GCP HA VPN kọ FortiGate: irú ID ìbílẹ̀ kò bá mu

AUTHENTICATION_FAILED láti Google Cloud HA VPN sábà máa ń dá àwọn ènìyàn padà sí kọ́kọ́rọ́ tí wọ́n pín ṣáájú, kọ́kọ́rọ́ náà sì sábà tọ́. Ọ̀nà ẹ̀tọ́ náà dúró ní ìpele 1 nítorí pé Google tún ń fi nnkan mìíràn wé: ìdánimọ̀ tí alábàákẹ́gbẹ́ ń sọ nígbà ìpàrọ̀ IKE. Lórí FortiGate, ìdánimọ̀ yẹn lè yí irú padà láìsí ẹnikẹ́ni tí ó ṣàtúnṣe àdírẹ́sì. Nígbà tí wọ́n bá tún kọ kọ́kọ́rọ́ náà sínú lẹ́ẹ̀mejì, ka àkọsílẹ̀ náà bí àìbámuré ìdánimọ̀.

Ìkùnà kan, àyẹ̀wò méjì

IKE ń fi alábàákẹ́gbẹ́ wé ní ìgbésẹ̀ méjì ọ̀tọ̀ọ̀tọ̀. Kọ́kọ́rọ́ tí wọ́n pín ṣáájú fi hàn pé ẹ̀gbẹ́ méjèèjì ní àṣírí kan náà, ìdánimọ̀ tí wọ́n sọ sì sọ fún ẹni tí ó ń dáhùn pé ẹni tí alábàákẹ́gbẹ́ sọ pé òun ni. Google fi ìdánimọ̀ yẹn wé alábàákẹ́gbẹ́ tí wọ́n ti ṣètò rẹ̀. Bí wọ́n bá fi sílẹ̀, FortiGate ń fi ìdánimọ̀ tí ó dá lórí àdírẹ́sì tí ó jáde láti inú ìkànnì jáde rẹ̀ ránṣẹ́, ìfiwéra náà sì ń kọjá láìsí ẹnikẹ́ni tí ó kíyèsí.

Ìgbésẹ̀ méjèèjì ń ṣubú sínú agbọ̀n kan náà nínú àkọsílẹ̀, èyí tí ó ṣàlàyé yíyí tí ó mọ̀ọ́mọ̀ pé kí wọ́n tún kọ kọ́kọ́rọ́ náà lẹ́ẹ̀mẹ́rin kí ẹnikẹ́ni tó ka ẹrù ìdánimọ̀.

Ohun tí FortiGate ń gbé sínú ẹrù ìdánimọ̀

Ìṣòro máa ń bẹ̀rẹ̀ nígbà tí ẹnìkan bá gbé ID ìbílẹ̀ kalẹ̀ kí ẹ̀gbẹ́ méjèèjì lè bá ara wọn mu. Àwọn àkójọpọ̀ FortiOS tuntun ń fi àmì sí ìdánimọ̀ yẹn gẹ́gẹ́ bí orúkọ ìkànnì tí ó pé, kódà nígbà tí iye tí wọ́n kọ jẹ́ àdírẹ́sì tí ó ní kójú. Nítorí náà Google ń gba ìdánimọ̀ FQDN nígbà tí ó ń retí àdírẹ́sì, ó sì kọ ìpàdé náà. Kò sí ohun tí ó sọ nínú ìfiránṣẹ́ pé ìlàwọ́ kan ni ó kùnà, nítorí náà wọ́n ka ìròyìn náà bí ìkùnà ìjẹ́rìí.

Tún ṣe é lẹ́ẹ̀kan pẹ̀lú àtúnṣe àṣìṣe IKE tí ó ṣí sílẹ̀, kí o sì ka ẹrù ìdánimọ̀ tí ògiri iná ń rán jáde ní tòótọ́.

Nínú ìgbésẹ̀ kan náà, jẹ́rìí sí òtítọ́ mẹ́ta tí ó pọ̀ mọ́: ẹ̀dà IKE tí ẹ̀gbẹ́ méjèèjì ń lò, kọ́kọ́rọ́ gbẹ́kẹ̀lẹ̀ pẹ̀lú àwọn àmì ìkẹyìn tí kò hàn, àti àdírẹ́sì alábàákẹ́gbẹ́ tí Google ń retí. Wọ́n ń dáhùn àwọn ìbéèrè ọ̀tọ̀ọ̀tọ̀, kọ́kọ́rọ́ tí ó bá mu kò sì sọ nnkan kan nípa ìdánimọ̀.

Àwọn àṣàyàn, àti iye owó ọ̀kọ̀ọ̀kan

Ọ̀nà àbájáde kọ̀ọ̀kan ń tún ìpele ọ̀tọ̀ọ̀tọ̀ ṣe, kò sì sí ọ̀kan tí ó wà fún gbogbo ìfilélẹ̀.

Títún ìdánimọ̀ ṣe lórí ògiri iná ni ìdáhùn tí ó mọ́ jùlọ níbi tí firmware bá gbà ọ́ láàyè láti yan irú kí o sì pa iye mọ́. Pápá náà wà nínú àwọn àkójọpọ̀ kan, ó sì ń kún irú náà ní àṣìṣe nínú àwọn mìíràn, nítorí náà dán ẹ̀dà rẹ wò dípò gbẹ́kẹ̀ lé àwọn àkọsílẹ̀ ìtẹ̀jáde.

Àdírẹ́sì gbogbogbo tí a lè ṣe ọ̀nà lórí ìkànnì ìjíròrò ni ọ̀nà àbáyọ tí wọ́n kọ sílẹ̀, nítorí nígbà náà ìdánimọ̀ àkọ́kọ́ yóò bá ohun tí Google ń retí mu, kò sì sí àtúnsọ tí ó nílò. Ibẹ̀ ni ọ̀pọ̀ ìfilélẹ̀ ń parí, bí ògiri iná bá lè di irú àdírẹ́sì bẹ́ẹ̀ mú rárá.

Píparí lórí alábàákẹ́gbẹ́ tí ó ń jẹ́rìí ohun tí o ń ṣe jẹ́ ìyípadà ìṣètò ìsopọ̀. Wo ó gẹ́gẹ́ bí ìpinnu àpẹrẹ, kì í ṣe gẹ́gẹ́ bí ọ̀nà àbáyọ pẹ̀lú àpèjúwe tí ó tutù.

Nígbà tí NAT bá yọ àṣàyàn kan kúrò

Lẹ́yìn NAT, ọ̀nà àbájáde nípasẹ̀ àdírẹ́sì gbogbogbo pòórá, ohun tí ó kù sì dá lórí ìhùwàsí firmware tí ìwọ kò ní àkóso lórí. Eyi ni ibi láti yan pẹ̀lú ìmọ̀ láàárín ìgbéga, gbígbé alábàákẹ́gbẹ́ lọ, tàbí gbígba ibi ìparí ìkùùkuu mìíràn. Ìwọ̀nyí jẹ́ ìsúná mẹ́ta ọ̀tọ̀ọ̀tọ̀, yíyan ọ̀kan láìròtẹ́lẹ̀ sì ni bí àbáyọ ìgbà díẹ̀ ṣe di ìkọ́lé. Kọ ìpinnu náà àti ìdí rẹ̀ sí ẹ̀gbẹ́ ọ̀nà ẹ̀tọ́.

Kí o tó ṣàlàyé ohunkóhun nínú èyí, jẹ́rìí sí ipò ọ̀nà ẹ̀tọ́ ní ẹ̀gbẹ́ Google àti pé kì í ṣe pé wọ́n kàn ń fi IKE sílẹ̀ lójú ọ̀nà. Pákítì tí wọ́n fi sílẹ̀ máa ń parí ní àkókò; kò ń dá ìkọ̀sílẹ̀.

Ohun tí a ó kọ sílẹ̀ nígbà tí ó ń ṣiṣẹ́

Kọ irú ìdánimọ̀, iye rẹ̀, ẹ̀dà firmware àti àdírẹ́sì alábàákẹ́gbẹ́ tí ó wà lábẹ́ àkóso nígbà tí ọ̀nà ẹ̀tọ́ gbé ga ní ìgbẹ̀yìn. Àtúnṣe firmware lè tún àkọ́kọ́ padà yí, ìkùnà tí ó kàn yóò sì dà bí àìbámuré kọ́kọ́rọ́ gan-an. Bí ìdánimọ̀ bá wà ní ẹ̀gbẹ́ kọ́kọ́rọ́ àti àdírẹ́sì alábáákẹ́gbẹ́, ẹni tí ó kàn yóò bẹ̀rẹ̀ láti àwọn àyẹ̀wò pọ̀ mọ́.

Àkọsílẹ̀ yẹn tún ni ọ̀nà kan ṣoṣo láti mọ̀ bóyá àbáyọ náà ṣì nílò lẹ́yìn ìgbéga tí ó kàn.