এই প্লেবুকটি IPsec ফেজ2 ব্যর্থতা সনাক্ত হলে সমস্যাগুলি সমাধানের জন্য পদক্ষেপগুলি বর্ণনা করে।
সারসংক্ষেপ
এই প্লেবুকটি ব্যাখ্যা করে কিভাবে IPsec ফেজ2 ব্যর্থতা ঘটেছে তা শনাক্ত করতে হয় এবং এই সমস্যাটি সমাধানের জন্য আপনি কি পদক্ষেপ নিতে পারেন তা তুলে ধরে।
উপসর্গ
সংযোগক্ষমতা ক্ষতি
ট্রাফিক ব্যাঘাত
ধাপ 1 - ব্যর্থতা ঘটেছে তা যাচাই করুন
নিম্নলিখিতগুলি হল বিভিন্ন উপায়গুলি যার মাধ্যমে Cato Management Application অ্যাডমিন প্রমাণ করতে পারেন যে IPsec ফেজ2 ব্যর্থতা ঘটেছে।
গল্পের ড্রিল-ডাউন ব্যবহার করা হচ্ছে
গল্পগুলি ওয়ার্কবেঞ্চ পৃষ্ঠাতে যান এবং প্রস্তুতকারককে অ্যাকাউন্ট অপারেশনস হিসেবে সেট করুন, ফিল্টার অন্তর্ভুক্ত করুন 'সূচক অন্তর্ভুক্ত IPsec ফেজ2 ব্যর্থতা'. সময়কাল প্রয়োজন মতো সমন্বয় করুন।
নিম্নরূপ একটি গল্প তৈরি করা হয়েছে তা যাচাই করুন।
গল্পে ক্লিক করুন একটি ড্রিল-ডাউন করে বিস্তারিত দেখার জন্য। এটি গল্পের অবস্থা, একটি ঘটনা টাইমলাইন সম্পর্কে তথ্য প্রদান করে।
টানেল টাইমলাইন পর্যালোচনা করুন
সংশ্লিষ্ট সাইটে যান, এবং IPSec ট্যাবে টাইমলাইনে ক্লিক করে CSV ফাইলটি ডাউনলোড করুন। ফাইল পর্যালোচনা করে গল্প নিশ্চিত করুন।
উপরে প্রদত্ত উদাহরণে আমরা NO_PROPOSAL_CHOSEN ত্রুটি প্রদর্শিত হতে দেখতে পারি।
ধাপ 2 - সনাক্তকৃত সমস্যাগুলি সমাধান করা হচ্ছে
নিম্নলিখিতগুলি হল বিভিন্ন উপায়গুলি যার মাধ্যমে Cato Management Application অ্যাডমিন সনাক্তকৃত সমস্যাগুলি IPsec ফেজ2 ব্যর্থতার জন্য সমাধান করতে পারেন।
কোন প্রস্তাবনা বেছে নেওয়া হয়নি
Cato Management Application এ, সাইটের IPSec ট্যাব এবং কনফিগারেশন পর্যালোচনা করতে যান।
IPsec IKEv1 (Cato‑initiated) টানেলের জন্য, নিশ্চিত করুন যে ফেজ 2 প্যারামিটারগুলি আপনার ফায়ারওয়ালের সেটিংসের সাথে মিল রয়েছে
Cato কোন প্যারামিটারগুলি প্রস্তাব করছে তা নিশ্চিত করতে হলে, PCAP ফাইলটি ডাউনলোড করুন এবং প্রস্তাব বিমন্থের মধ্যে Transform Payload এর জন্য Quick Mode বার্তা তদন্ত করুন। এটি প্রদর্শন করবে এনক্রিপশন, সততা, প্রমাণীকরণ নির্বাচিত হয়েছে এবং উদ্যোক্তা দ্বারা প্রদত্ত অন্যান্য বৈশিষ্ট্য
IPsec IKEv2 এর জন্য – Cato Management Application এ, সাইটের IPSec ট্যাবে ব্রাউজ করুন এবং Init এবং Auth Message Parameters পর্যালোচনা করুন। এটি আপনার ফায়ারওয়ালের সেটিংসের সাথে মিল রয়েছে তা নিশ্চিত করার জন্য কনফিগারেশন সামঞ্জস্য করুন।
যে প্যারামিটারগুলি প্রস্তাব করা হচ্ছে তা ঠিকভাবে নিশ্চিত করতে, PCAP ফাইলটি ডাউনলোড করুন এবং CHILD_SAপ্রস্তাব অন্তর্ভুক্ত করে এমন IKE_AUTH বার্তাটি পরীক্ষা করুন। নিরাপত্তা সংসাধন পাইলোডের মধ্যে, Transform Payload পর্যালোচনা করুন এনক্রিপশন, সততা, PFS (DH গ্রুপ), এবং অন্যান্য বৈশিষ্ট্যগুলি যা CHILD_SA প্রস্তাবকারী পীয়ার দ্বারা প্রদত্ত হয়।
যদি সংযোগ মোড শুধুমাত্র রেসপন্ডার হিসাবে সেট করা হয়, তাহলে কনফিগারেশন পরিবর্তনের পরে আপনার ফায়ারওয়াল থেকে সেশন পুনঃআরম্ভ করুন।
TS UNACCEPTABLE
Cato Management Application তে, সাইট IPSec ট্যাব এবং PCAP বোতামে ক্লিক করে ফাইলটি ডাউনলোড করুন।
PCAP ফাইল পর্যালোচনা করুন এবং TS_UNACCEPTABLE এর জন্য শেষ উদ্যোক্তা/প্রেসপন্ডার প্রতিক্রিয়া পাইলোড অনুসন্ধান করুন।
PCAP এ, পূর্ববর্তী IKE_AUTH_MID প্যাকেটগুলির মধ্যে ট্রাফিক সিলেক্টর পাইলোড (উভয় উদ্যোক্তা & প্রেসপন্ডার) পর্যালোচনা করুন এবং Cato Management Application এ সাইট IPSec সেকশনের রুটিং ট্যাবে তালিকাভুক্ত IP রেঞ্জগুলির জন্য তালিকাভুক্ত IP রেঞ্জগুলির সাথে তুলনা করুন।
সমস্যা সমাধানের জন্য প্রয়োজনীয় IP পরিসীমা এখনও মুছে দিন অথবা যোগ করুন।
IPsec IKEv1 ব্যবহার করার সময়, আপনি ফেজ 2 আলোচনা চলাকালে INVALID ID INFORMATION বার্তাটি দেখতে পারেন। এটি সাধারণত নির্দেশ করে যে দুটি VPN পীয়ার টানেলের জন্য বিভিন্ন IP রেঞ্জ ব্যবহার করছে। উভয় দিকে খাপখাওয়ানো স্থানীয় এবং দূরবর্তী সাবনেট নির্ধারণ করা সমস্যা সমাধান করবে এবং সংযোগ সফলভাবে প্রতিষ্ঠিত করবে।
নোট:
একটি চাইল্ড এসএ তৈরি করার সময়, Cato RFC 7295 অনুযায়ী একই TS পে-লোডে একাধিক ট্রাফিক সিলেক্টর (TS) পাঠায়। কিছু তৃতীয় পক্ষের সমাধান, যেমন Cisco ASA গুলির মধ্যে প্রায়ই একক TS সমর্থন করা হয়। একটি Cato প্রস্তাবের প্রতিক্রিয়াতে একাধিক TS সহ একটি CHILD_SA সৃষ্টি করার জন্য, একটি Cisco ASA TS_UNACCEPTABLE বার্তা পাঠাবে।
আপনি আপনার অ্যাকাউন্ট বা একটি নির্দিষ্ট IPsec IKEv2 সাইট কনফিগার করতে পারেন পৃথক প্যাকেটে প্রতি TS পাঠানোর জন্য, এই তৃতীয় পক্ষের সমাধানগুলির সাথে আন্তঃপরিচালন সমর্থন করতে এই কনফিগারেশন সাইট কনফিগারেশন > উন্নত কনফিগারেশন এর অধীনে সক্রিয় করুন।
কেটো সাপোর্টে কেস উত্থাপন
যদি এই প্লেবুক অনুসরণ করে কোনো সমস্যা সমাধান না হয়ে থাকে, একটি সাপোর্ট টিকেট জমা দিন। একটি অনুরোধের জন্য সবচেয়ে কার্যকর প্রতিক্রিয়া পেতে, প্রশাসককে গৃহীত সমস্যার উত্তরাধিকার ফলাফল প্রদান করা উচিত।