மொழிபெயர்ப்பின் வழியாகக் காணப்பட்ட பொது முகவரி கூட்டாளர் நிரூபிக்கும் அடையாளத்திற்கு சமமானது அல்ல. தொலை முனையில் பாக்கெட் பிடிப்பு காட்டுவதற்குப் பொருந்தும் வகையில் முகவரியை மாற்றுவது பொதுவான மற்றும் தவறான திருத்தம்.
இரண்டாவது முடிவு: சுரங்கம் மேலே உள்ளது, போக்குவரத்து இறக்கிறது
தேர்வாளர்கள் சுரங்கத்திற்குள் என்ன செல்கிறது என்பதைத் தீர்மானிக்கிறார்கள், இங்கே உள்ள பொருந்தாமை வெற்றிகரமாக பேச்சுவார்த்தை நடத்தும் ஆனால் பயன்பாடு இன்னும் தோல்வியடையும் இணைப்பை உருவாக்குகிறது. தொலைப் பக்கம் உங்கள் பாதுகாக்கப்பட்ட வரம்பை அதன் தொலை வரம்பாக பெயரிட வேண்டும், அங்கேயே தலைகீழான மதிப்புகள் நுழைகின்றன.
திருத்துவதற்கு முன் இரு கட்டமைப்புகளையும் பக்கத்திற்குப் பக்கம் படியுங்கள். ஒரு ஹோஸ்ட்டின் உள்ளூர் வரம்பு மற்றொன்றின் தொலை வரம்பு, ஒரே மாற்றப்பட்ட ஜோடி எதையும் சுமக்காத சுரங்கத்தை விளக்குகிறது. சாவிகளைத் தொடுவதற்கு முன் ஜோடியைக் குறைக்கவும்: சுரங்கத்திற்குள் ஒரு துணை வலை மற்றும் வெளியே ஒன்று, குற்றம் தேர்வாளரா அல்லது ரவுட்டிங்கா என்று சொல்லும்.
மூன்றாவது முடிவு: நுழைவாயிலின் சொந்த போக்குவரத்து மட்டுமே தோல்வியடைகிறது
வாடிக்கையாளர்களுக்கு அனுப்பப்படும் போக்குவரத்து சரியாக வேலை செய்யலாம், ஆனால் நுழைவாயிலே தொடங்கும் கோரிக்கை தோல்வியடைகிறது, ஏனெனில் அந்த ஓட்டத்திற்கு மரபுரிமையாகப் பெற வாடிக்கையாளர் மூலம் இல்லை. விருப்பமான மூல அமைப்பு இந்த நிலைக்காகவே உள்ளது, அது மூல மொழிபெயர்ப்பு அல்ல: மீண்டும் எழுதுவதற்குப் பதிலாக மூல முகவரியைத் தேர்ந்தெடுக்கிறது.
வேறு முகவரியை வெளிப்படையாகப் பிணைக்கும் பயன்பாடு விருப்பத்தை மீறக்கூடும், எனவே அமைப்பு புறக்கணிக்கப்படுகிறது என்று முடிவெடுக்கும் முன் பாக்கெட்டின் உண்மையான மூலத்தை உறுதிப்படுத்துங்கள். கட்டமைப்பின் நோக்கத்தை நம்புவதற்குப் பதிலாக நுழைவாயிலின் சொந்த இடைமுகத்தில் பிடியுங்கள்.
அடுத்த தாவல் ஒரு உள்ளூர் அறிவுறுத்தல்
அடிப்படை அடுக்கின் அடுத்த தாவல் இந்த ஹோஸ்ட்டுக்கு கூட்டாளரை அடையும் வழியைச் சொல்கிறது, தொலைப் பக்கத்திற்கு அதே மதிப்பு தேவையில்லை. அதைப் பகிரப்பட்ட அமைப்பாகக் கருதுவது, அல்லது இயல்புநிலை நுழைவாயிலை கடினமாகக் குறியிடுவது, பாதை மாறும்போது அல்லது இரண்டாவது பாதை தோன்றும்போது உடைகிறது.
சில செயலாக்கங்கள் இங்கே சிறப்பு மதிப்புகளை வழங்குகின்றன. நிறுவப்பட்ட பதிப்பிற்கு கையேடு பட்டியலிடுவதே ஒரே பாதுகாப்பான பதில், உள்ளூர் ரவுட்டிங் அட்டவணை அது வேலை செய்ததற்கான சான்று. கூட்டாளரை பெயரால் அடைய முடிந்தால் ஆனால் முகவரியால் முடியாவிட்டால், அந்த பொருந்தாமையே கண்டுபிடிப்பு, தவிர்க்க வேண்டிய விவரம் அல்ல.
சுயவிவரத்தை இரு முனைகளிலிருந்தும் படியுங்கள்
காகிதத்தில் பாத்திரங்களைப் புரட்டுவது கிடைக்கும் வேகமான மதிப்பாய்வு: பாதுகாக்கப்பட்ட வரம்புகளை மாற்றுங்கள், ஒவ்வொரு பக்கத்தின் சொந்த அடுத்த தாவலையும் ஒவ்வொரு பக்கத்தின் சொந்த அடையாளத்தையும் வைத்திருங்கள். மாற்றத்தைத் தாங்காத எதுவும் தவறான பணிக்கு ஒதுக்கப்பட்டிருக்கலாம்.
பின்னர் ஒவ்வொரு பாத்திரத்திற்கும் ஒரு ஓட்டத்தைச் சோதிக்கவும்: கூட்டாளர்களுக்கு இடையே அணுகல், உள் வாடிக்கையாளர் ஓட்டம் மற்றும் நுழைவாயிலிலிருந்து எழும் கோரிக்கை. மூன்று சோதனைகள் கட்டமைப்பை மீண்டும் திறக்காமல் எந்தப் பணி தவறாக ஒதுக்கப்பட்டது என்று சொல்லும். முடிவை நீங்கள் மாற்றிய புலத்திற்கு அருகில் டிக்கெட்டில் சேர்க்கவும், ஏனெனில் அடுத்த பொறியாளர் அதே சுயவிவரத்தைச் சந்திப்பார்.