Häufig gestellte Fragen

عندما يتلقى خادم IKE طلب اتصال، وإذا تم تكوين أكثر من نفق VPN لـ IKE على هذا الخادم، تنشأ مشكلة يجب على الخادم أن يقرر أي نفق يستهدفه هذا الطلب وغالبًا ما يجب عليه اتخاذ هذا القرار بناءً على المعلومات المتوفرة في الحزمة السريعة جدًا. معرفة النفق الصحيح أمر مهم لأن تكوين النفق يحدد المعلمات التشفيرية وكذلك مفتاح المشاركة المسبقة أو الشهادات التي سيتم استخدامها. تعتمد المعلومات المتوفرة في الحزمة الأولى على وضع التبادل المحدد. في الوضع الرئيسي، تحتوي الحزمة الأولى على قائمة بخوارزميات التشفير وخوارزميات التجزئة ومجموعات DH ونوع المصادقة المطلوب (مفتاح مشترك مسبقًا أو شهادات، ولكن ليس المفتاح نفسه ولا أي شهادات، وكلاهما يتم التحقق منه في وقت لاحق)، بالإضافة إلى معلومات حول ما إذا كان يجب إجراء XAUTH أو يمكن إجراؤه اختياريًا أو لا يجب إجراؤه. علاوة على ذلك، يمكنه رؤية عنوان IP للمرسل من حزمة الشبكة وكذلك عنوان IP الذي تم إرسال هذه الحزمة إليه (حيث قد يكون للبوابة أكثر من عنوان واحد). الآن يحتاج إلى تحديد نفق بناءً على هذه المعلومات فقط. نظرًا لأن الوضع الرئيسي يستخدم عادةً للاتصالات الثابتة بين البوابات والبوابات لديها عادةً إما عنوان IP ثابت أو اسم DNS ثابت (وربما "ديناميكي")، فإن معظم الخوادم يعتمدون قرارهم فقط على عنوان IP للمرسل. في حالة السماح لبوابة VPN أيضًا للمستخدمين المتنقلين بالاتصال باستخدام الوضع الرئيسي، فإنه إما يسمح باتصال واحد فقط (هذا اتصال احتياطي سيتم استخدامه دائمًا عندما لا يتطابق عنوان IP للمرسل مع أي نفق آخر تم تكوينه في الوضع الرئيسي) أو يسمح بأكثر من واحد وفي هذه الحالة سيحاول تخمين النفق الصحيح بناءً على إعدادات الاتصال المقدمة في الحزمة الأولى. إذا تطابقت هذه الإعدادات مع أكثر من نفق، فقد يفوز أي منها، مما قد يؤدي بسهولة إلى استهداف النفق الخطأ. في الوضع العدواني تتوفر نفس المعلومات ولكن بالإضافة إلى ذلك يتم إرسال المعرف المحلي (النوع والقيمة) في الحزمة الأولى. نظرًا لأنه يمكن اختيار هذا المعرف بحرية ومن السهل جعله فريدًا لكل نفق، فإن معظم البوابات ستعتمد على هذا المعرف فقط في الوضع العدواني. لذلك من الأسهل بكثير تشغيل اتصالات VPN متعددة للمستخدمين باستخدام الوضع العدواني. كل ما هو مطلوب هو تكوين معرف عن بعد فريد لكل منها ثم استخدام هذا المعرف البعيد كمعرف محلي على العميل (ما هو بعيد للبوابة هو محلي للعميل والعكس صحيح).