Mae atebion DPD yn profi bod cymar IKE yn fyw, nid bod eich data'n llifo
Mae atebion bywiogrwydd, hysbysiad padio a detholwyr cul yn disgrifio tri pheth gwahanol. Darllenwch nhw ar wahân cyn beio un am stondin.
Gall logiau IPsec ddangos atebion bywiogrwydd tra bod y cymhwysiad o'u blaenau'n sefyll, a gall y ddau ffaith fod yn wir ar yr un pryd. Mae ateb DPD yn cadarnhau bod prosesu IKE y cymar wedi ateb ar y pryd hwnnw; nid yw'n dweud dim am a yw'r SA plentyn yn cario'r pecyn sy'n bwysig i chi. Trin pob rhybudd yn agos at ddiffyg fel ei achos ef yw'r ffordd y caiff problem detholydd ei diagnosio fel nam protocol. Mae tri arsylwad yn cael eu cymysgu amlaf, ac maent yn ateb tri chwestiwn gwahanol. Darllenwch nhw yn ôl cysylltiad a phwrpas cyn eu darllen yn ôl stamp amser.
Beth mae pob arsylwad yn ei brofi
Mae'r tabl yn gwahanu'r hyn y mae pob arsylwad yn ei sefydlu oddi wrth yr hyn y mae'n ei gyd-fynd ag ef yn unig.
| Observation | What it establishes | What it leaves open |
|---|---|---|
| DPD replies arrive | The peer's IKE process answered | The child SA, forwarding path and application reply |
| TFC padding notification | The peer will not accept padding for that child SA | Whether ordinary ESP protection still works, which it does |
| Selectors reported as narrowed | The accepted traffic set is a subset of the offer | Whether the subset includes the flow the user needs |
Nid yw'r un o'r tri yn wall ynddo'i hun. Daw pob un yn ddiddorol dim ond wrth ymyl y llif rydych chi'n ei ddatfygio, ac mae rhes na ellir ei chysylltu â llif penodol yn gyd-destun yn hytrach na thystiolaeth.
Nid yw bywiogrwydd yn iechyd data
Mae DPD yn rhedeg fel cyfnewid INFORMATIONAL, sgwrs haen rheoli rhwng daemonau IKE. Mae ateb yn profi bod proses IKE y cymar yn gyrraeddadwy ac yn barod i ateb, ac mae goramser yn profi nad yw. Nid yw'r un canlyniad yn profi'r SA plentyn, y detholwyr, y llwybr anfon nac ateb y cymhwysiad, felly mae DPD iach ochr yn ochr â throsglwyddiad wedi stopio yn ddarlun cydlynol yn hytrach na gwrthddywediad.
Dyna pam mai'r llinellau bywiogrwydd yw'r rhan leiaf defnyddiol o docyn haen data, waeth pa mor gysurus y maent yn edrych ar frig y log.
Mae'r hysbysiad padio yn ddatganiad am badio
Padio TFC yw'r llinell a ddarllenir fwyaf yn y logiau hyn. Mae'n dweud na fydd padio cyfrinachedd llif traffig yn cael ei dderbyn ar gyfer y SA plentyn hwnnw, sy'n ddatganiad am nodwedd badio ddewisol yn hytrach na gwrthodiad o amddiffyniad ESP. Mae dod o hyd iddo'n agos at fethiant fel rheol yn gyd-ddigwyddiad o airiogrwydd, ac nid yw troi padio ymlaen neu i ffwrdd yn newid dim am gynnwys y detholwyr.
Mae'r manyleb IKEv2 yn diffinio'r hysbysiad a'r drafodaeth detholwyr ill dau, ac nid yw label rhybudd gweithrediad yn disodli ystyr y protocol yn y naill achos na'r llall.
Mae culhau yn dawelach ac yn fwy tebygol o fod o bwys
Gall ymatebydd dderbyn is-set o'r detholwyr a gynigir, a gellir argraffu'r set a dderbynnir ar draws sawl cofnod, un wedi'i gymhwyso gan borth a'r llall yn cwmpasu pob porth. Mae darllen dim ond y llinell gyntaf a gymhwysir gan borth yn tanamcangyfrif yr hyn a dderbyniwyd; mae darllen dim ond y llinell lydan yn ei oramcangyfrif. Cymharwch y cynnig a argraffwyd â'r polisi a osodwyd, oherwydd y cynnig yw'r hyn a ddywedodd y cymariaid a'r polisi yw'r hyn y bydd y cnewyllyn yn ei baru. Pan fyddant yn anghytuno, mae'r twnnel yn bodoli a'r traffig ddim, sef y cwyn ysbeidiol glasurol. Trowch y safbwynt lleol ac anghysbell drosodd wrth gymharu cymariaid, oherwydd lleol pob ochr yw anghysbell y llall.
Mae cofnodion sy'n benodol i westy gyda chyfyngiad porth yn werth eu darllen ddwywaith, oherwydd nhw yw'r rhai sy'n eithrio ICMP neu ail borth tra'n gadael ping i'r giât yn gweithio.
Adeiladwch un cofnod ar gyfer y llif sy'n methu
Cofnodwch ffynhonnell, cyrchfan, teulu cyfeiriad, protocol a phorth fel y'u gwelir wrth y penderfyniad amddiffyn, gan gynnwys unrhyw gyfieithiad bwriadol. Y rhain yw'r gwerthoedd y mae'n rhaid iddynt gyd-fynd â detholydd, a nhw hefyd yw'r gwerthoedd y mae pobl yn eu hail-deipio o'r cof pan gyrhaedda'r tocyn drydedd bâr o ddwylo.
Yna nodwch y SA plentyn a'i gownteri cyfeiriadol: mae swanctl --list-sas yn rhoi crynodeb yr gymdeithas ar westy strongSwan, ac mae ip -s xfrm state yn rhoi'r cownteri. Darllenwch nhw ar ôl cais a ganiatawyd yn ffres yn hytrach nag wrth i'r system segura. Nid oes cynnydd allan yn cyfeirio at ddetholiad na'r llwybr lleol; mae allan heb fewn cyfatebol yn cyfeirio at y cymar, ei anfon neu ei atebion.
Mae cyfnewid cymhwysiad a gwblhawyd yn bwysicach na'r ddau gownter, a dyna pam y dylai'r prawf orffen yn y cymhwysiad yn hytrach nag wrth y dangosydd twnnel.
Dewiswch y cywiriad wedyn
Dim ond ar ôl i'r cofnod hwnnw fodoli y mae cywiriad i'w ddewis: detholwyr a dderbyniwyd, llwybr, hidlo, gweithrediad y cymar, neu ffin rydych chi bellach wedi'i dangos. Mae ailosod y cymar yn newid sawl cyflwr ar unwaith ac yn aml yn adfer traffig heb esbonio pa un oedd yn anghywir, felly mae'r diffyg yn dychwelyd. Cadwch ddympiau cyflwr y cnewyllyn allan o docynnau hefyd, oherwydd gallant gynnwys allweddi ac mae'r crynodeb cul yn ddigon i unrhyw un sydd angen helpu.
Pan fydd y cofnod yn gwrthddweud eich damcaniaeth gyntaf, credwch y cofnod ac ailysgrifennwch y ddamcaniaeth; mae'r arfer hwnnw'n werth mwy nag unrhyw un llinell log a drafodir yma.