IKE pakete bikoiztuak: aurkitu falta den trantsizioa

Erregistroak IKE eskaera bera bi aldiz erakusten du, norbaitek uplink mugikorra seinalatzen du eta txartela ustezko batekin ixten da. Ustezko hori mitoa da: errepikatutako paketea elkarrizketa bati buruzko behaketa da, ez esteka baten diagnosia. Birbidalketa ohiko portaera da, bere arauekin, eta bide osasuntsuetan agertzen da erantzun bat motela den bakoitzean. Jarraitu erantzuna interfaze bat erruduntzat jo aurretik.

Mitoa: errepikatutako eskaerak esteka bateko galera frogatzen du

Bi gauza desberdinek sortzen dute bikoizketa eta batek ere ez du errudunik izendatzen. Eskatzaileak eskaera errepikatu dezake erantzunik jaso ez duelako, edo harrapatze-puntuak pakete bera bi aldiz erakutsi dezake pilan non konektatuta dagoen arabera. Host berean sarrera eta irteera ikusten dituen zundak pakete bat bi gisa erregistratuko du pozik, eta erregistro hori irakurtzen duen operadoreak ez du ezberdintasuna bereizteko modurik elkarrizketaren identifikatzailerik gabe. Trata ezazu bikoizketa tenporizadorearen gertaera gisa, bi horietako zein duzun esan arte.

Bi uplinkek nahasmena okerrera egiten dute, ez hobera. Erregistro-lerro batek interfaze bat izendatzen du, erantzuna beste batetik irten zitekeen bitartean, beraz mezuaren interfazeak pakete bat non ikusi zen deskribatzen du, eta ez elkarrizketaren forma. Horregatik lehen galdera zein elkarrizketari begiratzen diozun da, eta ez zein esteka den akastuna.

Zer esaten dizu benetan birbidalketak

IKEv2-n, birbidalketa horrela funtzionatzen du: eskatzaileak eskaera errepikatzen du erantzunik iritsi ez denean, eta erantzuleak bere erantzun katxeatua berriz bidal dezake berri bat kalkulatu beharrean. Mezu-identifikatzaileak elkarrizketa horri dagozkio, eta horrek egiten du identifikatzaile berarekin errepikatutako eskaera protokoloaren lana bezala ezagutzen, saiakera berri gisa beharrean. Hasierako saiakerak sarritan helbide bat edo hasieratzailearen SPI bat baino gehiago behar izaten du korrelaziorako, beraz plataformaren elkarrizketa-erregistroak pakete-zerrenda gainditzen du. IKEv1ek beste arau batzuk jarraitzen ditu identifikatzaile ezberdinekin, eta hornitzailearen abisuak lehen pakete bikoiztuari buruz ez du gauza bera esan nahi bertsio guztietan.

Beraz, birbidalketaren denbora-markak tenporizadore bat iraungi dela esaten dizu. Ez dizu esaten zein jauzi zen motela, eta inola ere ez du esaten operadorea den erruduna. Baieztapen bereiziak dira, eta bigarrena soilik da erabilgarria txartel batean.

Ondorio praktikoa elkarrizketa ondorio bat atera aurretik erregistratzea da. Idatzi tokiko harrera-helbidea, politikak hautatutako erantzun-bidea, parearen tupla eta elkarrizketaren identifikatzaileak leku batean, horietako bakoitzak galdera ezberdin bati erantzuten diolako erregistroa geroago irakurtzean.

Lau behaketa-puntu kate bakar gisa

Pentsa ezazu elkarrizketan kate baten lau katebegi gisa, eta ez lau begiratzeko leku bereizi gisa. Katebegiak ebidentzia eusten du edo ezezaguna izaten jarraitzen du, eta katea bere katebegi erregistratu ahulena bezain informatiboa da soilik. Beheko taula inbentarioa da: zer ezar dezakeen posizio bakoitzak eta zer uzten duen ukitu gabe.

Bete katea sarbidea duzun tokian soilik, eta markatu gainerakoa ezezagun gisa, hura inferitu beharrean. Makina batean paketeak erregistratzen dituen kakoak ez du ezer esaten urruneko makinek zer jaso zuen, eta eskaera bat ikusi zela dioen erregistro-lerroa ez da inoiz erantzunik irten zenaren froga. Hutsune zintzoek itxura osoa duen ustezko erregistro batek baino gehiago balio dute.

Aurkitu falta den lehen trantsizioa

Ibili katea hasieratzailerik kanpora eta gelditu ebidentziarik gabeko lehen katebegian. Ateak inoiz eskaera erregistratzen ez badu, akatsa haren aurreko bidean dago. Ateak eskaera bera behin eta berriz erregistratzen duenean eta bezeroak inoiz erantzunik erregistratzen ez duenean, itzulerako noranzkoa da susmagarria: iturburu-helbidea, itzulpena eta kontrolatzen duzun muga bakoitzean iragazketa. Erantzuna iritsi eta bezeroa oraindik aurrera egiten ez badu, galderak garraioa utzi eta politika edo egoera bihurtu da.

Mantendu pareta eta protokoloa finko alderatzen duzun bitartean, eta gogoratu atzerapenak, galerak, politikak eta egoerak denbora-lerro ezberdinak sortzen dituztela bakoitzak. Sare mugikorra ez da automatikoki kausa, eta linea finkoa ez da automatikoki behar adina fidagarria baldintza guztietarako. Harrapatu bi noranzkoak elkarrizketa bizirik dagoen bitartean:

tcpdump -ni any -vv 'udp port 500 or udp port 4500'

Sarbidea urruneko muturraren aurretik amaitzen denean, erregistroak oraindik laguntzen du non amaitzen den esaten badu. Hasieratzailean soilik egindako harrapaketak eskaera bat irteten eta erantzunik iristen ez dela erakuts dezake, eta horrek akatsa kako horren ondorengo guztira murrizten du, zein jauzik bota zuen jakinaren gainean egon gabe. Markatu urruneko katebegiak ezezagun gisa eta utzi sarbidea duen hurrengo pertsonari betetzen. Horrela idatzita, erregistroa zintzoa izaten jarraitzen du eta oraindik laburra.

Alderatu ezer aldatu aurretik. Eskaera bera pare berari protokolo berarekin errepikatzeak aldagaiak zenbagarri mantentzen ditu, harrapaketen artean berrezartzeak, gako-berritzeak edo politika-aldaketak alderaketa suntsitzen duen bitartean. Aldaketa saihestezina bada, harrapatu berriro berehala ondoren, aurretik eta ondoren elkarrizketa bera deskribatzen jarrai dezaten.

Zer esaten du txosten erabilgarri batek

Jardutea merezi duen txosten batek eskaera bat bere erantzunarekin parekatzen du eta atzean ebidentziarik ez duen lehen urratsa izendatzen du. Esaldi horrek bertan egon ez zen ingeniari batek astebete geroago irakurtzea gainditzen du, eta hurrengo pertsonari abiapuntu bat ematen dio, susmagarri bat eman beharrean.

Ez ahuldu inoiz identitate-egiaztapenak, ez eta zabaldu baimendutako protokolo-multzoa birbidalketa-teoria bat egiaztatzeko bakarrik. Gorde jatorrizko paketeak eta gertaera-erregistroak edozein berrezartze baino lehen, berrezartze batek bildu beharreko materiala zehazki suntsitzen baitu eta elkarrizketa non trabatu zen erakusten zuen denbora ezabatzen baitu.

Mitoa da bikoizketa batek operadorea dela erruduna frogatzen duela. Errealitatea da bikoizketa batek tenporizadore bat iraungi dela frogatzen duela, eta erantzuna erantzun-bidean bizi da.