Guguwar sake haɗawa a reshen ofis: iyakokin shigar strongSwan

Kalli reshen ofis yana dawowa bayan gazawar hanyar sadarwa kuma ƙofar tana ganin wani abu da ba ya taɓa bayyana a rana ta al'ada: dubban kwamfutoci na hannu suna zuwa daga adireshin jama'a ɗaya a lokaci ɗaya. Kowanne na'ura ce ta halal kuma kowanne yana fara musayar IKE da ba a kammala ba tukuna. Ko wannan fashewar za ta yi nasara ya dogara da iyakokin da ba su da wata alaƙa da yawan ma'aikatan da uwar garken za ta iya ɗauka. Fashewar gajera ce, kuma ita ce ainihin nauyin aikin da aka gina hanyar shigar don jurewa.

Bi kwamfutar hannu ɗaya ta koma cikin hanyar sadarwa

Abokin ciniki yana aika buƙatar farko yana jira, kuma har sai an kammala musayar ƙofar tana riƙe yanayin shigar don wannan ƙoƙari. Wasu na'urori a bayan wannan adireshin suna zuwa yayin da na farko yake jira, kuma suna yin layi a bayan iyaka da ke ƙidaya adireshi maimakon masu amfani. Daga waje, alamar ita ce kaɗan masu amfani da ke haɗawa da babban rukuni da lokacinsu ya ƙare.

Babu wani abu a cikin wannan jerin da ya zama laifi. Hanyar shigar tana yin abin da aka saita ta don yin.

Ƙidaya aikin rabin-buɗe a matsayin albarkatu ta kansa

strongSwan yana raba yawan jama'a biyu: ƙungiyoyin da aka kafa gaba ɗaya, da ƙoƙarin da har yanzu suna haɗawa ko suna jiran a yi aiki da su. Ƙofar toshewa tana aiki ne ga ƙungiyoyin rabin-buɗe da aka danganta su da adireshin abokin tarayya ɗaya, kuma ƙofofin kuki suna aiki a duniya da kuma kowace adireshi. Waɗannan ƙididdiga suna kare daemon daga cinyewa da aikin da ba a tabbatar ba, wanda shine ainihin sifar guguwar sake haɗawa. Babu wani abu daga wannan yanayin da ke bayyana a cikin jerin ramukan da aka kafa.

Karanta su a matsayin iyakar zama na ma'aikata shine kuskuren da ke kai ga ɗaga komai lokaci ɗaya. Uwar garken da ke ɗaukar ramuka ɗari huɗu da aka kafa ba ta da ikon shan fakiti na farko ɗari huɗu lokaci ɗaya kai tsaye, domin kuɗaɗen biyu suna faɗowa a wurare daban-daban.

Jinkirin tabbatarwa yana ƙayyade tsawon lokacin da kowane ƙoƙari zai kasance cikin ƙididdigar rabin-buɗe. Tsarin baya da ke amsa a hankali yana mai da ɗan fashewar gajere layi mai tsawo ko da yawan isowa kaɗan ne.

swanctl --stats
swanctl --list-sas | grep -c ESTABLISHED

Karanta saitunan shigar kafin canza su

Nemo ƙimomin da daemon mai gudana ya loda a zahiri kafin ka yi ra'ayi game da su. Sau da yawa ana raba tsarin saiti tsakanin babban fayil da babban fayil na guntun kowane plugin, don haka ƙimar da ka saita a wuri ɗaya ana iya soke ta a wani wuri. Binciken da ke ƙasa yana nuna kowane fayil da ya ambaci waɗannan saitunan.

Sannan ka yanke shawara wace lamba ce ƙanƙanta. Idan adireshi ɗaya yana wakiltar dukan ofis bisa doka, ƙofar toshewa ta kowane adireshi ita ce ƙimar da za ta karɓi wannan taro. Ƙofar kuki ta duniya tana kare daemon daga ambaliya mai faɗi kuma bai kamata a sassauta shi ba saboda wani wuri yana sake haɗawa. Kwatanta wannan ƙimar ta kowane adireshi da mafi girman wurin da kake da shi a zahiri.

Ka bar tsarin kuki a kunne. Kuki yana tilasta abokin ciniki ya tabbatar cewa zai iya karɓa a adireshin da ya yi iƙirari kafin daemon ya kashe aikin gaske kan musayar, kuma kashe su ba haɓaka ƙarfin aiki maras bambanci ba ne. Ɗaga ƙofa ne kawai da auna yawan isowa da kuma kasafin tabbatarwa da aka bayyana a bayansa.

grep -rn -E 'block_threshold|cookie_threshold' /etc/strongswan.conf /etc/strongswan.d/
swanctl --stats | grep -i half

Yi shiri don dawowa, ba kawai don yanayin da ba ya canzawa ba

Manufar samuwa da ke ƙidaya zama da aka kafa kawai tana bayyana la'asar shiru, ba farfadowa ba. A maimakon haka ka tambayi yadda yawan da aka yi niyya yake dawowa bayan wani lamarin cibiyar sadarwa da aka raba, da kuma ko hanyar shigar za ta iya shan wannan siffa.

Rarraba sake haɗawa a cikin rundunar da ake sarrafawa sau da yawa ya fi sauƙi fiye da ƙara iyakoki, domin yana kawar da fashewar wucin gadi maimakon biya mata har abada. Sa ido kan yanayin rabin-buɗe da abubuwan da suka faru na shigar kusa da nasarorin kafawa, kuma ɗauki ƙididdigar rabin-buɗe da ke tashi tare da nasarori marasa motsi a matsayin gargaɗi na farko ba sha'awa ba.

Maganar mai samarwa don waɗannan saitunan ita ce takardun strongswan.conf, wanda ke ambaton ƙididdiga da sakin da ya gabatar da ƙofar kuki ta kowane adireshi. Karanta sashen don sigar da ka shigar ba sabon shafi ba, domin tsoffin ƙima suna motsi tsakanin sakewa.