Ɗaya a sama, sifili yana haɗawa: me wannan layin strongSwan yake ƙirgawa

Karanta layin matsayi da ke cewa Security Associations (1 up, 0 connecting) kuma yana kama da rahoton rami ɗaya da ke aiki. Ƙananan cibiyoyi biyu suna wucewa da zirga-zirga ta cikinsa a lokaci ɗaya, don haka lambar tana kama da karya. Ba ta karya ba; tana ƙirga haɗin IKE, kuma ɗaya daga cikinsu na iya ɗaukar yara da yawa. Karanta lissafin kaya kafin ka taɓa shawara ko hanya.

Me ya sa kanun da zirga-zirga ba su daidaita

Tsohon fitowar stroke yana kiran jimlarsa haɗin tsaro kuma yana samo ta daga mai kula da haɗin IKE. Kowace haɗin IKE da aka kafa tana ba da guda ɗaya, ba tare da la’akari da yawan CHILD SA da ke ƙarƙashinta ba. Uba ɗaya na IKEv2 yawanci yana ɗaukar yara da yawa, ɗaya ga kowane biyu na zaɓaɓɓun zirga-zirga, kuma zaɓaɓɓun yaro da aka tattauna na iya rufe fiye da adireshi ɗaya ko prefix. Don haka adadin adireshi a cikin tsarin ka ba shi da tabbataccen alaƙa da lambar da ke cikin kanun.

Fitowar zamani wani lokaci tana nuna jimla maimakon tsohuwar kalmar “up”, kuma daemon da swanctl ke sarrafawa ba a tuka shi da tsoffin saitunan stroke kwata-kwata. Kada ka ɗauka kalmar ko ka’idar ƙirga a tsakanin sigogi.

Kwatanci lissafin kaya uku kafin ka canza wani abu

Fara da abin da aka loda, sannan abin da aka tattauna, sannan abin da ke motsa fakiti a zahiri. Waɗannan tambayoyi uku ne daban-daban kuma kowace tana da nata umarnin.

swanctl --list-conns
swanctl --list-sas

Na farko yana lissafa bayanan haɗin da daemon ya karɓa. Na biyu yana lissafa haɗin IKE da aka kafa tare da yaransu, kuma a nan ne ainihin tsari yake bayyana. Bayanin da ke cikin fayil amma ba ya cikin lissafin farko ba a taɓa loda shi ba, kuma duk yawan sake gwadawa na mai farawa ba zai gyara hakan ba. Idan kana gudanar da tsohon mu’amala maimakon haka, ma’auratan da suka dace su ne ipsec statusall da lissafin swanctl ɗaya, dangane da wane plugin ya mallaki tsarin. Kada ka haɗa kayan aiki tsakanin daemon biyu a kan mai masauki ɗaya kuma ka yi tsammanin amsa ɗaya mai daidaituwa.

swanctl --list-sas --raw | head -40
ip -s xfrm state

Sigar danye tana barin masu ganowa da zaɓaɓɓu a bayyane don kwatance, kuma lissafin matsayin kernel yana nuna abin da tulin yake tsammanin ya girka. Lokacin da daemon da kernel ba su yarda ba, ko dai an sake kunna daemon a kusa da yaro da ke akwai ko an cire abin kernel daga ƙarƙashinsa.

Karanta tsarin, ba jimlar ba

Uba da aka kafa na misali mai yara biyu yana kama da kulli ɗaya da yara biyu a ƙarƙashinsa, kowanne an yi masa alama da matsayinsa da yanayinsa. Fitar da ainihin fitowar kuma ka ƙirga yaran da kanka maimakon karanta taƙaitaccen da wani ya manna daga dashboard.

swanctl --list-sas
swanctl --list-conns --raw | grep -A4 'accounting'

Uba ɗaya mai yara biyu da aka girka lafiyayyen rami ne na ƙananan cibiyoyi biyu. Uba ɗaya mai yaro ɗaya da aka girka da yaro ɗaya da ba ya nan wani yanayi ne daban, kuma zaɓaɓɓun yaron da ya ɓace su ne abin da za a kwatanta da shawarar gefen nesa. A lokacin sabunta maɓalli, tsohon yaro da wanda ya maye gurbinsa na iya bayyana tare na ɗan lokaci. Ka riƙe tambarin lokaci tare da hoton lokaci, domin ƙirga da aka yi a tsakiyar sabuntawa tana kama da maimaitawa kuma ƙirga da aka yi bayan haka tana kama da asara.

An loda, an girka, zirga-zirga na wucewa

Yaron da ke cikin matsayin da aka girka yana da sigogin da aka tattauna da shigarwar kernel. Amma ba lallai ba ne ya ɗauki fakiti: zaɓaɓɓu na iya zama ƙunci fiye da zirga-zirgar da kake tsammani, kuma hanya na iya tura wannan zirga-zirgar wani wuri kafin ramin ya gan ta. Aika wani kwarara da ya dace da zaɓaɓɓun da aka tattauna daga mai masauki da aka ba da izini, sannan ka karanta ƙirgar yaron maimakon kanun. Ƙirgar da ta tsaya a sifili yayin da kake samar da zirga-zirgar da ta dace tana nuni ga turawa ko manufa, ba IKE ba.

swanctl --initiate --child accounting
swanctl --list-sas --raw | grep -E 'bytes|packets'

Fara yaro mai suna aiki ne da gangan tare da sakamako bayyananne, kuma yana raba “haɗin yana zaman banza domin babu wanda ya nemi” da “haɗin ba zai iya tashi ba”. Manufar tarko ta kan buƙata tana yin daidai kamar yanayin farko, don haka karanta saitin fara haɗin kafin ka kira shi lahani.

Lokacin da ƙirga ta yi kuskure da gaske

Idan wani bayani ya ɓace daga lissafin da aka loda, duba lodin tsari da wane kwafin daemon ke gudana. Idan an loda shi amma ba ya yin yarjejeniya, kwatanta shawarwari, mahallin tabbatarwa da zaɓaɓɓu da abokin, yaro ɗaya a lokaci. Canza abu ɗaya a kowace ƙoƙari kuma rubuta mai ganowar da ka canza. Mayar da shawara abu ne mai sauƙi idan ka san wacece; hasashe ne bayan gyare-gyare uku waɗanda ba a taɓa raba su ba.

Fara gyara karatun da ba daidai ba. Yawancin rahotannin “ɓataccen” rami na biyu suna ƙarewa da yara biyu da aka girka a ƙarƙashin uba ɗaya, kuma abin da ya taɓa lalacewa shi ne layin taƙaitawa da mutane suka amince da shi maimakon tsari.