IKE-இல் MAC பொருந்தவில்லை என்றால் பகிரப்பட்ட விசைச் சரிபார்ப்பு தோல்வியடைந்தது என்பது பொருள்

உங்கள் Cloud VPN பதிவில் பகிரப்பட்ட விசை முயற்சிக்குப் பிறகு MAC பொருந்தவில்லை என்ற செய்தி வருகிறது, முதல் எண்ணம் பெரும்பாலும் முகவரிச் சிக்கலைத் தேடுவதாக இருக்கும். இந்தக் கிளையில் MAC என்பது செய்தி அங்கீகாரக் குறியீடு: பேச்சுவார்த்தை செய்யப்பட்ட விசையுடன் பரிமாற்றத்தின் மீது கணக்கிடப்படும் மதிப்பு. சக முனை தனது கணக்கீட்டைத் தான் பெற்ற மதிப்புடன் ஒப்பிட்டது, அவை வேறுபட்டன. இதில் நெட்வொர்க் அட்டை ஈடுபடவில்லை, எந்த இடைமுக அமைப்பும் அந்த ஒப்பீட்டை மாற்றாது.

நடைமுறையில் இதை இரண்டு நிலைகள் ஏற்படுத்துகின்றன: இரு முனைகளிலும் உள்ள ரகசியங்கள் ஒரே மதிப்பு அல்ல, அல்லது ரகசியத்தைத் தேர்ந்தெடுக்கப் பயன்படும் அடையாளங்கள் ஒன்றுக்கொன்று பொருந்தவில்லை. எது என்பதை ஒற்றைச் சுரங்கப்பாதையை அல்ல, இரு முனைகளையும் படித்துத் தீர்மானிக்கவும்.

இந்த நிலை எதை நிரூபிக்கிறது

இரு தரப்பும் ஆரம்ப அளவுருக்களைப் பரிமாறிக்கொண்டு தங்களை அடையாளப்படுத்திய பிறகு சரிபார்ப்பு இயங்குகிறது. இது உள்ளூர் மற்றும் தொலை அடையாளங்களுக்கான விசை வேட்பாளர்களைத் தேர்ந்தெடுத்து, பெற்ற அங்கீகாரத் தரவைச் சரிபார்க்க முயல்கிறது; எதுவும் சரிபார்க்கப்படாவிட்டால், கண்டறிதல் செய்தி வெளியாகும். இது அங்கீகாரம் பற்றிய வலுவான கூற்று, காரணம் பற்றிய பலவீனமான கூற்று, ஏனெனில் எந்தத் தரப்பு தவறு என்று அது சொல்லவில்லை.

முந்தைய வெற்றி இந்தச் சரிபார்ப்புக்குக் கடத்தப்படாது. நிறைவடைந்த IKE_SA_INIT, அல்லது எதிர்பார்த்த மதிப்புகளைத் திருப்பிய NAT கண்டறிதல் பேலோடு, சக முனைகள் பேச முடியும் என்பதை நிரூபிக்கிறது. அவை ஒரு ரகசியத்தைப் பகிர்கின்றனவா என்பதைப் பற்றி எதையும் நிரூபிக்கவில்லை.

இரண்டு உள்ளமைவுப் பிழைகள், ஒரு செய்தி

முதலாவது உண்மையான ரகசியப் பொருந்தாமை, பொதுவாக இது வழங்கல் நேர விபத்து: ஒரு கன்சோலில் நிறுவப்பட்ட மதிப்பு மற்றொரு கன்சோலில் மீண்டும் தட்டச்சு செய்யப்பட்டது, ஒரு பக்கத்தில் தப்பிப் பிழைத்த இறுதி எழுத்து, அல்லது ஒட்டுதலுடன் வந்த மேற்கோள். இரண்டாவது அடையாளப் பொருந்தாமை; ரகசியம் சரியானது, ஆனால் சக முனை அளிக்கும் அடையாளம் வேறு பதிவைத் தேர்ந்தெடுப்பதால் சரியான ரகசியம் ஒருபோதும் முயற்சிக்கப்படுவதில்லை. இரண்டும் ஒரே வரியை உருவாக்குகின்றன, அதனால்தான் ஊகிப்பது ஒரு மதியத்தை வீணாக்குகிறது.

எந்த ரகசியத்தையும் தொடுவதற்கு முன் இரு முனைகளையும் ஒப்பிடுங்கள். சுரங்கப்பாதை, சக முனை முனைப்புள்ளி, நேரச் சாளரம், தொலை உள்ளமைவு ஆகியவற்றைப் பொருத்துங்கள், ஏனெனில் இரண்டு மிகையான சுரங்கப்பாதைகளில் வெவ்வேறு ரகசியங்கள் இருக்கலாம், உங்கள் முன் உள்ள திரை தோல்வியடைந்ததாக இல்லாமல் இருக்கலாம்.

NAT கண்டறிதல் வேறு நிலை

NAT கண்டறிதல் பாக்கெட்டுகள் எப்படி மீண்டும் எழுதப்படுகின்றன என்பதைக் கேட்கிறது, சக முனை யார் என்பதை அல்ல. NAT-க்குப் பின்னால் உள்ள வாடிக்கையாளர் நுழைவாயில், உள்ளமைக்கப்பட்ட அடையாளம் சக முனை எதிர்பார்ப்பதாக இருக்கும்போது சரியாக அங்கீகரிக்கிறது, NAT சிக்கல் தோல்வியடைந்த அங்கீகார ஒப்பீடாக அல்ல, முன்மொழிவு அல்லது துறைப் பொருந்தாமையாகத் தோன்றுகிறது.

ஒரு விற்பனையாளர் வெளியீடு பற்றிய பழைய கூற்றை தற்போதைய பயன்பாட்டுக்குக் கொண்டு வர வேண்டாம். உங்கள் வெளியீட்டில் NAT கடப்புக்கு எது தேவை என்பது அதன் சொந்த ஆவணத்தில் இருக்க வேண்டும், MAC பொருந்தவில்லை என்ற சொற்றொடர் அதற்கு ஆதரவாகவோ எதிராகவோ சான்று அல்ல.

திரையை வைத்தல்ல, இரு முனைகளை வைத்து முடிவெடுங்கள்

ரகசியத்தை மறைத்து இரு உள்ளமைவுகளையும் பக்கத்துக்குப் பக்கம் படித்து, பிறகு மூன்று கேள்விகளைக் கேளுங்கள். ஒவ்வொரு பக்கத்தின் அடையாளமும் மறு பக்கம் எதிர்பார்ப்பதற்கு எழுத்து எழுத்தாகச் சரியாக உள்ளதா? இரு முனைகளும் ஒரே IKE பதிப்பையும் ஒரே அங்கீகார முறையையும் பயன்படுத்துகின்றனவா? தோல்வியடையும் சுரங்கப்பாதை நீங்கள் படிக்கும் உள்ளமைவுக்குப் பொருந்துகிறதா? இவற்றில் ஏதேனும் ஒன்றுக்கு இல்லை என்றால், ரகசியத்தைத் தொடாமல் பழுது தீர்மானிக்கப்படும்.

மூன்றும் சுத்தமாக இருந்தால், சுற்றி திருத்தாமல் அங்கீகரிக்கப்பட்ட பணிப்பாய்வு வழியாக ரகசியத்தை மாற்றுங்கள்.

சக முனை அங்கீகரித்த பிறகு

அங்கீகாரம் வெற்றியடைந்ததும், அடுத்த தோல்வி மேற்பரப்பு குழந்தைப் பாதுகாப்பு இணைப்பு: முன்மொழிவுகள் மற்றும் போக்குவரத்துத் தேர்விகள். ஏற்கனவே ஏற்றுக்கொள்ளப்பட்ட ரகசியத்தைச் சுழற்றுவது குழந்தைத் தோல்வியைச் சரிசெய்யாது, இடைநிறுத்தத்தையும் நீட்டிக்கும். குழந்தையின் நிலையைப் படியுங்கள், பிறகு இரு பக்கங்களிலும் உள்ள தேர்விகள் மற்றும் பாதுகாக்கப்பட்ட வரம்புகளைப் படித்து, Cloud VPN சிக்கல் தீர்வு வழிகாட்டலை உண்மையில் தோல்வியடைந்த நிலைக்குப் பொருத்துங்கள்.

இரு முனைகளிலிருந்தும் புதிய பதிவுகளை இணைக்கவும் ஒரே இணைக்கும் ஒரே சாளரத்திற்கும். ஒரு பக்கம் மட்டும் மறு பக்கத்தின் உள்ளீடு இல்லாமல் தீர்ப்பு தருகிறது, அதுவே செய்தியை முதலில் உருவாக்கிய தெளிவின்மை.

என்ன முடிவுக்கு வரக் கூடாது

செய்தியை MAC முகவரிகளை மாற்ற வேண்டும் என்ற கோரிக்கையாகப் படிக்காதீர்கள், உதவி கேட்கும்போது பகிரப்பட்ட ரகசியத்தை வெளியிடாதீர்கள்; விசையைக் கொண்ட பகுதியில் விசை நீக்கப்பட வேண்டும், பதிவு வைக்கப்பட வேண்டும் என்பது அல்ல. வழித்தடக் குறையையும் ஊகிக்காதீர்கள், ஏனெனில் ஒன்றையொன்று அடைய முடியாத சக முனைகள் எந்த அங்கீகார ஒப்பீட்டையும் உருவாக்குவதில்லை. ஒரு தயாரிப்புக் குடும்பத்தின் ஆவணப்படுத்தப்பட்ட வரம்பை ஒவ்வொரு IPsec செயலாக்கத்துக்கும் பொதுமைப்படுத்தாதீர்கள்.

தோல்வியடைந்த இணையையும், அதற்கு முன்னும் பின்னும் சுரங்கப்பாதை நிலையையும், இரண்டு நிலைகளில் எதை மாற்றினீர்கள் என்பதையும் பதிவு செய்யுங்கள். அந்தப் பதிவு அடுத்த நிகழ்வை ஐந்து நிமிடச் சரிபார்ப்பாக மாற்றும்.