DPD erantzunek IKE bikotekidea bizirik dagoela frogatzen dute, ez zure datuak isurtzen ari direnik
Bizitasun-erantzunek, betetze-jakinarazpen batek eta estututako hautatzaileek hiru gauza desberdin deskribatzen dituzte. Irakurri bereizita, geldialdi baten errua bati egotzi aurretik.
IPsec erregistroek bizitasun-erantzunak erakuts ditzakete haien aurrean dagoen aplikazioa trabatuta dagoen bitartean, eta bi gertaerak aldi berean egiazkoak izan daitezke. DPD erantzun batek frogatzen du bikotekidearen IKE prozesamenduak une horretan erantzun zuela; ez du ezer esaten SA alabak zuretzako garrantzitsua den paketea daraman ala ez. Gertaera baten inguruko edozein abisu haren kausatzat hartzea da hautatzaile-arazo bat protokolo-errore gisa diagnostikatzen den modua. Hiru behaketa nahasten dira gehien, eta hiru galdera desberdini erantzuten diete. Irakurri haiek elkartzeari eta helburuari jarraikiz, denbora-markari jarraikiz irakurri aurretik.
Zer frogatzen duen behaketa bakoitzak
Taulak bereizten du zer finkatzen duen behaketa bakoitzak eta zer soilik laguntzen duen.
| Observation | What it establishes | What it leaves open |
|---|---|---|
| DPD replies arrive | The peer's IKE process answered | The child SA, forwarding path and application reply |
| TFC padding notification | The peer will not accept padding for that child SA | Whether ordinary ESP protection still works, which it does |
| Selectors reported as narrowed | The accepted traffic set is a subset of the offer | Whether the subset includes the flow the user needs |
Hiruretako bat ere ez da errorea bere horretan. Bakoitza arazten ari zaren fluxuaren ondoan bakarrik bihurtzen da interesgarri, eta fluxu zehatz batekin lotu ezin den errenkada testuingurua da, ez froga.
Bizitasuna ez da datuen osasuna
DPD INFORMATIONAL truke gisa exekutatzen da, IKE deabruen arteko kontrol-planoaren elkarrizketa. Erantzun batek frogatzen du bikotekidearen IKE prozesua irisgarria dela eta erantzuteko prest dagoela, eta denbora-mugak frogatzen du ez dagoela. Emaitzetako batek ere ez du SA alaba, hautatzaileak, birbidaltze-bidea edo aplikazioaren erantzuna probatzen, beraz DPD osasuntsua transferentzia geldituaren ondoan irudi koherentea da, ez kontraesana.
Horregatik bizitasun-lerroak datu-planoaren txartel baten zati gutxien erabilgarria dira, erregistroaren goialdean zein lasaigarri ematen duten ere.
Betetze-jakinarazpena betetzeari buruzko adierazpena da
TFC betetzea da erregistro hauetan gehien gainirakurritako lerroa. Trafiko-fluxuaren konfidentzialtasunerako betetzea ez dela SA alaba horretarako onartuko dio, hau da, hautazko betetze-funtzio bati buruzko adierazpena da, ez ESP babesari uko egitea. Hutsegite baten ondoan aurkitzea hitz-jarioaren kasualitatea izaten da, eta betetzea piztea edo itzaltzea ez du ezer aldatzen hautatzaileen estalduran.
IKEv2 zehaztapenak jakinarazpena eta hautatzaileen negoziazioa definitzen ditu, eta inplementazio bateko abisu-etiketak ez du protokoloaren esanahia ordezkatzen bi kasuetako batean ere.
Estutzea isilagoa da eta seguruenik garrantzitsuagoa
Erantzuleak eskaintzen diren hautatzaileen azpimultzo bat onar dezake, eta onartutako multzoa zenbait sarreratan inprima daiteke, bat portuarekiko kualifikatua eta bestea portu guztiak estaltzen dituena. Lehen portuarekiko lerroa soilik irakurtzeak gutxiesten du onartutakoa; lerro zabala soilik irakurtzeak gehiegi balioesten du. Konparatu inprimatutako proposamena instalatutako politikarekin, proposamena bikotekideek esandakoa delako eta politika nukleoak bat egingo duena delako. Bat ez datozenean, tunela badago eta trafikoa ez, eta hori da ohiko kexa tartekatua. Alderantziz jarri tokiko eta urruneko ikuspegia bikotekideak konparatzean, alde bakoitzaren tokikoa bestearen urrunekoa baita.
Portu-murriztapena duten ostalari espezifikoko sarrerak bi aldiz irakurtzea merezi dute, haiek baztertzen baitute ICMP edo bigarren portu bat, atebiderako ping funtzionatzen jarraitzen duelarik.
Eraiki erregistro bat huts egiten duen fluxuarentzat
Erregistratu iturria, helmuga, helbide-familia, protokoloa eta portua babes-erabakian ikusten diren bezala, nahitako itzulpenik barne. Hauek dira hautatzaile batekin bat egin behar duten balioak, eta hauek dira, halaber, txartela hirugarren esku-pare batera iristean jendeak memoriatik berridazten dituen balioak.
Ondoren, identifikatu SA alaba eta haren noranzko-kontagailuak: swanctl --list-sas gailuak strongSwan ostalari batean elkartearen laburpena ematen du, eta ip -s xfrm state kontagailuak ematen ditu. Irakurri haiek duela gutxi baimendutako eskaera baten ondoren, eta ez sistema inaktibo dagoen bitartean. Irteera-fluxuaren hazkunderik ezak hautaketara edo tokiko bidera seinalatzen du; irteerak sarrera parekaturik gabe bikotekidera, haren birbidaltzera edo haren erantzunetara seinalatzen du.
Osatutako aplikazio-trukeak kontagailuetako edozeinek baino gehiago pisatzen du, horregatik probak aplikazioan amaitu beharko luke, tunelaren adierazlearenean ez.
Aukeratu zuzenketa geroago
Erregistro hori existitzen denetik soilik dago aukeratzeko zuzenketarik: onartutako hautatzaileak, bidea, iragazketa, bikotekidearen inplementazioa edo orain frogatu duzun muga bat. Bikotekidea berrezartzeak zenbait egoera aldatzen ditu aldi berean eta sarritan trafikoa leheneratzen du zein oker zegoen azaldu gabe, beraz hutsa itzultzen da. Mantendu nukleoaren egoera-bolkanoak txarteletatik kanpo, gakoak izan baititzakete eta laburpen estu nahikoa baita laguntza behar duen edonorentzat.
Erregistroak zure lehen teoriari kontra egiten dionean, sinetsi erregistroari eta berridatzi teoria; ohitura horrek hemen aztertutako edozein erregistro-lerro bakarra baino balio handiagoa du.