Cén fáth nach iontráil i dtábla ród é polasaí slándála IPsec

Déan ping ar 10.20.0.5 tríd an tollán agus ní thagann aon rud ar ais, cé go ngeallann an tábla ród go bhfuil an fo-líonra sin inrochtana. Freagraíonn ródú agus IPsec ceisteanna éagsúla, agus ní bhaineann ach ceann amháin acu le hinrochtaineacht. Roghnaíonn an chuardach chun tosaigh cosán, ansin cinneann bunachar sonraí an pholasaí slándála ar cheart an cosán sin a chosaint, a fhágáil mar atá nó a dhiúltú. Nuair a bhíonn an dá rud ar aghaidh a chéile, faigheann an paicéad bás go ciúin, mar sin léigh iad san ord sin.

Tosaigh leis an gcuardach, ní leis an tábla

Fiafraigh den eithne cad a dhéanfadh sí i ndáiríre: taispeánann ip route get 10.20.0.5 an ród a roghnaíodh, an comhéadan amach agus an seoladh foinse a úsáidfeadh sé. Is féidir le réimír, riail pholasaí, marc nó foinse thosaíochta an freagra sin a athrú, agus is ar an gcúis sin a sháraíonn an chuardach beo léamh an tábla le súil.

Tástáil ceann scríbe taobh istigh den raon cosanta, ní seoladh an gheata. Ní chruthaíonn sé ach go bhfuil roinnt róid ann má shroicheann tú geata an taobh thall; ní deir sé aon rud faoin bhfo-líonra atá de dhíth ort i ndáiríre. Ansin deimhnigh gurb é an comhéadan a roghnaigh an chuardach an ceann a bhfuil súil agat leis an tollán a úsáid.

Meaitseáil na roghnóirí ar an dá thaobh

Tá a iontrálacha féin ag bunachar sonraí an pholasaí, agus ainmníonn gach ceann treo, foinse, ceann scríbe agus prótacal, agus ansin deir sé cad ba cheart a tharlóidh do phaicéid a mheaitseálann. Úsáid ip xfrm policy chun iad a liostáil; taispeánann na bratacha an é an gníomh cosaint, seachbhóthar nó blocáil. Ní mheaitseálfaidh polasaí a bhfuil a roghnóirí níos leithne nó níos cúinge ná do shruth tástála é, agus téann an paicéad amach gan chosaint. Sin an mhainneachtain atá á lorg agat, ní ród atá ar iarraidh.

Cuir na luachanna iarbhír i gcomparáid: foinse, ceann scríbe, prótacal agus calafoirt. Má réitigh an chuardach péire seoladh amháin agus iontráil an pholasaí ag clúdach péire eile, déanann an dá radharc cur síos ar thrácht éagsúil. Rith an dá rud arís leis an tuple céanna sula dtagann tú ar chonclúid, nó cuirfidh tú in eagar polasaí nach raibh riamh sa chosán.

Ní staid shuiteáilte é meaitseáil polasaí

Ní deir polasaí meaitseála ach go gcaithfear an paicéad a chosaint; tá comhlachas slándála ag teastáil ón eithne fós chun an chosaint a dhéanamh. Liostaigh iad le ip xfrm state, nó le swanctl --list-sas nuair a dhéanann strongSwan an chaibidlíocht, agus léigh na roghnóirí agus na cuntair ar gach iontráil.

Nuair a mheaitseálann polasaí agus nach gclúdaíonn aon chomhlachas na roghnóirí céanna, scartar an paicéad in ionad é a sheoladh i dtéacs soiléir. Sin an scairt atá le lorg nuair a bhíonn an tollán suas ach go dteipeann ar aon fho-líonra amháin. Insíonn na cuntair an chuid eile: comhlachas nach méadaíonn riamh níor roghnaíodh riamh é, agus díríonn ceann a mhéadaíonn agus a chríochnaíonn i scairt ar an taobh cianda. Is deisiúcháin éagsúla iad roghnóirí a cheartú agus eochracha a athnuachan, mar sin socraigh cé acu atá de dhíth ort sula dtagann tú ar an gcumraíocht.

Cad a éilíonn tollán bunaithe ar ród fós

Déanann comhéadan XFRM an tollán a fheiceáil mar fheiste ar féidir leat ródú isteach inti, rud atá fíor-úsáideach. Ní bhaineann sé an polasaí agus an staid a shocraíonn cad a tharlaíonn nuair a shroicheann an paicéad an áit sin. Cuireann an ród léim eile leis agus ní thuilleadh.

Má tá an fheiste ann agus an ród ag díriú isteach inti agus nach meaitseálann aon chomhlachas na roghnóirí inmheánacha, déantar an paicéad a scriosadh, agus ní tháirgeann aon mhéid eagarthóireachta róid eochracha ná roghnóirí. Seiceáil an comhéadan leis an bhfoinse agus an gceann scríbe céanna a rinne tú ródú orthu, agus ansin cuir é sin i gcomparáid leis an liosta staid.

Socraigh an úinéireacht sula ndéanann tú aon rud a chur in eagar

Cuireann balla dóiteáin an óstaigh tríú cinneadh leis nach bhfuil a fhios ag ceachtar den dá bhunachar sonraí. Is féidir le ród cheart móide polasaí meaitseála móide comhlachas suiteáilte críochnú i bpaicéad a scartar fós, agus ní thuairiscíonn an feidhmchlár ach an t-am istigh. Deimhnigh go gceadaíonn an balla dóiteáin an trácht cosanta sula gcuireann tú an milleán ar IPsec. Taispeánann gabháil ar fheiste an tolláin agus ar an gcomhéadan fisiceach cén taobh den chriptiú ar imigh an paicéad.

Socraíonn úinéireacht na cumraíochta an marthanaíonn do cheartú aththosú. Is féidir le comhpháirt amháin staid a shuiteáil agus comhpháirt eile ag bainistiú róid, agus scríobhtar thar eagarthóireacht láimhe ar an dara ceann an chéad uair eile a thagann an tollán aníos. Athraigh an chumraíocht úinéireachta, ansin léigh an dá radharc arís; coinníonn RFC 4301 an dá bhunachar sonraí scartha nuair a chaithfidh tú an deighilt a mhíniú do dhuine éigin eile.