Check Point VSX VPN: లింక్ ఎంపికా లేదా పీర్ సరిపోలకపోవడమా?

Check Point సైట్-టు-సైట్ టన్నెల్ పైకి రావడం ఆగినప్పుడు రెండు వేర్వేరు మార్పులు ఒకే లక్షణాన్ని సృష్టిస్తాయి: పీర్ వేరే బాహ్య చిరునామాని చూస్తుంది, లేదా ఇప్పుడు పొందుతున్న IKE గుర్తింపును తిరస్కరిస్తుంది. ఒక వైపు నుండి తీసుకున్న క్యాప్చర్‌లో రెండూ ఒకేలా కనిపిస్తాయి. మీకు ఏ సందర్భం ఉందో నిర్ణయించడానికి మూడు పరిశీలనలు అవసరం, అందులో ఏదీ లింక్ ఎంపిక ప్యానెల్ కాదు.

క్రమం తప్పితే గుర్తింపు సరిపోలకపోవడాన్ని సరిచేయడానికి మీరు మూల ఎంపికను సర్దుతారు. అలా అదే టన్నెల్ రెండుసార్లు బాగుచేయబడి తదుపరి మార్గ మార్పు తర్వాత మళ్లీ విరిగిపోతుంది.

రెండు సందర్భాలను వేరుచేసే మూడు షరతులు

మొదటి షరతు: పీర్ కాన్ఫిగర్ చేసిన ఎండ్‌పాయింట్ వాస్తవంగా వచ్చే చిరునామాతో సరిపోతుందా? ప్యాకెట్లు దూర గేట్‌వేకు అది మీ పీర్ ఆబ్జెక్ట్‌తో అనుబంధించని చిరునామా నుండి చేరితే, ఏ గుర్తింపు మార్పిడి జరగకముందే చర్చ విఫలమవుతుంది. రెండవ షరతు: ప్రతిపాదనలోని IKE గుర్తింపు పీర్ ఆశించే విలువతో సరిపోతుందా? అది ప్రామాణీకరణ, రవాణా కాదు. మూడవ షరతు: మీరు మార్చాలనుకునే ఎంపిక ఈ విడుదలలో ఈ వర్చువల్ సిస్టమ్‌కు మద్దతు ఉందా? ఏ కనిపించే సెట్టింగ్ కూడా ఈ ప్రశ్నలకు సమాధానం ఇవ్వదు.

మొదటి షరతు విఫలమైతే మీకు మార్గదర్శనం లేదా అనువాద సమస్య ఉంది. రెండవది విఫలమైతే పీర్‌తో ఒప్పంద సమస్య ఉంది. మూడవది తెలియకపోతే కాన్ఫిగరేషన్ ఆపండి.

మొదట బాహ్య-పీర్ రికార్డు నిర్మించండి

ఏదైనా తాకే ముందు వర్చువల్ సిస్టమ్, సాఫ్ట్‌వేర్ విడుదల మరియు ఇన్‌స్టాల్ చేసిన నవీకరణ స్థాయిని రాయండి. తర్వాత బాహ్య ఇంటర్‌ఫేస్‌లు, దూర పీర్ వైపు మార్గం, NAT ముందు మరియు తర్వాత ఆశించిన మూల చిరునామాలు, మరియు దూర పీర్ కాన్ఫిగర్ చేసిన ఎండ్‌పాయింట్‌ను నమోదు చేయండి.

లోపలి రక్షిత ప్రిఫిక్స్‌లను ఆ రికార్డులోని వేరే భాగంలో ఉంచండి. బాహ్య మూలాన్ని మార్చడం మరియు రక్షిత LAN చిరునామాను మార్చడం వేర్వేరు కార్యకలాపాలు, అవి యాదృచ్ఛికంగా ఒకే విధానంలో ఉంటాయి.

మీరు ఉంచే ప్రతి క్యాప్చర్‌కు దిశను జోడించండి. స్థానికంగా ప్రారంభమైన చర్చ మరియు దూర పీర్‌కు ఇచ్చిన సమాధానం భిన్నంగా ఎంచుకోవచ్చు, కాబట్టి లేబుల్ లేని క్యాప్చర్ బలహీన సాక్ష్యం. ఫైల్‌కు వర్చువల్ సిస్టమ్ మరియు ప్రారంభించిన వారి లేబుల్ పెట్టండి.

లింక్ ఎంపిక నిజంగా ఏమి వేరుచేస్తుందో చదవండి

Check Point యొక్క R81.20లో లింక్ ఎంపిక మార్గదర్శిని ప్రజలు ఒకటిగా కలిపే మూడు విషయాలను వేరుచేస్తుంది: దూర పీర్ గేట్‌వే చిరునామాను ఎలా పరిష్కరిస్తుంది, ఏ మార్గం బయటకు వెళ్లే ట్రాఫిక్‌ను మోస్తుంది, మరియు ఏ మూల IP ఉపయోగించబడుతుంది. ప్రతి ఒక్కటి వేరే ప్రశ్నకు సమాధానం ఇస్తుంది. వాటిలో ఏదీ పీర్ ప్రామాణీకరించే గుర్తింపును మార్చదు.

ఆ విభజనే మార్గ మార్పు IKE గుర్తింపును తాకకుండా కనిపించే బాహ్య చిరునామాను ఎందుకు మార్చగలదో, గుర్తింపు మార్పు మార్గదర్శనం లోపరహితంగా ఉన్న టన్నెల్‌ను ఎందుకు విరగ్గొట్టగలదో వివరిస్తుంది.

RFC 7296 IKE కోసం కూడా అదే గీతను గీస్తుంది: గుర్తింపు పేలోడ్ రవాణా చిరునామా కాదు. తయారీదారులు ఆ విభజనను అమలు చేస్తారు, తిరిగి నిర్వచించరు.

సెట్టింగ్స్ ప్యానెల్‌తో కాదు, సాక్ష్యంతో నిర్ణయించండి

పీర్ తెలియని లేదా సరిపోలని గుర్తింపును నివేదిస్తే మూల ఎంపికను కాదు, పీర్ ఆబ్జెక్ట్ లేదా గుర్తింపు కాన్ఫిగరేషన్‌ను సరిచేయండి. పీర్ ఏమీ నివేదించకపోయి, మీ క్యాప్చర్ ప్యాకెట్లు ఊహించని చిరునామా నుండి బయలుదేరుతున్నట్లు చూపిస్తే మొదట మార్గదర్శనం లేదా అనువాదాన్ని సరిచేయండి. రెండూ సరిగ్గా కనిపించినా టన్నెల్ విఫలమైతే దూర వైపు క్యాప్చర్ చేసి అది ఏమి పొందిందో పోల్చండి. చిరునామా మరియు గుర్తింపు సరిపోయి, మార్గం ఇంకా తప్పుగా ఉన్నప్పుడే లింక్ ఎంపిక ఎంపిక ఒక అభ్యర్థి అవుతుంది.

VSXపై ఆ ఎంపికను కాన్ఫిగర్ చేయడానికి ముందు సంబంధిత విడుదల మద్దతు ఉన్న ఫీచర్ మార్గదర్శకాన్ని లేదా వర్చువల్ సిస్టమ్ సందర్భం కోసం తయారీదారు స్పష్ట ప్రకటనను పొందండి. ఒక ఫీచర్ అందుబాటులో లేదన్న పాత నివేదిక చరిత్ర, ప్రస్తుత నిషేధం కాదు, మరియు సెట్టింగ్స్ ప్యానెల్ మద్దతు ప్రకటన కాదు.

రెండు చివరలను సమన్వయపరచి రికార్డును ఉంచండి

మద్దతు ఉన్న రూపకల్పన లభించాక బాహ్య చేరుకోగలిగేతనం, పీర్ ఎండ్‌పాయింట్ కాన్ఫిగరేషన్ మరియు గుర్తింపు ఒప్పందాన్ని కలిసి, ఒకే ఒప్పందంగా సమీక్షించండి. తర్వాత మూడు సందర్భాలకు ఆమోదాన్ని ప్రణాళిక చేయండి: ప్రారంభ కనెక్షన్, దూర వైపు ప్రారంభించిన కనెక్షన్, మరియు మార్గం తెగినప్పుడు మీరు ఆశించే వైఫల్యం.

గమనించిన బాహ్య చిరునామాలను క్రియాశీల వర్చువల్ సిస్టమ్ సందర్భం పక్కన సేవ్ చేయండి. అప్పుడు తదుపరి మార్గ మార్పు ఎవరో డిఫాల్ట్ గురించి గుర్తుంచుకున్న దానితో కాకుండా, పత్రీకరించిన ఒప్పందంతో పోలుస్తుంది.