IKE-SA ezarrita, CHILD-SA falta da: non gelditzen diren datuak

Bezeroak dio autentifikazioa egin duela, IKEren egoerak osasuntsu dirudi, eta pakete-kontagailuak zeroan geratzen dira. Konbinazio hori ez da kontraesana: IKEv2k kontrol-harremana eta datu-harremana bereizita edukitzen ditu, eta lehenengoa lortu daiteke bigarrena inoiz altxatu gabe. Gurasoak negoziazioa darama, semeak trafikoa darama. Irakurri bi geruzak bereizita tunela behera dagoela esan aurretik.

Zer egiten dute bi SAek

IKE-SA kontrol-harremana da: parekideak autentifikatzen ditu eta babesa negoziatzen, ordezkatzen eta kentzen duten trukeak daramatza. Ez ditu inoiz zure aplikazioen paketeak eramaten. Beraz, guraso osasuntsu batek soilik frogatzen du bi muturrek segurtasun-politika adostu dezaketela, eta ez gehiago.

CHILD-SA datu-harremana da, gurasoaren azpian sortua, trafiko-hautatzaileekin eta multzo babestu baterako gako-materialarekin. Norabidekoa da, beraz egoera-irteerak sarrera- eta irteera-elkarteak zerrendatzen ditu identifikatzaile bereiziekin, eta normalean norabide bakoitzerako kontagailu bereiziak. Parekatze horrek azaltzen du zergatik funtziona dezakeen norabide batek besteak erortzen duen bitartean, eta zergatik tunela altxatuta dago esaldiak ez duen ezer esaten trafikoaz. Guraso batek hainbat seme ere eduki ditzake, eta horrela konexio-etiketa bakar batek behar duzuna ezkutatzen du.

Irakurri seme-sarrerak, ez konexio-etiketa

Ireki gurasoaren egoera eta semeen zerrenda batera, eta aurkitu hautatzaileak probatzen ari zaren fluxuarekin bat egiten duen semea. Idatz itzazu haren trafiko-hautatzaileak, negoziatutako algoritmoak, biziraupena eta bi norabideetako kontagailuak. Seme bat baino gehiago badago, parekatu hautatzaileen arabera eta ez posizioaren arabera, posizioa gakoen berritzearen ondoren aldatzen baita. Idatz itzazu identifikatzaileak ezer aldatu aurretik.

Gurasoak probatzen ari zaren multzoaz bestelako trafiko-multzo bat zerrendatzen badu, seme okerra irakurtzen ari zara. Hautatzaileen arazo bat da, ez tunel hautsia.

Idatz itzazu denbora-markak ere. Gakoen berritzeak geruza bat ordezkatu dezake bestea ezarrita geratzen den bitartean, eta berria dirudien seme bat zaintzen ari zinenaren ordezkoa izan daiteke. Konparatu identifikatzaileak semea desagertu dela ondorioztatu aurretik.

Semerik ez dagoenean

Autentifikazioak arrakasta izan dezake datu-proposamenak edo hautatzaileek huts egiten duten bitartean, eta gurasoa semerik gabe geratzen da. Ohiko arrazoia algoritmo-desadostasuna edo trafiko-hautatzaileen desadostasuna da, eta bi aldeek ukatutako proposamena erregistratzen dute. Irakurri bi muturrak, iristen zaren aldeak ukazioa soilik erakuts baitezake. Konpondu desadostasuna gurasoa berrabiarazi ordez, horrek porrot egin duen negoziazio bera errepikatzen baitu eta eten bat gehitzen die froguei.

Etengabe berrezartzen den gurasoa beste hutsegite bat da semerik gabe dagoen gurasoarena baino. Bigarren kasuan erregistroek ukatutako proposamena izendatzen dute, beraz bildu proposamen hori bi muturretatik politika bat editatu aurretik.

Semea existitzen denean baina kontagailuak zeroan geratzen direnean

Bidali semearen hautatzaileekin bat datorren eskaera berri bat. Politika horretatik kanpoko helmuga baterako eskaerak ez ditu bere kontagailuak mugituko, hain arrakastatsua dirudien arren.

Egiaztatu fluxua tunelera bultzatu behar duen ibilbidea, trafikorik gabeko semea sarritan ezer bideratzen ez zaion semea baita. Norabide bakarrean mugitzen diren kontagailuek itzulerako bidean hautatzaileen edo politikaren desadostasuna adierazten dute. Begiratu urruneko parekidearen itzulera-hautatzaileei tokiko aldea ukitu aurretik. Eskaera berri batek bi muturren egoera-irteerarekin korrelazionatzeko denbora-marka bat ere ematen dizu.

Izenda ezazu geruza txostenean

Eman hutsegitearen berri hiru eremu gisa, ez epai gisa: huts egin duen geruza, aztertu duzun trukea edo semea, eta daukazun froga. Geruza hiruretako bat da: gurasoa ez zen inoiz ezarri, semearen negoziazioa ukatu egin zen, edo seme bat dago eta trafikoa ez da hara iristen. Froga semearen identifikatzailea da, bere hautatzaile eta kontagailuekin, edo bi erregistroetatik aipatutako ukatutako proposamena. Hori irakurtzen duen edonork axola duen trukera joan daiteke zuzenean, zein VPN esan nahi duzun galdetu beharrean.

strongSwanen IKEv2ri buruzko dokumentazioak geruza horiek egoera-irteeran nola agertzen diren erakusten du. Erantsi probatu duzun semearen irteera, ez gurasoaren laburpena soilik.