Ní tollán gníomhach é próifíl strongSwan atá luchtaithe
Lódálann strongSwan sainmhínithe agus ansin déanann sé idirbheartaíocht ar IKE agus CHILD SA. Ní deir sé rud ar bith faoi bheith ann do thollán ná faoi cé a thosaíonn é go bhfuil próifíl luchtaithe.
Ní chruthaíonn liostáil naisc i gcumraíocht strongSwan ach go bhfuil sainmhíniú luchtaithe. Ní chiallaíonn sé gur cuireadh glao ar an bpiara, go bhfuil IKE SA ann nó go bhfuil aon trácht cosanta. Caitheann an daemon le sainmhínithe agus le comhlachais bheo mar rudaí ar leith, agus is rogha dearaidh fhíorúil an t-achar eatarthu. Má thuigeann tú cé acu rud atá á scrúdú agat, iompaítear teip doiléir ina chéad ordú eile atá soiléir.
Ní nasc é lódáil
Is ráiteas é nasc luchtaithe faoi na rudaí ar féidir teacht ar chomhaontú fúthu níos déanaí: seoltaí an phiara, dintiúirí, tograí agus roghnóirí tráchta. Ní éilíonn aon rud sa ráiteas sin go ndearna an daemon glao ar aon duine. Is féidir le geata fanacht leis an taobh eile, tús a chur leis féin ag am tosaithe, nó fanacht go múscailfidh trácht oiriúnach é. Tá an triúr bailí, agus breathnaíonn an triúr mar an gcéanna sa chomhad cumraíochta go dtí go léifidh tú an pholasaí tosaithe.
Éiríonn oibreoirí i dtrioblóid nuair a léann siad an liosta sainmhínithe mar liosta stádais. Tá an phróifíl ann, mar sin glactar leis go bhfuil an tollán suas, agus téann an chéad uair eile ina dhífhabhtú bealaí do chomhlachas nár tógadh riamh.
Tá an mhíthuiscint chontrártha chomh coitianta céanna. Cuireann próifíl atá in easnamh daoine ag lorg locht líonra nuair nár lódáladh an chumraíocht riamh. Ainmnigh an rud, ansin rith an t-ordú a bhreathnaíonn air.
Trí rud, trí bhreathnóireacht
Coimeádann strongSwan sainmhíniú luchtaithe, IKE SA agus CHILD SA. Is cumraíocht an chéad cheann, is caidreamh rialaithe fíordheimhnithe an dara ceann, agus is cosaint idirbheartaithe don trácht roghnaithe an tríú ceann. Tá ainmneacha ar leith acu fiú, mar sin is féidir le próifíl darb ainm hq child darb ainm hq-lan a bheith aici.
Ceanglaíonn an tábla gach ciseal leis an ordú a thaispeánann é. Léigh an ró sula léifidh tú an loga.
| Layer | What it contains | Command |
|---|---|---|
| Definition | Peer addresses, credentials, proposals, and traffic selectors | swanctl --list-conns |
| IKE SA | One authenticated control channel to the peer | swanctl --list-sas |
| CHILD SA | Keys and selectors for the traffic being protected | Child rows under the IKE SA |
Tógann iarraidh an child a IKE SA tuismitheora ar dtús nuair nach bhfuil ceann ar bith ann. Is glao eile é IKE SA amháin a iarraidh. Ní ráthaíonn cainéal rialaithe a dhéanann fíordheimhniú ceart an child a d'iarr tú.
Tá tábhacht leis an difríocht sin le linn teipe páirtí. Is féidir IKE SA a bheith sláintiúil agus an child ag teip mar gheall ar mhíréir roghnóra nó togra nach nglacann an piara leis. Teipeann an dá rud ar chúiseanna éagsúla, mar sin tá breathnóireacht ar leith tuillte acu.
Roghnaigh an gníomh tosaithe go feasach
I swanctl.conf, cinneann start_action child an t-iompar tar éis lódála. Fágann an réamhshocrú none an sainmhíniú do thosú láimhe nó d'úsáid mar responder. Déanann start é a dhialáil, agus fágann trap polasaí a dhéanann idirbheartaíocht a luaithe a thagann trácht oiriúnach chun solais.
Mar sin tá «ní thosaíonn lódáil tollán riamh» agus «tosaíonn lódáil ceann i gcónaí» araon mícheart. Is cuid den phróifíl an gníomh agus ba chóir dó teacht le ról an phiara. Cruthaíonn dhá gheata a bhíonn araon ag fanacht leis an taobh eile ciúnas, ní tollán.
Le trap caithfidh an trácht teacht leis na roghnóirí, mar sin ní dhúiseoidh ping nach mbaineann sé le hábhar rud ar bith. Le start caithfidh seoladh an phiara a bheith inúsáidte agus caithfidh an dá thaobh aontú ar fhíordheimhniú agus ar thograí. Ní thagann ceachtar gníomh in ionad seiceáil na gcoinníollacha sin.
Is polasaí ar leith é téarnamh
Ní keepalive é tosú. Is eachtraí éagsúla de chuid an timthrialla saoil iad braith piara mhairbh, dúnadh follasach ag an bpiara, athnuachan eochrach agus atosú próisis, agus a socruithe féin acu. Cumraigh gach ceann acu go feasach in ionad a bheith ag súil go gclúdóidh tosú tosaigh iad uile.
Is ceist téarnaimh é tollán a éiríonn ag am tosaithe agus a fhaigheann bás uair an chloig ina dhiaidh. Rinne an polasaí tosaithe a chuid oibre agus ansin ní raibh sé tábhachtach a thuilleadh. Féach ar shocruithe DPD agus athnuachan eochrach sula gcuirfidh tú an milleán ar an gcéad idirbheartaíocht.
Is oibríocht ar leith é sainmhínithe luchtaithe a athsholáthar. Tá gníomhartha inbhéartacha doiciméadaithe ag polasaithe tosaithe neamh-réamhshocraithe, agus is athrú oibriúcháin é athlódáil seachas glacadh leis gur nuashonraíodh gach comhlachas ina áit. Déan athlódálacha i gcéimeanna, nuair is inghlactha athnascadh. Coinnigh an tseanchumraíocht go dtí go gcruthófar an ceann nua.
Seiceáil cad atá ann sula ndéanfaidh tú dífhabhtú ar ródú
Rith na trí bhreathnóireacht in ord: sainmhínithe luchtaithe, IKE SA gníomhacha agus iontrálacha child. Cúngaíonn gach freagra an chéad cheist eile. Scipeáil céim amháin agus sa deireadh beidh tú ag dífhabhtú ciseal nár tógadh riamh.
Tosaigh leis an méid atá luchtaithe agus leis an méid atá bunaithe i ndáiríre:
swanctl --list-conns
swanctl --list-sasMura bhfuil an child ann agus an phróifíl ceart, cuir tús leis de réir ainm agus breathnaigh cad a tharlaíonn. De ghnáth deir an t-aschur ar éirigh an tuismitheoir ar dtús.
swanctl --initiate --child hq-lanNí hé CHILD SA gníomhach an líne chríche. Caithfidh rialacha seolta, bealaí agus údarú an fheidhmchláir féin teacht le chéile fós. Freagraíonn an timthriall saoil cad a idirbheartaíodh; ní féidir leis a chinneadh cé atá i dteideal an tseirbhís a úsáid.