Amsoshin DPD suna tabbatar da cewa abokin IKE yana raye, ba cewa bayananka suna gudana ba
Amsoshin rayuwa, sanarwar cikaofa da zaɓaɓɓun ma'auni sun bayyana abubuwa uku daban-daban. Karanta su daban kafin ka zargi ɗaya da tsayawa.
Littattafan IPsec na iya nuna amsoshin rayuwa yayin da aikace-aikacen da ke gabansu ya tsaya, kuma duka gaskiyar biyu na iya zama gaskiya a lokaci ɗaya. Amsar DPD tana tabbatar da cewa aikin IKE na abokin ya amsa a wannan lokacin; ba ta ce komai ba game da ko SA ɗan yana ɗauke da fakitin da kake bukata. Ɗaukar kowane gargadi kusa da tsayawa a matsayin sanadinsa shine yadda ake gano matsalar zaɓaɓɓen ma'auni a matsayin kuskuren ka'ida. Abubuwan lura guda uku ne aka fi rikita su, kuma suna amsa tambayoyi uku daban-daban. Karanta su bisa alaƙa da manufa kafin ka karanta su bisa tambarin lokaci.
Abin da kowane bincike ke tabbatarwa
Tebur ɗin yana raba abin da kowane bincike ke tabbatarwa da abin da kawai yake tare da shi.
| Observation | What it establishes | What it leaves open |
|---|---|---|
| DPD replies arrive | The peer's IKE process answered | The child SA, forwarding path and application reply |
| TFC padding notification | The peer will not accept padding for that child SA | Whether ordinary ESP protection still works, which it does |
| Selectors reported as narrowed | The accepted traffic set is a subset of the offer | Whether the subset includes the flow the user needs |
Babu ɗaya daga cikin ukun da kuskure ne shi kaɗai. Kowanne yana zama mai ban sha'awa ne kawai kusa da kwararar da kake gyara, kuma layin da ba za a iya haɗa shi da takamaiman kwarara ba mahallin ne ba hujja ba.
Rayuwa ba lafiyar bayanai ba ce
DPD yana aiki a matsayin musayar INFORMATIONAL, tattaunawar matakin sarrafawa tsakanin IKE daemons. Amsa tana tabbatar da cewa aikin IKE na abokin yana iya isa kuma yana shirye ya amsa, kuma ƙarewar lokaci tana tabbatar da cewa ba haka ba. Babu ɗaya daga cikin sakamakon da ke gwada SA ɗan, ma'aunin zaɓi, hanyar turawa ko amsar aikace-aikacen, don haka lafiyayyen DPD tare da tsayayyen canja wuri hoto ne mai daidaituwa ba sabani ba.
Shi ya sa layukan rayuwa su ne mafi ƙarancin amfani a cikin tikitin matakin bayanai, duk yadda suke da kwanciyar hankali a saman littafin.
Sanarwar cikaofa magana ce game da cikaofa
Cikaofar TFC ita ce layin da aka fi karantawa fiye da kima a cikin waɗannan littattafan. Yana cewa ba za a karɓi cikaofar sirrin kwararar zirga-zirga don wannan SA ɗan ba, wanda magana ce game da fasalin cikaofa na zaɓi ba ƙin kariyar ESP ba. Samun sa kusa da gazawa yawanci haɗari ne na yawan magana, kuma kunna ko kashe cikaofa ba ya canza komai a ɗaukar ma'aunin zaɓi.
Ƙayyadaddun IKEv2 suna bayyana dukan sanarwar da tattaunawar zaɓin ma'auni, kuma alamar gargadi ta aiwatarwa ba ta maye gurbin ma'anar ka'ida a kowane ɗayan biyu.
Ƙunƙuntawa ya fi shiru kuma ya fi yiwuwar yin tasiri
Mai amsawa na iya karɓar wani ɓangare na ma'aunin da aka bayar, kuma ana iya buga saitin da aka karɓa a cikin shigarwar da yawa, ɗaya mai cancantar tashar jiragen ruwa ɗayan kuma yana rufe duk tashoshin. Karanta layin farko mai cancantar tashar kawai yana rage abin da aka karɓa; karanta layin faffadan kawai yana ƙara shi. Kwatanta shawarar da aka buga da manufar da aka shigar, domin shawara ita ce abin da abokan suka faɗa kuma manufa ita ce abin da kernel zai daidaita. Lokacin da ba su daidaita, ramin yana wanzu kuma zirga-zirgar ba ta, wanda shine korafin lokaci-lokaci na gargajiya. Juya hangen gida da nesa yayin kwatanta abokan, domin na gida na kowane gefe shine na nesa na ɗayan.
Shigarwar da ta keɓance ga mai masauki tare da iyakancewar tashar sun cancanci karantawa sau biyu, domin su ne ke cire ICMP ko tashar ta biyu yayin barin ping zuwa ƙofar yana aiki.
Ƙirƙiri rikodin ɗaya don kwararar da ta kasa
Yi rikodin tushe, makoma, dangin adireshi, ka'ida da tashar kamar yadda ake gani a shawarar kariya, gami da duk wani fassarar da aka yi da gangan. Waɗannan su ne ƙimar da dole ne su dace da ma'aunin zaɓi, kuma su ne ƙimar da mutane ke sake bugawa daga ƙwaƙwalwa lokacin da tikitin ya isa hannu na uku.
Sannan gano SA ɗan da na'urar ƙididdiga ta alkibla: swanctl --list-sas yana ba da taƙaitaccen haɗin kai akan mai masaukin strongSwan, kuma ip -s xfrm state yana ba da ƙididdigar. Karanta su bayan sabon buƙata da aka yarda ba yayin da tsarin ba ya aiki. Rashin ƙaruwa a cikin zirga-zirgar fita yana nuna zaɓi ko hanyar gida; fita ba tare da shiga daidai ba yana nuna abokin, turawarsa ko amsoshinsa.
Musayar aikace-aikacen da aka kammala ta fi kowane ƙididdiga, shi ya sa gwajin ya kamata ya ƙare a aikace-aikacen ba a alamar rami ba.
Zaɓi gyaran bayan haka
Sai bayan wannan rikodin ya wanzu ne akwai gyaran da za a zaɓa: ma'aunin da aka karɓa, hanya, tacewa, aiwatar da abokin, ko iyakar da ka nuna yanzu. Sake saita abokin yana canza jihohi da yawa lokaci ɗaya kuma galibi yana maido da zirga-zirgar ba tare da bayanin wanne ne kuskure ba, don haka tsayawar tana dawowa. Ka riƙe zubar da jihar kernel daga cikin tikiti, domin suna iya ƙunsar maɓalli kuma taƙaitaccen bayani ya isa ga duk wanda ke bukatar taimakawa.
Lokacin da rikodin ya saba da ka'idarka ta farko, yi imani da rikodin kuma sake rubuta ka'idar; wannan ɗabi'ar ta fi kowane layin littafin ɗaya da aka tattauna a nan.