Ní thrialann brath piara marbh IKEv2 d'aip

Cuireann seiceáil bheochta IKEv2 ceist amháin: an bhfuil an piara eile fós ag freagairt ar an ngaol rialaithe chosanta. Ní thomhaiseann sé an bhfuil feidhmchlár inmheánach sláintiúil, an bhfuil bealach ann taobh thiar den gheata, nó an mothaíonn brabhsáil tapa. Is féidir leis an seiceáil pasáil agus gach rud úsáideach taobh thiar den tollán ag teip.

Léigh an dá chineál fianaise ar leithligh sula n-athraíonn tú amadóir.

Cad a fhiafraíonn an tseiceáil bheochta i ndáiríre

Seoltar malartú beochta laistigh den chomhcheangal slándála IKE bunaithe agus bíonn sé ag súil le freagra laistigh de fhuinneog chumraithe. Ciallaíonn rath go bhfuil cur i bhfeidhm IKE an phiara fós ann agus fós sásta labhairt. Ní deir sé faic faoi na comhcheangail slándála linbh a iompraíonn trácht, faic faoi ródú thar an ngeata agus faic faoin tseirbhís ar oscail tú an tollán di. Is trí cheist ar leith iad le trí mhód teipe ar leith.

Cinneann an t-idirdhealú sin cá bhféachann tú nuair a éiríonn seisiún ciúin. Cuireann piara a leanann ag freagairt agus bealach sonraí briste in iúl beartas, ródú nó seirbhís níos faide síos. Cuireann piara a stopann ag freagairt in iúl inrochtaineacht nó staid an chinn fhada féin.

Léigh na comhcheangail slándála roimh an mbrabhsálaí

Liostaítear an staid rialaithe agus an staid sonraí ar leithligh a luaithe a fhiafraíonn tú den daemon, agus insíonn na cuntair an ndearnadh iarracht ar rud ar bith. Ní fhéachann comhcheangal linbh nár suiteáladh riamh ar chor ar bith cosúil le ceann a suiteáladh agus a stop ansin ag cur paicéad tríd, cé go dtáirgeann an dá cheann an ghearán céanna ón úsáideoir.

ipsec statusall | head -n 40
swanctl --list-sas
ip xfrm state | grep -E 'proto|mode'

Scríobh na hainmneacha staid go díreach sa ticéad, mar aon leis na cuntair tráth an ghearáin. Folaíonn cur síos cosúil le tollán síos cé acu den dá chomhcheangal a chríochnaigh, agus is gnách gurb é sin an t-aon fhíric ar fiú é a bheith agat.

Breathnaíonn teip bhealaigh go beacht cosúil le piara marbh

Is féidir leis an ngeata freagairt do mhalartuithe rialaithe agus freastalaí príobháideach as líne, bealach ar aghaidh in easnamh, nó réiteach ainmneacha inmheánach ag teip go hiomlán. Ó thaobh an chliaint de, taispeántar gach ceann díobh mar sheisiún atá suas agus ceann scríbe nach bhfuil. Seiceáil an bealach ar ais chomh cúramach leis an mbealach amach, mar go dtáirgeann ródú neamhshiméadrach ar an taobh i bhfad ciúnas i dtreo amháin amháin.

Tástáil an feidhmchlár beartaithe go díreach agus ainmnigh an seoladh a thrial sé, in ionad tástáil an bhfuil an tollán suas. Cruthaíonn ping chuig an ngeata go bhfreagraíonn an geata; níor chruthaigh sé riamh gur fhreagair an feidhmchlár. Taifead an seoladh beacht a thrial an feidhmchlár. Cúngaíonn an tsreang sin an cuardach níos déanaí, agus is í an aon fhíric a fhágtar ar lár sa ticéad de ghnáth.

Coinnigh amadóirí as an diagnóis

Ní athrú feidhmíochta é eatramh braite a ghiorrú agus ní chuireann sé acmhainn leis. Faoi chaillteanas paicéad athraíonn sé cé chomh tapa a aithnítear teip, rud a d'fhéadfadh symptóm a dhéanamh difriúil gan aon rud a fheabhsú. Taifead fíor-am na teipe ar dtús, ansin socraigh an bhfuil an lamháltas mícheart don nasc atá agat i ndáiríre.

Baineann athnuachaintí mapála NAT leis an gcatagóir chéanna. Coinníonn siad bealach aistrithe inúsáidte, agus ní fianaise iad go n-oibríonn an feidhmchlár cianda.

Deir beartas aisghabhála iomlán cad ba cheart don chliant a dhéanamh nuair a dhearbhaítear piara marbh: atosú, dúnadh nó coinneáil, agus cad a fhéadfaidh trácht eile a dhéanamh fad a tharlaíonn sin. Gan é sin, déantar an teagmhas céanna a athdhiagnóisiú ón tús gach ráithe.