Bir IPsec profilindeki beş adres rolü ve hangisi yanlış

Tipik bir bağlantı tanımında beş farklı iş bir adres alır ve bunların birbiriyle uyuşması gerekmez. Yöneticiler takılır çünkü tüm alanları aynı ana makineye yöneltmek gibi makul bir içgüdü, en az üçü için yanlıştır. Çıkış yolu, önce belirtiyi adlandırmak ve ardından onu üretebilecek bir ya da iki alana bakmaktır.

Beş iş, önem sırasına göre

Taşıma uç noktası, IKE alışverişinin teslim edildiği yerdir. Kimliği doğrulanmış kimlik, her tarafın kanıtladığı addır ve yönlendirme tablosuna değil, ilkeye göre denetlenir. Korunan alt ağlar, hangi iç trafiğin tünele ait olduğuna karar veren seçicilerdir. Ardından ağ geçidi kendisi bir görüşme başlattığında kullanılan kaynak ve son olarak eşe ulaşmak için alt katmanın sonraki atlaması gelir.

left ve right gibi katılımcı etiketleri bir bağlantının iki tarafı için geleneklerdir, yerel ve uzak sözcüklerinin eşanlamlısı değildir. Bir anahtarın başka bir ürünün onunla kastettiği anlamı taşıdığını varsaymadan önce gerçekten kurulu olan uygulamanın kılavuzunu okuyun.

Birinci karar: hiçbir şey kurulmaz

Günlüklerde hiç alışveriş görünmediğinde ilk şüpheli uç noktadır: yanlış adres, filtrelenmiş bir yol veya arka plan servisinin dinlemediği bir arayüz. Kimlik alanlarına ancak el sıkışma göründükten sonra geçin, çünkü kimlik alışverişin içinde değerlendirilir, ondan önce değil. Filtrelenmiş bir yol ile yanlış adres istemci tarafından aynı görünür, bu yüzden herhangi bir şeyi düzenlemeden önce dinleyen tarafı denetleyin. Arka plan servisinin beklediğiniz arayüze bağlı olduğunu doğrulayın, çünkü tek bir adreste dinleyen bir hizmet tam olarak engellenmiş bir yol gibi görünür.

Çeviri yoluyla gözlenen genel bir adres, eşin kanıtladığı kimlikle aynı şey değildir. Bir adresi uzak uçta paket yakalamanın gösterdiğine uydurmak için değiştirmek yaygın ve yanlış bir düzeltmedir.

İkinci karar: tünel ayakta ve trafik ölüyor

Seçiciler tünele neyin girdiğine karar verir ve buradaki uyumsuzluk, başarıyla pazarlık eden ama uygulamanın hâlâ başarısız olduğu bir bağlantı üretir. Uzak taraf, korunan aralığınızı kendi uzak aralığı olarak adlandırmalıdır ve tam orada ters çevrilmiş değerler sızar.

Düzenlemeden önce iki yapılandırmayı yan yana okuyun. Bir ana makinedeki yerel aralık, diğerindeki uzak aralıktır ve tek bir yer değiştirmiş çift, hiçbir şey taşımayan bir tüneli açıklar. Anahtarlara dokunmadan önce çifti daraltın: tünelin içinde bir alt ağ ve dışında bir tane, suçun seçicide mi yoksa yönlendirmede mi olduğunu söyler.

Üçüncü karar: yalnızca ağ geçidinin kendi trafiği başarısız olur

İstemciler için iletilen trafik kusursuz çalışabilirken ağ geçidinin kendisinin başlattığı istek başarısız olur, çünkü o akışın devralacağı bir istemci kaynağı yoktur. Tercih edilen kaynak ayarı tam bu durum için vardır ve bu bir kaynak çevirisi değildir: bir kaynak adresini yeniden yazmak yerine seçer.

Başka bir adresi açıkça bağlayan bir uygulama tercihi geçersiz kılabilir, bu yüzden ayarın yok sayıldığı sonucuna varmadan önce paketin gerçek kaynağını doğrulayın. Yapılandırmanın niyetine güvenmek yerine ağ geçidinin kendi arayüzünde yakalayın.

Sonraki atlama yerel bir talimattır

Alt katmanın sonraki atlaması bu ana makineye eşe nasıl ulaşılacağını söyler ve uzak tarafın aynı değere ihtiyacı yoktur. Bunu paylaşılan bir ayar olarak ele almak veya varsayılan bir ağ geçidini sabit kodlamak, yolun değiştiği ya da ikinci bir yolun belirdiği anda kırılır.

Bazı uygulamalar burada özel değerler sunar. Kılavuzun kurulu sürüm için listelediği şey tek güvenli yanıttır ve yerel yönlendirme tablosu bunun çalıştığının kanıtıdır. Eşe adıyla ulaşılıp adresiyle ulaşılamıyorsa, o uyumsuzluk bulgunun kendisidir, etrafından dolaşılacak bir ayrıntı değil.

Profili iki uçtan okuyun

Rolleri kâğıt üzerinde ters çevirmek var olan en hızlı incelemedir: korunan aralıkları değiştirin, her tarafın kendi sonraki atlamasını ve her tarafın kendi kimliğini koruyun. Değiş tokuştan sağ çıkamayan her şey muhtemelen yanlış işe atanmıştır.

Ardından her rol için bir akış deneyin: eşler arası erişilebilirlik, iç istemci akışı ve ağ geçidinden doğan bir istek. Üç test, yapılandırmayı yeniden açmadan hangi işin yanlış atandığını söyler. Sonucu değiştirdiğiniz alanın yanına bilete ekleyin, çünkü bir sonraki mühendis aynı profille karşılaşacak.