Roghnóirí tráchta IPsec: cad a chlúdaíonn siad agus cad nach gclúdaíonn

Ainmníonn roghnóirí tráchta an trácht inmheánach a chosnaíonn comhaontú IPsec, agus déantar an péire a idirbheartú seachas a ghlacadh mar rud cinnte. Is féidir le dhá cheann críoch a fhíordheimhniú go foirfe agus fós easaontú faoi na paicéid a bhaineann le taobh istigh den tollán. Tá an easaontas sin dofheicthe i stádas an naisc, a thuairiscíonn tollán sláintiúil de ghnáth. Má léitear na roghnóirí ón dá cheann agus má leanann tú ceann scríbe amháin, aimsítear é níos tapúla ná aon mhéid eagarthóireachta polasaí.

Léigh iad ón dá cheann

Déanann gach ceann críoch cur síos ar a thaobh féin mar áitiúil agus ar an taobh eile mar chian. Mar sin tagann an péire réimíreanna céanna chun solais droim ar ais sa dá chumraíocht, agus tá sin ceart seachas contrártha. Is é an chéad rud le déanamh ná an dearcadh a chur droim ar ais nuair a fhéachann comhaontú oibre mícheart ar pháipéar. Má dhéantar dhá chomhad a chur i gcomparáid le chéile gan iad a mhalartú, cruthaítear neamhréir nach bhfuil ann.

Ní fo-líonta aonair i gcónaí iad na luachanna. Is féidir le roghnóirí IKEv2 raonta seoladh, uimhreacha prótacail agus raonta calafoirt a iompar, agus is mar sin a chosnaíonn polasaí seirbhís amháin in ionad líonra iomlán. Cruthaíonn roghnóir níos cúinge ná an trácht atá beartaithe tollán a iompraíonn roinnt ceann scríbe agus a eisiann cinn eile go ciúin.

Scríobh an dá thaobh isteach i dtábla amháin sula n-athraíonn tú rud ar bith. Réitíonn an cleachtadh an cheist de ghnáth gan comhad cumraíochta a bhaint.

Is cinneadh an fhreagróra é an cúngú

Molann tionscnóir, agus ní féidir leis an bhfreagróir ach fo-thacar a ghlacadh. Ceadaíonn IKEv2 don fhreagróir na roghnóirí tráchta a thairgtear a chúngú, agus is é an toradh cúngaithe an rud a shuiteáiltear i ndáiríre. Mar sin déanann léamh chumraíocht an tionscnóra cur síos ar thairiscint, ní ar an gcomhaontú.

Sin an fáth ar féidir le fo-líonra a chuirtear leis an gcliant tollán oibre a chruthú a dhiúltaíonn fós don cheann scríbe nua. Chúngaigh an freastalaí an tairiscint siar go dtí an méid a cheadaíonn a pholasaí, agus liostaíonn comhad an chliaint fós an raon níos leithne. Ní thaispeánann ach an staid idirbheartaithe an fhírinne: ar Linux, tuairiscíonn ip xfrm policy agus liosta child SA i doiciméadú IKEv2 strongSwan an rud a suiteáladh seachas an rud a iarradh. Nuair a easaontaíonn an dá rud, is é polasaí an fhreagróra an ceann is gá a athrú.

Is siomptóm difriúil é tairiscint diúltaithe ó thairiscint chúngaithe. Tagann an diúltú chun solais sa loga idirbheartaithe agus ní fhágann sé aon chomhlachas child ar chor ar bith.

Lean ceann scríbe amháin ó thús deireadh

Roghnaigh ceann scríbe fíor móide an seoladh foinse a d’úsáidfeadh an cliant dó, agus ansin lean an péire sin trí thrí chinneadh neamhspleácha. Roghnaíonn an bealach cosán, cinneann an roghnóir an bhfuil an cosán sin cosanta, agus cinneann an balla dóiteáin an bhfuil an paicéad ceadaithe. Is féidir le gach ceann teip as a stuaim féin, agus ní dheisíonn roghnóir leathan ceann ar bith eile.

ip route get 10.20.30.41
ip xfrm policy list
swanctl --list-sas

Ainmníonn an cheist bhealaigh an comhéadan agus an seoladh foinse a iompródh an paicéad. Taispeánann liosta na bpolasaí an bhfuil polasaí tolláin meaitseála ann don phéire sin, lena n-áirítear a threo agus a leibhéal. Taispeánann liosta SA na roghnóirí child idirbheartaithe mar aon le cuntair, mar sin is é comhlachas child le nialas paicéad tar éis iarracht tráchta síniú na roghnóirí a eisiann an rud a sheoltar. Trí ordú, trí fhreagra dhifriúla, agus ní mhíníonn ach ceann amháin acu titim chiúin.

Má ghluaiseann na cuntair child agus an feidhmchlár fós ag teip, tá an fhadhb thar an tollán. Bogann sé sin an t-imscrúdú chuig éisteoir nó balla dóiteáin an óstaigh chéin seachas chuig na roghnóirí.

Coinnigh an dá sprioc ar leithligh

Is riachtanais dhifriúla le roghnóirí difriúla iad fo-líonra oifige a chosaint agus gach brabhsáil a sheoladh trí bhealach amach cianda. Is annamh a oireann próifíl a tógadh do cheann amháin don cheann eile, agus cruthaíonn meascadh eatarthu sceitheadh nó scoilt bhriste. Ciallaíonn leathnú an raoin chosanta an dá cheann críoch agus a bpolasaí seolta a athrú, mar go n-athraítear athrú aontaobhach ina thairiscint dhiúltaithe. Sin an bealach is coitianta a stopann tollán oibre de bheith ag obair tar éis eagarthóireacht bheag.

Déanann na roghnóirí cur síos ar chlúdach cripteagrafach, roghnaíonn bealaí cosáin, agus cuireann feidhmchláir a gceadanna féin i bhfeidhm. Ní féidir le tollán a chlúdaíonn gach rud seirbhís atá ceangailte le loopback a shroicheadh fós, agus teastaíonn roghnóir a chuimsíonn an ceann scríbe ó bhealach isteach sa tollán fós. Seiceáil an triúr in aghaidh an iarratais tástála chéanna, agus ainmneoidh an neamhréir í féin.