Check Point VSX VPN: yíyan ọ̀nà àsopọ̀ tàbí àìbáramu ẹlẹgbẹ́?

Ìyípadà méjì ọ̀tọ̀ọ̀tọ̀ ń mú àmì kan náà jáde nígbà tí ọ̀nà abẹ́ ilẹ̀ láti ibi dé ibi ti Check Point bá dáwọ́ dúró ní gbíga: ẹlẹgbẹ́ rí àdírẹ́sì ìta mìíràn, tàbí ó kọ ìdánimọ̀ IKE tí ó ń gbà báyìí. Nínú gbígbà tí a gbà láti ẹ̀gbẹ́ kan, àwọn méjèèjì dàbí ẹyọ kan. Láti pinnu irú ipò wo ni ó wà lọ́wọ́ rẹ gbọ́dọ̀ ṣe àyẹ̀wò mẹ́ta, kò sì sí ọ̀kan nínú wọn tí í ṣe pánẹ́ẹ̀lì yíyan ọ̀nà àsopọ̀.

Bí ìtòlẹ́sẹẹsẹ bá yí pa dà, ìwọ yóò ṣàtúnṣe yíyan orísun láti tún àìbáramu ìdánimọ̀ ṣe. Báyìí ni a ń tún ọ̀nà abẹ́ ilẹ̀ kan náà ṣe lẹ́ẹ̀mejì tí ó sì ń já lẹ́ẹ̀kan sí i lẹ́yìn ìyípadà ọ̀nà tó ń bọ̀.

Àwọn ipò mẹ́ta tí ó ya àwọn ìṣẹ̀lẹ̀ méjì sọ́tọ̀

Ìpò kìíní: ṣé ibi ìparí tí a ṣètò fún ẹlẹgbẹ́ bá àdírẹ́sì tí ń dé gan-an mu? Bí àwọn pákẹ́ẹ̀tì bá dé ẹnubodè tó jìnnà láti àdírẹ́sì tí kò so mọ́ ohun ẹlẹgbẹ́ rẹ, ìjíròrò yóò kùnà kí a tó pààrọ̀ ìdánimọ̀ kankan. Ìpò kejì: ṣé ìdánimọ̀ IKE nínú àbá bá iye tí ẹlẹgbẹ́ ń retí mu? Ìyẹn ni ìjẹ́rìí, kì í ṣe gbígbé. Ìpò kẹta: ṣé a ṣe àtìlẹ́yìn fún àṣàyàn tí o fẹ́ yí padà fún ẹ̀rọ oníṣe àfojúrí yìí lórí ìtẹ̀jáde yìí? Kò sí ètò tí ó hàn tí ó dáhùn àwọn ìbéèrè wọ̀nyí.

Bí ìpò kìíní bá kùnà, ìwọ ní ìṣòro ọ̀nà tàbí ìtumọ̀. Bí èkejì bá kùnà, ìwọ ní ìṣòro àdéhùn pẹ̀lú ẹlẹgbẹ́. Bí ẹ̀kẹta bá jẹ́ àìmọ̀, dá ìṣètò dúró.

Kọ́kọ́ kọ àkọsílẹ̀ ẹlẹgbẹ́ ìta

Kọ ẹ̀rọ oníṣe àfojúrí, ìtẹ̀jáde sọ́fíítíwéà àti ìpele ìmúdójúìwọ̀n tí a fi sórí ẹ̀rọ kí o tó fọwọ́ kan ohunkóhun. Lẹ́yìn náà ṣàkọsílẹ̀ àwọn àtẹ̀jáde ìta, ọ̀nà tí ó lọ sí ẹlẹgbẹ́ tó jìnnà, àwọn àdírẹ́sì orísun tí a retí ṣáájú àti lẹ́yìn NAT, àti ibi ìparí tí a ṣètò fún ẹlẹgbẹ́ tó jìnnà.

Pa àwọn ìpilẹ̀ ààbò inú mọ́ ní apá ọ̀tọ̀ọ̀tọ̀ ti àkọsílẹ̀ yẹn. Yíyí orísun ìta padà àti yíyí àdírẹ́sì LAN tí a dáàbò bo padà jẹ́ ìgbésẹ̀ méjì ọ̀tọ̀ọ̀tọ̀ tí ó wà nínú ìlànà kan náà lásán.

Fi ìtọ́sọ́nà kún gbogbo gbígbà tí o bá tọ́jú. Ìjíròrò tí a bẹ̀rẹ̀ níbílẹ̀ àti ìdáhùn sí ẹlẹgbẹ́ tó jìnnà lè yan lọ́nà ọ̀tọ̀ọ̀tọ̀, nítorí náà gbígbà tí kò ní àmì jẹ́ ẹ̀rí tí kò lágbára. Fi orúkọ ẹ̀rọ oníṣe àfojúrí àti ẹni tí ó bẹ̀rẹ̀ sí àmì fáìlì náà.

Ka ohun tí yíyan ọ̀nà àsopọ̀ ń yà sọ́tọ̀ gan-an

Ìtọ́sọ́nà Check Point lórí yíyan ọ̀nà àsopọ̀ ní R81.20 ń ya ohun mẹ́ta tí àwọn ènìyàn ń dàpọ̀ sí ọ̀kan sọ́tọ̀: bí ẹlẹgbẹ́ tó jìnnà ṣe ń yanjú àdírẹ́sì ẹnubodè, ọ̀nà wo ló ń gbé ìrìnàjò tí ń jáde, àti IP orísun wo ni a ń lò. Ọ̀kọ̀ọ̀kan ń dáhùn ìbéèrè ọ̀tọ̀ọ̀tọ̀. Kò sí ọ̀kan nínú wọn tí ó yí ìdánimọ̀ tí ẹlẹgbẹ́ ń jẹ́rìí padà.

Ìyàsọ́tọ̀ yẹn ló ń ṣàlàyé ìdí tí ìyípadà ọ̀nà fi lè yí àdírẹ́sì ìta tí ó hàn padà láìfọwọ́ kan ìdánimọ̀ IKE, àti ìdí tí ìyípadà ìdánimọ̀ fi lè já ọ̀nà abẹ́ ilẹ̀ tí ìtọ́sọ́nà rẹ̀ pé pérépéré.

RFC 7296 fa ìlà kan náà fún IKE fúnra rẹ̀: ẹrù ìdánimọ̀ kì í ṣe àdírẹ́sì gbígbé. Àwọn olùpèsè ń ṣe ìyàsọ́tọ̀ yẹn, wọn kì í tún un ṣàlàyé.

Pinnu pẹ̀lú ẹ̀rí, kì í ṣe pẹ̀lú pánẹ́ẹ̀lì ètò

Bí ẹlẹgbẹ́ bá jábọ̀ ìdánimọ̀ àìmọ̀ tàbí tí kò báramu, tún ohun ẹlẹgbẹ́ tàbí ìṣètò ìdánimọ̀ ṣe, kì í ṣe yíyan orísun. Bí ẹlẹgbẹ́ kò bá jábọ̀ ohunkóhun tí gbígbà rẹ sì fi hàn pé àwọn pákẹ́ẹ̀tì ń jáde láti àdírẹ́sì àìròtẹ́lẹ̀, kọ́kọ́ tún ìtọ́sọ́nà tàbí ìtumọ̀ ṣe. Bí àwọn méjèèjì bá dàbí ẹni tí ó tọ́ tí ọ̀nà abẹ́ ilẹ̀ kò sì gbé, gba gbígbà ní ẹ̀gbẹ́ tó jìnnà kí o sì fi ohun tí ó gbà wé. Nìkan nígbà tí àdírẹ́sì àti ìdánimọ̀ bá báramu tí ọ̀nà sì ṣì jẹ́ aṣiṣe ni àṣàyàn kan nínú yíyan ọ̀nà àsopọ̀ yóò di olùdíje.

Kí o tó ṣètò àṣàyàn yẹn lórí VSX, gba ìtọ́sọ́nà ẹ̀yà iṣẹ́ tí a ṣe àtìlẹ́yìn fún ìtẹ̀jáde tí ó bá mu tàbí gbólóhùn tí ó ṣe kedere láti ọ̀dọ̀ olùpèsè fún ipò ẹ̀rọ oníṣe àfojúrí. Ìròyìn àtijọ́ pé ẹ̀yà iṣẹ́ kan kò sí jẹ́ ìtàn, kì í ṣe ìdíwọ́ lọ́wọ́lọ́wọ́, pánẹ́ẹ̀lì ètò kì í sì í ṣe gbólóhùn àtìlẹ́yìn.

Bá àwọn ìpẹ̀kun méjèèjì mu kí o sì tọ́jú àkọsílẹ̀ náà

Tí o bá ní àgbékalẹ̀ tí a ṣe àtìlẹ́yìn, ṣàyẹ̀wò ìránesí ìta, ìṣètò ibi ìparí ẹlẹgbẹ́ àti àdéhùn ìdánimọ̀ papọ̀, gẹ́gẹ́ bí àdéhùn kan ṣoṣo. Lẹ́yìn náà ṣètò ìtẹ́wọ́gbà fún àwọn ipò mẹ́ta: ìsopọ̀ àkọ́kọ́, ìsopọ̀ tí ẹ̀gbẹ́ tó jìnnà bẹ̀rẹ̀, àti ìkùnà tí o retí nígbà tí ọ̀nà bá já.

Tọ́jú àwọn àdírẹ́sì ìta tí a kíyèsí lẹ́gbẹ̀ẹ́ ipò ẹ̀rọ oníṣe àfojúrí tí ń ṣiṣẹ́. Nígbà náà ìyípadà ọ̀nà tó ń bọ̀ yóò fi wé àdéhùn tí a kọ sílẹ̀ dípò ìrántí ẹnìkan nípa iye àkọ́kọ́.