Cruthaíonn freagraí DPD go bhfuil an piara IKE beo, ní go bhfuil do chuid sonraí ag sruthú
Déanann freagraí beoghníomhaíochta, fógra stuála agus roghnóirí caolaithe cur síos ar thrí rud éagsúla. Léigh ar leithligh iad sula gcuireann tú aon cheann acu i leith stoptha.
Is féidir le logaí IPsec freagraí beoghníomhaíochta a thaispeáint fad a bhíonn an feidhmchlár os a gcomhair ina stad, agus is féidir an dá fhíric a bheith fíor ag an am céanna. Cruthaíonn freagra DPD gur fhreagair próiseáil IKE an phiara ag an nóiméad sin; ní deir sé aon rud faoi cé acu a iompraíonn an SA linbh an paicéad a bhfuil tábhacht leis duit. Is é an bealach a ndéantar diagnóis ar fhadhb roghnóra mar fhabht prótacail ná gach rabhadh in aice le cliseadh a láimhseáil mar a chúis. Meastar trí bhreathnóireacht trí mheascadh, agus freagraíonn siad do thrí cheist éagsúla. Léigh de réir comhlachais agus cuspóra iad sula léann tú de réir stampa ama iad.
Cad a chruthaíonn gach breathnóireacht
Deighleann an tábla an rud a shocraíonn gach breathnóireacht ón rud nach ndéanann sí ach é a thionlacan.
| Observation | What it establishes | What it leaves open |
|---|---|---|
| DPD replies arrive | The peer's IKE process answered | The child SA, forwarding path and application reply |
| TFC padding notification | The peer will not accept padding for that child SA | Whether ordinary ESP protection still works, which it does |
| Selectors reported as narrowed | The accepted traffic set is a subset of the offer | Whether the subset includes the flow the user needs |
Ní hearróid í aon cheann de na trí cinn iontu féin. Ní bhíonn ceann ar bith suimiúil ach amháin in aice leis an sreabhadh a bhfuil tú ag dífhabhtú, agus is comhthéacs seachas fianaise é ró a nach féidir a cheangal le sreabhadh ar leith.
Ní sláinte sonraí í beoghníomhaíocht
Ritheann DPD mar mhalartú INFORMATIONAL, comhrá ar an bplána rialaithe idir daemons IKE. Cruthaíonn freagra go bhfuil próiseas IKE an phiara inrochtana agus toilteanach freagra a thabhairt, agus cruthaíonn amú ama nach bhfuil. Ní thriailíonn ceachtar toradh an SA linbh, na roghnóirí, an cosán seolta ná freagra an fheidhmchláir, mar sin is pictiúr comhleanúnach é DPD sláintiúil in aice le haistriú stoptha, ní contrárthacht.
Sin é an fáth gurb iad na línte beoghníomhaíochta an chuid is lú úsáide de thicéad plána sonraí, cibé faoiseamh a thugann siad ag barr an loga.
Is ráiteas faoi stuáil é an fógra stuála
Is é stuáil TFC an líne is mó a léitear thar a bheith sna logaí seo. Deir sé nach nglacfar le stuáil rúndachta sreafa tráchta don SA linbh sin, rud atá ina ráiteas faoi ghné stuála roghnach seachas diúltú do chosaint ESP. Is iondúil gur comhtharlú briathra é a aimsiú in aice le teip, agus ní athraíonn casadh stuála ar nó as aon rud maidir le clúdach na roghnóirí.
Déanann sonraíocht IKEv2 idir an fógra agus an chaibidlíocht roghnóirí a shainiú, agus ní thagann lipéad rabhaidh feidhmithe in ionad bhrí an phrótacail i gceachtar den dá chás.
Tá an caolú níos ciúine agus is dóichí go mbíonn tábhacht leis
Féadfaidh freagróir fo-thacar de na roghnóirí a thairgtear a ghlacadh, agus féadtar an tacar glactha a phriontáil thar roinnt iontrálacha, ceann amháin cáilithe de réir poirt agus ceann eile a chlúdaíonn gach port. Má léitear an chéad líne cháilithe de réir poirt amháin, déantar faoilleach de na rudaí a glacadh; má léitear an líne leathan amháin, déantar iomarca de. Cuir an togra priontáilte i gcomparáid leis an mbeartas suiteáilte, mar is é an togra an rud a dúirt na piaraí agus is é an beartas an rud a mheaitseálfaidh an t-eithne. Nuair nach n-aontaíonn siad, tá an tollán ann agus níl an trácht ann, agus sin an ghearán idirscartha is clasaicí. Cuir an dearcadh áitiúil agus iargúlta bunoscionn nuair a dhéanann tú comparáid idir piaraí, óir is é áitiúil gach taobh iargúlta an taobh eile.
Is fiú iontrálacha a bhaineann go sonrach le hóstach agus a bhfuil srian poirt orthu a léamh faoi dhó, óir is iadsan a eisiatar ICMP nó dara port agus a fhágann ping chuig an ngeata ag feidhmiú.
Tóg taifead amháin don sreabhadh a theipeann
Taifead foinse, ceann scríbe, teaghlach seoltaí, prótacal agus port mar a fheictear ag an gcinneadh cosanta iad, lena n-áirítear aon aistriúchán d'aon ghnó. Sin iad na luachanna nach mór a mheaitseáil le roghnóir, agus is iad freisin na luachanna a chlóscríobhann daoine ó chuimhne nuair a shroicheann an ticéad tríú péire lámh.
Ansin sainaithin an SA linbh agus a chuntair threoracha: tugann swanctl --list-sas achoimre an chomhlachais ar hóstach strongSwan, agus tugann ip -s xfrm state na cuntair. Léigh iad tar éis iarratas ceadaithe úr seachas agus an córas díomhaoin. Má tá easpa méadaithe sa trácht amach, dírítear ar roghnú nó ar an gcosán áitiúil; má tá trácht amach gan trácht isteach comhfhreagrach, dírítear ar an piara, ar a sheoladh nó ar a fhreagraí.
Sáraíonn malartú feidhmchláir críochnaithe ceachtar cuntar, agus mar sin ba cheart don tástáil críochnú ag an bhfeidhmchlár seachas ag táscaire an tolláin.
Roghnaigh an ceartú ina dhiaidh sin
Ní bhíonn ceartú le roghnú ach amháin nuair a bhíonn an taifead sin ann: roghnóirí glactha, bealach, scagadh, cur i bhfeidhm an phiara, nó teorainn a léirigh tú anois. Athraíonn athshocrú an phiara roinnt stát ag an am céanna agus is minic a thugann sé an trácht ar ais gan a mhíniú cé acu a bhí mícheart, mar sin filleann an cliseadh. Coinnigh dumps ar staid an eithne amach as ticéid freisin, óir d'fhéadfadh eochracha a bheith iontu agus is leor an achoimre chúng d'aon duine a chaithfidh cabhrú.
Nuair a bhréagnaíonn an taifead do chéad theoiric, creid an taifead agus athscríobh an teoiric; is fiú an nós sin níos mó ná aon líne loga amháin a phléitear anseo.