{"id":32137,"date":"2019-10-31T21:45:21","date_gmt":"2019-10-31T18:45:21","guid":{"rendered":"https:\/\/prohoster.info\/blog\/nastrojka-ipsec-site-to-site-vpn-na-oborudovanii-palo-alto-networks\/"},"modified":"2019-10-31T21:45:21","modified_gmt":"2019-10-31T18:45:21","slug":"nastrojka-ipsec-site-to-site-vpn-na-oborudovanii-palo-alto-networks","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/nastrojka-ipsec-site-to-site-vpn-na-oborudovanii-palo-alto-networks","title":{"rendered":"Postavljanje IPSec Site-to-Site VPN na opremi Palo Alto Networks","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Postavljanje
\n
\nOvaj \u010dlanak predstavlja nastavak prethodnog materijala<\/a><\/noindex>, posve\u0107enog karakteristikama pode\u0161avanja opreme Palo Alto Networks <\/b>. Ovde \u017eelimo da pri\u010damo o pode\u0161avanju IPSec Site-to-Site VPN<\/b> na opremi Palo Alto Networks<\/b> i o mogu\u0107em re\u0161enju za konfiguraciju povezivanja vi\u0161e internet provajdera.
\n<\/a><\/noindex>
\nZa demonstraciju \u0107e biti kori\u0161\u0107en standardni dijagram povezivanja glavnog ureda sa filijalom. Da bi se obezbedila otpornija internet konekcija, u glavnom uredu koristi se istovremeno povezivanje sa dva provajdera: ISP-1 i ISP-2. Filijala ima vezu samo sa jednim provajderom, ISP-3. Izme\u0111u vatrozida PA-1 i PA-2 postavljaju se dva tunela. Tuneli rade u re\u017eimu Active-Standby<\/b>, Tunnel-1 je aktivan, Tunnel-2 \u0107e po\u010deti da prenosi saobra\u0107aj u slu\u010daju kvara Tunnel-1. Tunnel-1 koristi vezu sa internet provajderom ISP-1, Tunnel-2 koristi vezu sa internet provajderom ISP-2. Sve IP adrese su nasumi\u010dno generisane u svrhu demonstracije i nemaju veze s stvarno\u0161\u0107u.<\/p>\n

\"Postavljanje
\n
\nZa izgradnju Site-to-Site VPN bi\u0107e kori\u0161\u0107en IPSec<\/b> \u2014 skup protokola za obezbe\u0111ivanje za\u0161tite podataka koji se prenose putem IP protokola. IPSec <\/b>\u0107e raditi kori\u0161\u0107enjem protokola sigurnosti ESP <\/b>(Encapsulating Security Payload), \u0161to \u0107e obezbediti enkripciju prenetih podataka.<\/p>\n

U IPSec <\/b>nalazi se IKE <\/b>(Internet Key Exchange) \u2014 protokol koji se koristi za uskla\u0111ivanje SA (security associations), parametara bezbednosti koji se koriste za za\u0161titu prenetih podataka. Vatrozidi PAN podr\u017eavaju IKEv1 <\/b>i IKEv2<\/b>.<\/p>\n

U IKEv1 <\/b>VPN veza se gradi u dve faze: IKEv1 Phase 1 <\/b>(IKE tunel) i IKEv1 Phase 2<\/b> (IPSec tunel), tako da se kreiraju dva tunela, od kojih jedan slu\u017ei za razmenu kontrolnih informacija izme\u0111u vatrozida, dok drugi slu\u017ei za prenos saobra\u0107aja. U IKEv1 Phase 1<\/b> postoje dva re\u017eima rada \u2014 main mode i aggressive mode. Aggressive mode koristi manje poruka i br\u017ee funkcioni\u0161e, ali ne podr\u017eava Peer Identity Protection.<\/p>\n

IKEv2 <\/b>je do\u0161ao na mesto IKEv1<\/b>, a u pore\u0111enju sa IKEv1<\/b> Njegova glavna prednost je manji zahtev za propusno\u0161\u0107u i br\u017ee uskla\u0111ivanje SA. U IKEv2<\/b> koristi se manje kontrolnih poruka (samo 4), podr\u017eava EAP protokol, MOBIKE i dodaje mehanizam provere dostupnosti peer-a sa kojim se kreira tunel \u2014 Liveness Check<\/b>, zamenjuju\u0107i Dead Peer Detection u IKEv1. Ako provera ne pro\u0111e, onda IKEv2 <\/b>mo\u017ee poni\u0161titi tunel i zatim automatski obnoviti pri prvoj prilici. O razlikama mo\u017eete saznati vi\u0161e pro\u010ditati ovdje<\/a><\/noindex>.<\/p>\n

Ako se tunel uspostavlja izme\u0111u vatrozida razli\u010ditih proizvo\u0111a\u010da, mogu\u0107e je prisustvo gre\u0161aka u implementaciji IKEv2<\/b>, a za kompatibilnost s takvom opremom postoji mogu\u0107nost kori\u0161tenja IKEv1<\/b>. U ostalim slu\u010dajevima bolje je primijeniti IKEv2<\/b>.<\/p>\n

Etape konfiguracije:<\/p>\n

\u2022 Konfiguriranje dvaju internetskih pru\u017eatelja u re\u017eimu ActiveStandby<\/b><\/p>\n

Postoji nekoliko na\u010dina za implementaciju ove funkcije. Jedan od njih je kori\u0161tenje mehanizma Path Monitoring<\/b>, dostupan od verzije PAN-OS 8.0.0<\/b>. U ovom primjeru koristi se verzija 8.0.16. Ova funkcija je sli\u010dna IP SLA-u na Cisco routerima. U parametru stati\u010dke zadane rute konfigurira se slanje ping paketa na odre\u0111enu IP adresu s odre\u0111enog izvorne adrese. U ovom slu\u010daju, su\u010delje ethernet1\/1 pingira zadani gateway svake sekunde. Ako nema odgovora na tri uzastopna pinga, ruta se smatra neispravnom i uklanja se iz tablice usmjeravanja. Sli\u010dna ruta se postavlja prema drugom internetskom pru\u017eatelju, ali s vi\u0161im metri\u010dkim brojem (on je rezervni). \u010cim se prva ruta ukloni iz tablice, vatrozid \u0107e po\u010deti slati promet prema drugoj ruti \u2014 Fail-Over<\/b>. Kada prvi pru\u017eatelj po\u010dne odgovarati na pingove, njegova ruta \u0107e se vratiti u tablicu i zamijeniti drugu zbog bolje metrike \u2014 Fail-Back<\/b>. Proces Fail-Over<\/b> traje nekoliko sekundi ovisno o postavljenim intervalima, ali u svakom slu\u010daju proces nije trenutan, i u to vrijeme promet se gubi. Fail-Back<\/b> prolazi bez gubitka prometa. Postoji mogu\u0107nost da se Fail-Over<\/b> ubrzati, uz pomo\u0107 BFD<\/b>, ako internetski pru\u017eatelj pru\u017ei tu mogu\u0107nost. BFD <\/b>podr\u017eava se od modela PA-3000 Series<\/b> i VM-100<\/b>. Kao adresu za ping bolje je navesti javnu, uvijek dostupnu internetsku adresu, a ne gateway pru\u017eatelja.<\/p>\n

\"Postavljanje
\n
\n\u2022 Kreiranje tunelskog su\u010delja<\/b><\/p>\n

Promet unutar tunela prenosi se preko posebnih virtualnih su\u010delja. Na svakom od njih mora biti postavljen IP adresa iz tranzitne mre\u017ee. U ovom primjeru za Tunnel-1 \u0107e se koristiti podsustav 172.16.1.0\/30, a za Tunnel-2 \u2014 podsustav 172.16.2.0\/30.
\nTunelsko su\u010delje kreira se u odjeljku Network -> Interfaces -> Tunnel<\/b>Morate navesti virtualni usmjeriva\u010d i sigurnosnu zonu, kao i IP adresu iz odgovaraju\u0107e transportne mre\u017ee. Broj su\u010delja mo\u017ee biti bilo koji.<\/p>\n

\"Postavljanje
\n
\n\"Postavljanje
\n
\nU odjeljku Advanced <\/b>mogu\u0107e je navesti Profil upravljanja<\/b>, koji \u0107e omogu\u0107iti ping na ovo su\u010delje, \u0161to mo\u017ee biti korisno za testiranje.<\/p>\n

\"Postavljanje
\n
\n\u2022 Postavljanje IKE profila<\/b><\/p>\n

IKE profil<\/b> odgovara za prvu fazu uspostavljanja VPN veze, ovdje se navode parametri tunela IKE faza 1<\/b>. Profil se stvara u odjeljku Mre\u017ea -> Mre\u017eni profili -> IKE kriptografija<\/b>. Potrebno je navesti algoritam \u0161ifriranja, he\u0161iranja, grupu Diffie-Hellman i vijek trajanja klju\u010deva. Op\u0107enito, \u0161to su algoritmi slo\u017eeniji, to je performansa lo\u0161ija, potrebno ih je birati prema konkretnim zahtjevima sigurnosti. Me\u0111utim, kategori\u010dki se ne preporu\u010duje kori\u0161tenje grupe Diffie-Hellman ispod 14 za za\u0161titu va\u017enih informacija. To je zbog ranjivosti protokola, koju se mo\u017ee ubla\u017eiti samo kori\u0161tenjem veli\u010dine modula 2048 bita i vi\u0161e, ili algoritama elipti\u010dne kriptografije, koji se primjenjuju u grupama 19, 20, 21, 24. Ovi algoritmi imaju bolju performansu u odnosu na tradicionalnu kriptografiju. Vi\u0161e informacija ovdje<\/a><\/noindex>. I ovdje<\/a><\/noindex>.<\/p>\n

\"Postavljanje
\n
\n\u2022 Postavljanje IPSec profila<\/b><\/p>\n

Druga faza uspostavljanja VPN veze \u2014 IPSec tunel. Parametri SA za njega se postavljaju u Mre\u017ea -> Mre\u017eni profili -> IPSec kriptografski profil<\/b>. Ovdje je potrebno navesti IPSec protokol \u2014 AH <\/b>ili ESP<\/b>, kao i parametre SA <\/b> \u2014 algoritmi he\u0161iranja, \u0161ifriranja, grupa Diffie-Hellman i vijek trajanja klju\u010deva. Parametri SA u IKE kriptografskom profilu i IPSec kriptografskom profilu mogu se razlikovati.<\/p>\n

\"Postavljanje
\n
\n\u2022 Postavljanje IKE vrata<\/b><\/p>\n

IKE vrata<\/b> \u2014 to je objekt koji ozna\u010dava usmjeriva\u010d ili vatrozid s kojim se uspostavlja VPN tunel. Za svaki tunel treba stvoriti svoj IKE vrata<\/b>. U ovom slu\u010daju stvara se dva tunela, po jedan preko svakog internet provajdera. Navode se odgovaraju\u0107e izlazno su\u010delje i njegova IP adresa, IP adresa para, i zajedni\u010dki klju\u010d. Kao alternativu zajedni\u010dkom klju\u010du mogu se koristiti certifikati.<\/p>\n

\"Postavljanje
\n
\nOvdje se navodi ranije stvoreni IKE kriptografski profil<\/b>. Parametri drugog objekta IKE vrata<\/b> sli\u010dni su, osim IP adresa. Ako se vatrozid Palo Alto Networks nalazi iza NAT usmjeriva\u010da, potrebno je uklju\u010diti mehanizam NAT Traversal<\/b>.<\/p>\n

\"Postavljanje
\n
\n\u2022 Postavljanje IPSec tunela<\/b><\/p>\n

IPSec tunel<\/b> \u2014 je objekt u kojem su navedeni parametri IPSec tunela, kao \u0161to naziv sugerira. Ovdje je potrebno navesti tunelsko su\u010delje i ranije kreirane objekte. IKE vrata<\/b>, IPSec Crypto Profil<\/b>. Za automatsko prebacivanje usmjeravanja na rezervni tunel, potrebno je uklju\u010diti Tunnel Monitor<\/b>. To je mehanizam koji provjerava je li peer aktivan pomo\u0107u ICMP prometa. Kao odredi\u0161na adresa treba navesti IP adresu tunelskog su\u010delja peera s kojim se gradi tunel. U profilu se navode tajmeri i akcija u slu\u010daju gubitka veze. Wait Recover<\/b> \u2013 \u010dekati dok veza ne bude obnovljena, Fail Over<\/b> \u2014 preusmjeriti promet putem drugog puta, ako je dostupan. Konfiguracija drugog tunela je potpuno analogna, navodi se drugo tunelsko su\u010delje i IKE Gateway.<\/p>\n

\"Postavljanje
\n
\n\"Postavljanje
\n
\n\u2022 Konfiguracija usmjeravanja<\/b><\/p>\n

U ovom primjeru koristi se stati\u010dko usmjeravanje. Na vatrozidu PA-1, pored dva zadana puta, potrebno je navesti dva puta do podmre\u017ee 10.10.10.0\/24 u podru\u017enici. Jedan put koristi Tunnel-1, a drugi Tunnel-2. Put kroz Tunnel-1 je glavni, jer ima manju metriku. Mehanizam Path Monitoring<\/b> za ove puteve se ne koristi. Za prebacivanje je odgovoran Tunnel Monitor<\/b>.<\/p>\n

\"Postavljanje
\n
\nIsti putevi za podmre\u017eu 192.168.30.0\/24 treba konfigurirati na PA-2.<\/p>\n

\"Postavljanje
\n
\n\u2022 Konfiguracija mre\u017enih pravila<\/b><\/p>\n

Za rad tunela potrebno je tri pravila:<\/p>\n

    \n
  1. Za rad Path Monitor<\/b> omogu\u0107iti ICMP na vanjskim su\u010deljima.<\/li>\n
  2. Za IPSec <\/b>omogu\u0107iti aplikacije ike <\/b>i ipsec <\/b>na vanjskim su\u010deljima.<\/li>\n
  3. Omogu\u0107iti promet izme\u0111u unutarnjih podmre\u017ea i tunelskih su\u010delja.<\/li>\n<\/ol>\n

    \n\"Postavljanje
    \n
    \nZaklju\u010dak<\/b><\/p>\n

    U ovom \u010dlanku razmatramo opciju konfiguracije otporne internetske veze i Site-to-Site VPN<\/b>. Nadamo se da su informacije bile korisne i da je \u010ditatelj stekao uvid u tehnologije koje se koriste u Palo Alto Networks<\/b>. Ako imate pitanja o konfiguraciji ili prijedloge za teme budu\u0107ih \u010dlanaka \u2014 slobodno ih napi\u0161ite u komentarima, rado \u0107emo odgovoriti.
    \n
    Izvor:     habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

    \u0414\u0430\u043d\u043d\u0430\u044f \u0441\u0442\u0430\u0442\u044c\u044f \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u043e\u0431\u043e\u0439 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0433\u043e \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0430, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u043e\u0433\u043e \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u044f\u043c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u044f Palo Alto Networks . \u0417\u0434\u0435\u0441\u044c \u043c\u044b \u0445\u043e\u0442\u0438\u043c \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0435 IPSec Site-to-Site VPN \u043d\u0430 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0438 Palo Alto Networks \u0438 \u043e \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u043c \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u0435 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432. \u0414\u043b\u044f \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u0431\u0443\u0434\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0430 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u0430\u044f \u0441\u0445\u0435\u043c\u0430 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0433\u043e\u043b\u043e\u0432\u043d\u043e\u0433\u043e \u043e\u0444\u0438\u0441\u0430 \u043a \u0444\u0438\u043b\u0438\u0430\u043b\u0443. \u0414\u043b\u044f \u0442\u043e\u0433\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0442\u044c \u043e\u0442\u043a\u0430\u0437\u043e\u0443\u0441\u0442\u043e\u0439\u0447\u0438\u0432\u043e\u0435 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435, \u0432 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23973,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-32137","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Pode\u0161avanje IPSec Site-to-Site VPN na opremi Palo Alto Networks | ProHoster","description":"Ovaj \u010dlanak.","canonical_url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/nastrojka-ipsec-site-to-site-vpn-na-oborudovanii-palo-alto-networks","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hr_HR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 IPSec Site-to-Site VPN \u043d\u0430 \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0438 Palo Alto Networks | ProHoster","og:description":"\u0414\u0430\u043d\u043d\u0430\u044f \u0441\u0442\u0430\u0442\u044c\u044f.","og:url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/nastrojka-ipsec-site-to-site-vpn-na-oborudovanii-palo-alto-networks","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:45:21+00:00","article:modified_time":"2019-10-31T18:45:21+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"32137","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 09:27:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:04:40","updated":"2026-01-21 09:27:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/32137","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/comments?post=32137"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/32137\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media\/23973"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media?parent=32137"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/categories?post=32137"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/tags?post=32137"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}