Cymar IPsec sy'n dod i mewn heb broffil? Gwiriwch bedwar maes

Mae eich cymar yn adrodd bod y twnnel i fyny, nid yw eich ochr chi'n dangos unrhyw gysylltiad diogelwch, ac mae'r ffeil ffurfweddu'n amlwg yn cynnwys enw cysylltiad sy'n cyfateb. Gall y tri datganiad hyn i gyd fod yn wir. Mae trafodaeth sy'n dod i mewn yn cael ei chyfateb â'r ffurfweddiad sy'n rhedeg, gan ddefnyddio cyfeiriad y cymar, yr hunaniaeth y mae'n ei chyflwyno a'r traffig y mae'n ei gynnig. Bydd ffeil ar ddisg na lwythwyd erioed, hunaniaeth nad yw'n cyfateb i'r gwerth a ddisgwylir, neu bâr o ddetholwyr sydd ar goll o un rhagddodiad — pob un yn creu distawrwydd. Cerddwch y pedwar grŵp maes yn y drefn y mae'r ymatebwr yn ei dilyn.

Dechreuwch o'r pecyn, nid o'r ffeil

Mae'r ymatebwr yn derbyn cais IKE, yn chwilio am ddiffiniad a all dderbyn y cymar hwn, ac yna'n parhau â dilysu a dewis traffig. Os nad oes unrhyw ddiffiniad a lwythwyd yn cyfateb yn y cam cyntaf, daw'r drafodaeth i ben cyn i unrhyw wall defnyddiol gyrraedd y defnyddiwr.

Dyna pam nad yw “mae'r ffurfweddiad yn edrych yn iawn” yn dystiolaeth. Y cwestiwn yw beth mae'r gwasanaeth sy'n rhedeg wedi'i lwytho a pha gofnod a ddewisodd ar gyfer yr ymgais hon. Mae rhestr statws yn ateb hynny mewn un gorchymyn, tra bod byffer golygydd yn ateb cwestiwn arall. Gwiriwch y rhestr cyn i chi newid y ffeil eto.

Grŵp maes cyntaf: y diffiniad sydd mewn gwirionedd wedi'i lwytho

Gwiriwch y cyflwr sy'n rhedeg gyda'r offeryn sy'n berchen ar y daemon: gorchymyn statws sy'n rhestru cysylltiadau a lwythwyd, nid byffer y golygydd. Cadarnhewch fod y cofnod a ddisgwyliwch yn bresennol, ei fod wedi'i alluogi ar gyfer yr ymddygiad cychwyn a fwriadwch, a'i fod wedi'i lwytho ar ôl eich golygiad diwethaf. Ffeil a gadwyd heb ei haillwytho yw'r achos mwyaf cyffredin o “gwellais o a newidiodd dim”.

Cadarnhewch hefyd pa ffeil y mae'r gwasanaeth yn ei darllen. Mae dosbarthiadau'n amrywio, ac mae cysylltiad a ysgrifennwyd yn y cynhwysiad anghywir yn cael ei anwybyddu'n dawel yn hytrach na'i wrthod. Os nad yw'r rhestr statws yn dangos eich cofnod o gwbl, amheuwch y llwybr cynhwysiad cyn amau'r gystrawen.

Ail grŵp maes: nid yw'r penau yn hunaniaethau

Mae'r cyfeiriad y mae'r cymar yn cysylltu ohono a'r hunaniaeth y mae'n dilysu â hi yn feysydd ar wahân. Gall enw gwesteiwr, enw gwahaniaethol, dynodwr allwedd a chyfeiriad i gyd wasanaethu fel hunaniaeth IKE yn dibynnu ar y ffurfweddiad, ac nid oes rhaid iddynt edrych fel y cyfeiriad cyhoeddus o gwbl.

Gall cyfateb penau gynnwys golygfa NAT hefyd: gall y cyfeiriad a welir ar y wifren fod yn wahanol i'r cyfeiriad y mae'r cymar yn credu sydd ganddo. Ym model cysylltiadau libreswan, labeli yw left a right ar gyfer y ddau gyfranogwr yn hytrach na threfn sefydlog o leol ac anghysbell, a dyna pam nad yw copïo ffurfweddiad sy'n gweithio o safle arall a chyfnewid y cyfeiriadau yn gyfieithiad dibynadwy.

Nodwch hunaniaeth a ddisgwylir gan y ddau ochr a'r cymhwyster sy'n ei dilysu. Os yw'r ddwy linell hynny'n anghytuno, ni fydd unrhyw faint o drwsio cyfeiriadau yn cynhyrchu cyfatebiaeth.

Trydydd grŵp maes: y traffig sy'n cael ei warchod

Mae detholwyr yn disgrifio'r ystodau ffynhonnell a chyrchfan mewnol, eu teulu cyfeiriadau, ac unrhyw gyfyngiad protocol neu borth. Nid yw cynnig ar gyfer un cyfeiriad gwesteiwr yr un cais â isrwyd gyfan, ac efallai y bydd ymatebwr a ffurfweddwyd ar gyfer yr isrwyd yn ei wrthod neu'n ei gyfyngu.

Pan nad yw'r ddau ben yn cytuno, cymharwch y llif a fwriadwyd o'r ddau safbwynt yn hytrach na lledu pob detholwr fel bod rhywbeth yn cysylltu. Gofynnwch i bob gweinyddwr am y llif y maent yn credu eu bod yn ei warchod, yna cymharwch y ddau ateb. Yr anghysondeb fel arfer yw rhagddodiad gwesteiwr ar un ochr ac isrwyd ar y llall. Mae twnnel sy'n cyfateb oherwydd ei fod bellach yn gwarchod popeth yn benderfyniad diogelwch gwahanol, ac un na chymeradwyodd neb.

Pedwerydd grŵp maes: rydych chi'n darllen un gweithrediad

Mae gan Libreswan, yr hen Openswan a strongSwan offer rheoli gwahanol, cystrawen ffurfweddu wahanol a threfn gyfateb wahanol. Nid yw enghraifft sy'n gweithio o un yn dweud dim manwl am flaenoriaeth dewis proffil nac am eiriad gwallau un arall, felly gwirwch gyda'r ddogfennaeth ar gyfer y daemon ar y gwesteiwr hwn.

Cydberthynwch un ymgais o'r dechrau i'r diwedd: cyfeiriad ffynhonnell y cychwynnydd, yr hunaniaeth a gynigir a'r detholwyr a gynigir — yn erbyn neges ddethol yr ymatebwr a'r cofnod a lwythwyd y mae'n ei enwi. Nid yw cownteri ymgorffori a dadymgorffori sero ond yn dweud nad yw'r cysylltiadau a arsylwyd wedi cario'r pecynnau hynny; nid ydynt yn enwi'r pen a wrthododd y cynnig nac yn profi bod cofnod cyfatebol wedi bodoli ar y pryd.

Ar ôl cywiriad cydlynol, cadarnhewch y proffil a'r cysylltiad a ddewiswyd, yna profwch y gwasanaeth a ganiateir mewn gwirionedd a'i lwybr ateb. Mae cyfatebiaeth proffil yn galluogi trafodaeth, ac nid trafodaeth yw'r gwiriad mynediad olaf.