இரண்டு கிரிப்டோ வரைபடங்கள், ஒரு ஓட்டம்: பிந்தைய உள்ளீடு காப்புப்பிரதி அல்ல

அதே முகவரி இணைக்கு இரண்டாவது கிரிப்டோ வரைபட உள்ளீட்டைச் சேர்க்கவும், அதை வேறு பியரை நோக்கிக் காட்டவும், நீங்கள் ஒரு ஃபெயில்ஓவர் திட்டத்தை எழுதியுள்ளீர்கள். அதுதான் புராணக்கதை, அது நீங்கள் உள்ளமைத்த வேறு எந்த வரிசைப்படுத்தப்பட்ட பட்டியலையும் போல இருப்பதால் நிலைத்திருக்கிறது. கிரிப்டோ வரைபடத்தில் உள்ள வரிசை புதிய ஓட்டத்தை எந்த உள்ளீடு கோருகிறது என்பதைத் தீர்மானிக்கிறது, பியர் பதிலளிப்பதை நிறுத்தும்போது எந்த உள்ளீடு பொறுப்பேற்கிறது என்பதை அல்ல. அந்தப் பட்டியலில் எதுவும் தொலை முனையைக் கண்காணிக்கவில்லை, எனவே இரண்டாவது உள்ளீடு அங்கே அமர்ந்து எதையும் கோரவில்லை.

புராணக்கதை: வரிசை என்பது காப்புப்பிரதி

இரண்டு உள்ளீடுகளும் ஒரு பகிரப்பட்ட வரையறையும் கொண்ட வரிசைப்படுத்தப்பட்ட பட்டியல் முதன்மை மற்றும் இரண்டாம் நிலை போலத் தோன்றுகிறது. ஒற்றுமை இலக்கணத்தில் முடிகிறது. Cisco இன் ASA ஆவணங்கள் கிரிப்டோ வரைபடத்தைப் பாதுகாக்கப்பட்ட போக்குவரத்தைப் பொருத்தி அதற்கான பியர் ஏற்பாட்டைப் பெயரிடும் கொள்கை மாதிரியாக விவரிக்கின்றன, மேலும் பொருத்தம் ஓட்டத்தை முதலில் கோரும் உள்ளீட்டுக்கு எதிராக நடைபெறுகிறது. தொலை பியரின் கிடைக்கும் தன்மை அந்த மதிப்பீட்டின் பகுதி அல்ல.

நீங்கள் கட்டியது அந்த ஓட்டத்திற்கு ஒருபோதும் கலந்தாலோசிக்கப்படாத கொள்கை, மேலும் மாற்றப் பதிவில் மிகைநிரப்பைக் கோரும் ஒரு கருத்து.

வரிசை ஓட்டத்தைக் கோருகிறது, ஒரே ஒரு முறை மட்டும்

ஒவ்வொரு உள்ளீடும் அணுகல் கட்டுப்பாட்டுப் பட்டியல் அல்லது பாதுகாக்கப்பட்ட ஓட்ட வரையறையைக் கொண்டுள்ளது, மேலும் ஒவ்வொரு புதிய வெளிச்செல்லும் பாக்கெட்டும் வரிசைப்படி அந்த வரையறைகளுடன் ஒப்பிடப்படுகிறது. வரையறை பொருந்தும் முதல் உள்ளீடு ஓட்டத்தையும் அதன் பியரையும் கொண்டிருக்கிறது. ஒரே மாதிரியான வரையறை கொண்ட இரண்டாவது உள்ளீட்டுக்கு ஒருபோதும் முறை கிடைக்காது, ஏனெனில் முதல் ஒன்று ஏற்கனவே பொருந்திவிட்டது; குறுகிய வரையறை கொண்ட இரண்டாவது உள்ளீடு முதல் ஒன்று கோராத ஓட்டங்களுக்கு மட்டுமே சேவை செய்கிறது.

அந்த நடத்தை பரந்த கொள்கையிலிருந்து வேண்டுமென்றே விதிவிலக்குகளை வெட்டும்போது பயனுள்ளது, ஃபெயில்ஓவர் பொறிமுறையாக அது பயனற்றது. show crypto map மற்றும் show crypto ipsec sa peer உடன் உண்மையில் என்ன நடந்தது என்பதைச் சரிபார்க்கவும், பின்னர் அது எடுக்கும் என நீங்கள் நம்பும் பாதை வழியாக ஒரு செயற்கை பாக்கெட்டைக் கண்காணிக்கவும். கண்காணிப்பு அதைக் கோரிய உள்ளீட்டைப் பெயரிடும், அதுவே முக்கியமான ஒரே பதில்.

பாதைத் தேர்வும் கொள்கை உரிமையும் தனித்தனி முடிவுகள்

வழித்தட அட்டவணை பாக்கெட் எங்கு அனுப்பப்படுகிறது என்பதற்குப் பதிலளிக்கிறது. கிரிப்டோ கொள்கை தேர்ந்தெடுக்கப்பட்ட போக்குவரத்துக்கு எந்தப் பாதுகாப்பும் எந்தப் பியரும் பொருந்தும் என்பதற்குப் பதிலளிக்கிறது. மற்றொரு பியரின் கீழ் மூல மற்றும் இலக்கு இணையை நகலெடுப்பது இரண்டாவது முடிவை மாற்றி முதல் ஒன்றைத் தொடாமல் விடுகிறது, எனவே பதில்கள் இன்னும் பழைய நுழைவாயிலைப் பின்பற்றலாம், அதே நேரம் வெளிச்செல்லும் பாக்கெட் புதிய பியரை எடுக்கிறது. அந்த சமச்சீரற்ற தன்மை இயங்குவதாகத் தெரிவித்து எதையும் கடக்கவிடாத சுரங்கப்பாதையை உருவாக்குகிறது.

தொலை முனையுடனான ஒப்பந்தத்தைப் பரஸ்பரமாகவும் வைத்திருங்கள்: ஏற்கப்பட்ட அடையாளம், பாதுகாக்கப்பட்ட முகவரி வரம்புகள், ஆர்வமுள்ள முன்னொட்டுகளுக்கான திரும்பும் பாதை மற்றும் சேவைக்கான அனுமதி. மறுபக்கம் எதிர்பார்க்காத மாற்று வெளிச்செல்லும் தேர்வு மாற்றுப் பாதை அல்ல, அதன் பாதி.

உண்மையான மாற்றுப் பாதைக்கு என்ன தேவை

பணிக்காக வடிவமைக்கப்பட்ட ஒரு பொறிமுறையைத் தேர்ந்தெடுக்கவும்: ஆதரிக்கப்பட்ட பியர் வேட்பாளர்களின் குழு, அதன் மேல் மிதக்கும் நிலையான அல்லது மாறும் வழித்தட அண்டை இணைப்பு கொண்ட வழித்தட சுரங்கப்பாதை, அல்லது உங்கள் தளம் அந்தச் சேவைக்கு ஆவணப்படுத்தும் எந்த மிகைநிரப்பு வடிவமைப்பும். பின்னர் எந்தக் கூறு தோல்வியைக் கண்டறிகிறது, எந்தக் கூறு மாற்றைத் தேர்ந்தெடுக்கிறது என்பதை எழுதுங்கள், ஏனெனில் அவை இரண்டு வெவ்வேறு செயல்பாடுகள் மற்றும் பெரும்பாலும் இரண்டு வெவ்வேறு குழுக்கள்.

முகவரி மொழிபெயர்ப்பு ஒரு தளத்துக்கு இரண்டாவதாக வழங்கப்படும் முகவரியையும் தரலாம், ஆனால் அது ஒரே நேரத்தில் தேர்விகளையும், பதிவையும், மூல அடிப்படையிலான அணுகல் விதிகளையும் மாற்றுகிறது. அதை இரண்டு தெளிவற்ற உள்ளீடுகளுக்கான தற்காலிகத் தீர்வாக அல்ல, வெளிப்படையான தேவையாகக் கருதுங்கள்.

மூன்று நிலைகளைச் சோதியுங்கள், ஒன்றை அல்ல

சாதாரண செயல்பாட்டுக்கும், முதன்மையின் தோல்வி நிலைக்கும், முதன்மைக்குத் திரும்புவதற்கும் பாதுகாக்கக்கூடிய பதில் இருக்கும்போது மட்டுமே உள்ளமைவு முடிகிறது. மூன்றையும் சோதித்து, எந்தக் கொள்கை உள்ளீடும் எந்தப் பியரும் ஒவ்வொன்றுக்கும் சேவை செய்தது என்பதைப் பதிவு செய்யுங்கள். முதல் நிலைக்குப் பிறகு நிற்கும் சோதனை எதுவும் தவறில்லாதபோது வடிவமைப்பு செயல்படுகிறது என்பதை நிரூபிக்கிறது, அதுவே நீங்கள் சரிபார்க்கத் தேவையில்லாத நிலை.

விசை மீளுருவாக்கத்தின் போது பழைய மற்றும் புதிய தொடர்புகளின் சட்டபூர்வமான இணைவாழ்விலிருந்து உள்ளமைக்கப்பட்ட மேலோட்டத்தையும் வேறுபடுத்துங்கள். பல செயலில் உள்ள SA சாதாரணமானவை மற்றும் தற்காலிகமானவை; ஒரு ஓட்டத்திற்காகப் போராடும் இரண்டு உள்ளீடுகள் நிரந்தரமானவை மற்றும் கண்ணுக்குத் தெரியாதவை.