Bambance tsagewar IKEv2 da matsalar sarkar takardar shaida

Ramin yana aiki a cibiyar sadarwar ofis kuma yana tsayawa a gida, kuma log ɗin yana nuna musayar farko ta kammala kafin wani abu ya faru. Wannan tsarin yana nuna musayar tabbatarwa, ba takardun shiga ba: sarkar takardar shaida tana sa wannan saƙon ya fi na baya girma sosai, kuma hanyar da ba ta son manyan datagram za ta jefar da shi a hankali. Akwai hanyoyi biyu daban-daban na tsagawa, kuma sanin wanda kake kallo yana ƙayyade gyaran.

Hanyoyi biyu na tsagawa, alama ɗaya

IKEv2 yana da nasa ƙarin tsagawa, wanda aka bayyana a cikin RFC 7383, wanda ke raba saƙonnin IKE masu kariya zuwa ƙananan saƙonnin IKE. Ƙungiyoyin biyu suna tattaunawa kan wannan ikon, kuma aiwatar da IKE ne ke sake haɗa saƙon, ba Layer na IP ba.

Tsagawar IP ta yau da kullum wata hanya ce dabam da yanayin gazawa dabam. Na'urar turawa tsakanin ƙungiyoyin biyu tana tsaga babban datagram, ko kuma ta jefar da shi ta mayar da saƙon ICMP wanda wataƙila ba zai taɓa isa wurin mai aikawa ba. Wasu cibiyoyin sadarwa suna watsar da guntu-guntu a hankali, wasu na'urori na tsakiya suna sarrafa guntun farko amma ba sauran ba. Daga mahangar aikace-aikacen, dukkan ukun suna kama da juna.

Ketare NAT yana ƙara canji na uku, domin a lokacin ana naɗe ESP cikin UDP kuma babban fakiti na waje yana girma alhali yana kama da zirga-zirgar UDP ta yau da kullum a tashar 4500. Hanyar da ke barin UDP ya wuce lafiya tana iya gazawa kan datagram wanda bai ƙara shiga ba.

Karanta musayar da ta gaza

Nemi canjin maimakon kuskuren. Log ɗin da ke nuna an aika musayar farko kuma an amsa, sannan babu komai, yana gaya maka cewa saƙon na gaba bai taɓa kammala ba. Ɗaga matakin log ɗin na ɗan lokaci ka kwatanta girmar da aka bayar a ɓangarorin biyu.

Abin da kake so ka tabbatar shi ne ko mai amsawa ya ga buƙatar kwata-kwata. Idan mai soma ya aika wani abu kuma mai amsawa ba shi da wani rikodin hakan, matsalar ita ce isarwa. Idan mai amsawa ya bincika buƙata ya ƙi ta, takardar shaidar kanta ce matsalar, kuma tsagawa ɓata hankali ce. Wannan bambanci ya fi shafi na saƙonnin ƙarewar lokaci daraja.

Canza hanya, ba takardar shaida ba

Gwada abokin ciniki ɗaya, takardar shaida ɗaya da saitin ɗaya daga wata cibiyar sadarwa. Wurin haɗin wayar hannu yawanci shine hanya ta biyu mafi arha, kuma ya bambanta da haɗin ofis da gaske, ba kawai a suna ba.

Idan musafaha ya kammala a hanya ta biyu, sarkar takardar shaida tana lafiya kuma hanya ta farko ita ce canji. Idan ya gaza iri ɗaya a duka biyun, daina gwada cibiyoyin sadarwa ka kalli saƙonnin da kansu. Wannan kwatancen guda ɗaya yana kawar da kusan rabin bayanan da za a iya bayarwa.

Auna musayar kafin ka gyara wani abu

Samu girman sarkar da girman hanyar. Duka lambobin biyu suna iyakance abin da musafaha zai iya aikawa, kuma duka biyun arha ne a auna:

openssl crl2pkcs7 -nocrl -certfile chain.pem | openssl pkcs7 -print_certs -noout | grep -c subject
ls -l chain.pem
ping -M do -s 1400 198.51.100.7
ip -s link show eth0 | sed -n '1,6p'

Biyu na farko suna ba da adadin takardun shaida da girman fayil, wanda shine ma'aunin da ya dace na yadda girman saƙon tabbatarwa zai kasance. Binciken ping yana bayar da rahoton ko datagram na wannan girman yana rayuwa a hanya, kuma ƙididdigar fuska tana nuna ko an jefar da guntu-guntu a ɓangarenka. A Windows, binciken da ya yi daidai shine ping tare da tutar do-not-fragment da takamaiman girman kaya mai amfani.

Maimaita binciken zuwa ƙasa har sai ya yi nasara. Mafi girman da ya wuce shine kasafin aiki na wannan hanya, kuma ya fi kowane tsoho da aka buga amfani.

Gyara matakin da ya lalace da gaske

Idan hanyar tana jefar da manyan datagram, kunna tsagawar IKE a ɓangarorin biyu ka tabbatar an tattauna ƙarin ɗin ba kawai an bayar da shi ba. Idan hanyar tana kula da guntu-guntu da kyau a matakin IP, gyaran ya rage a can ko a MTU na fuskar waje, ba a ajiyar takardar shaida ba.

Idan sarkar tana da tsayi marar buƙata, yanke ta zuwa takardun shaida na tsakiya da wani ɓangare yake buƙata da gaske. Cire tushen da abokin ciniki ya riga ya amince da shi kulawa ce mai ma'ana; cire na tsakiya ba haka ba ne, kuma kashe tabbatarwa don rage girman saƙo yana musanya matsalar isarwa da matsalar tsaro.

Rubuta wace hanya ka canza da kuma yadda musafaha ya kasance bayan haka. Abu na gaba yawanci a wata cibiyar sadarwa tare da alama ɗaya, kuma rubutun shine abin da ke mai da sa'o'i biyu minti goma.