Dhá chéannacht in aon logáil isteach IKEv2: an meaisín ar dtús, ansin an t-úsáideoir

Bailíochtaítear deimhniú cliaint, críochnaítear an chéad mhalartú, agus ansin stopann an nasc le hearráid faoi bhabhta fíordheimhniúcháin bhreise. Níl aon rud mícheart sa slabhra deimhnithe agus níor athraigh aon rud sa líonra. Tá an geata cumraithe chun an dara cruthúnas a éileamh ón taobh a nascann, agus ní sheolann an cliant ceann riamh. Is é a shocrú cé a chruthaíonn cad, agus ina ord, an tasc ar fad, agus tosaíonn sé tríd an mbeartas a léamh ón bpointe deiridh a bhfuil tú air. Is cinneadh dearaidh é dhá chruthúnas de chineálacha éagsúla in ord seasta, ní bosca tice.

An tsiomptóm: teip tar éis an chéad chruthúnais rathúil

Críochnaítear an chéad mhalartú agus breathnaíonn an loga sláintiúil, go dtí go n-iarrann an geata céannacht úsáideora trí EAP. Ansin stopann an cruthú lámh nó filleann sé earráid phrótacail a ainmníonn an bhabhta bhreise. Diúltaítear do dheimhniú meaisín atá go hiomlán bailí ar chúis nach bhfuil baint ar bith aici lena bhailíocht. D'iarr an beartas an dara cruthúnas, agus níor tháinig freagra an chliaint riamh.

Tá an dá chur síos ar an teip sin cruinn ag brath ar an áit a bhfuil tú. Ó thaobh an chliaint de breathnaíonn sé cosúil le freastalaí a dhiúltaíonn deimhniú bailí, agus ó thaobh an fhreastalaí de breathnaíonn sé cosúil le cliant nach féidir leis an logáil isteach a chríochnú. Léitear an teagmhas céanna mar fhadhb iontaoibh i loga amháin agus mar fhadhb cumais sa loga eile. Ní insíonn ach an beartas cumraithe duit cé acu atá ann.

Cad a chuireann an síneadh leis, agus cad nach gcuireann

Iompraíonn IKEv2 síneadh chun níos mó ná aon mhalartú fíordheimhniúcháin amháin a reáchtáil laistigh d'aois amháin. Táscaíonn RFC 4739, i measc seichimh eile, cliant a chruthaíonn céannacht deimhnithe agus a fhíordheimhníonn duine ansin trí EAP. Tá an doiciméad Experimental, rud a chiallaíonn nach bhfuil aon fhorfheidhmiú faoi chomaoin agat as an ngné. Ná glac aon rud leis faoi thacaíocht go dtí go ndéanfaidh an piaraí é a idirbheartú.

Caithfidh an dá thaobh tacú leis an síneadh agus aontú air le linn an mhalartaithe. Ní féidir le geata atá cumraithe do dhabhta eile iallach a chur ar chliant ceann a dhéanamh, agus ní úsáidfidh cliant a thacaíonn leis é mura n-iarrann an freastalaí é. Is é an neamhshiméadracht sin an chúis a dtagann an teip chun solais de ghnáth mar amú nó mar earráid phrótacail in ionad ráiteas soiléir faoi chumas. Insíonn léamh chumraíocht thaobh amháin duit leath an rud a tharlóidh.

Is é aon chruthúnas amháin in aghaidh an phointe deiridh an ghnáthchruth, agus ní hé an dearadh sin é seo. Cuireann an geata a dheimhniú i láthair, freagraíonn an t-úsáideoir trí EAP, agus tá gach taobh tar éis an taobh eile a fhíordheimhniú go díreach aon uair amháin. Tagann an dá chruthúnas sin ó phointí deiridh urchomhaireacha, mar sin ní deir ceachtar acu aon rud ar leithligh faoin meaisín agus faoin duine a úsáideann é.

Is é EAP-TLS an tríú cruth, agus ní hé seo é ach an oiread. Ansin cuirtear deimhniú cliaint i láthair laistigh de mhodh EAP, mar sin críochnaíonn an cliant fíordheimhniú IKE amháin fós. Féadfaidh na dintiúir breathnú díreach mar an gcás ilbhabhta agus an prótacal ag iompar babhta amháin in ionad dhá cheann. Sin an fáth a dteipeann ar dhearadh a cóipeáladh ó imscaradh EAP-TLS go díreach san áit a bhfuiltear ag súil leis an dara cruthúnas.

Léitear an comhad céanna ar bhealach difriúil ar an ngeata

Léitear an comhad swanctl céanna ar bhealach difriúil ag brath ar an áit a rithfidh sé, agus sin an chuid a chuireann daoine ó chothrom. Ar an ríomhaire glúine is é an geata an piaraí, agus ar an ngeata is é an ríomhaire glúine an piaraí, mar sin scríobh an taobh local mar cé atáimse agus an taobh remote mar cé a nglacfaidh mé leis. Déanann bloc local cur síos ar conas a fhíordheimhníonn an pointe deiridh seo é féin, agus luann bloc remote cad a éilíonn sé ón taobh eile. Má chóipeáiltear bloc idir an dá chomhad cuirtear a chiall bunoscionn gan aon charachtar amháin a athrú. Ní insíonn comparáid an dá chomhad mórán ar bith duit, mar tá na focail chéanna ag ciallú rudaí urchomhaireacha i ngach ceann.

Socraíonn suíomh rannóige a hordú mura sáraíonn uimhir bhabhta é. Mar sin déanann rannóga local nó remote breise cur síos ar bhabhtaí breise seachas ar roghanna eile, agus tá an uimhir bhabhta shoiléir in tagairt swanctl.conf ann go díreach chun an t-ordú sin a dhéanamh d'aon ghnó. Gan é, athraíonn bogadh bloic an t-iompar. Sin an fáth freisin gur féidir le dhá chumraíocht a bhféachann coibhéiseach ar pháipéar iompar in ord urchomhaireach.

Táirgeann an riail oird sin an mód teipe is fiú a mheabhrú. Ní rogha inghlactha eile é an dara bloc remote; is éileamh eile é, agus sin an fáth a n-iompraíonn beartas a léitear mar ceachtar/nó é féin mar agus-ansin. Féadfaidh beartas geata deimhniú an mheaisín chláráilte a ghlacadh agus ansin malartú EAP an úsáideora sin a éileamh, san ord sin.

Idirdhealaigh babhtaí ó fhachtóirí neamhspleácha

Ní dhá fhachtóir neamhspleácha iad dhá bhabhta go huathoibríoch. Ní thugann athrá cruthúnais, nó dhá dhintiúr a choinneáil sa stór céanna, an neart a bhí le cur leis an dearadh. Is airí é an neamhspleáchas ar conas a choinnítear na rúin agus cad a chuirfidh i mbaol iad, ní ar an méid malartuithe a reáchtálann an prótacal. Déanann dearadh a chomhaireamh babhtaí mar fhachtóirí áibhéil ar a bhfuil aige. Is mó a bhaineann an t-idirdhealú sin le hábhar nuair a fhiafraíonn ceist chomhlíonta cé mhéad fachtóir a úsáideann an logáil isteach i ndáiríre.

Cruthaíonn deimhniú meaisín seilbh ar a eochair ghlactha, agus ní rud ar bith eile. Ní atáirgeadh crua-earraí é ná tuarascáil shláinte gléis, mar sin teastaíonn meicníocht eile ó bheartas a dteastaíonn faisnéis staide uaidh. Ní chlib fardail iontaofa é an réimse subject ach an oiread, mar is é an té a d'eisigh nó a chláraigh an deimhniú a roghnaíonn an subject. Má theastaíonn cruthúnas ón dearadh go bhfuil an meaisín sláintiúil, caithfidh an cruthúnas sin teacht ó chomhpháirt a thomhaiseann an meaisín.

Scríobh síos cad a chruthaíonn gach babhta i ndáiríre sula gcuireann tú leis é. Nuair a chruthaíonn dhá bhabhta an rud céanna faoi dhó, cuireann an dara ceann moill agus ticéid tacaíochta leis in ionad dearbhaithe. Is é an nóta sin freisin a stopann argóint faoi cé acu a thuilleann an bhabhta bhreise a costas.

Scríobh an riail phéireála agus tástáil na diúltuithe

Socraigh cé na céannachtaí meaisín a fhéadfaidh péireáil le cé na daoine, agus scríobh an riail san áit a bhfuil an forfheidhmiú. Ní chruthaíonn dhá dhintiúr bhailí taobh le taobh aon rud faoin bpéireáil, mar is cinneadh údarúcháin í an phéireáil seachas toradh fíordheimhniúcháin. Caithfidh na taifid chlárúcháin nó an cúlchiste fíordheimhniúcháin an gaol a theastaíonn ón eagraíocht a fhorfheidhmiú.

Ansin tástáil cad ba cheart a theipfeadh: úsáideoir glactha ar mheaisín neamhcheadaithe, úsáideoir neamhcheadaithe a bhfuil dintiúr an mheaisín aige, agus piaraí nach féidir leis an mbabhta bhreise a dhéanamh. Má fhaigheann an triúr go ciúin an rochtain chéanna, cuireann an beartas síos ar rún in ionad é a fhorfheidhmiú. Cuir an chumraíocht dhearbhaithe i gcomparáid le cad a thuairiscíonn an daemon, mar breathnaíonn nasc nár mheaitseáil riamh díreach mar riail a d'éirigh leis:

swanctl --list-conns
swanctl --list-sas

Seiceáil na babhtaí idirbheartaithe agus an t-údarú a leanann uathu, ní hamháin an logáil isteach rathúil. Agus ná sroich chuig seanchóirithe IKEv1 XAuth mar aicearra: meaitseáil an prótacal, na róil, an t-ord agus iompar fíor an chliaint in ionad babhta riachtanach a scriosadh go n-éiríonn le nasc. Is é scriosadh na babhta a theipeann an bealach a n-iompaíonn dearadh dhá chruthúnas go ciúin ina dhearadh aon chruthúnais nár athbhreithnigh aon duine. Coinnigh an scriosadh sa taifead athraithe.