IKE-SA-ն կանգնած է, CHILD-SA-ն բացակայում է՝ որտեղ են կանգ առնում տվյալները

Հաճախորդն ասում է, որ նույնականացումը կատարվել է, IKE-ի վիճակը առողջ է երևում, իսկ փաթեթների հաշվիչները մնում են զրոյի վրա։ Այս համադրությունը հակասություն չէ՝ IKEv2-ը կառավարման հարաբերությունը և տվյալների հարաբերությունը պահում է առանձին, և առաջինը կարող է հաջողվել, մինչ երկրորդը երբեք չի բարձրանում։ Ծնող շերտը վարում է բանակցությունը, զավակ շերտը տանում է երթևեկությունը։ Երկու շերտերն էլ կարդացեք առանձին, նախքան թունելը վար իջած հայտարարելը։

Ինչ են անում երկու SA-ները

IKE-SA-ն կառավարման հարաբերությունն է․ այն նույնականացնում է կողմերին և տանում է այն փոխանակումները, որոնք բանակցում, փոխարինում և հեռացնում են պաշտպանությունը։ Այն երբեք չի տանում ձեր հավելվածների փաթեթները։ Ուստի առողջ ծնողը միայն ապացուցում է, որ երկու ծայրերը կարող են համաձայնվել անվտանգության քաղաքականության շուրջ, և ոչ ավելին։

CHILD-SA-ն տվյալների հարաբերությունն է, որը ստեղծվում է ծնողի տակ՝ երթևեկության ընտրիչներով և բանալիային նյութով մեկ պաշտպանված բազմության համար։ Այն ուղղորդված է, ուստի վիճակի ելքը թվարկում է մուտքային և ելքային միավորումներ՝ առանձին նույնացուցիչներով, և սովորաբար առանձին հաշվիչներ յուրաքանչյուր ուղղության համար։ Հենց այդ զուգավորումն է բացատրում, թե ինչու մի ուղղությունը կարող է աշխատել, մինչ մյուսը ընկնում է, և ինչու թունելը վերև է արտահայտությունը ոչինչ չի ասում երթևեկության մասին։ Մեկ ծնող կարող է պահել նաև մի քանի զավակ, և այդպես մեկ կապի պիտակը թաքցնում է ձեզ անհրաժեշտը։

Կարդացեք զավակ գրառումները, ոչ թե կապի պիտակը

Բացեք ծնողի վիճակը և զավակների ցանկը միասին և գտեք այն զավակը, որի ընտրիչները համապատասխանում են ձեր փորձարկվող հոսքին։ Նշեք նրա երթևեկության ընտրիչները, բանակցված ալգորիթմները, նրա կյանքի տևողությունը և հաշվիչները երկու ուղղությամբ։ Եթե զավակները շատ են, համադրեք ընտրիչներով, ոչ թե դիրքով, որովհետև դիրքը փոխվում է բանալիների նորոգումից հետո։ Գրեք նույնացուցիչները, նախքան ինչ-որ բան փոխելը։

Եթե ծնողը թվարկում է ձեր փորձարկվողից տարբեր երթևեկության բազմություն, դուք սխալ զավակ եք կարդում։ Դա ընտրիչների խնդիր է, ոչ թե կոտրված թունել։

Գրանցեք նաև ժամանակային դրոշմանիշերը։ Բանալիների նորոգումը կարող է փոխարինել մի շերտը, մինչ մյուսը մնում է կանգնած, և նոր տեսք ունեցող զավակը կարող է լինել ձեր դիտածի փոխարինողը։ Համեմատեք նույնացուցիչները, նախքան եզրակացնելը, թե զավակն անհետացել է։

Երբ զավակ չկա

Նույնականացումը կարող է հաջողվել, մինչ տվյալների առաջարկը կամ ընտրիչները ձախողվում են, և ծնողը մնում է առանց ոչ մի զավակի։ Սովորական պատճառը ալգորիթմի կամ երթևեկության ընտրիչների անհամապատասխանությունն է, և երկու կողմերն էլ գրանցում են մերժված առաջարկը։ Կարդացեք երկու ծայրերը, որովհետև այն կողմը, որին հասնում եք, կարող է ցույց տալ միայն մերժումը։ Ուղղեք անհամապատասխանությունը՝ ծնողը վերագործարկելու փոխարեն, քանի որ դա կրկնում է նույն ձախողված բանակցությունը և ապացույցներին ավելացնում ընդհատում։

Անընդհատ վերականգնվող ծնողը տարբեր խափանում է, քան առանց զավակի կանգնած ծնողը։ Երկրորդ դեպքում մատյանները նշում են մերժված առաջարկը, ուստի հավաքեք այդ առաջարկը երկու ծայրից, նախքան քաղաքականություն խմբագրելը։

Երբ զավակը կա, բայց հաշվիչները զրոյի վրա են

Ուղարկեք նոր հարցում, որը համապատասխանում է զավակի ընտրիչներին։ Այդ քաղաքականությունից դուրս նշանակակետ ուղղված հարցումը չի շարժի նրա հաշվիչները, որքան էլ հաջող երևա։

Ստուգեք այն երթուղին, որը պետք է հոսքը մղի թունել, որովհետև առանց երթևեկության զավակը հաճախ այն զավակն է, ուր ոչինչ չի երթուղվում։ Միայն մեկ ուղղությամբ շարժվող հաշվիչները վկայում են վերադարձի ճանապարհին ընտրիչների կամ քաղաքականության անհամապատասխանության մասին։ Նայեք հեռավոր կողմի վերադարձի ընտրիչներին, նախքան տեղական կողմին դիպչելը։ Նոր հարցումը նաև ժամանակային դրոշմանիշ է տալիս երկու ծայրերի վիճակի ելքի հետ համեմատելու համար։

Անվանեք շերտը հաշվետվության մեջ

Խափանումը ներկայացրեք որպես երեք դաշտ, ոչ թե դատավճիռ՝ ձախողված շերտը, ձեր ստուգած փոխանակումը կամ զավակը, և ձեր ունեցած ապացույցները։ Շերտը երեքից մեկն է՝ ծնողը երբեք չի կանգնել, զավակի բանակցությունը մերժվել է, կամ զավակ կա, և երթևեկությունը չի հասնում նրան։ Ապացույցը զավակի նույնացուցիչն է՝ իր ընտրիչներով և հաշվիչներով, կամ մերժված առաջարկը՝ մեջբերված երկու մատյաններից։ Ով կարդա այն, կարող է ուղիղ գնալ կարևոր փոխանակությանը՝ փոխարենը չհարցնելով, թե որ VPN-ն եք նկատի ունենում։

strongSwan-ի IKEv2-ի մասին փաստաթղթերը ցույց են տալիս, թե ինչպես են այդ շերտերը երևում վիճակի ելքում։ Կցեք ձեր փորձարկած զավակի ելքը, ոչ միայն ծնողի ամփոփումը։