IKEv2 DPD ba ya gwada manhajarku

Binciken kasancewa na IKEv2 yana tambayar tambaya daya: shin dayan abokin yana amsawa a kan dangantakar sarrafawa da aka kare. Ba ya auna ko manhaja ta ciki tana da lafiya, ko akwai hanya a bayan gateway, ko bincike yana da sauri. Binciken na iya wucewa yayin da duk wani abu mai amfani a bayan tunnel ya kasa.

Karanta nau'ikan shaidu biyu daban kafin canza mai kidayar lokaci.

Me binciken kasancewa yake tambaya a zahiri

Ana aika musayar kasancewa a cikin ingantacciyar kungiyar tsaro ta IKE kuma ana tsammanin amsa cikin wani taga da aka saita. Nasara tana nufin aiwatar da IKE na abokin har yanzu yana nan kuma yana shirye ya yi magana. Ba ya fadi komai game da kananan kungiyoyin tsaro da ke daukar zirga-zirga, ba ya fadi komai game da tafiya fiye da gateway, kuma ba ya fadi komai game da sabis din da ka bude tunnel don shi. Wadannan tambayoyi ne uku daban-daban tare da hanyoyin gazawa uku daban-daban.

Wannan bambanci ne ke yanke shawarar inda za ka duba lokacin da zama ya yi shuru. Abokin da ke ci gaba da amsawa yayin da hanyar bayanai ta lalace yana nuna manufa, tafiya ko sabis na kasa. Abokin da ya daina amsawa yana nuna isarwa ko yanayin karshen karshen kansa.

Karanta kungiyoyin tsaro kafin burauza

Ana lissafa yanayin sarrafawa da yanayin bayanai daban da zarar ka tambayi daemon, kuma kididdigar tana gaya maka ko an yi kokari kwata-kwata. Kungiyar yara da ba a taba shigar da ita ba ta bambanta da wadda aka shigar sannan ta daina wucewa fakiti, ko da duka biyun suna haifar da gunaguni daya na mai amfani.

ipsec statusall | head -n 40
swanctl --list-sas
ip xfrm state | grep -E 'proto|mode'

Rubuta sunayen yanayi kamar yadda suke a cikin tikit, tare da kididdiga a lokacin gunaguni. Bayanin kamar 'tunnel ya fadi' yana boye wace kungiya ce ta kare daga cikin biyun, kuma wannan galibi ita ce kawai hujja da ta cancanci samun.

Gazawar hanya tana kama da abokin da ya mutu

Gateway na iya amsa musayar sarrafawa yayin da uwar garken sirri ba ya aiki, hanyar da aka tura ba ta nan, ko warware suna na ciki ya kasa gaba daya. Daga abokin ciniki, kowane daya daga cikinsu yana bayyana a matsayin zama da ke aiki da manufa da ba ta aiki. Duba hanyar dawowa da kyau kamar hanyar gaba, saboda tafiyar asymmetric a gefen nesa tana haifar da shiru a hanya daya kawai.

Gwada manhajar da aka nufa kai tsaye kuma fadi adireshin da ta gwada, maimakon gwada ko tunnel yana aiki. Ping zuwa gateway yana tabbatar da gateway yana amsawa; ba ya taba tabbatar da manhajar ta yi. Rubuta ainihin adireshin da manhajar ta gwada. Wannan sakon yana takaita bincike daga baya, kuma ita ce hanya daya da tikit yawanci ke mantawa.

Nisantar da masu kidaya daga binciken

Rage tazarar ganowa ba canjin aiki ba ne kuma ba ya kara karfi. A karkashin asarar fakiti yana canza yadda sauri ake gane gazawa, wanda zai iya sa alama ta bambanta ba tare da inganta komai ba. Rubuta ainihin lokacin gazawa da farko, sannan ka yanke shawara ko hakuri ba daidai ba ne ga hanyar da kake da ita.

Sabunta taswirar NAT yana cikin wannan rukuni. Yana kiyaye hanyar da aka fassara tana aiki, kuma ba shaida ba ne cewa manhajar nesa tana aiki.

Cikakkiyar manufar dawo da ita tana fadi abin da abokin ciniki ya kamata ya yi lokacin da aka ayyana abokin ya mutu: sake farawa, rufe, ko rike, da abin da sauran zirga-zirga za su iya yi yayin da hakan ke faruwa. Idan babu haka, ana sake gano irin wannan lamari daga farko kowane kwata.