IKEv2 சுயவிவரம் வரையறுக்கப்பட்டது ஆனால் இணைக்கப்படவில்லை: சங்கிலியைப் பின்தொடரவும்

IKEv2 சுயவிவரம் சேமிக்கப்பட்ட கட்டமைப்பில் உள்ளது, விசை வளையமும் அங்கேயே உள்ளது, ஆனால் சுரங்கப்பாதை இன்னும் மேலே வரவில்லை. Cisco IOS XE இல் சுயவிவரம் என்பது அடையாளப் பொருத்தம் மற்றும் அங்கீகாரத் தேர்வுகளைச் சுமக்கும் பொருள், மற்றொரு பொருள் அதைக் குறிப்பிடாதவரை மற்றும் ஒரு இடைமுகம் அந்தப் பொருளை ஒரு பாதையுடன் இணைக்காதவரை பொருள் எதுவும் செய்யாது. தோல்வியடைந்த கட்டம் 1 பிழைத்திருத்த அமர்வுகள் இந்தக் குறிப்புகளில் ஒன்றைத் தவிர்க்கின்றன. எந்தவொரு முன்மொழிவையும் கொள்கையையும் மாற்றும் முன் விசை வளையத்திலிருந்து வெளிப்புறமாகச் சங்கிலியைப் படியுங்கள்.

சுயவிவரப் பொருள் உண்மையில் என்ன

IKEv2 சுயவிவரம் தொலை அடையாளப் பொருத்தம், உள்ளூர் மற்றும் தொலை அங்கீகார முறைகள், முன்கூட்டியே பகிரப்பட்ட விசை வடிவமைப்புகளுக்கான விசை வளையக் குறிப்பு ஆகியவற்றை வைத்திருக்கிறது. ஒரு பியர் எவ்வாறு அடையாளம் காணப்படுகிறது, தன்னை எவ்வாறு நிரூபிக்கிறது என்பதை விவரிக்கிறது, எந்த இடைமுகத்தையும் பெயரிடவில்லை.

விசை வளையம் முன்கூட்டியே பகிரப்பட்ட விசைகளை வைத்திருக்கும் தனிப் பொருள். Crypto map அல்லது IPsec சுயவிவரம் IKEv2 சுயவிவரத்தைக் குறிப்பிட்டு பாதுகாப்பு அமைப்புகளை வழங்கும் மூன்றாவது பொருள். இடைமுக இணைப்பு நான்காவது படி, அங்கு crypto map பயன்படுத்தப்படுகிறது அல்லது tunnel protection இயக்கப்படுகிறது. ஒவ்வொரு தாவலும் தனிக் குறிப்பு, விடுபட்ட தாவல் ஒவ்வொரு பொருளையும் தனித்தனியாகச் சரியாகத் தோன்றச் செய்கிறது.

குறிப்புச் சங்கிலியை வரிசையாகப் பின்தொடரவும்

சுயவிவரம் பெயரிடும் விசை வளையத்தில் தொடங்குங்கள், பின்னர் crypto map அல்லது IPsec சுயவிவரம் குறிப்பிடும் சுயவிவரப் பெயரை உறுதிப்படுத்துங்கள், பின்னர் அந்தக் கடைசிப் பொருளைப் பயன்படுத்தும் இடைமுகத்தைக் கண்டறியுங்கள். ஒவ்வொரு பெயரையும் அதைப் பயன்படுத்தும் பொருளின் அருகில் எழுதுங்கள்; கட்டமைப்பில் எங்காவது ஒவ்வொரு எதிர்பார்க்கப்பட்ட தொகுதியும் உள்ளதா எனச் சரிபார்ப்பதை விட இந்தச் சிறு பட்டியல் பயனுள்ளது.

வழக்கமான முறிவுகள் இயந்திரவியல். சுயவிவரப் பெயர் crypto map குறிப்பிடும் பெயரிலிருந்து ஒரு எழுத்தில் வேறுபடுகிறது. Crypto map உள்ளது ஆனால் இடைமுகத்தில் ஒருபோதும் பயன்படுத்தப்படவில்லை. Tunnel protection கட்டளை மற்றொரு IKEv2 சுயவிவரத்தைக் குறிப்பிடும் IPsec சுயவிவரத்தைச் சுட்டுகிறது. வெளிப்படையான இணைப்பு இல்லாத responder ஆவணப்படுத்தப்பட்ட நிலை, ஆனால் இணைப்பு இல்லாத initiator அந்தப் பாதைக்கு கட்டமைக்கப்படவே இல்லை.

crypto ikev2 keyring KR-SITE
 peer SITE-B
  address 203.0.113.9
crypto ikev2 profile IKEV2-SITE
 match identity remote address 203.0.113.9 255.255.255.255
 keyring local KR-SITE
crypto ipsec profile IPSEC-SITE
 set ikev2-profile IKEV2-SITE
interface Tunnel100
 tunnel protection ipsec profile IPSEC-SITE

இந்தப் பகுதியை டெம்ப்ளேட்டாக அல்ல, சங்கிலியாகப் படியுங்கள். இடைமுகம் IPsec சுயவிவரத்தைப் பெயரிடுகிறது, IPsec சுயவிவரம் IKEv2 சுயவிவரத்தைப் பெயரிடுகிறது, IKEv2 சுயவிவரம் விசை வளையத்தைப் பெயரிடுகிறது. இந்தப் பெயர்களில் ஒன்றை உடைத்தாலும் கட்டமைப்பு இன்னும் பகுப்பாய்வு செய்யப்படுகிறது, அதனால்தான் திசைவி அதை ஏற்றுக்கொள்கிறது, சுரங்கப்பாதை கீழேயே இருக்கிறது.

Crypto map மற்றும் tunnel protection மாற்றுகள்

Cisco இரண்டு இணைப்பு முறைகளை ஆவணப்படுத்துகிறது. Crypto map ஒரு இடைமுகத்தில் பயன்படுத்தப்படலாம், அதன் set கட்டளை மூலம் IKEv2 சுயவிவரத்தைக் குறிப்பிடலாம். Tunnel protection ஒரு IPsec சுயவிவரத்தை சுரங்கப்பாதை இடைமுகத்துடன் இணைக்கிறது. இரண்டும் செல்லுபடியாகும், இரட்டைப் பாதுகாப்பாக ஒன்றாக நிறுவுவதற்கானவை அல்ல.

சுரங்கப்பாதையின் மூலமும் இலக்கும் வெளிப்புற வழங்கல் முறையைத் தீர்மானிக்கின்றன, அவை பாதுகாப்பு இணைப்பிலிருந்து தனித்தவை. LAN இடைமுகம், சுரங்கப்பாதை இடைமுகம், வெளிப்புற மூல இடைமுகம் ஆகியவை மூன்று வேறுபட்ட பங்குகளை வகிக்கின்றன. LAN இடைமுகத்தில் உள்ள crypto map சுரங்கப்பாதையைப் பாதுகாக்காது, பாதுகாப்பு இயக்கப்பட்டிருந்தும் அணுகக்கூடிய மூல முகவரி இல்லாத சுரங்கப்பாதை ஒருபோதும் தன் பியருக்கு ஒரு பொதியை அனுப்பாது.

ஏற்றப்பட்ட நிலையைப் பாருங்கள், உரையை மட்டும் அல்ல. நிறுவப்பட்ட வெளியீட்டில் கட்டமைக்கப்பட்ட பொருட்களைப் பேச்சுவார்த்தை செய்யப்பட்ட அமர்வுடன் இணைக்கும் கட்டளைகள் உள்ளன, டிக்கெட்டில் அவற்றையே மேற்கோள் காட்ட வேண்டும். சேமிக்கப்பட்ட கட்டமைப்பு நோக்கத்தை நிரூபிக்கிறது; அமர்வு அட்டவணை பாதையை நிரூபிக்கிறது.

Responder விதிவிலக்கு initiator களுக்கான விதி அல்ல

IOS XE வழிகாட்டி responder இல் வெளிப்படையான IKEv2 சுயவிவர இணைப்பு விருப்பமானதாக இருக்கலாம் எனக் குறிப்பிடுகிறது. அந்த விதிவிலக்கு அங்கீகாரம் அல்லது அடையாளச் சரிபார்ப்புகளை நீக்காது, இணைப்பைத் தொடங்கும் பக்கத்தில் சுயவிவரத்தை விருப்பமாக்காது.

உங்கள் திசைவி தொடங்கினால், இணைப்பைக் கட்டாயமாகக் கருதி முதல் முதல் இறுதி வரை பின்தொடரவும். உங்கள் திசைவி பதிலளித்தால் மட்டும், வரும் பியருடன் உண்மையில் எந்தச் சுயவிவரம் பொருந்தியது என்பதை உறுதிப்படுத்துங்கள், ஏனெனில் responder இடைமுகக் குறிப்புக்குப் பதிலாக அடையாளத்தால் சுயவிவரத்தைத் தேர்ந்தெடுக்கலாம்.

பாதையைச் சரிபாருங்கள், சேமிக்கப்பட்ட கட்டமைப்பை அல்ல

இணைப்புகள் பொருந்தியதும், அனுமதிக்கப்பட்ட ஒரு பயன்பாட்டைச் சோதித்து அதன் உள் மூலம், இலக்கு, பாதையைப் பதிவு செய்யுங்கள். திசைவியால் தொடங்கப்பட்ட கோரிக்கை LAN இலிருந்து அனுப்பப்படும் போக்குவரத்திலிருந்து வேறுபட்ட மூல முகவரியைப் பயன்படுத்தலாம், பாதுகாப்பு வரம்பு அவற்றில் ஒன்றை மட்டும் உள்ளடக்கலாம்.

சரியாக இணைக்கப்பட்ட வரையறை, தேர்விகள், திரும்பும் பாதை, இடைமுகக் கொள்கை ஆகியவை உங்கள் ஓட்டத்தை உள்ளடக்குகின்றன என நிரூபிக்காது. உண்மையான போக்குவரத்தை அனுப்பி பேச்சுவார்த்தை நிலையைப் படியுங்கள், பின்னர் மீண்டும் இணைந்த பிறகு மீண்டும் செய்யுங்கள், சங்கிலி புதிய பேச்சுவார்த்தையைத் தாங்குகிறது என அறிய. விளக்கத்தை IOS XE IKEv2 க்குள் வைத்திருங்கள்; வரலாற்று IKEv1 crypto map பயன்பாடு வேறு பொருள் மாதிரியைக் கொண்டுள்ளது, இந்தச் சங்கிலியால் பிழைத்திருத்தப்படக்கூடாது.

சுரங்கப்பாதை வேலை செய்யும்போது அந்த நான்கு பெயர்களை மாற்றப் பதிவில் எழுதுங்கள். crypto map ஐ அடுத்து தொடும் நபருக்கு அவை தேவைப்படும், சங்கிலி என்பது இயங்கும் கட்டமைப்பு விளக்காத வடிவமைப்பின் பகுதி.