Stoirm athcheangail san oifig bhrainse: teorainneacha ligean isteach strongSwan

Féach ar oifig bhrainse ag teacht ar ais tar éis teipe nasc agus feiceann an geata rud nach bhfeictear riamh ar ghnáthlá: tagann na scórtha ríomhairí glúine ó aon seoladh poiblí amháin ag an am céanna. Is gléas dlisteanach gach ceann acu agus cuireann gach ceann tús le malartú IKE nach bhfuil críochnaithe fós. Braitheann rath an phléisce sin ar theorainneacha nach bhfuil aon bhaint acu le cé mhéad fostaí is féidir leis an bhfreastalaí a iompar. Tá an pléasc gearr, agus is é go díreach an t-ualach oibre sin ar ar tógadh an cosán ligean isteach.

Lean ríomhaire glúine amháin ar ais ar an líonra

Seolann an cliant iarratas tosaigh agus fanann sé, agus go dtí go gcríochnófar an malartú coinníonn an geata staid ligean isteach don iarracht sin. Tagann gléasanna eile taobh thiar den seoladh céanna agus an chéad cheann fós ag fanacht, agus seasann siad i scuaine taobh thiar de theorainn a chomhairíonn seoltaí seach úsáideoirí. Ón taobh amuigh, is é an tsíomptóm dornán úsáideoirí a nascann agus grúpa níos mó a théann thar am.

Níl aon rud sa seicheamh sin ina locht. Tá an cosán ligean isteach ag déanamh an rud a cumraíodh é a dhéanamh.

Comhairigh obair leathoscailte mar acmhainn dá cuid féin

Deighleann strongSwan dhá dhaonra: comhcheangail atá bunaithe go hiomlán, agus iarrachtaí atá fós ag nascadh nó ag fanacht le próiseáil. Baineann an tairseach bhacála le comhcheangail leathoscailte a chuirtear i leith aon seoladh piaraí, agus baineann na tairseacha fianán go domhanda agus de réir seolta. Cosnaíonn na comhairimh sin an deamhan ó bheith ídithe ag obair neamhfhíordheimhnithe, arb é go díreach cruth stoirme athcheangail é. Ní fheictear aon rud den staid sin i liosta de tholláin bhunaithe.

Is é a léamh mar uasteorainn ar sheisiúin fhostaithe an botún a chruthaíonn gach rud a ardú in éineacht. Níl freastalaí a iompraíonn ceithre chéad tollán bunaithe in ann go huathoibríoch ceithre chéad chéad phacáid chomhaimseartha a ionsú, mar titeann an dá chostas in áiteanna éagsúla.

Cinneann moill fíordheimhnithe cé chomh fada agus a fhanann gach iarracht sa chomhaireamh leathoscailte. Iompraíonn inneall cúil a fhreagraíonn go mall pléasc ghearr ina scuaine fhada fiú nuair atá an ráta teacht measartha.

swanctl --stats
swanctl --list-sas | grep -c ESTABLISHED

Léigh na socruithe ligean isteach sula n-athraíonn tú iad

Aimsigh na luachanna a lódáil an deamhan atá ag rith i ndáiríre sula ndéanann tú tuairim fúthu. Is minic a roinntear cumraíocht idir príomhchomhad agus eolaire de sleachta de réir breiseán, mar sin is féidir luach a shocraíonn tú in aon áit amháin a shárú in áit eile. Taispeánann an cuardach thíos gach comhad a luann na socruithe seo.

Ansin socraigh cén uimhir atá ró-bheag. Má sheasann aon seoladh amháin d'oifig iomlán go dlisteanach, is í an tairseach bhacála de réir seolta an luach a chaithfidh an tiúchan sin a chur suas. Cosnaíonn tairseach fianán domhanda an deamhan ó thuil níos leithne agus níor cheart í a scaoileadh mar gheall go n-athcheanglaíonn aon láithreán. Cuir an luach sin de réir seolta i gcomparáid leis an láithreán is mó atá agat i ndáiríre.

Coinnigh an mheicníocht fianán cumasaithe. Cuireann fianáin iallach ar chliant a chruthú gur féidir leis glacadh ag an seoladh a mhaíonn sé sula gcaitheann an deamhan fíorobair ar an malartú, agus ní uasghrádú acmhainne neodrach é iad a dhíchumasú. Ná hardaigh tairseach ach amháin le ráta teacht tomhaiste agus buiséad fíordheimhnithe luaite taobh thiar de.

grep -rn -E 'block_threshold|cookie_threshold' /etc/strongswan.conf /etc/strongswan.d/
swanctl --stats | grep -i half

Déan plean don fhilleadh, ní hamháin don staid sheasta

Déanann sprioc infhaighteachta nach gcomhairíonn ach seisiúin bhunaithe cur síos ar thráthnóna chiúin, ní ar athshlánú. Fiafraigh ina ionad conas a fhilleann an daonra beartaithe tar éis teagmhas líonra roinnte, agus an féidir leis an gcosán ligean isteach an chruth sin a ionsú.

Is minic a bhíonn scaipeadh an athcheangail thar chabhlach bainistithe níos saoire ná na teorainneacha a mhéadú, mar baintear an pléasc shaorga seach a íoc as go buan. Déan monatóireacht ar staid leathoscailte agus ar theagmhais ligean isteach taobh le bunú rathúil, agus caith le comhaireamh leathoscailte atá ag ardú le rátaí ratha réidh mar rabhadh luath seach mar aisteachas.

Is é tagairt an díoltóra do na socruithe seo doiciméadú strongswan.conf, a ainmníonn na comhairimh agus an eisiúint a thug isteach an tairseach fianán de réir seolta. Léigh an chuid do do leagan suiteáilte seach an leathanach is nuaí, mar bogann réamhshocruithe idir eisiúintí.