Tá do SA IKEv2 suas ach níl aon SA linbh ann: léigh an malartú

Deir IKE go bhfuil an tollán suas, go bhfuil an SA linbh ar iarraidh, agus is féidir an dá ráiteas a bheith fíor ag an am céanna. Ní comhlachas sonraí é caidreamh rialaithe bunaithe, agus tá saolré, caibidlíocht agus modh teipe ar leith ag an dá rud. Is é an chéad cheann a thuairisciú mar nasc an bealach a bhfuil ticéad ag éileamh sa deireadh go bhfuil an tollán suas agus gan aon rud ag obair. Léigh an liosta comhlachas seachas lipéad achoimre an naisc, mar is é an liosta sin an t-aon áit a bhfeictear an rud atá ar iarraidh. Seo a leanas an t-ord ina dtagann ciall leis an liosta.

Dhá chomhlachas, dhá phost

Iompraíonn SA IKE an cainéal rialaithe: féiniúlachtaí, eochracha agus na tograí don mhalartú rialaithe féin. Iompraíonn SA linbh an chosaint ESP, lena halgartaim féin agus lena roghnóirí tráchta féin. Tagann an fíordheimhniú agus cruthú an SA linbh le chéile de ghnáth, mar go ndéantar an chéad SA linbh a chaibidliú taobh istigh de IKE_AUTH, agus is é an bhfeisliú sin go díreach a chuireann iontas ar dhaoine faoin deighilt.

Míníonn sé freisin an dá fhoirm teipe a bhuailfidh tú leo. De ghnáth tógann SA linbh a dhiúltaítear le linn an mhalartaithe tosaigh an SA IKE síos leis, mar sin ní fheiceann tú aon chainéal rialaithe bunaithe ar chor ar bith. Ciallaíonn SA IKE atá ina sheasamh leis féin níos minice gur éirigh leis an gcéad SA linbh agus gur theip ar iarracht níos déanaí SA linbh a chruthú, mar shampla le linn eochracha a athnuachan. Deighleann stampaí ama na cásanna sin níos gasta ná aon athbhreithniú cumraíochta.

Cén ciseal a dhiúltaigh

Nuair a dhiúltaítear do SA linbh, ainmníonn an fógra an ciseal. Ciallaíonn diúltú togra nach bhféadfadh na piaraí teacht ar aontú faoi halgartaim, go minic mar go n-éilíonn ceann acu grúpa rúndachta foirfe chun cinn difriúil nó sifear nach nglacfaidh an ceann eile leis. Ciallaíonn diúltú roghnóra gur diúltaíodh don tacar tráchta amach is amach, agus is argóint chumhdaigh é sin, ní argóint chripteagrafaíochta.

Uaireanta is é easpa SA linbh an dearadh. Is síneadh sainithe é SA IKE gan SA linbh a úsáidtear nuair ba cheart an comhlachas sonraí a chruthú ar éileamh, mar sin tá an easpa ceart agus tagann an SA linbh chun solais nuair a thagann trácht comhoiriúnach. Nótaí strongSwan ar IKEv2 clúdaíonn siad idir an stíl ar éileamh agus na socruithe togra a shocraíonn an chéad chás.

Seiceáil an bhfuil cumraíocht ar éileamh nó gaiste ann sula ndéanann tú diagnóis ar locht. Má chruthaítear SAanna linbh go leisciúil, is é easpa SA linbh ag an díomhaoin an staid a mbítear ag súil léi, agus is é an fíortástáil an dtagann trácht ceann chun cinn. Deighleann an tástáil sin dearadh leisciúil ó theip chiúin freisin, mar fágtar an truicear gan freagra nuair a theipeann ar chruthú, seachas díreach i riocht díomhaoin.

Ansin fiafraigh den chonair sonraí

Nuair a bhíonn SA linbh ann, freagraíonn na cuntair an chéad cheist eile. ip -s xfrm state tuairiscíonn sé comhaireamh paicéad agus beart in aghaidh an chomhlachais, agus SA linbh nach n-iompraíonn aon rud agus tú ag giniúint tráchta díríonn sé ar mheaitseáil nó ar ródú seachas chuig comhlachas atá ar iarraidh. swanctl --list-sas priontálann sé roghnóirí an SA linbh in aice leis na cuntair sin, agus sin a dhearbhaíonn go bhfuil an paicéad laistigh den tacar glactha.

Coinnigh an fíordheimhniú rathúil agus malartú teipthe an SA linbh ar leithligh sa tuairisc. Cuireann tuairisc a deir gur theip ar an bhfíordheimhniú an chéad innealtóir eile chuig an stór teastas, agus tá an abairt chruinn i bhfad níos giorra: tháinig an SA IKE aníos, agus níor glacadh riamh leis an SA linbh don sreabhadh seo.

Cuir an dá cheann i gcomhthéacs

Do fhreastalaí a ritheann tú féin, tóg logaí an chliaint agus an gheata don mhalartú céanna seachas dhá iarracht athnascaidh a chur i gcomparáid uair an chloig ó chéile. Ba cheart na fógraí a bheith ag teacht le chéile ar an dá thaobh, agus san áit nach dtagann siad, tá an taobh atá mí-chumraithe aimsithe agat.

Ceartaigh caibidlíocht an SA linbh, ansin déan aththástáil le trácht laistigh den roghnóir atá beartaithe. Sin an t-aon tástáil a chruthaíonn go bhfuil an rud a bhí ar iarraidh ann anois, mar is féidir le liosta comhlachas a athnuaitear ag an díomhaoin breathnú díreach mar an gcéanna roimh an gceartú agus ina dhiaidh.