Ní fhaigheann ike-scan aon fhreagra ó gheata IPsec atá ag obair

Freastalaíonn an geata ar fhóin agus ar ríomhairí glúine gach lá, ach fós tuairiscíonn ike-scan nár fhreagair aon óstríomh. Breathnaíonn an t-aschur sin mar chruthúnas go bhfuil IPsec ar iarraidh ar an ngléas. De ghnáth ciallaíonn sé gur dhiúltaigh an gléas gach togra sa phromhadh agus gur roghnaigh sé gan aon rud a fhreagairt. Is freagra é an ciúnas, agus is é an freagra is lú faisnéise a thugann an uirlis duit.

Oibrigh trí cheist ar leith: ar tháinig an paicéad, ar mheaitseáil aon togra, agus ar dhiúltaigh rud éigin eile don phiar?

Céim 1: léigh an togra a sheolann an uirlis

Tosaíonn an príomhmhód le hualach SA a liostaíonn na claochluithe a nglacfaidh an tionscnóir leo, agus líonann ike-scan an liosta sin ó réamhshocrú tiomsaithe. Tá an tacar réamhshocraithe d’aon ghnó sean: DES agus 3DES le haghaidh criptithe, MD5 agus SHA1 le haghaidh haiseála, grúpaí 1 agus 2 le haghaidh malartú eochrach, eochracha réamhroinnte le haghaidh fíordheimhnithe. Gan AES, gan SHA-2, gan grúpa 14. Ní roinneann geata atá cumraithe le haghaidh AES-256 le SHA-256 agus modp2048 aon rud leis.

Freagraíonn roinnt feidhmithe ar phromhadh neamh-mheaitseála le fógra NO-PROPOSAL-CHOSEN. Caitheann daoine eile uaidh é, rud atá coitianta ar ghléasanna a chaithfidh le piaraí anaithnide mar thorann. Ar aon chaoi ní phriontálann an scan rud ar bith, agus tá an neamhní sin díreach mar a bhreathnaíonn UDP 500 scagtha ón taobh amuigh, mar a dhéanann doiciméadú thionscadal ike-scan soiléir faoin tacar réamhshocraithe.

Céim 2: tairg togra nua-aimseartha amháin

Cuir --trans in áit an tacar réamhshocraithe. Glacann an fhoirm tréithe le huimhreacha tréithe IKE go díreach: 1 le haghaidh criptithe, 2 le haghaidh hais, 3 le haghaidh fíordheimhnithe, 4 le haghaidh an ghrúpa, agus 14 le haghaidh fad eochrach nuair a ghlacann an t-algartam ceann. Is é a thagann amach líne is féidir leat a léamh os ard in athbhreithniú athraithe.

Iompraíonn an fhoirm ionaid na luachanna céanna in ord agus seachnaíonn sí lúibíní, rud a bhfuil tábhacht leis nuair a théann an t-ordú trí bhlaosc.

ike-scan --trans="(1=7,14=256,2=5,3=1,4=14)" 203.0.113.10

Tá togra amháin in aghaidh an phaicéid mall agus tú ag áireamh, mar sin téigh trí na luachanna dóchúla: criptiú 5, 7/128, 7/192, 7/256; hais 1, 2, 5, 6, 7; grúpaí 1, 2, 5, 14, 15, 19, 20, 21; fíordheimhniú 1 le haghaidh eochair réamhroinnte agus 3 le haghaidh síniú RSA. Priontáil gach ordú sula rithfidh tú é ionas go dtaispeánfaidh an tras-scríobh cad a tairgeadh agus ina ord.

Céim 3: léirmhínigh freagra

Cruthaíonn freagra dhá rud go beacht: go bhfuil freagróir IKE inrochtana ag an seoladh sin, agus go raibh togra amháin a tairgeadh inghlactha. Ní deir sé aon rud faoin eochair réamhroinnte, faoin gciseal L2TP nó an bhfuil cuntas úsáideora ann. Tá scan rathúil go hiomlán comhoiriúnach le teip gach céime ina dhiaidh sin.

Ar gheata a oibríonn tú, is é seo an chuid atá fíorúsáideach. Insíonn an scan duit cé na tograí a nglacann an gléas fós leo, agus is fionnachtain faoi bheartas an ghléis é toradh atá teoranta do chlaochluithe sean, ní cúis chun an cliant a lagú.

Céim 4: léirmhínigh an ciúnas

Tá an ciúnas ina chruthúnas níos laige ná mar a bhreathnaíonn sé. B’fhéidir gur diúltaíodh do gach togra, go bhfuil UDP 500 agus 4500 scagtha, go bhfuil an fhoinse teoranta ó thaobh ráta tar éis roise, nó go n-éisteann an tseirbhís ar sheoladh difriúil ón gceann a scan tú. Déan comparáid idir logáil IKE an gheata agus cliant a nascann cheana le dintiúirí bailí sula dtagann tú ar aon chonclúid faoin mbosca.

Baineann iompar roise leis an liosta sin mar gineann áireamh go leor paicéad i bhfuinneog ghearr. Geata a fhreagraíonn na chéad iarrachtaí agus a éiríonn ciúin ina dhiaidh sin tá sé ag cur síos ar a bheartas frith-DoS seachas ar a thacar tograí.

Céim 5: scríobh síos an méid a chruthaigh tú

Scríobh an teaglaim ghlactha in aice le leagan an fhirmware, ansin déan comparáid í le claochluithe a thairgeann na cliaint a bhfuil cúram ort fúthu de réir réamhshocraithe. Is é an bhearna idir an dá liosta sin an fhadhb chumraíochta, agus ní dhearna an scan ach í a nochtadh. Má tá na tograí glactha is amháin ná cinn nach roghnófá, baineann an deisiú le beartas an gheata nó le próifíl cliaint, riamh leis an bpromhadh.

Tá freagra éigin tugtha fós ag promhadh nár fhreagair riamh: taispeánann sé cé na tograí a bhfuil an gléas seo sásta iad a phlé, agus cé na cinn arbh fhearr leis iad a ligean chun an urláir.