Musayar IKEv2 tana aiki, sannan tantancewa ta kasa: inda za a duba

Abokin ciniki da ya sami amsar IKEv2 ya tabbatar cewa ana iya isa ga ƙofar, cewa ɓangarorin biyu za su iya yin shawarwari kan wani tsari, kuma cewa musayar maɓalli ta farko ta kammala. Bai tabbatar cewa an tantance kowa ba. Musayar ta gaba tana ɗauke da shaidu, takaddun shaida ko EAP, kuma a nan ne haɗin yakan tsaya. Karanta wane daga waɗannan binciken ya kasa shi ne duk ganewar asali, kuma saƙon kuskure shi kaɗai ba kasafai yake faɗin hakan ba.

Bincike 1: karanta matakin, ba saƙon ba

Ƙin karɓa na iya zuwa daga wurare uku: abokin ciniki yana ƙin shaidar uwar garke, ƙofar tana ƙin hujjar abokin ciniki, da wata hidimar tantancewa ta waje tana ƙin asusun.

Kowanne yana samar da layin log daban a na’ura daban, kuma kowanne yana da magani daban. Ƙin takardar shaidar uwar garke daga ɓangaren abokin ciniki matsala ce ta amincewa ko suna a kan abokin ciniki; ƙin takardar shaidar abokin ciniki daga ɓangaren ƙofar matsala ce ta amincewa a kan ƙofar; gazawar EAP matsala ce ta asusu ko na bayan fage. Saƙon da kake gani yawanci taƙaitaccen bayanin abokin ciniki ne na ɗaya daga cikinsu, wanda shi ya sa log ɗin ƙofar yake da muhimmanci kamar na abokin ciniki.

Bincike 2: wace shaida aka bincika

Abokin ciniki na iya ƙin takardar shaidar uwar garke ko shaidar da ake tsammani kafin a bayar da kowane takardar shaidar mai amfani, kuma adireshin uwar garke mai aiki ba ya maye gurbin wannan binciken. Alamar da abokin ciniki ke tsammani dole ta yi daidai da abin da ƙofar ke gabatarwa, wanda gaskiyar tsari ce ba gaskiyar cibiyar sadarwa ba.

A cikin kalmomin strongSwan wannan shi ne rightid a kan abokin ciniki da shaidar ƙofar kanta a ɗaya gefen, kuma rashin daidaituwa yana kasa kafin ma a tattauna EAP.

Ƙofar, a gefe guda, na iya ƙin takardar shaidar abokin ciniki, hujjar maɓallinsa ko tantance asusunsa, kuma waɗannan ukun ba sa iya musanya. Sake saita kalmar wucewa ta mai amfani ba ya sabunta takardar shaidar na’ura, kuma sake shigar da takardar shaidar na’ura ba ya gyara kuskuren shaidar uwar garke. Don gazawar takardar shaida, duba agogo da farko, sannan sarkar amincewa, sannan alamar da ake tsammani; abokin ciniki da agogonsa ya bambanta da ’yan mintuna yana kasa binciken inganci wanda yake kama da gazawar amincewa. swanctl --list-certs a ɓangarorin biyu yana nuna abin da kowane ɓangare yake da shi a haƙiƙa.

Bincike 3: idan EAP yana cikin lamarin

Abokin ciniki da uwar garke dole su amince kan hanyar da aka goyi bayan, kuma bayan fage dole ya karɓi shaidar da aka bayar.

Sunan mai amfani na iya buƙatar ƙarin yankin yanki ko takamaiman tsarin asusu da turawar ke buƙata, kuma an rubuta tsarin maimakon yin hasashe. Bayar da filayen da ma’aikacin ya rubuta ya fi saurin gwada bambance-bambance, kuma yana guje wa matsala ta biyu: maimaita ƙoƙari na iya haifar da kulle asusu, wanda sannan ya ɓoye matakin asali a bayan sabuwar gazawa. Idan hanyar ita ce EAP-MSCHAPv2 a kan jagorar adireshi, gazawar na iya kasancewa ta jagorar ba ta VPN ba kwata-kwata.

Kada ka gwada matsalolin shaida ta hanyar kashe binciken shaida. Wannan yana mai da gazawar da za a iya gano ta zama wadda ba za a iya ganowa ba kuma yana barin haɗin ya fi rauni fiye da da.

Bincike 4: abin da ke faruwa bayan shiga mai nasara

Da zarar IKE_AUTH ya kammala, shawarwarin CHILD_SA yana yanke shawarar waɗanne masu zaɓen zirga-zirga aka girka, kuma a nan ne haɗi zai iya yin nasara kuma har yanzu bai wuce komai ba.

Shiga da ya fara aiki yakan bayyana matsalar zaɓi ko hanya wadda a baya ta kasance ɓoye a bayan gazawar tantancewa. Idan ramun ya tashi kuma aikace-aikace har yanzu ba ya isa inda yake so, duba zaɓaɓɓun da aka tattauna da hanyoyi maimakon shaidar kuma. Canza saitunan shaida a wannan lokacin yana nufin matakin da bai dace ba kuma yawanci yana lalata shiga mai aiki. Tabbatar da swanctl --list-sas, wanda ke nuna yara da zaɓaɓɓunsu daban daga IKE SA.

Bincike 5: abin da za a ba tallafi

Tsaftataccen jerin lokaci da ainihin ƙin karɓa sun fi cikakken fitar da bincike daraja, kuma fitarwar na iya ƙunsar maɓallan sirri ko takardun shaida waɗanda bai kamata ka raba su ba.

Rubuta lokacin tare da yankin lokaci, nau’ikan abokin ciniki da ƙofar, hanyar, igiyar shaidar da aka bayar maimakon kalmar wucewa, da ainihin matakin da ya ƙi shi. takardun tsarin IKEv2 na strongSwan sun bayyana saitunan shaida da EAP waɗanda ke yanke shawarar waɗannan sakamakon, kuma ita ce hanyar da za a karanta kafin canza fili. Sannan canza abu ɗaya kuma sake gwada sabon haɗi, domin zamar da aka adana za ta gaya maka game da tsohon tsari.