Cén fáth a n-oibríonn do thollán IPsec go dtí an chéad eochair-athnuachan CHILD SA

Tháinig an tollán aníos, d’fhreagair an ping, agus shínigh gach duine amach. Ceithre uair an chloig ina dhiaidh sin titeann an seisiún, déanann na piaraí logáil ar earráid togra nó malartaithe eochracha, agus is é an chéad bhuille faoi thuairim gur athraigh rud éigin ar an líonra. Níor athraigh aon rud. Tá tollán a iompraíonn trácht tar éis a chruthú go n-aontaíonn an dá phiara ar conas fíordheimhniú a dhéanamh agus conas an chéad chomhlachas linbh a chosaint, agus níl aon rud cruthaithe aige faoin malartú eochracha a éileoidh siad ag an athnuachan. Tá an mhíréir suite sa bhearna idir an dá theagmhas sin.

Ní chiallaíonn ceangailte go n-aontaíonn na socruithe PFS

Le IKEv2, cruthaítear an chéad chomhlachas linbh le linn an mhalartaithe fhíordheimhnithe, agus díorthaítear a eochracha ó ábhar a tháirg an comhlachas IKE cheana. Ní tharlaíonn malartú Diffie-Hellman ar leith don leanbh sin, mar sin ní dhéantar beartas a éilíonn ceann ag an athnuachan a thástáil ag an ardú.

Is malartú difriúil é an t-athnuachan. Nuair a athnuaitear eochair comhlachais linbh, féadfaidh na piaraí malartú nua eochracha a dhéanamh leis an ngrúpa a ainmnítear ina dtograí, agus sin an chéad uair a chuirtear socruithe an ghrúpa i gcomparáid. Mar sin féadfaidh dhá phiara nach n-aontaíonn fíordheimhniú, comhlachas linbh a shuiteáil agus trácht a rith, agus ansin teip ar an athnuachan.

Cá bhfuil an mhíréir i bhfolach sa teaghrán togra

In strongSwan cuirtear an grúpa le togra an linbh, agus is é sin an fáth a bhfuil teaghrán mar aes256gcm16-prfsha256-ecp256 le feiceáil mar rogha chriptithe ach iompraíonn sé riachtanas malartaithe eochracha freisin. Níl aon riachtanas den sórt sin ag piara nach dtairgeann ach aes256gcm16-prfsha256 amháin, agus trasnaíonn an dá liosta ar chriptiú agus easaontaíonn siad ar an malartú.

Léigh togra an linbh agus togra IKE mar liostaí ar leith. Ní deir grúpa a thagann sa liosta IKE aon rud faoi liosta an linbh, agus is é eagarthóireacht a dhéanamh ar cheann agus an ceann eile á léamh agat an bealach is gnáth a chailltear é seo.

Léigh an teip, ní an comhad ar chuir tú in eagar é

Aimsigh an notify a chuir deireadh leis an malartú. Cuireann athnuachan eochrach linbh a fhilleann «aon togra inghlactha» in iúl do na liostaí tograí; cuireann iarraidh athnuachana nach bhfaigheann freagra riamh in iúl don chonair nó do phiara a stop de bheith ag éisteacht. Teastaíonn ceartúcháin dhifriúla ón dá chás sin, agus scarann foclaíocht na líne logála iad.

Deimhnigh an chumraíocht atá ag rith seach an ceann atá ar an diosca. Cruthóidh comhad a shábháiltear ach nach luchtaítear, nó nasc a athléitear ó include eile, míréir nach féidir le haon mhéid eagarthóireachta ar an gcomhad infheicthe a shocrú.

Trí theagmhas a dtugtar athnuachan eochrach orthu go léir

Is oibríochtaí ar leith iad athnuachan eochrach comhlachais IKE, athfhíordheimhniú IKE agus athnuachan eochrach comhlachais linbh, le rialacha togra ar leith. Ní deir teip a thuairiscítear ar cheann acu aon rud go díreach faoi na cinn eile, agus léitear log a mheascann iad mar aon locht athfhillteach nuair is trí cinn atá ann.

Tabhair faoi deara cén teagmhas a ainmníonn an piara, ansin seiceáil na tograí don teagmhas sin amháin. Athraigh liosta amháin, athluchtaigh agus cuir an teagmhas céanna i bhfeidhm arís. Má ainmníonn an log athfhíordheimhniú, is é togra IKE an ceann le léamh. Má ainmníonn sé athnuachan eochrach linbh, is é togra an linbh a iompraíonn an grúpa atá tábhachtach.

Ní ceartú é athnuachan a mhúchadh

Cuireann am athnuachana a shocrú go nialas an malartú a theipeann faoi chois, agus maireann an tollán ansin go ndéantar é a dhíchoimisiúnú nó go n-atosóidh an piara. Is é a cheannaigh tú eochair níos faide mhairiúla agus míréir a chastar ort arís le linn imirce, iniúchta nó nuashonraithe ón soláthraí. Baineann an rud céanna le saolréanna a shíntear i bhfad thar an mbeartas a bhfuil súil ag an taobh eile leis.

Ailínigh na tograí ina ionad. Roghnaigh grúpa a chuireann an dá phiara i bhfeidhm, cuir sa togra linbh é ag an dá cheann, agus coinnigh an beartas athnuachana laistigh den raon a éilíonn an eagraíocht i ndáiríre.

Cruthaigh é leis an malartú ar theip air

Giorraigh am athnuachana eochrach an linbh i bhfuinneog cothabhála ionas go dtiocfaidh an teagmhas i gcionn nóiméad seach uaireanta, nó spreag athnuachan eochrach linbh de láimh. Ansin breathnaigh le haghaidh athnuachana rathúla agus deimhnigh go leanann trácht tríd, mar is croitheadh láimhe nua a shuiteálann comhlachas linbh ach a ligeann sreabhadh an fheidhmchláir chun siúil locht difriúil é.

Athchóirigh an ghnáthshaolré ina dhiaidh sin agus coinnigh an dá thaifead teagmhais, an ceann a theip agus an ceann rathúil. Is é an cruthúnas atá uait go maireann an nasc a shaolchúrsa féin, ní gur mhair sé ping.