Tá polasaí IPsec ag slogadh do thrácht áitiúil: conas é a aithint

Stopann an printéir ar an deasc ag freagairt an nóiméad a ardaíonn an tollán, agus ní luann aon rud i gcumraíocht an tolláin an printéir. Is é a tharlaíonn de ghnáth ná gur scríobhadh raon cosanta chomh leathan sin go n-áirítear é, mar sin tá an meaisín anois ag iarraidh trácht a bhí le fanacht ar an deighleog áitiúil a chriptiú. Míníonn léamh an pholasaí shuiteáilte an gabháil seo; má choinnítear é san áit cheart coinnítear an trácht cianda cosanta. Tógann an turas ón iarratas teipthe go dtí an polasaí comhoiriúnach cúpla nóiméad.

Lean an sreabhadh sula n-athraíonn tú roghnóir

Tosaigh ón iarratas teipthe agus scríobh síos ceithre luach: an seoladh foinse a úsáideann an meaisín, an ceann scríbe cruinn, an bealach a roghnaíonn an t-eithne agus an polasaí a mheaitseálann an péire sin.

Socraíonn na ceithre fhíric seo an bhfuil an ghabháil d’aon ghnó nó de thaisme. Tá ceann scríbe a thiteann laistigh den roghnóir cianda á chosaint de réir dearaidh, fiú má bhí an dearadh mícheart. Ciallaíonn ceann scríbe lasmuigh de a ghabhtar fós go bhfuil rud éigin eile ag teacht leis, agus ní chabhróidh athrú an roghnóra. Tá an dá chás coitianta, agus soiléiríonn aon ordú amháin iad.

Déan é seo sula n-eagraíonn tú aon rud, mar is é an cás suimiúil an foshráid áitiúil a fhorluíonn le raon príobháideach a chosnaíonn an nasc. Tá réimíreanna eolacha ar nós 192.168.0.0/16 le feiceáil i go leor líonraí, agus féadann roghnóir a scríobhadh do cheann acu do cheannsa a chlúdach go ciúin.

Trí chineál áitiúil a iompraíonn go difriúil

Is trí chás dhifriúla iad ceann scríbe a shanntar don óstach seo, ceann scríbe ar an nasc céanna agus ceann scríbe taobh thiar de chomhéadan eile. Caitheann an t-eithne le gach ceann acu ar bhealach difriúil nuair a shocraíonn sé an dteastaíonn cosaint ón trácht.

Ní hionann an trácht a ghineann an geata féin agus an trácht a sheoltar ar aghaidh ó chliant ach an oiread. Féadann polasaí a fhéachann ceart don trácht a sheoltar ar aghaidh seisiún riaracháin an gheata féin a ghabháil, agus is mar sin a chailleann riarthóir rochtain agus é ag deisiú an tolláin.

Is é an nós úsáideach an cás a ainmniú os ard: an bhfuil an phaicéad seo ag teacht uaim, ag dul chuig mo nasc, nó ag dul tríom? Tugann gach freagra le fios áit dhifriúil le caolú. Cuireann scríobh an cháis cosc freisin ar an gcéad duine eile an obair chéanna a athdhéanamh.

Nuair is é an raon cosanta spás príobháideach iomlán, féadann na trí chás titim ann ag an am céanna, agus is é an siomptóm meaisín nach sroicheann aon rud ach deireadh an tolláin.

Léigh an polasaí suiteáilte, ní an comhad

Déanann comhaid chumraíochta cur síos ar an rún; coimeádann an t-eithne na polasaithe a mheaitseálann i ndáiríre. Taispeáin an dá rud agus caith leis an neamhréir mar an chéad fhionnachtain.

Taispeánann na horduithe seo an bealach a roghnaíodh don cheann scríbe agus na polasaithe suiteáilte i ngach treo:

ip route get 192.168.50.20
ip xfrm policy list
sudo swanctl --list-conns

Insíonn an bealach duit cén comhéadan a d’úsáidfeadh an phaicéad. Insíonn an liosta polasaithe duit an gcuirfear teimpléad i bhfeidhm ar an bpaicéad sin ansin, agus taispeánann an liosta nasc cé na roghnóirí a cheapann an daemon atá suiteáilte aige. Má fheictear an ceann scríbe i roghnóir cianda, tá an ghabháil aimsithe agat gan buille faoi thuairim.

Caolaigh an roghnóir nó seachain an ceann scríbe

Tá dhá dheisiú tacaithe ann agus freagraíonn siad ceisteanna difriúla. Deir caolú an roghnóra nach gcosnaíonn an nasc seo ach raon níos lú, rud atá ceart nuair a bhí an raon níos leithne ina dhearmad. Deir séanadh a chur leis nár cheart an ceann scríbe sonrach seo a chosaint riamh, rud atá ceart nuair atá an raon cosanta i ndáiríre leathan agus ceann scríbe amháin ina eisceacht.

Roghnaigh an chéad cheann nuair is féidir leat, mar tá roghnóir níos lú níos éasca le réasúnú agus feictear é i sainmhíniú an naisc. Roghnaigh an dara ceann nuair atá an raon leathan d’aon ghnó agus an eisceacht ina haon óstach nó foshráid ar féidir leat a ainmniú.

Baineann an dá rud leis an gcumraíocht a shealbhaíonn an nasc. Imíonn riail ama rite a cuireadh leis de láimh ag an gcéad nasc eile, agus filleann an mhainneachtain ag am nach cuimhin le haon duine an beartas sealadach.

Eisceachtaí a sheasann athshuiteáil

Tar éis an athraithe, déan an t-iarratas neamhchoitianta céanna arís agus féach ar na cuntair chéanna. Ba cheart don cheann scríbe áitiúil freagairt, agus ba cheart don cheann scríbe cianda beartaithe trácht criptithe a thaispeáint fós.

Deimhníonn an dá sheiceáil seo gur mhair an eisceacht agus nár mhair an chosaint:

ip xfrm policy list | grep -c out
ping -c 3 192.168.50.20

Ansin dícheangail agus athcheangail an tollán d’aon ghnó, agus déan an dá rud arís. Tá eisceacht a oibríonn roimh an athcheangal agus a theipeann ina dhiaidh curtha i bhfeidhm ar an gciseal mícheart, agus sin an bealach is coitianta a bhfillfidh an fhadhb seo.