IKEv2 profaili ti ṣalaye ṣugbọn ko so mọ: tẹle ẹwọn

IKEv2 profaili wa ninu iṣeto ti a fipamọ, oruka bọtini tun wa nibẹ, ati pe tunnel ko tun gun. Lori Cisco IOS XE profaili jẹ ohun kan ti o gbe awọn aṣayan ibaamu idanimọ ati ijẹrisi, ati pe ohun kan ko ṣe ohunkohun titi ohun miiran yoo fi tọka si i ati interface yoo fi so ohun yẹn mọ ọna kan. Pupọ ninu awọn akoko ṣatunṣe ipele 1 ti o kuna n yọ ọkan ninu awọn itọkasi wọnyi kuro. Ka ẹwọn naa lati oruka bọtini jade ṣaaju ki o to yi eyikeyi igbero tabi ilana pada.

Kini ohun profaili jẹ ni otitọ

IKEv2 profaili n tọju ibaamu idanimọ ti o jinna, awọn ọna ijẹrisi ti agbegbe ati ti o jinna, ati itọkasi si oruka bọtini fun awọn apẹrẹ ti o ni bọtini ti a pin tẹlẹ. O ṣapejuwe bi a ṣe da peer mọ ati bi o ṣe fi ara rẹ han, ati pe ko darukọ interface kan.

Oruka bọtini jẹ ohun ọtọtọ ti o tọju awọn bọtini ti a pin tẹlẹ. Crypto map tabi IPsec profaili jẹ ohun kẹta ti o tọka si IKEv2 profaili ati pese awọn eto aabo. Asopọ interface jẹ igbesẹ kẹrin, nibiti a ti lo crypto map tabi ti mu tunnel protection ṣiṣẹ. Fifi kọọkan jẹ itọkasi ọtọtọ, ati fifi ti o sonu n jẹ ki ohun kọọkan dabi ẹni pe o tọ ni ọtọtọ.

Tẹle ẹwọn itọkasi ni tẹlentẹle

Bẹrẹ lati oruka bọtini ti profaili darukọ, lẹhinna jẹrisi orukọ profaili ti crypto map tabi IPsec profaili tọka si, lẹhinna wa interface ti o n lo ohun ti o kẹhin yẹn. Kọ orukọ kọọkan lẹgbẹẹ ohun ti o n lo o; atokọ kukuru yẹn wulo ju ṣiṣe ayẹwo pe gbogbo bulọọki ti a reti wa ni ibikan ninu iṣeto.

Awọn fifọ ti o wọpọ jẹ ẹrọ. Orukọ profaili yatọ nipasẹ lẹta kan lati eyi ti crypto map tọka si. Crypto map wa ṣugbọn a ko lo rẹ si interface rara. Aṣẹ tunnel protection tọka si IPsec profaili ti o tọka si IKEv2 profaili miiran. Responder laisi asopọ kedere jẹ ọran ti a kọ silẹ, ṣugbọn initiator laisi asopọ kii ṣe ijẹrisi fun ọna yẹn rara.

crypto ikev2 keyring KR-SITE
 peer SITE-B
  address 203.0.113.9
crypto ikev2 profile IKEV2-SITE
 match identity remote address 203.0.113.9 255.255.255.255
 keyring local KR-SITE
crypto ipsec profile IPSEC-SITE
 set ikev2-profile IKEV2-SITE
interface Tunnel100
 tunnel protection ipsec profile IPSEC-SITE

Ka apakan naa gẹgẹbi ẹwọn kii ṣe bi apẹẹrẹ. Interface darukọ IPsec profaili, IPsec profaili darukọ IKEv2 profaili, ati IKEv2 profaili darukọ oruka bọtini. Fọ ọkan ninu awọn orukọ wọnyi ati pe a tun ṣe itupalẹ iṣeto naa, eyi ni idi ti router fi gba a ati tunnel fi wa ni isalẹ.

Crypto map ati tunnel protection jẹ awọn yiyan

Cisco ṣe akọsilẹ awọn eto asopọ meji. A le lo crypto map si interface kan ati pe o le tọka si IKEv2 profaili nipasẹ aṣẹ set rẹ. Tunnel protection so IPsec profaili mọ interface tunnel. Mejeji wulo, ati pe a ko pinnu wọn lati fi sori ẹrọ papọ gẹgẹbi aabo ilopo.

Orisun ati opin tunnel n pinnu eto ifijiṣẹ ode, wọn si yato si asopọ aabo. Interface LAN, interface tunnel ati interface orisun ode n ṣe ipa mẹta ti o yatọ. Crypto map lori interface LAN ko daabobo tunnel, ati tunnel ti o ni aabo ti o tan ṣugbọn ti ko ni adiresi orisun ti o le de ọdọ kii yoo fi packet ranṣẹ si peer rẹ rara.

Ṣayẹwo ipo ti a ti gbe wọle, kii ṣe ọrọ nikan. Ẹya ti a fi sori ẹrọ ni awọn aṣẹ ti o so awọn ohun ti a ti ṣeto mọ igba ti a ti jiroro, ati awọn wọnni ni o yẹ ki o fa jade ninu tikẹti. Iṣeto ti a fipamọ jẹri ero; tabili igba jẹri ọna.

Iyọkuro responder kii ṣe ofin fun initiator

Itọsọna IOS XE ṣe akiyesi pe asopọ IKEv2 profaili ti o han gbangba le jẹ iyan lori responder. Iyọkuro yẹn ko yọ ijẹrisi tabi awọn ayẹwo idanimọ kuro, ati pe ko jẹ ki profaili jẹ iyan ni ẹgbẹ ti o bẹrẹ asopọ.

Ti router rẹ ba bẹrẹ, tọju asopọ gẹgẹbi dandan ki o si tẹle lati ibẹrẹ de opin. Ti router rẹ ba dahun nikan, jẹrisi profaili wo ni o baamu peer ti n wọle nitootọ, nitori responder le yan profaili nipasẹ idanimọ dipo itọkasi interface.

Ṣayẹwo ọna, kii ṣe iṣeto ti a fipamọ

Nigbati awọn asopọ ba baamu, dan ohun elo kan ti a gba laaye ki o si kọ orisun inu, opin ati ipa-ọna rẹ silẹ. Ibere ti router bẹrẹ le lo adiresi orisun ti o yatọ si ijabọ ti a gbe lati LAN, ati pe iwọn aabo le bo ọkan ninu wọn nikan.

Itumọ ti o so daradara ko jẹri pe awọn oluyan, ipa-ọna ipadabọ ati ilana interface bo ṣiṣan rẹ. Fi ijabọ gidi ranṣẹ ki o ka ipo ti a ti jiroro, lẹhinna tun ṣe lẹhin asopọ pada ki o le mọ pe ẹwọn naa ye idunadura tuntun. Pa alaye mọ laarin IOS XE IKEv2; imuṣiṣẹ crypto map IKEv1 ti itan ni awoṣe ohun ti o yatọ ati pe ko yẹ ki a ṣatunṣe pẹlu ẹwọn yii.

Kọ awọn orukọ mẹrin wọnni sinu igbasilẹ iyipada nigbati tunnel ba ṣiṣẹ. Ẹni ti o tẹ crypto map lẹhin yoo nilo wọn, ati pe ẹwọn ni apakan apẹrẹ ti iṣeto ti n ṣiṣẹ ko ṣalaye.