Ներս եկող IPsec գործընկերը պրոֆիլին չի համապատասխանում. ստուգեք չորս դաշտ։
Ֆայլում եղած կապի անունը ոչինչ չի ապացուցում, քանի դեռ աշխատող պատասխանողը չի ընտրել այն։ Համեմատեք բեռնված սահմանումը, վերջնակետերը, ինքնությունները և ընտրիչները։
Ձեր գործընկերը հաղորդում է, որ թունելը բարձրացված է, ձեր կողմը ոչ մի անվտանգության միավորում չի ցուցադրում, իսկ կոնֆիգուրացիայի ֆայլը հստակ պարունակում է համապատասխան կապի անուն։ Այս երեք պնդումները կարող են միաժամանակ ճշմարիտ լինել։ Ներս եկող բանակցությունը համեմատվում է աշխատող կոնֆիգուրացիայի հետ՝ գործընկերոջ հասցեի, նրա ներկայացրած ինքնության և առաջարկած երթևեկության հիման վրա։ Սկավառակի վրա մնացած, երբևէ չբեռնված ֆայլը, սպասվող արժեքին չհամապատասխանող ինքնությունը կամ մեկ նախածանցով սխալ ընտրիչների զույգը՝ յուրաքանչյուրը լռություն է առաջացնում։ Անցեք չորս դաշտերի խմբերով այն հերթականությամբ, որով գնում է պատասխանողը։
Սկսեք փաթեթից, ոչ թե ֆայլից
Պատասխանողը ստանում է IKE հարցում, փնտրում է սահմանում, որը կարող է ընդունել այս գործընկերոջը, ապա շարունակում է նույնականացմամբ և երթևեկության ընտրությամբ։ Եթե առաջին քայլում ոչ մի բեռնված սահմանում չի համապատասխանում, բանակցությունն ավարտվում է նախքան որևէ օգտակար սխալ օգտատիրոջը հասնելը։
Այդ պատճառով «կոնֆիգուրացիան ճիշտ է թվում» ապացույց չէ։ Հարցն այն է, թե աշխատող ծառայությունը ինչ է բեռնել և որ գրառումն է ընտրել այս փորձի համար։ Կարգավիճակի ցանկը դրան պատասխանում է մեկ հրամանով, մինչդեռ խմբագրիչի բուֆերը պատասխանում է այլ հարցի։ Ստուգեք ցանկը նախքան ֆայլը կրկին փոխելը։
Առաջին դաշտախումբ՝ սահմանումը, որն իրոք բեռնված է
Ստուգեք աշխատող վիճակը դեմոնին տիրող գործիքով՝ բեռնված կապերը թվարկող կարգավիճակի հրաման, ոչ թե խմբագրիչի բուֆեր։ Հաստատեք, որ սպասվող գրառումը առկա է, միացված է ձեր ուզած մեկնարկային վարքի համար և բեռնվել է ձեր վերջին խմբագրումից հետո։ Պահված, բայց չվերաբեռնված ֆայլը «ուղղեցի, և ոչինչ չփոխվեց» արտահայտության ամենատարածված պատճառն է։
Հաստատեք նաև, թե որ ֆայլն է կարդում ծառայությունը։ Տարածումները տարբերվում են, և սխալ ներառման մեջ գրված կապը լուռ անտեսվում է՝ մերժվելու փոխարեն։ Եթե կարգավիճակի ցանկը բոլորովին չի ցուցադրում ձեր գրառումը, կասկածեք ներառման ուղուն նախքան շարահյուսությունը։
Երկրորդ դաշտախումբ՝ վերջնակետերը ինքնություն չեն
Հասցեն, որտեղից գործընկերը միանում է, և ինքնությունը, որով նա նույնականանում է, առանձին դաշտեր են։ Հոսթի անունը, տարբերակիչ անունը, բանալու նույնացուցիչը և հասցեն կարող են բոլորը ծառայել որպես IKE ինքնություն՝ կախված կոնֆիգուրացիայից, և նրանք բոլորովին պարտավոր չեն նմանվել հանրային հասցեին։
Վերջնակետերի համապատասխանեցումը կարող է ներառել նաև NAT տեսք. ցանցում տեսանելի հասցեն կարող է տարբերվել այն հասցեից, որը գործընկերը կարծում է, թե ունի։ libreswan-ի կապերի մոդելում left-ը և right-ը երկու մասնակիցների պիտակներն են, ոչ թե տեղական և հեռավոր ֆիքսված հերթականություն, այդ պատճառով աշխատող կոնֆիգուրացիան այլ տեղամասից պատճենելը և հասցեները փոխանակելը հուսալի թարգմանություն չէ։
Գրեք երկու կողմերի սպասվող ինքնությունը և այն հաստատող վկայականը։ Եթե այդ երկու տողերը չեն համընկնում, հասցեների ոչ մի ճշգրտում համապատասխանություն չի տա։
Երրորդ դաշտախումբ՝ պաշտպանվող երթևեկությունը
Ընտրիչները նկարագրում են ներքին աղբյուրի և նպատակակետի միջակայքերը, նրանց հասցեների ընտանիքը և ցանկացած արձանագրության կամ պորտի սահմանափակում։ Մեկ հոսթի հասցեի առաջարկը նույն հարցումը չէ, ինչ ամբողջ ենթացանցի համար, և ենթացանցի համար կարգավորված պատասխանողը կարող է մերժել այն կամ նեղացնել։
Երբ երկու ծայրերը չեն համաձայնում, համեմատեք նախատեսված հոսքը երկու տեսանկյունից՝ փոխարենը չլայնացնելով յուրաքանչյուր ընտրիչը, որ ինչ-որ բան միանա։ Հարցրեք յուրաքանչյուր ադմինիստրատորի, թե որ հոսքն է, ըստ նրա, պաշտպանվում, ապա համեմատեք երկու պատասխանները։ Անհամապատասխանությունը սովորաբար մի կողմում հոսթի նախածանց է, մյուսում՝ ենթացանց։ Թունելը, որը համապատասխանում է, որովհետև այժմ պաշտպանում է ամեն ինչ, այլ անվտանգության որոշում է, և այնպիսին, որը ոչ ոք չի հաստատել։
Չորրորդ դաշտախումբ՝ դուք կարդում եք մեկ իրականացում
Libreswan-ը, հին Openswan-ը և strongSwan-ը ունեն տարբեր կառավարման գործիքներ, տարբեր կոնֆիգուրացիայի շարահյուսություն և տարբեր համապատասխանեցման հերթականություն։ Մեկի աշխատող օրինակը ոչինչ չի ասում ճշգրիտ մյուսի պրոֆիլի ընտրության առաջնահերթության կամ սխալների ձևակերպման մասին, ուստի ստուգեք այս հոսթի դեմոնի փաստաթղթերով։
Կապեք մեկ փորձ սկզբից մինչև վերջ՝ նախաձեռնողի աղբյուրի հասցեն, առաջարկված ինքնությունը և առաջարկված ընտրիչները՝ պատասխանողի ընտրության հաղորդագրության և նրա անվանած բեռնված գրառման դեմ։ Զրո փաթեթավորման և ապափաթեթավորման հաշվիչները միայն ասում են, որ դիտարկված միավորումները այդ փաթեթները չեն տեղափոխել. նրանք չեն անվանում այն վերջնակետը, որը մերժել է առաջարկը, և չեն ապացուցում, որ այդ պահին գոյություն ուներ համապատասխան գրառում։
Համաձայնեցված ուղղումից հետո հաստատեք ընտրված պրոֆիլը և միավորումը, ապա փորձարկեք իրականում թույլատրված ծառայությունը և դրա պատասխանի ուղին։ Պրոֆիլի համընկնումը հնարավորություն է տալիս բանակցությանը, և բանակցությունը վերջին մուտքի ստուգումը չէ։