IPSec IKEv2 VPN এর জন্য রাউটারস স্থির রুট পুশ করে


0

ভিপিএন ক্লায়েন্টরা যখন ভিপিএন এর মাধ্যমে সংযুক্ত হয় তখন কীভাবে আসলে আমি স্থিতিশীল রুটগুলিকে ধাক্কা দিতে পারি তার কোনও সমাধান খুঁজে পাচ্ছি না।

এখান থেকে কনফিগারেশন

রাউটারস, আইপিসেক, আইকেইভি 2। ক্লায়েন্টরা স্ট্যান্ডার্ড নরমের মাধ্যমে মূলত ম্যাকোস ব্যবহারকারীদের।

উদাহরণ সহ যে কোনও ধারণাগুলি প্রশংসাযোগ্য।

উত্তর:


1

আইপিস্ক মোড-কনফিগারেশনে এই জাতীয় কার্যকারিতা সরবরাহ করার কথা।

উদাহরণস্বরূপ, যদি রাউটারওএসে আপনার নীচের সেটিংস থাকে:

/ আইপি পুলের নাম যোগ করুন = "আইপিস্ক_পুল" পরিসীমা = 192.168.50.2-192.168.50.6

/ ip ipsec মোড-কনফিগারেশন যুক্ত নাম = "উইন্ডোজ" সিস্টেম-ডিএনএস = কোনও স্ট্যাটিক-ডিএনএস = 192.168.88.1 ঠিকানা-পুল = আইপিস্ক_পুল ঠিকানা-উপসর্গ-দৈর্ঘ্য = 29 বিভক্ত-অন্তর্ভুক্ত = 192.168.88.0 / 24

/ আইপি আইপিসে পিয়ার অ্যাড্রেস = 0.0.0.0 / 0 প্যাসিভ = হ্যাঁ আথ-পদ্ধতি = আরএসএ-স্বাক্ষর শংসাপত্র = আইপিস্ক-সার্ভার -03 জেনারেট-পলিসি = পোর্ট-কড়া নীতি-টেম্পলেট-গ্রুপ = উইন-আইকেভ 2 এক্সচেঞ্জ-মোড = আইকে 2 মোড-কনফিগারেশন = উইন্ডোজ প্রেরণ-প্রারম্ভিক-যোগাযোগ = কোনও হ্যাশ-অ্যালগরিদম = শ1 এনসি-অ্যালগরিদম = আইস -২66, আইস -128 ডিএইচ-গ্রুপ = ইপি 256, ইপি 384, মোড 2020, মোডপ 1024 আজীবন = 2 ঘন্টা ডিপিডি-অন্তর = 2 মি

তারপরে রাউটারস ক্লায়েন্টকে "আইপিস্ক_পুল" নামক ঠিকানা পুল থেকে একটি ভার্চুয়াল আইপি বরাদ্দ করবে এবং ডিএনএস সার্ভারের ঠিকানাটি 192.168.88.1 (স্ট্যাটিক-ডিএনএস) এ সেট করতে এবং সমস্ত ট্র্যাফিককে 192.168.88.0/24 এর মাধ্যমে নির্ধারণের নীতিমালা তৈরি করতে বলবে আইপিসেক (বিভক্ত-অন্তর্ভুক্ত) টানেল।

তবে এই মোড-কনফিগার অনুরোধগুলির সাথে কী ঘটবে তা ক্লায়েন্ট বাস্তবায়নের উপর নির্ভর করে। উদাহরণস্বরূপ: উইন্ডোজ আই কেইভি 2 ব্যবহার করার সময় পয়েন্ট-টু-পয়েন্ট ভিপিএন সংযোগ স্থাপন করছে বলে এটি ডিএনএস সার্ভার সেটিংয়ের অনুরোধটি প্রসেস করে তবে বিভক্ত-অন্তর্ভুক্ত সেটিংসকে উপেক্ষা করে। সার্ভার যা বলছে তা নির্বিশেষে 192.168.50.0/24 সাবনেট করার জন্য এটি একটি নতুন রাউটিং বিধি তৈরি করে।

দুর্ভাগ্যক্রমে আমি ম্যাকওএসের আইপিসেক ক্লায়েন্টের সাথে পরিচিত নই তাই আমি আপনাকে এটিতে সহায়তা করতে পারি না। মোড-কনফিগারেশনের সাথে এটি আরও অনেক নমনীয় হতে পারে।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.