Idirdhealú a dhéanamh idir ilroinnt IKEv2 agus fadhb shlabhra teastas

D’oibrigh an tollán ar líonra na hoifige agus stopann sé sa bhaile, agus taispeánann an logáil an chéad mhalartú ag críochnú sula dtarlaíonn aon rud eile. Cuireann an patrún sin in iúl an malartú fíordheimhithe, ní na dintiúir: déanann slabhra teastas an teachtaireacht sin i bhfad níos mó ná an ceann roimhe, agus scaoilfidh cosán nach dtaitníonn datagramanna móra leis go ciúin. Tá dhá mheicníocht ilroinnte éagsúla i gceist, agus cinneann eolas faoi cé acu atá á fheiceáil agat an socrú.

Dhá mheicníocht ilroinnte, siomptóm amháin

Tá a shíneadh ilroinnte féin ag IKEv2, a shainítear i RFC 7383, a roinneann teachtaireachtaí IKE cosanta ina dteachtaireachtaí IKE níos lú. Déanann na piaraí an chumas sin a chaibidliú, agus déanann cur i bhfeidhm IKE an teachtaireacht a athchóiriú seachas an ciseal IP.

Is meicníocht éagsúil í ilroinnt IP choitianta a bhfuil mód teipe éagsúil aici. Déanann ródaire idir na piaraí datagram mór a ilroinnt, nó scaoileann sé é agus seolann sé teachtaireacht ICMP nach sroichfidh an seoltóir riamh b’fhéidir. Scaoileann roinnt líonraí blúirí go ciúin, agus láimhseálann roinnt meán-bhoscaí an chéad bhlúire ach ní an chuid eile. Ó thaobh an fheidhmchláir de, féachann na trí chás mar an gcéanna.

Cuireann trasnú NAT an tríú athróg leis, mar sin ansin filltear ESP in UDP agus éiríonn an paicéad seachtrach níos mó agus é ag breathnú cosúil le gnáth-thrácht UDP ar phort 4500. Is féidir le cosán a ligeann UDP tríd go maith mainneachtain fós ar dhatagram nach n-oireann a thuilleadh.

Léigh an malartú ar theip air

Cuardaigh an t-aistriú seachas an earráid. Insíonn logáil a thaispeánann an chéad mhalartú seolta agus freagartha, agus ansin faic, duit nár críochnaíodh an chéad teachtaireacht eile riamh. Ardaigh leibhéal na logála go sealadach agus cuir na méideanna a tuairiscíodh i gcomparáid ar an dá phiara.

Is é an rud a theastaíonn uait a shuíomh ná ar chonaic an freagróir an iarratas ar chor ar bith. Má sheol an tionscnóir rud éigin agus mura bhfuil aon taifead ag an bhfreagróir air, is í an seachadadh an fhadhb. Má rinne an freagróir iarratas a pharsáil agus a dhiúltú, is é an teastas féin an fhadhb, agus is seachrán í an ilroinnt. Is fiú an t-idirdhealú sin níos mó ná leathanach de theachtaireachtaí ama-chríche.

Athraigh an cosán, ní an teastas

Tástáil an cliant céanna, an teastas céanna agus an chumraíocht chéanna ó líonra eile. Is gnách gurb é hotspot soghluaiste an dara cosán is saoire, agus tá sé difriúil go fíor ó nasc na hoifige, ní hamháin go hainmniúil.

Má chríochnaíonn an chroitheadh láimhe ar an dara cosán, tá an slabhra teastas go maith agus is é an chéad chosán an athróg. Má theipeann air go comhionann ar an dá cheann, stop ag tástáil líonraí agus féach ar na teachtaireachtaí féin. Baineann an t-aon chomparáid sin thart ar leath de na mínithe féideartha.

Tomhais an malartú sula n-athraíonn tú aon rud

Faigh méid an tslabhra agus méid an chosáin. Cuireann an dá uimhir teorainn leis an méid is féidir leis an chroitheadh láimhe a sheoladh, agus tá an dá cheann saor le tomhas:

openssl crl2pkcs7 -nocrl -certfile chain.pem | openssl pkcs7 -print_certs -noout | grep -c subject
ls -l chain.pem
ping -M do -s 1400 198.51.100.7
ip -s link show eth0 | sed -n '1,6p'

Tugann an chéad dá cheann líon na dteastas agus méid an chomhaid, rud atá ina tháscaire réasúnta ar cé chomh mór a bheidh an teachtaireacht fíordheimhithe. Tuairiscíonn an promhadh ping an maireann datagram den mhéid sin an cosán, agus taispeánann cuntair an chomhéadain ar scaoileadh blúirí ag do cheannsa. Ar Windows, is é an promhadh comhionann ping le bratach do-not-fragment agus méid ualaigh phálaigh fhollasach.

Déan an promhadh a athrá síos go n-éiríonn leis. Is é an méid is mó a théann tríd an mbuiséad oibre don chosán sin, agus tá sé níos úsáidí ná aon réamhshocrú foilsithe.

Deisigh an ciseal atá briste i ndáiríre

Má scaoileann an cosán datagramanna móra, cuir ilroinnt IKE ar siúl ar an dá phiara agus deimhnigh gur caibidlíodh an síneadh seachas é a thairiscint amháin. Má láimhseálann an cosán blúirí go dona ag leibhéal IP, baineann an deisiú leis an áit sin nó le MTU an chomhéadain sheachtraigh, ní le stór na dteastas.

Má tá an slabhra rófhada gan ghá, giorraigh chuig na teastais idirmheánacha a bhfuil gá ag piara leo i ndáiríre. Is cothabháil réasúnta é fréamh a bhfuil an cliant muiníneach aisti cheana a bhaint; ní hé idirmheánach a bhaint, agus malartaíonn díchumasú fíoraithe chun teachtaireacht a laghdú fadhb seachadta ar fhadhb slándála.

Scríobh síos cén mheicníocht a d’athraigh tú agus cén chuma a bhí ar an chroitheadh láimhe ina dhiaidh. Is gnách go dtarlaíonn an chéad cheann eile ar líonra eile leis an siomptóm céanna, agus is í an nóta a dhéanann dhá uair an chloig de dheich nóiméad.