Ìdánimọ̀ IKE tàbí Àdírẹ́sì Ìparí: Má ṣe Dà Wọ́n Pọ̀
Ìdánimọ̀ IKE irú FQDN jẹ́ iye ìjẹ́rìí gbọ́ọ̀rọ̀, kì í ṣe ìwárí DNS yíyí. Ya àdírẹ́sì ìparí, ìdánimọ̀ àdúgbò àti peer tí a retí sọ́tọ̀.
Ka pápá tí a fi àmì ìdánimọ̀ FQDN kà gẹ́gẹ́ bí okùn gbọ́ọ̀rọ̀, kì í ṣe bí ìbéèrè fún orúkọ DNS yíyí ti àdírẹ́sì gbogbo ènìyàn rẹ. Nínú olóyẹ̀ strongSwan ó jẹ́ èyí gan-an, okùn kan, kíkà rẹ̀ kì í sì yí i padà sí ìparí rárá. Òtítọ́ yẹn nìkan yóò mú ìdàrúdàpọ̀ tí ó wọ́pọ̀ jù lọ kúrò nígbà tí o bá ń yan àwọn ìdánimọ̀ fún peer. Àwọn àyẹ̀wò tí ó wà nísàlẹ̀ ń dá àwọn iye mẹ́ta tí ó kàn dúró kí wọ́n má bàa dà pọ̀ sí ọ̀kan.
Àmì kì í ṣe ìwárí
Àwọn ojú-ìwé ẹ̀rọ olùtà ń lo àwọn ọ̀rọ̀ bí FQDN àti hostname lọ́nà àìbìkítà, àmì tí ó wà lórí àpótí kò sì sọ ohunkóhun nípa ìkódì tí ó wà lẹ́yìn rẹ̀. Ẹ̀rọ tí ó pè pápá kan ní Client FQDN lè fi FQDN, okùn bí ímeèlì tàbí àdírẹ́sì ètò ránṣẹ́. Ka ọ̀rọ̀ àti irú gẹ́gẹ́ bí ìpinnu méjì ọ̀tọ̀ọ̀tọ̀, kí o sì kọ àwọn méjèèjì sílẹ̀.
Kò sí ohunkóhun nínú ìdánimọ̀ gbọ́ọ̀rọ̀ tí ó ní ìbéèrè DNS. Ó jẹ́ ẹ̀sùn tí ẹ̀gbẹ́ kejì ń yẹ̀wò, kì í ṣe orúkọ tí nẹ́tíwọ́kì gbọ́dọ̀ yanjú.
Iye mẹ́ta ọ̀tọ̀ọ̀tọ̀, tí a kọ ọ̀tọ̀ọ̀tọ̀
Iṣẹ́ mẹ́ta wà lẹ́yìn ojú-ìwé ìṣètò kan, dídà wọ́n pọ̀ ni àṣìṣe tí ó ńná owó. Iye kan ni àdírẹ́sì ìparí, tí ó ń pinnu ibi tí àwọn pákẹ́ẹ̀tì yóò lọ. Òmíràn ni ìdánimọ̀ àdúgbò tí peer yìí ń fi hàn, ẹ̀kẹta sì ni ìdánimọ̀ tí o retí láti ẹ̀gbẹ́ jìnnà kí o tó jẹ́rìí rẹ̀. Kọ wọ́n gẹ́gẹ́ bí ìlà mẹ́ta nínú tíkẹ́ẹ̀tì ìyípadà, nítorí ohunkóhun tí ó kéré jù bẹ́ẹ̀ ń ṣàlàyé VPN kì í ṣe ìbáṣepọ̀.
| Job | Example | What it decides |
|---|---|---|
| Where the packets go | 198.51.100.7 | The endpoint address |
| What this peer claims | gw.branch.internal | The local IKE identity |
| Who should answer | ike.hub.internal | The expected remote identity |
Àwọn ìdánimọ̀ àpẹẹrẹ gbọ́dọ̀ di yíyàn àti fífún ní àṣẹ gẹ́gẹ́ bí apá kan ìgbékalẹ̀. Wọ́n jẹ́ ẹ̀sùn tí ìjẹ́rìí ń yẹ̀wò, kì í ṣe ẹ̀rí tí yóò jẹ́ kí peer kankan gbẹ́kẹ̀lé, nítorí náà okùn tí ó dàbí èyí tí ó ṣeé gbẹ́kẹ̀lé kò fún ohunkóhun ní àṣẹ.
Irú jẹ́ apá kan iye
ìwé ìtọ́kasí ìdánimọ̀ strongSwan ń ya FQDN, iye bí ímeèlì, àdírẹ́sì IP àti àwọn ìkódì mìíràn sọ́tọ̀, nítorí náà ìkódì ṣe pàtàkì bí àwọn lẹ́tà. Ẹ̀rọ méjì lè gba ọ̀rọ̀ kan náà lábẹ́ irú ọ̀tọ̀ọ̀tọ̀ kí wọ́n sì ṣì kọ̀ ara wọn. Àkọsílẹ̀ tí ó kọ iye láìsí irú rẹ̀ jẹ́ ìdajì ìṣètò.
Bèèrè lọ́wọ́ olùtà irú wo ni ẹ̀rọ náà ń rán ní tòótọ́, kí o sì fìdí rẹ̀ múlẹ̀ pẹ̀lú ìtúpalẹ̀ kì í ṣe àmì ojú-ìwé. Irú tí a fi díẹ̀ dá jẹ́ àìbáramu tí ó ń dúró de ìyípadà tí ó kàn.
Ẹ̀gbẹ́ kọ̀ọ̀kan gbọ́dọ̀ tẹ́ ẹ̀gbẹ́ kejì lọ́rùn
Ìdánimọ̀ àdúgbò ẹ̀gbẹ́ kọ̀ọ̀kan gbọ́dọ̀ kọjá ìlànà ìjẹ́rìí ẹ̀gbẹ́ kejì. Èyí kò dà bí lílẹ̀ okùn kan mọ́ gbogbo àpótí ìdánimọ̀ lórí ẹ̀rọ méjèèjì, ìyẹn ni ọ̀nà kúkúrú tí ó ń dá ìṣètò tí kò sí ẹni tí ó lè ṣàtúnṣe rẹ̀.
Ìjẹ́rìí pẹ̀lú ẹ̀rí ń fi àwọn ìbéèrè tirẹ̀ kún un, nítorí ìdánimọ̀ ẹ̀rí náà àti àwọn ipò ìgbẹ́kẹ̀lé wà lẹ́gbẹ̀ẹ́ ìdánimọ̀ IKE tí o tẹ̀. Ìbáramu ìdánimọ̀ IKE nìkan kò fún peer tí ó ní ẹ̀rí ní àṣẹ.
Ibomí DNS ṣe pàtàkì, àti ohun tí ẹ̀yà rẹ ń fipá mú
Hostname ẹnubodè tí a ń lò fún àwárí nílò DNS tí ó ń ṣiṣẹ́ gan-an, ìbéèrè yẹn sì jẹ́ ti wíwá ìparí kì í ṣe ti ìwárí yíyí èyíkéyìí ti ìdánimọ̀ tí a tẹ̀. Ya àwọn méjèèjì sọ́tọ̀ nínú tíkẹ́ẹ̀tì, nítorí ìkùnà àwárí àti àìbáramu ìdánimọ̀ ń kà bí ara wọn nínú àkọsílẹ̀ oníbàárà, a sì ń tún wọn ṣe ní ibi ọ̀tọ̀ọ̀tọ̀.
Ka olóyẹ̀ ohun-èlò àti ẹ̀yà tí o ń ṣiṣẹ́ gan-an kí o tó dà àwọn ìlànà tí ó fipá mú irú, nítorí àwọn ìtújáde strongSwan àtijọ́ ń hùwà yàtọ̀ àwọn olùtà mìíràn sì ń fi àwọn ààlà tiwọn kún un. Nígbà tí o bá fi ìparí méjèèjì wé ara wọn, di ohun mẹ́rin mú papọ̀: ìdánimọ̀ tí a retí, ìdánimọ̀ tí a fi hàn, irú àti àṣìṣe ìjẹ́rìí. Àkójọ yẹn yóò sọ àìbáramu di ẹ̀rí dípò èrò.