Athsheachadtaí TCP i gcoinne diúltuithe athsheinm IPsec: léigh gach ciseal

Tuairiscíonn trí uirlis éagsúla trí dhúblach éagsúla, agus ní imeacht líonra ach ceann amháin díobh ar féidir leat gníomhú air. Is éard is athsheachadadh TCP ann seoltóir a sheolann raon arís, is éard is ACK dúblach ann glacadóir a dhéanann aithris ar admháil, agus is éard is diúltú athsheinm ESP ann comhlachas slándála a dhiúltaíonn d’uimhir sheichimhe atá glactha aige cheana. Ní thugann aon cheann den triúr le tuiscint ceann ar bith eile. Léigh gach comhaireamh ag an gciseal a tháirgeann é sula nascann tú le chéile iad in aon scéal amháin.

Trí chomhaireamh nach dtomhaiseann an t-imeacht céanna riamh

Ciallaíonn an nóta athsheachadta TCP gur chuir an seoltóir raon seichimhe ar an sreang arís. Is é an caillteanas ceann de na cúiseanna leis sin, agus b’fhéidir nach bhfuil sa ghabháil atá agat ach an phacáid bhunaidh nó an admháil a mhíneodh an t-am. Is éard is ACK dúblach ann an glacadóir a dhéanann aithris ar admháil charnach faoi rialacha aisghabhála TCP, rud nach scríobh iarratais dúblach é ná an dara cóip de na sonraí.

Oibríonn ESP ina spás seichimhe féin. Uimhríonn gach comhlachas slándála na pacáidí a sheolann sé, agus coinníonn an glacadóir fuinneog d’uimhreacha atá glactha aige cheana, mar sin déantar pacáid ESP a thagann faoi dhó a scriosadh ar an mbonn sin amháin. Dá bhrí sin taistealaíonn teascán TCP a athsheoladh i bpacáid ESP úr le huimhir sheichimhe úr, rud is iompar ceart ag an dá chiseal. Is féidir leis na bearta céanna breathnú nua i gcomhaireamh amháin agus sean i gcomhaireamh eile, agus ní insíonn ceachtar ciseal bréag.

Cad a fheiceann an anailísí agus cad nach bhfeiceann sé

Tosaigh le foclóir an anailísí, mar cuireann ainmneacha na scagairí síos ar bhreathnuithe seachas ar an taobh istigh de na críochphointí. Má chomhaireann tú leis na hainmneacha céanna a úsáideann an uirlis fanann tú macánta faoi cad a tomhaiseadh i ndáiríre. Is comhaireamh ar an méid a mhair an comhaireamh ó ghabháil neamhiomlán, ní ar an méid a tharla ar an sreang.

tshark -r trace.pcap -Y "tcp.analysis.retransmission" | wc -l
tshark -r trace.pcap -Y "tcp.analysis.duplicate_ack" | wc -l

Léigh an fhaisnéis shaineolach in aice na n-uimhreacha sin, mar athraíonn rabhaidh seiceimse agus oird an meáchan atá tuillte acu. Is féidir le rian cumaiscthe ó dhá bhraiteoir fráma amháin a thaispeáint faoi dhó, agus cumann comhaireamh an dá chóip imeacht aisghabhála nár tharla riamh.

Maireann comhaireamh ESP i stát an eithne

Baineann uimhreacha seichimhe ESP leis an gcomhlachas slándála, ní leis an sruth TCP, mar sin is é an geata an áit le cur ceiste. Tuairiscíonn an liosta staid comhaireamh pacáidí agus earráidí in aghaidh an chomhlachais nach féidir le haon ghabháil iad a atógáil.

ip -s xfrm state
tshark -r trace.pcap -Y "esp" -T fields -e esp.seq | head

RFC 4303 sainmhíníonn an uimhir sheichimhe agus an fhuinneog frith-athsheinm a ídíonn í, agus is ar an gcúis sin a ardaíonn an comhaireamh cé nach bhfuil aon rud mícheart. Luann uimhreacha seichimhe seachtracha monatóineacha gan aon ainsriain TCP chomhfhreagrach seoltóir eile nó cosán dúblach seachas stoirm athsheachadta. Folaíonn gabháil sheachtrach ar thollán criptithe na huimhreacha seichimhe TCP inmheánacha de ghnáth, mar sin ní féidir léi cruthú cad a rinne an chruach inmheánach. Ná déan gabháil laistigh den tollán ach amháin san áit a gceadaíonn an pholasaí é, agus ná múch riamh an fhrith-athsheinm chun rabhadh neamhghaolmhar a chiúnú.

San áit a n-athraíonn an pointe breathnaithe an freagra

Sula n-ardaíonn tú an cheist, scríobh síos conas a tógadh an ghabháil: an chomhéadan, ar thuairiscigh an próiseas gabhála easnaimh, agus an bhfuil na stampaí ama inchomparáide idir bhraiteoirí. Ní féidir le pointe breathnaithe amháin an dá cheann de chosán a fheiceáil, mar sin is tátal é aon ráiteas faoi iompar an ghlacadóra seachas tomhas. Déanfaidh rian a tógadh ar an ngeata agus rian a tógadh ar an óstríomhaire easaontú faoin ord faoi ualach, agus baineann an t-easaontas sin leis an ngabháil de ghnáth seachas leis an tollán. Is é comhghaolú dhá dhearcadh an rud a iompaíonn comhaireamh ina fhianaise.

Úsáid sreabhadh feidhmchláir amháin a cheadaítear agus taifead comhaireamh na gcríochphointí in aice le comhaireamh na gabhála ag an am céanna. Má easaontaíonn na huimhreacha, cuir muinín sa chiseal a shealbhaíonn an imeacht agus caith leis an gceann eile mar aiseacht bhreathnaithe go dtí go gcruthófar a mhalairt. Socraíonn an riail sin an chuid is mó de na ticéid seo gan an chumraíocht tolláin a bhaint.

Na huimhreacha a léamh san ord ceart

Tosaigh ag an gciseal inar cuireadh an cheist: freagraítear rabhadh TCP ó ghabháil TCP, agus freagraítear diúltú ESP ó chomhaireamh an chomhlachais slándála ar an ngeata. Ná fiafraigh ansin ach an gcuireann an dá dhearcadh síos ar an bpacáid chéanna. Ba cheart do chonclúid a theastaíonn an dá chiseal an dá cheann a ainmniú, mar is buille faoi thuairim é ráiteas faoin tollán atá suite ar nóta TCP amháin.

Taifead an ciseal, an comhaireamh agus an pointe breathnaithe do gach aimsiú, agus ní chumascfaidh an chéad léitheoir eile trí imeacht in aon locht shamhlaíoch. Ardaigh an cheist leis na trí réimse sin agus is gnách go leanann an ceartú ón gcéad cheann.