இரண்டு IPsec பங்குதாரர்களுக்கு இடையிலான திசைவிக்கு IPsec தேவையா?

“இரு தளங்களுக்கு இடையே IPsec உள்ளமைக்கவும்” எனும் ஆய்வகப் பயிற்சி இரண்டு வெவ்வேறு வேலைகளை மறைக்கிறது. இரு முனைகளும் டனலை முடிக்கின்றன: அவை பேச்சுவார்த்தை நடத்துகின்றன, அங்கீகரிக்கின்றன, மறைகுறியாக்கம் செய்கின்றன. இடையில் உள்ள எந்தத் திசைவியும் வெளிப்புறத் தலைப்பு முனைகளைச் சேர்ந்த பாக்கெட்டுகளை அனுப்புகிறது, டனல் இருப்பதை அறியாமலேயே அதைச் செய்கிறது.

ஒரு சாதனத்திடம் எந்த வேலை கேட்கப்படுகிறது என்பதைத் தீர்மானிப்பது பயிற்சியின் முதல் படி. ஆய்வக அறிக்கைகளில் பெரும்பாலான குழப்பமும், உற்பத்தி வரைபடங்களில் கணிசமான குழப்பமும், “IPsec-ஐ ஆதரிக்கிறது” என்பதை இரண்டுக்குப் பதிலாக ஒரு பண்பாகக் கருதுவதிலிருந்து வருகிறது.

அனுப்புவது முடிவு அல்ல

டனல் பயன்முறையில் வெளிப்புற IP தலைப்பு டனலை முடிக்கும் சாதனங்களுக்கு அனுப்பப்படுகிறது. நடுவில் உள்ள திசைவி இலக்கைத் தேடி அனுப்புகிறது, வேறு எந்தப் பாக்கெட்டிற்கும் செய்வதைப் போலவே, அது சுமக்கும் பேலோடு அதற்கு ஒளிபுகாதது.

இந்த ஒளிபுகாமை வேண்டுமென்றே. திசைவியிடம் இணையரின் ரகசியம் இல்லை, அது பேச்சுவார்த்தை நடத்துவதில்லை, கொள்கை தரவுத்தளம் தேவையில்லை. அதற்கு தொலை முனைக்கு ஒரு பாதையும் பாக்கெட்டை அனுப்ப அனுமதியும் தேவை.

இரண்டையும் குழப்புவது உண்மையான தவறுகளுக்கு வழிவகுக்கிறது: உண்மையான தேவை குறிப்பிட்ட முகவரிகளுக்கு இடையே நெறிமுறை 50-ஐ அனுமதிப்பதாக இருக்கும்போது, டிரான்சிட் ஃபயர்வாலை “IPsec-ஐ அனுமதி” எனக் கேட்பது, அல்லது சாவி இல்லாதபோது இடைச் சாதனம் பரிசோதனைக்காக மறைகுறியாக்கம் செய்யும் என எதிர்பார்ப்பது.

இடைச் சாதனம் எப்படியும் எதைச் சரியாகச் செய்ய வேண்டும்

அனுப்புதலுக்கு அதன் சொந்தத் தேவைகள் உள்ளன. பாதைகள் இரண்டு வெளிப்புற முனைகளையும் அடைய வேண்டும், மேலும் பாதையில் உள்ள ஒவ்வொரு கொள்கையும் ஊகிக்கப்பட்ட துறை எண்ணுக்குப் பதிலாக உண்மையான வெளிப்புறப் போக்குவரத்தை அனுமதிக்க வேண்டும். யாரோ TLS எனக் கருதியதால் TCP 443-க்கு எதிராக எழுதப்பட்ட விதி நெறிமுறை 50-உடன் பொருந்தாது.

இயல்பான ESP என்பது IP நெறிமுறை 50. இது TCP 50 அல்ல, UDP 50 அல்ல, TCP அல்லாத போக்குவரத்தைத் தடுக்கும் விதி அதை வீழ்த்தும். வடிவமைப்பு UDP உறைவைப் பயன்படுத்தினால், தெரியும் போக்குவரத்து உறைவுத் துறைக்கு மாறும், கொள்கை தேர்ந்தெடுத்த வடிவமைப்புடன் பொருந்த வேண்டும்.

பாக்கெட் அளவும் முக்கியம். சிறிய ஆய்வைச் சுமக்கும் பாதை முழு உறையிடப்பட்ட பரிமாற்றம் பொருந்தும் என்பதை நிரூபிக்காது. பெரிய பாக்கெட்டுகளை வீழ்த்தும் பாதை பேச்சுவார்த்தையை வெற்றியாகவும் பணிச்சுமையைத் தோல்வியாகவும் விடலாம், இது பயன்பாட்டுச் சிக்கல் போலத் தெரிகிறது. டனலைக் குறை சொல்லும் முன் உண்மையான பணிச்சுமையின் அளவு போக்குவரத்துடன் சோதிக்கவும்.

சிமுலேட்டர் ஏன் கேள்வியை மாற்றுகிறது

சிமுலேட்டர் குறுகிய அம்சப் பட்டியல் கொண்ட திசைவி அல்ல; இது ஆவணப்படுத்தப்பட்ட துணைக்குழு மற்றும் கொடுக்கப்பட்ட சாதனத்தை என்ன செய்ய அமைக்க முடியும் என்பது குறித்த அதன் சொந்த விதிகளைக் கொண்ட மாதிரி. Cisco-வின் Packet Tracer அடிக்கடி கேட்கப்படும் கேள்விகள் சாதனங்களும் நெறிமுறைகளும் எளிமைப்படுத்தப்பட்ட மாதிரிகள் என்று தெளிவாகக் கூறுகின்றன.

எனவே கேள்வி மூன்று கேள்விகளாகிறது. உருவகப்படுத்தப்பட்ட சாதனம் காட்சிக்குத் தேவையான பாக்கெட்டுகளை அனுப்புகிறதா? அதே சாதனம் பாடம் கருதும் கட்டமைப்பு மேற்பரப்பை வழங்குகிறதா? ஏற்கப்பட்ட கட்டளை நடத்தை உண்மையில் உருவகப்படுத்தப்படுகிறது என்றா, அல்லது பகுப்பாய்வு மட்டுமா?

இல்லாத கட்டளை உங்கள் கட்டமைப்பின் தவறு அல்ல, மாதிரியின் வரம்பாக இருக்கலாம். உள்ள கட்டளை ஒவ்வொரு உற்பத்தி நடத்தையையும் மீண்டும் உருவாக்காமல் தொடரியலை ஏற்கலாம். எந்தத் திசையிலும் முடிவுக்கு வரும் முன் நிறுவப்பட்ட பதிப்பின் சாதன உதவியைப் பார்க்கவும்.

ஆய்வகத்திற்கான தேர்ச்சி நிபந்தனை எழுதுதல்

அண்டர்லே பாடத்திற்கு தேர்ச்சி நிபந்தனை முனைகளின் அணுகல் மற்றும் இடைச் சாதனத்தைக் கடக்கும் வெளிப்புறப் பாக்கெட்டுகள். சிமுலேட்டரின் சொந்த எண்ணிகளாலோ பாக்கெட் காட்சியாலோ இதை நிரூபித்து, நீங்கள் எதிர்பார்க்கும் நெறிமுறையைப் பெயரிடுங்கள்.

IPsec பாடத்திற்கு பேச்சுவார்த்தை நிலை மற்றும் LAN-இல் இருந்து LAN வரை ஒரு பாதுகாக்கப்பட்ட ஓட்டத்தைச் சேர்க்கவும். சிமுலேட்டர் பாதுகாப்புச் சங்கங்களைக் காட்டினால் பதிவு செய்யுங்கள். காட்டவில்லை என்றால், டனல் சரிபார்க்கப்பட்டதாகக் குறிப்பிடுவதற்குப் பதிலாக அதை அறிக்கையில் கூறுங்கள்.

சிமுலேட்டர் பதிப்பு, தேர்ந்தெடுத்த சாதனங்கள் மற்றும் கற்றல் இலக்கை இடவியல் கோப்புடன் வைத்திருங்கள். அந்தப் பதிவே மற்றவர் பயிற்சியை மீண்டும் செய்யவும் எந்தப் பகுதிகள் மாதிரியாக்கப்பட்டன என்பதைப் புரிந்துகொள்ளவும் உதவுகிறது.

உற்பத்திக் கட்டமைப்பிற்கு அதன் சொந்த தள ஆதாரம் தேவை. பச்சை உருவகப்படுத்தப்பட்ட பாக்கெட் கற்பித்தல் முடிவு, நீங்கள் பயன்படுத்தப்போகும் வன்பொருள் பற்றிய இணக்க அறிக்கை அல்ல.