Ինչպես ստուգել IPsec-ի վիճակը՝ չհրապարակելով դրա բանալիները
Ասոցիացիայի ամփոփումները և ճնշված բանալիներով ցանկերը տալիս են վիճակ առանց նյութի։ Հում միջուկի արտածումը կարող է պարունակել երթևեկության բանալիներ, հասցեներ և ընտրիչներ։
IPsec-ի վիճակի արտածումը կարգավիճակի հաշվետվություն չէ, և հենց այդպես վերաբերվելը բերում է նրան, որ բանալու նյութը հայտնվում է հանրային խնդիրների հետևիչում։ Միջուկի ստուգման որոշ արտածումներ պարունակում են այն երթևեկության բանալիները, որոնք օգտագործում է միջուկը, ինչպես նաև հասցեներ, ընտրիչներ և հաշվիչներ, որոնք իսկապես օգտակար են։ Անվտանգ սովորությունը նախ ամփոփումը հավաքելն է և հում վիճակին դիմելը միայն այն ժամանակ, երբ ամփոփումը չի կարող պատասխանել հարցին։ Եթե այնուամենայնիվ պետք է նայել հում վիճակին, նայեք տեղում և կիսվեք ավելի նեղ բանով։
Ստուգում 1: կարո՞ղ է այս արտեֆակտը ընդհանրապես լքել մեքենան
Կազմաձևման ֆայլը, մասնավոր բանալին, անսահմանափակ փաթեթի որսը և հում վիճակի արտածումը բոլորը գաղտնիք են, քանի դեռ հակառակը չի ապացուցվել։ Այն հրահանգը, որը տպում է բանալիներ, անվտանգ չի դառնում այն բանից, որ դուք այն գործարկել եք ախտորոշման համար։
Կանոնը բավական պարզ է մեկ նախադասությամբ ասելու համար՝ կիսվեք այն դիտարկմամբ, որը պատասխանում է հարցին, ոչ այն մեքենայի վիճակով, որը ստեղծել է այն։
Ստուգում 2: ընտրեք ամփոփիչ հրահանգը, ոչ վիճակի արտածումը
strongSwan-ի համար swanctl --list-sas ցույց է տալիս ասոցիացիայի ամփոփումը՝ ինքնություններ, տեղադրված child SA-ներ, վիճակներ և հաշվիչներ։ Այն չի պահանջում բանալիների հում արտածում, և հենց այն է առաջինը, որ պետք է տեղադրել տոմսի մեջ։ Միջուկի կողմում iproute2-ը աջակցում է ip xfrm state list nokeys այն տարբերակներում, որոնք փաստաթղթավորում են այս ընտրանքը, ինչը ճնշում է բանալու նյութը՝ պահպանելով ասոցիացիայի դաշտերը։
Հաստատեք շարահյուսությունը տեղական ձեռնարկում նախքան դրա վրա հենվելը, որովհետև ընտրանքը առկա չէ ամեն թողարկման մեջ, և առանց դրա ընդհանուր վիճակի ցանկը այլ հրահանգ է՝ այլ արտածումով։ Հին կառուցվածքի վրա ip xfrm state գործարկելը՝ տեսնելու, թե արդյոք դրոշը գոյություն ունի, հենց այն սխալն է, որի մասին է այս ստուգաթերթը։
Ստուգում 3: գրանցեք միայն այն, ինչ անհրաժեշտ է հետաքննությանը
Ասոցիացիայի կարգավիճակը, ալգորիթմները, ընտրիչները, ժամադրոշմերը, ուղղությունը և համապատասխան հաշվիչները սովորաբար բավարար են։ Հաշվի ինքնությունները, հանրային հասցեները և ներքին տոպոլոգիան հաճախ ոչ, և դրանք կարելի է քողարկել՝ չկորցնելով ախտորոշիչ արժեքը։
Լռելյայն քողարկեք և ըստ հարցման հետ ավելացրեք։ Ձեր տոմսը կարդացողը կարող է մեկ այլ դաշտ խնդրել, բայց չի կարող արդեն տեղադրված բանալին անտեսել։
Կա միջին ուղի, որն արժե իմանալ՝ ամփոփումը նույնպես կարող է զգայուն լինել։ Ինքնությունները, զուգընկերոջ հասցեները և child SA-ների անունները նկարագրում են ձեր տոպոլոգիան, և որոշ կազմակերպություններում դա ինքնին սահմանափակ տեղեկություն է։ Որոշեք, թե ով է հանդիսատեսը, նախքան տեղադրելը, և նախընտրեք ճիշտ մուտքի վերահսկողությամբ ալիքը հանրային խնդրի փոխարեն։ Անվտանգ հրահանգը նույնը չէ, ինչ անվտանգ նպատակակետը։
Ստուգում 4: կապեք մեկ փորձ երկու ծայրերում
Գրանցեք հաճախորդին և դարպասին նույն միացման փորձի համար, նույն պահին, և համոզվեք, որ ձեր նկարագրած ասոցիացիան այն է, որն ստեղծել է այդ փորձը։ Նախորդ փորձի հնացած child SA-ն թարմ երթուղիների պատկերի հետ խառնելը տալիս է հաշվետվություն, որը ներքուստ հետևողական է և ամբողջությամբ մոլորեցնող։
Ճանաչեք ասոցիացիան իր եզակի նույնացուցիչներով, ոչ թունելով, և նշեք խափանման ուղղությունը։ Եթե ախտանիշը մեկ ուղղությամբ երթևեկության բացակայությունն է, ասեք, թե որ ուղղությամբ, և ավելացրեք անվնաս փորձնական նպատակակետ, որպեսզի ընթերցողը կարողանա դատել ուղու մասին՝ գուշակելու փոխարեն։ Հաշվիչ, որը մի ուղղությամբ զրո է, իսկ մյուսում՝ աճում է տեղորոշում է խնդիրը շատ ավելի լավ, քան ցանկացած բանալիների արտածում։ Պահեք ժամադրոշմերը մեկ ժամային գոտում և ասեք, թե որում։
Ստուգում 5: ինչ անել, եթե նյութն արդեն բացահայտվել է
Կցվածքի ջնջումը չի ապացուցում, որ ոչ ոք այն չի պահել, և հանրային տեղադրումը արագ պատճենվում է։
Դիտարկեք դա որպես միջադեպ և օգտագործեք օպերատորի փոխարինման գործընթացը՝ պտտեք տուժած բանալիները կամ հավատարմագրերը, ստուգեք՝ արդյոք բացահայտումը ենթադրում է ավելի լայն փոխզիջում, և հետևեք կիրառելի ծանուցման ուղուն։ Տեխնիկական մաքրումը հեշտ մասն է, իսկ այն ենթադրությունը, որ ոչ ոք չի կարդացել, դժվար մասը։
Կայուն պրակտիկան փոքր ձևանմուշ է, որը լրացնում եք տեղադրելուց առաջ՝ որ ծայրը, որ ասոցիացիայի նույնացուցիչը, որ ուղղությունը, որ հաշվիչը և ինչն արդեն բացառվել է։ swanctl list-sas-ի փաստաթղթերը նկարագրում են ամփոփման դաշտերը, և հենց դա է, ինչ իրականում պետք է տոմսերի մեծ մասին։ Մնացած ամեն ինչ հասանելի է ըստ հարցման նրան, ով դրա կարիքն ունի։ Ախտորոշիչ հաշվետվությունը պետք է պարունակի ապացույցներ, ոչ թե մուտք։