strongSwan vips: seoladh fíorúil a iarraidh ar IKEv2

Is féidir le do chliant IKEv2 seoladh inmheánach a iarraidh ar an ngeata, agus socraíonn an geata cad a chuirfidh sé ar ais. In strongSwan is é an t-iarraidh sin an socrú vips, agus fanann sé ina iarraidh fiú nuair a scríobhann tú seoladh sonrach isteach ann. Cumraíonn an treoirleabhar thíos an iarraidh, luchtaíonn sé í agus léann sé a tháinig ar ais, mar teipeann ar na trí chéim sin ar thrí bhealach éagsúla. Ní ghiorraítear aon cheann acu trí chlóscríobh níos deacra.

Cad a iarrann vips, agus cad nach féidir leis a ghealladh

Baineann vips le sainmhíniú nasc agus iarrann sé seoladh fíorúil ar an bhfreagróir. Deir treoir strongSwan um sheoltaí fíorúla go soiléir gur féidir leis an bhfreagra a bheith ina sheoladh eile, nó gan rud ar bith, agus sin an abairt a scipeálann daoine nuair a scríobhann siad luach agus a mbíonn súil acu go dtiocfaidh sé chun solais. Is fiú an iarraidh a dhéanamh fós, mar is é an freagra a dheimhníonn tú. Caith leis an socrú mar threoir chun fiafraí, ní mar chumraíocht an toraidh.

Nuair a iarrann tú 0.0.0.0, iarrann tú aon seoladh fíorúil IPv4 atá ar fáil, rud a bhíonn ceart de ghnáth nuair nach bhfuil an luach cruinn tábhachtach. Is leid don gheata é seoladh sonrach a iarraidh, ní éileamh air.

An blúire swanctl agus cá mbaineann sé

Tá an socrú taobh istigh den bhloc naisc, ní ina chomhad féin agus ní i bpróifíl córais oibriúcháin. Taispeánann an blúire scoite seo an chruth:

connections {
  net {
    local_addrs = 192.0.2.10
    remote_addrs = 203.0.113.5
    vips = 10.77.0.31
    children {
      net { local_ts = dynamic remote_ts = 10.77.0.0/24 }
    }
  }
}

Luchtaigh é leis an gcomhad a shealbhaíonn an nasc, ansin cuir tús leis an nasc agus léigh an toradh. Cruthaíonn blúire a ghreamaítear sa roinn mhícheart earráid pharsála nó, níos measa, nasc a luchtaítear gan an iarraidh a cheap tú a rinne tú. Rith na trí ordú in ord agus coinnigh an t-aschur.

swanctl --load-all --file /etc/swanctl/swanctl.conf
swanctl --initiate --child net
swanctl --list-sas

Roghnaíonn local_ts trácht, ní chruthaíonn sé seoladh

Ainmníonn local_ts an tacar tráchta a chosnaíonn an SA linbh; ní chuireann sé seoladh ar chomhéadan. Nuair a dhéantar IP fíorúil a idirbheartú, stopann strongSwan ag úsáid a roghnóra dinimiciúil réamhshocraithe agus úsáideann sé an seoladh a deonaíodh ina ionad. Má phionnálann tú an roghnóir go seoladh litriúil, tá tú ag maíomh rud éigin nach bhféadfadh an geata a bheith deonaithe, agus is é sin an fáth a dtagann an teip chun solais mar SA oibre a bhfuil a thrácht ag dul áit ar bith. Déanann an roghnóir cur síos ar thrácht, agus tagann an sannadh ón malartú eile.

Is é an bealach eile chun seoladh inmheánach cobhsaí a fháil ná é a shealbhú go háitiúil. Cuir an seoladh ar chomhéadan sula n-ardóidh an tollán, dírightear an roghnóir ar an rud atá ann cheana féin, agus socraigh an piara agus an bealach timpeall air.

Ní dhéantar aon rud a idirbheartú sa dearadh sin, mar sin ní féidir aon rud a athshannadh, agus sin an mhalartú: cinntíocht mar mhalairt ar an obair seoltaithe a dhéanamh tú féin. Is meicníocht dhifriúil é, ní malairt de vips, agus is é sin an fáth nár cheart an dá rud a mheascadh in aon nasc amháin. Is nasc é roghnóir pionnáilte in aice le seoladh idirbheartaithe a oibríonn go dtí go ndáileann an geata rud éigin eile.

Fíoraigh cad a shann an freagróir i ndáiríre

Léigh liosta na SA chun an seoladh a dheonaigh an geata a aimsiú, ansin deimhnigh go bhfuil an seoladh ar an gcomhéadan. Mura n-aontaíonn an dá rud, tá an tollán suas agus níl an trácht ag dul san áit a gceapann tú. Is é seoladh deonaithe nach sroicheann an comhéadan riamh an teip is measa sa seicheamh seo, mar bíonn gach leath ceart ann féin.

Coinnigh ceithre sheoladh ar leith i do nótaí: an seoladh inmheánach iarrtha, an ceann a deonaíodh, seoladh LAN an mheaisín agus an t-aschur poiblí a thuairiscíonn suíomh gréasáin. Baineann siad le sraitheanna éagsúla agus taispeántar iad in áiteanna éagsúla. Is é treoirleabhar a thaifeadann an ceithre cinn go léir ceann ar féidir le duine éigin eile a leanúint gan fiafraí cén seoladh a bhí i gceist agat. Léigh ar ais iad tar éis gach athluchtaithe, mar is é an luach deonaithe an t-aon rud a chuireann síos ar an tollán beo.

Coinnigh an dearadh statach ar leith

Má theastaíonn seoladh inmheánach seasta uait, socraigh an áirithint ar an ngeata agus fágtar iarraidh an chliaint ina hiarraidh. Nuair a mheascann tú roghnóir pionnáilte le seoladh idirbheartaithe, faightear nasc a oibríonn go dtí go sannann an geata rud éigin eile. Scríobh an riail áirithinte in aice leis an nasc, mar is é sin an chuid nach féidir le comhghleacaí a bhaint as an gcomhad cumraíochta. Ansin faigheann cliant nua an riail le hoidhreacht in áit í a athaimsiú.

Ar an gcliant Mac ionsuite níl aon cheann de na hainmneacha rogha seo ann. Úsáid cibé sannadh nó áirithint a thairgeann an geata agus an phróifíl a fhoilsíonn an t-oibreoir, agus caith le haon luach ar thaobh an chliaint mar leid go dtí go léifidh tú an sannadh ar ais. Is é an rolladh siar an líne vips a bhaint agus athluchtú, rud a thugann ar ais tú go dtí an rud a shannann an geata de réir réamhshocraithe.