SA ƴar IPsec tana aiki, amma ƙididdigar fakiti sun ci gaba da zama sifili

Ka ɗaga ramin, agogon sake maɓalli yana ƙirga ƙasa, kuma duka bangarorin biyu har yanzu suna nuna sifili fakiti. Waɗannan lambobi biyu ba sa faɗin cewa abokin haɗin ya ƙi raminka: CHILD SA da aka shigar tare da ƙididdiga marasa aiki shine yanayin al'ada na ƙungiyar da babu abin da ya dace da ita tukuna. Aikin shine tabbatar da cewa fakiti ya kamata ya dace, sannan ka nemi inda ya bar hanyar da masu zaɓe ke bayyanawa. Yi haka sau ɗaya, cikin tsari, kuma ka riƙe buƙatar daidai tsakanin gudanarwa.

Menene sifili ƙididdiga ke tabbatarwa da gaske

CHILD SA shine nau'in masu zaɓe biyu da maɓallan da SPI waɗanda ke ɓoye zirga-zirgar da ke shiga cikin waɗannan jeri. Shigar da ita yana nufin kawai duka ɓangarorin biyu sun yarda da waɗannan jeri da maɓallan da aka samo; kernel zai riƙe ta awanni ba tare da fakiti ɗaya ya iso ba. Don haka tambayar ba ita ce ko ramin yana nan ba, amma ko wani fakiti na gwajinka ya faɗi cikin jerin da ɓangarorin biyu suka tattauna. Idan babu, ƙididdiga za su kasance sifili kuma ƙungiyar za ta ƙare ba a yi amfani da ita ba a ƙarshen rayuwarta.

Wannan bambanci yana canza abin da kake dubawa da farko. Ƙaddamar da aka ƙi, gazawar tabbatarwa ko IKE SA mai mutuwa duk suna bayyana a cikin log ko cikin jerin SA, ba a matsayin sifili shiru ba. Ramin da ya yi mu'amala mai tsabta sannan ya zauna babu aiki yana nuni ga daidaitawa, turawa ko asalin zirga-zirgar gwajin.

Aika kwarara da za ka iya bayyana kafin ka aika

Zaɓi wurin da za a je a cikin ƙananan cibiyar da aka kare sannan ka buɗe sabuwar haɗi zuwa gare ta; shafin da ka loda awa ɗaya da ya wuce yana iya fitowa daga ajiya, kuma amsar da aka ajiye ba ta taɓa ramin ba. Sannan ka rubuta ƙima huɗu yayin da buƙatar har yanzu hasashe ce: adireshin tushen da manhajar za ta ɗaure, wurin da za a je, dangin adireshi, da sunan ko nau'in masu zaɓen ɗan da kake kallo. Wannan rikodin shine ke mai da sifili ƙididdiga da'awa da za a iya gwadawa.

Adireshin tushe shine ƙimar da mutane ke tsallakewa, kuma shine wanda ya fi lalata gwajin. Kwamfutar tafi-da-gidanka mai adireshin waya, adireshin Wi-Fi da adireshin rami na iya ɗaure kowane ɗaya daga cikinsu dangane da binciken hanya, kuma ɗaya ne kawai zai iya kasancewa cikin jerin da aka tattauna. Yi amfani da kayan aiki da ke ba ka damar ƙulla tushen, kamar ping -I 10.1.0.5 10.2.0.9 ko curl --interface 10.1.0.5, don fakiti ba zai iya zaɓar wani adireshi a shiru ba. Lokacin da gudanarwar da aka ƙulla ta motsa ƙididdiga amma wadda ba a ƙulla ba ta motsa, ka sami matsalar turawa ce ba matsalar IPsec ba.

Waɗanne lambobi za a karanta, kuma ina suke

A Linux ip -s xfrm state yana buga kowace ƙungiya tare da layin lifetime current: wanda jimlar bait da fakiti nasa ne kawai na wannan SA, sannan layin stats: na ƙididdigar maimaitawa da kurakurai. A wajen abokin haɗin strongSwan swanctl --list-sas yana nuna layin in ɗaya da layin out ɗaya ga kowane ɗan da aka shigar, kowanne yana ƙare da adadin bait da adadin fakiti; tsofaffin kayan aikin stroke suna kiran wannan nau'i ɗaya bytes_i da bytes_o. Karanta ɓangarorin biyu daban, domin ɓangaren da ya zauna a kwance shine binciken. Haɗa su tare yana ɓoye daidai rashin daidaiton da kake nema.

Duk ra'ayoyin biyu na kowane ƙungiya ne, don haka sake maɓalli yana shigar da sabon nau'in SPI kuma tushenka yana komawa sifili ba tare da wani abu ya lalace ba. Rubuta SPI da kake kallo kafin agogon sake maɓalli ya tashi, in ba haka ba za ka kwatanta sabuwar SA da tsohuwar lamba. Idan mai fita yana ƙaruwa yayin da mai shiga ya zauna a kwance, mai zaɓe ya dace kuma amsar ba ta dawo ba, wanda ke motsa binciken zuwa turaren abokin haɗin da manufofinsa. Takardun saitin IKEv2 na strongSwan ya ƙunshi zagayowar rayuwar SA ƴar da lokacin sake maɓalli bayan waɗannan lambobi.

Wurin lura wani sauyi ne daban daga asalin fakiti. Sauke kaya na kayan aiki na iya ƙara ƙididdigar ƙungiyar yayin da rikodin software a kan muƙala ba ya nuna komai, domin fakitan da aka sauke suna tsallake ƙugiyar da rikodin ke zaune a kanta, kuma mai shiga na iya bambanta haka. Lokacin da biyun ba su yarda ba, yi amfani da ƙididdiga don amsa ko wani abu ya dace da rikodin don amsa yadda fakiti ya kasance.

Hanya, masu zaɓe da inda aka haifi fakiti

Kwatanta abubuwa uku gefe da gefe: hanyar da kernel ke zaɓa don wurin da za ka je, manufar da ke tura zirga-zirga cikin rami, da nau'in masu zaɓen da ɗan ya tattauna. ip route get 10.2.0.9 from 10.1.0.5 yana ambaton muƙalar da tushen da kernel zai yi amfani da su, wanda sau da yawa ba shine nau'in da ka zata ba. ip xfrm policy yana nuna samfuran da masu zaɓen da aka shigar a gida, yayin da swanctl --list-sas ke nuna abin da abokin haɗin ya amince da shi. Binciken da ke aika fakiti ta muƙalar jiki ba ya isa ga manufar kwata-kwata, don haka ƙididdiga ba za su iya motsawa ba.

Rashin daidaito yana zuwa da siffofi da yawa waɗanda daga ƙididdiga suke kama da juna. Wurin IPv6 a wajen mai zaɓen IPv4, adireshin tushe daga ƙananan cibiyar da ba daidai ba, da manufar da ta fi ƙunci fiye da ɗan duk suna haifar da sifili ɗaya. Gyara mafi ƙunci sanadi da farko, domin faɗaɗa mai zaɓe kawai don motsa lamba yana canza abin da ramin ke karewa.

Sannan akwai asalin fakiti, tarkon da ƙofa ke kafa wa mai aiki da ita. Zirga-zirgar da ƙofar ke haifar da kanta ana daidaita su da manufar fita, yayin da fakiti da take turawa don abokin ciniki ana daidaita shi da manufar turawa, don haka ping daga na'urar na iya yin nasara a hanyar da babu abokin ciniki da ya taɓa ɗauka.

Canji ɗaya da za a iya mayarwa da rahoton da zai tsira daga bita

Canza abu ɗaya, maimaita buƙatar ɗaya kuma karanta ƙididdiga ɗaya. Share duk dokokin wutar bango ko maye gurbin duk masu zaɓe lokaci ɗaya zai motsa lamba kuma ya lalata shaidar da ta gaya maka dalili. Idan gudanarwa ta biyu har yanzu tana nuna sifili, ka kawar da hasashe ɗaya maimakon ɓata la'asar.

Rubuta binciken a sigar da wani zai iya sake yi: sunan ɗan, jerin da aka amince, tushen da ka ƙulla, wurin da ka gwada, ɓangaren da ya zauna a sifili, da SPI da kake karantawa. Wannan jimlar tana raba ƙungiyar da babu wanda ya yi amfani da ita daga manhaja mai nisa da ta karɓi zirga-zirgar kuma ta ƙi ta. Mayar da canjin lokacin da bai motsa ƙididdiga ba, kuma ka riƙe rikodin; na gaba zai fara inda ka tsaya. Babu abin da ya buƙaci sake gina ramin don wannan duka, kuma wannan shine amfanin duba daidaitawa kafin taɓa saitin.