IKE-SA wedi’i sefydlu, CHILD-SA ar goll: ble mae’r data’n stopio

Mae’r cleient yn dweud iddo ddilysu, mae statws IKE yn edrych yn iach, ac mae’r cyfrifwyr pecynnau’n aros ar sero. Nid yw’r cyfuniad hwnnw’n wrthddywediad: Mae IKEv2 yn cadw’r berthynas reoli a’r berthynas ddata ar wahân, a gall y gyntaf lwyddo tra nad yw’r ail byth yn codi. Y rhiant sy’n trin y trafodaethau; y plentyn sy’n trin y traffig. Darllenwch y ddwy haen ar wahân cyn i chi alw’r twnnel yn gwael.

Beth mae’r ddwy SA yn ei wneud

Y berthynas reoli yw’r IKE-SA: mae’n dilysu’r cymheiriaid ac yn cario’r cyfnewidiadau sy’n trafod, disodli a dileu amddiffyniad. Nid yw byth yn cario pecynnau eich cymwysiadau. Felly dim ond profi y gall y ddau ben gytuno ar bolisi diogelwch y mae rhiant iach, a dim mwy.

Y berthynas ddata yw CHILD-SA, a grëir o dan y rhiant, gyda detholwyr traffig a deunydd allweddol ar gyfer un set warchodedig. Mae’n gyfeiriadol, felly mae allbwn statws yn rhestru cymdeithas fewn ac allan gyda dynodwyr ar wahân, ac fel arfer cyfrifwyr ar wahân ar gyfer pob cyfeiriad. Dyna pam y gall un cyfeiriad weithio tra bo’r llall yn disgyn, a pham nad yw’r ymadrodd mae’r twnnel i fyny yn dweud dim am draffig. Gall un rhiant ddal sawl plentyn, a dyna sut mae un label cysylltiad yn cuddio’r un sydd ei angen arnoch.

Darllenwch y cofnodion plentyn, nid label y cysylltiad

Agorwch statws y rhiant a’r rhestr blant gyda’i gilydd, a chanfod y plentyn y mae ei ddetholwyr yn cyfateb i’r llif rydych yn ei brofi. Nodwch ei ddetholwyr traffig, yr algorithmau a drafodwyd, ei oes, a’r cyfrifwyr yn y ddau gyfeiriad. Os oes sawl plentyn, cyfatebwch ar ddetholwyr yn hytrach nag ar safle, oherwydd mae’r safle’n newid ar ôl ail-allweddu. Ysgrifennwch y dynodwyr cyn i chi newid unrhyw beth.

Os yw’r rhiant yn rhestru set draffig wahanol i’r un rydych yn ei brofi, rydych yn darllen y plentyn anghywir. Problem detholwyr yw hon, nid twnnel wedi torri.

Cofnodwch stampiau amser hefyd. Gall ail-allweddu ddisodli un haen tra bo’r llall yn aros yn sefydledig, a gall plentyn sy’n edrych yn newydd fod yn ddisodliad am yr un roeddech yn ei wylio. Cymharwch ddynodwyr cyn dod i’r casgliad bod plentyn wedi diflannu.

Pan nad oes plentyn

Gall dilysu lwyddo tra bo’r cynnig data neu’r detholwyr yn methu, sy’n gadael rhiant heb blentyn o gwbl. Yr achos arferol yw anghytundeb algorithm neu anghytundeb detholwyr traffig, ac mae’r ddau gymheiriad yn cofnodi’r cynnig a wrthodwyd. Darllenwch y ddau ben, oherwydd efallai mai dim ond y gwrthodiad fydd y pen rydych yn ei gyrraedd yn ei ddangos. Trwsiwch yr anghytundeb yn lle ailgychwyn y rhiant, sy’n ailadrodd yr un trafodaethau aflwyddiannus ac yn ychwanegu toriad at y dystiolaeth.

Mae rhiant sy’n ailosod ei hun yn gyson yn fethiant gwahanol i riant sy’n sefyll heb blentyn. Yn yr ail achos mae’r logiau’n enwi’r cynnig a wrthodwyd, felly casglwch y cynnig hwnnw o’r ddau ben cyn golygu polisi.

Pan fo’r plentyn yn bodoli ond y cyfrifwyr yn aros ar sero

Anfonwch gais newydd sy’n cyfateb i ddetholwyr y plentyn. Ni fydd cais i gyrchfan y tu allan i’r polisi hwnnw yn symud ei gyfrifwyr, waeth pa mor llwyddiannus y mae’n edrych.

Gwiriwch y llwybr a ddylai wthio’r llif i’r twnnel, oherwydd plentyn heb draffig yn aml yw plentyn nad oes unrhyw beth yn cael ei lwybro iddo. Mae cyfrifwyr sy’n symud mewn un cyfeiriad yn unig yn awgrymu anghytundeb detholwyr neu bolisi ar y llwybr dychwelyd. Edrychwch ar ddetholwyr dychwelyd y cymheiriad pell cyn cyffwrdd â’r ochr leol. Mae cais newydd hefyd yn rhoi stamp amser i chi ar gyfer cymharu ag allbwn statws y ddau ben.

Enwch yr haen yn yr adroddiad

Adroddwch y methiant fel tri maes yn hytrach na barn: yr haen a fethodd, y cyfnewidiad neu’r plentyn a archwiliwyd gennych, a’r dystiolaeth sydd gennych. Mae’r haen yn un o dri: ni sefydlwyd y rhiant byth, gwrthodwyd trafodaeth y plentyn, neu mae plentyn yn bodoli ac nad yw traffig yn cyrraedd ato. Y dystiolaeth yw dynodwr y plentyn gyda’i ddetholwyr a’i gyfrifwyr, neu’r cynnig a wrthodwyd wedi’i ddyfynnu o’r ddau log. Gall unrhyw un sy’n darllen hynny fynd yn syth at y cyfnewidiad sy’n bwysig yn lle gofyn pa VPN rydych yn ei olygu.

Mae dogfennaeth IKEv2 strongSwan yn dangos sut mae’r haenau hynny’n ymddangos mewn allbwn statws. Atodwch allbwn y plentyn a brofwyd gennych, nid crynodeb y rhiant yn unig.