Tá SA linbh IPsec suas ach fanann a chuntair phacáid ag nialas

Chuir tú an tollán suas, tá an t-amadóir ath-eochrach ag comhaireamh síos, agus tá an dá threo fós ag léamh nialas pacáid. Ní deir an péire uimhreacha sin gur dhiúltaigh an piaraí do do thollán: is éard atá i CHILD SA suiteáilte le cuntair chiúine ná gnáthstaid comhlachais nach bhfuil aon rud tar éis meaitseáil leis fós. Is é an obair a chruthú gur cheart do phacáid meaitseáil, agus ansin an pointe a aimsiú inar fhág sé an bealach a chuireann na roghnóirí síos air. Déan é uair amháin, in ord, agus coinnigh an iarratas mar an gcéanna idir na ritheanna.

Cad a chruthaíonn cuntar nialas go fírinneach

Is éard atá i CHILD SA ná péire roghnóirí móide na heochracha agus na SPIanna a chriptíonn trácht a thiteann laistigh de na raonta sin. Ní chiallaíonn sé a shuiteáil ach gur aontaigh an dá thaobh ar na raonta sin agus ar na heochracha díorthaithe; coinneoidh an t-eithne é ar feadh uaireanta gan aon phacáid amháin a theacht. Mar sin ní hé an cheist riamh an bhfuil an tollán ann, ach ar thit aon phacáid ó do thástáil laistigh de na raonta ar a ndearna an dá thaobh idirbheartaíocht. Mura dtitfeadh, fanann na cuntair ag nialas agus téann an comhlachas in éag gan úsáid ag deireadh a shaoil.

Athraíonn an t-idirdhealú sin an rud a scrúdaíonn tú ar dtús. Tagann tairiscint dhiúltaithe, teip fhíordheimhnithe nó IKE SA atá ag fáil bháis chun solais sa loga nó i liosta na SA, ní mar nialas ciúin. Treoraíonn tollán a dhéanann idirbheartaíocht go glan agus a fhanann díomhaoin ina dhiaidh sin chuig meaitseáil, ródú nó foinse an tráchta tástála ina ionad.

Seol sreabhadh ar féidir leat cur síos a dhéanamh air sula seolann tú é

Roghnaigh ceann scríbe laistigh den fholíonra cosanta agus oscail nasc nua chuige; féadfar leathanach a lódáil tú uair an chloig ó shin a sheirbheáil ón taisce, agus ní théann freagra taiscthe i dteagmháil leis an tollán riamh. Ansin scríobh síos ceithre luach fad is atá an t-iarratas hipitéiseach fós: an seoladh foinse a cheanglóidh an feidhmchlár, an ceann scríbe, an teaghlach seoltaí agus ainm nó péire roghnóirí an linbh atá á fhaire agat. Is é an taifead sin a dhéanann de chuntar réidh éileamh is féidir a thástáil.

Is é an seoladh foinse an luach a scipeálann daoine, agus is é sin an ceann a bhriseann an tástáil is minice. Is féidir le ríomhaire glúine a bhfuil seoladh sreangaithe, seoladh Wi-Fi agus seoladh tolláin aige aon cheann acu a cheangal ag brath ar an gcuardach bealaigh, agus ní fhéadfadh ach ceann amháin a bheith laistigh den raon idirbheartaithe. Úsáid uirlis a ligeann duit an fhoinse a phionnáil, ar nós ping -I 10.1.0.5 10.2.0.9 nó curl --interface 10.1.0.5, ionas nach féidir leis an bpacáid seoladh eile a roghnú go ciúin. Nuair a bhogann an rith phionnáilte na cuntair agus nach mbogann an rith neamhphionnáilte, tá fadhb ródaithe aimsithe agat seachas fadhb IPsec.

Cé na huimhreacha le léamh, agus cá gcónaíonn siad

Ar Linux priontálann ip -s xfrm state gach comhlachas le líne lifetime current: a mbaineann a iomlán beart agus pacáid leis an SA sin amháin, agus líne stats: ina diaidh do chuntair athsheinm agus earráidí. Ar phiaraí strongSwan taispeánann swanctl --list-sas líne in amháin agus líne out amháin in aghaidh gach linbh suiteáilte, agus críochnaíonn gach ceann le comhaireamh beart agus comhaireamh pacáid; tugann na huirlisí stroke níos sine an péire céanna bytes_i agus bytes_o. Léigh an dá threo ar leith, mar is é an treo a d’fhan réidh an toradh. Cuireann sé i bhfolach go díreach an neamhshiméadracht atá á lorg agat má chuireann tú le chéile iad.

Tá an dá radharc in aghaidh an chomhlachais, mar sin suiteálann ath-eochair péire SPI úr agus filleann do bhunlíne ar nialas gan aon rud briste. Taifead an SPI atá á fhaire agat sula scaoiltear an t-amadóir ath-eochrach, nó cuirfidh tú SA nua i gcomparáid le huimhir shean. Má ardaíonn an t-eis-sreabhadh agus má fhanann an t-ion-sreabhadh réidh, mheaitseáil an roghnóir agus níor tháinig an freagra ar ais riamh, rud a aistríonn an t-imscrúdú chuig aistriú an phiaraí agus a bheartas féin. Clúdaíonn doiciméadú cumraíochta IKEv2 strongSwan saolré an linbh-SA agus an t-am ath-eochrach taobh thiar de na figiúirí sin.

Is athróg ar leith é an pointe breathnaithe ó fhoinse an phacáid. Is féidir le híoslódáil crua-earraí cuntair an chomhlachais a mhéadú agus gabháil bogearraí ar an gcomhéadan ag taispeáint faic, mar gheall go scipeálann pacáidí íoslódáilte an crúca a bhfuil an ghabháil air, agus is féidir leis an ion-sreabhadh dul ar strae ar an mbealach céanna. Nuair nach n-aontaíonn an dá rud, úsáid na cuntair chun freagra a thabhairt ar mheaitseáil aon rud agus an ghabháil chun freagra a thabhairt ar an gcuma a bhí ar an bpacáid.

Bealach, roghnóirí agus an áit ar rugadh an phacáid

Cuir trí rud i gcomparáid le chéile: an bealach a roghnaíonn an t-eithne do do cheann scríbe, an beartas a threoraíonn trácht isteach sa tollán, agus an péire roghnóirí a ndearna an leanbh idirbheartaíocht air. Ainmníonn ip route get 10.2.0.9 from 10.1.0.5 an comhéadan agus an fhoinse a d’úsáidfeadh an t-eithne, agus is minic nach é sin an péire a ghlac tú leis. Taispeánann ip xfrm policy na teimpléid agus na roghnóirí atá suiteáilte go háitiúil, agus taispeánann swanctl --list-sas an rud ar aontaigh an piaraí. Ní shroicheann cuardach a sheolann an phacáid amach tríd an gcomhéadan fisiceach an beartas ar chor ar bith, mar sin ní féidir leis na cuntair bogadh.

Tagann míréir i bhfoirmeacha éagsúla atá cosúil le chéile ó chuntar. Táirgeann ceann scríbe IPv6 lasmuigh de roghnóir IPv4, seoladh foinse ón bhfolíonra mícheart agus beartas níos cúinge ná an leanbh an nialas céanna. Deisigh an chúis is cúinge ar dtús, mar athraíonn leathnú roghnóra díreach chun uimhir a aistriú an rud a chosnaíonn an tollán.

Ansin tá foinse an phacáid, an gaiste a leagann geata dá oibreoir féin. Meaitseáiltear trácht a ghineann an geata féin i gcoinne an bheartais eisithe, agus meaitseáiltear pacáid a aistríonn sé ar son cliaint i gcoinne an bheartais aistrithe, mar sin féadann ping ón mbosca éirí leis ar chonair nach dtéann aon chliant riamh uirthi.

Aon athrú inchúlaithe agus tuarascáil a sheasann an t-athbhreithniú

Athraigh aon eilimint amháin, déan an t-iarratas céanna arís agus léigh na cuntair chéanna. Bogfaidh glanadh gach riail balla dóiteáin nó athsholáthar gach roghnóra in aon uair amháin uimhir agus scriosfaidh sé an fhianaise a d’inis duit cén fáth. Má thaispeánann an dara rith nialas fós, chuir tú deireadh le hipitéis amháin in ionad an tráthnóna a chur amú.

Scríobh an toradh i bhfoirm ar féidir le duine eile é a atáirgeadh: ainm an linbh, na raonta a nglactar leo, an fhoinse a phionnáil tú, an ceann scríbe a thástáil tú, an treo a d’fhan ag nialas agus an SPI a bhí á léamh agat. Scarann an abairt sin comhlachas nár úsáid duine ar bith ó fheidhmchlár cianda a fuair an trácht agus a dhiúltaigh dó. Cuir an t-athrú ar ais nuair nár bhog sé na cuntair, agus coinnigh an taifead; tosaíonn an chéad duine eile san áit ar stop tú. Ní raibh aon rud sa tollán le hath-thógáil don obair seo go léir, agus sin é an pointe a bhaineann le meaitseáil a sheiceáil sula dtéann tú i dteagmháil leis an chumraíocht.