ஒரு WAN இணைப்பு தளம்-தளம் மற்றும் தொலை VPN இரண்டையும் சேவை செய்ய முடியுமா?

ஒரு பொது முகவரி ஒரே நேரத்தில் கிளை சுரங்கப்பாதை மற்றும் அலைந்து திரியும் பயனர்களின் குளத்தைச் சேவை செய்ய முடியும். ஆனால் ஒரு பொதுவான நுழைவு விதியைச் சேவை செய்ய முடியாது. கிளையின் சக ஜோடியும் அலைந்து திரியும் பயனரும் வேறுபடுகிறார்கள் — அவர்கள் தங்களை யார் என்று கூறுகிறார்கள், அந்த ஆதாரம் எப்படிச் சரிபார்க்கப்படுகிறது, எந்த முகவரிகளைப் பெறுகிறார்கள், எந்த முன்னொட்டுகள் அவர்களுக்குப் பதிலளிக்க முடியும் என்பதில். வெளிப்புற முகவரியை அடையாளமாக அல்லாமல் போக்குவரத்து விவரமாகக் கருதினால் வடிவமைப்பு மிகவும் எளிமையாகிறது.

விரைவான நல்லறிவுச் சோதனை: திசைவியைத் தொடுவதற்கு முன் இரண்டு நுழைவுப் பதிவுகளையும் எழுதிப் பாருங்கள். ஒரே பொருத்த நிபந்தனை இரண்டையும் மூட வேண்டுமானால், கொள்கை ஏற்கனவே தெளிவற்றது, முதல் அறிகுறி வழிசெலுத்தல் அல்லது நெருப்புச் சுவர் கோளாறு போலத் தோன்றும், உண்மையில் அது அடையாளக் கோளாறு.

எந்த உள்ளமைவுக்கும் முன் இரண்டு பதிவுகள்

கிளைப் பதிவு குறுகியதும் நிலையானதும். அது சக ஜோடியின் முகவரி அல்லது சான்றிதழின் பெயர், முன்கூட்டியே பங்கிடப்பட்ட விசை அல்லது சான்றிதழின் நம்பிக்கைப் புள்ளி, இரு பக்கங்களின் பாதுகாக்கப்பட்ட துணை வலையங்கள், சுரங்கப்பாதை இடைமுகம், மற்றும் கிளை நோக்கிய போக்குவரத்தை அந்தச் சுரங்கப்பாதைக்கு அனுப்பும் நிலையான பாதை ஆகியவற்றைப் பட்டியலிடுகிறது. ஒவ்வொரு புலமும் ஒரு அறியப்பட்ட சக ஜோடி மற்றும் நிலையான முன்னொட்டுத் தொகுப்பைப் பற்றியது.

அலைந்து திரியும் பதிவு மிகவும் அகலமானதும் தனிப்பட்டதும். அது வாடிக்கையாளர் நெறிமுறை மற்றும் துறைமுகம், பயனர் அல்லது சாதனம் எப்படி அங்கீகாரம் செய்கிறது, இணைக்கும்போது வழங்கப்படும் முகவரிக் குளம், அந்தக் குளம் அடையக்கூடிய வளங்கள், பிரிக்கப்பட்ட சுரங்கப்பாதை முன்னொட்டுகள், வாடிக்கையாளருக்குத் தள்ளப்படும் DNS சேவையகங்கள், மற்றும் ஏதேனும் இரண்டாம் காரணி ஆகியவற்றைப் பட்டியலிடுகிறது. ஒவ்வொரு புலமும் ஒரு நுழைவாயிலைப் பற்றியல்ல, தெரியாத எண்ணிக்கையிலான பயனர்களைப் பற்றிய கேள்விக்குப் பதிலளிக்கிறது.

விவரத்தில் உள்ள அந்த வேறுபாடே இரு பாத்திரங்கள் பிரிவதற்கான முழுக் காரணம். கிளை வரவுருவம் ஒரு விசையைப் பாதுகாப்பாக நம்ப முடியும், ஏனெனில் விசை ஒரு இடத்தில் ஒரு சாதனத்திற்குச் சொந்தம். அனைவருக்கும் ஒரு குழு விசையை நம்பும் அலைந்து திரியும் வரவுருவம் பயனர் வாரியாகப் பொறுப்பை உடைக்கிறது, அது பொதுவாகப் பின்னர், வெளியீட்டின் போது அல்ல, சம்பவ மறுஆய்வின் போது கண்டறியப்படுகிறது.

சக ஜோடி பொருத்தமும் அங்கீகாரமும் பிரியும் இடம்

IOS XE இல் IKEv2 வரவுருவம் பேச்சுவார்த்தை செய்ய முடியாத அளவுருக்களையும் சக ஜோடியைத் தேர்ந்தெடுக்கப் பயன்படும் நிபந்தனைகளையும் தாங்குகிறது. அதாவது கிளைப் பக்கமும் அலைந்து திரியும் பக்கமும் ஒவ்வொன்றும் தனது சொந்த வரவுருவத்தைக் கொண்டிருக்க வேண்டும், அவை ஒரே இடைமுகத்தில் முடிந்தாலும் ஒரே குறியாக்க PKI ஐப் பங்கிட்டாலும். Cisco தனது IOS XE 17 க்கான IKEv2 உள்ளமைவு வழிகாட்டியில்.

கிளை வரவுருவம் பொதுவாக ஒரு குறுகிய அடையாளத்துடன் பொருந்துகிறது: தொலை முகவரி, FQDN, அல்லது சான்றிதழ் பொருள். match identity remote address 198.51.100.10 255.255.255.255 போன்ற ஒரு வரி ஒரு சக ஜோடியைப் பிடிக்கிறது, ஒவ்வொரு தளத்திற்கும் சேமிக்கப்பட்ட விசையுடன் authentication remote pre-share போதும். சக ஜோடிப் பட்டியல் அனுமதிக்கும் அளவுக்குத் துல்லியமாகப் பொருத்தத்தை வைத்திருங்கள், ஏனெனில் தேர்வு வரிசையில் மேலே உள்ள மேற்பொருந்தும் வைல்ட்கார்டு கிளைப் போக்குவரத்தைத் தவறான வரவுருவத்திற்கு இழுக்கலாம்.

அலைந்து திரியும் வரவுருவம் முகவரியைப் பிடிக்க முடியாது, எனவே அது ஒரு குழு, key-id அல்லது சான்றிதழ் புலத்துடன் பொருந்துகிறது, பின்னர் உண்மையான பயனர் சரிபார்ப்பை AAA அல்லது வரவுருவத்துடன் இணைக்கப்பட்ட அனுமதிக் கொள்கைக்கு ஒப்படைக்கிறது. அந்தப் பிரிவு முக்கியம்: சக ஜோடி அங்கீகாரம் வாடிக்கையாளருக்குச் சுரங்கப்பாதை கட்ட அனுமதி உண்டா என்பதைப் பதிலளிக்கிறது, பயனர் வாரியான அனுமதி அவருக்கு எந்தக் குளம் மற்றும் எந்த வளங்கள் கிடைக்கும் என்பதைப் பதிலளிக்கிறது. கிளை விசையைப் பொது உள்நுழைவாகப் பயன்படுத்துவது இரண்டாவது பதிலைத் தூக்கி எறிகிறது.

முன்னனுப்பல் மற்றும் மொழிபெயர்ப்புக்கும் அதே பிரிவு தேவை

நுழைவும் அடைவும் தனித்தனிப் பிரச்சினைகள். வெற்றிகரமான IKE மற்றும் IPsec பரிமாற்றம் இரு தரப்பும் விசைகளில் உடன்படுவதை நிரூபிக்கிறது; அது வாடிக்கையாளர் பெற்ற குளத்திற்கு ஒரு பாதையை உருவாக்காது. எனவே தொலை அணுகல் குளங்களுக்குத் திரும்பும் பாதை தேவை: சுரங்கப்பாதை இடைமுகத்தை நோக்கிய நிலையான பாதை அல்லது குளச் சுருக்கத்தை உள்ளே செலுத்தும் வழிசெலுத்தல் நெறிமுறை. கிளை முன்னொட்டுகள் பொதுவாகத் தளத்தின் மீதமுள்ள பகுதிக்குச் சேவை செய்யும் அதே வழிசெலுத்தல் செயல்முறை வழியாக வருகின்றன.

மொழிபெயர்ப்பே இரு பாத்திரங்களும் அடிக்கடி மோதும் இடம். தமது தனிப்பட்ட முகவரிகளைத் தக்கவைக்க வேண்டிய தளம்-தளம் போக்குவரத்திற்கு அந்த இரண்டு முன்னொட்டுகளுக்கு மட்டுப்படுத்தப்பட்ட NAT விலக்கு தேவை, இரு திசைகளிலும். அலைந்து திரியும் வாடிக்கையாளர்களுக்கும் பொதுவாகச் சுரங்கப்பாதைக்குள் உள்ள போக்குவரத்திற்கு விலக்கு தேவை, ஆனால் அவர்களின் இணைய நோக்கிய போக்குவரத்து பிரிக்கப்பட்ட சுரங்கப்பாதை வழியாகச் சுரங்கப்பாதையைத் தவிர்க்கிறது அல்லது NAT க்குப் பிறகு மையத்தில் வெளியேறுகிறது. சுரங்கப்பாதையிலிருந்து வரும் அனைத்தையும் விலக்குவது வழக்கமான தவறு, ஏனெனில் அது உண்மையில் தேவைப்படும் போக்குவரத்திலிருந்தும் மொழிபெயர்ப்பை எடுத்துவிடுகிறது.

விலக்கு விதிகளை நுழைவு விதிகளைப் போலவே குறுகலாக வைத்திருங்கள். குளச் சுருக்கமும் கிளை முன்னொட்டும் மேற்பொருந்தினால், எந்தப் பொதியும் விழும் முன்பே திரும்பும் பாதை தெளிவற்றதாகிறது, அறிகுறி தூய சுரங்கப்பாதை தோல்வியாக அல்லாமல் ஒரு தளம் அவ்வப்போது துணை வலையத்தை இழப்பதாகத் தோன்றுகிறது.

குறுக்கிய கொள்கையை வெளிப்படுத்தும் ஏற்பு நிகழ்வுகள்

நான்கு நிகழ்வுகளை உருவாக்கி வரிசையாக இயக்குங்கள். கிளையின் புரவலன் கிளைக்கு மட்டும் உரிய வளத்தை அடைகிறது. அலைந்து திரியும் வாடிக்கையாளர் தனது குள முகவரி வழியாக அதே வளத்தை அடைகிறார். அலைந்து திரியும் வாடிக்கையாளர் தொடக்கூடாத கிளை முன்னொட்டை முயற்சிக்கிறார். கிளையின் சக ஜோடி தொலை அணுகல் குளத்திலிருந்து முகவரி பெற முயற்சிக்கிறது. கடைசி இரண்டே பங்கிடப்பட்ட வரவுருவத்தைப் பிடிக்கின்றன, ஏனெனில் சாதாரண கண்காணிப்பில் அவை அமைதியாகத் தோல்வியடைகின்றன.

பின்னர் உள்ளமைவை அல்ல, தரவுத் தளத்தை உறுதிப்படுத்துங்கள். show crypto ikev2 sa மற்றும் show crypto ipsec sa எந்த வரவுருவமும் எந்தத் தேர்ந்தெடுப்பான்களும் ஒவ்வொரு ஓட்டத்தையும் தாங்கின என்பதைக் கூறுகின்றன, show ip nat translations மற்றும் சுரங்கப்பாதை எண்ணிகள் திரும்பும் பாதையும் விலக்கும் உண்மையில் பொருந்தினவா என்பதைக் காட்டுகின்றன. சுரங்கப்பாதை இடைமுகத்தில் tracer அல்லது பொதி பிடிப்பு சுழற்சியை மூடுகிறது.

ஒவ்வொரு முடிவின் அருகிலும் கவனிக்கப்பட்ட அடையாளம், குள முகவரி மற்றும் தேர்ந்தெடுக்கப்பட்ட கொள்கையை எழுதுங்கள். ஒவ்வொரு நிகழ்வும் சரியாக ஒரு பதிவுடன் பொருந்தி, எந்த நிகழ்வுக்கும் தேர்ச்சி பெற தற்காலிக விலக்கு தேவைப்படாதபோது ஓட்டம் முடிகிறது.