DPD-svör sanna að IKE-jafningurinn lifir, ekki að gögnin þín streymi
Lifvirknisvör, púðurtilkynning og þrengdir veljendur lýsa þremur mismunandi hlutum. Lestu þau aðskilin áður en þú kennir einu um stöðvun.
IPsec-skár geta sýnt lifvirknisvör á meðan forritið fyrir framan þau stendur, og báðar staðreyndir geta verið sannar á sama tíma. DPD-svar staðfestir að IKE-vinnsla jafningsins svaraði á þeirri stundu; það segir ekkert um hvort barn-SA beri pakkann sem þér er amt um. Að meðhöndla hverja viðvörun nálægt bilun sem orsök hennar er leiðin sem veljavandamál er greint sem frumskráningarvilla. Þrjár athuganir eru oftast ruglaðar saman og þær svara þremur mismunandi spurningum. Lestu þær eftir tengslum og tilgangi áður en þú lest þær eftir tímastimpli.
Hvað hver athugun sannar
Taflan aðskilur það sem hver athugun staðfestir frá því sem hún fylgir aðeins.
| Observation | What it establishes | What it leaves open |
|---|---|---|
| DPD replies arrive | The peer's IKE process answered | The child SA, forwarding path and application reply |
| TFC padding notification | The peer will not accept padding for that child SA | Whether ordinary ESP protection still works, which it does |
| Selectors reported as narrowed | The accepted traffic set is a subset of the offer | Whether the subset includes the flow the user needs |
Ekkert þeirra þriggja er villa út af fyrir sig. Hvert verður aðeins áhugavert við hlið flæðisins sem þú kembir, og röð sem ekki er hægt að tengja við tiltekið flæði er samhengi, ekki sönnun.
Lifvirki er ekki heilsa gagna
DPD gengur sem INFORMATIONAL-skipti, stjórnslaga samtal milli IKE-púka. Svar sannar að IKE-ferli jafningsins sé aðgengilegt og reiðubúið að svara, og tímamörk sanna að svo sé ekki. Ekkert niðurstöðunnar prófar barn-SA, veljendurna, framsendingarleiðina eða svar forritsins, svo heilbrigt DPD við hlið stöðvaðrar flutnings er samhangandi mynd, ekki mótsögn.
Þess vegna eru lifvirknislínurnar minnst nytsama hlutinn af miða fyrir gagnslagið, hversu hughreystandi sem þær líta út efst í skránni.
Púðurtilkynningin er fullyrðing um púður
TFC-púður er lína sem er langmest oflesin í þessum skrám. Hún segir að púður fyrir trúnað umferðarflæðis verði ekki samþykkt fyrir það barn-SA, sem er fullyrðing um valfrjálsa púðuraðgerð en ekki höfnun á ESP-vörn. Að finna hana nálægt bilun er venjulega tilviljun vegna orðsagna, og að kveikja eða slökkva á púðri breytir engu um þekju veljendanna.
Forskriftin IKEv2 skilgreinir bæði tilkynninguna og samningaviðræður veljendanna, og viðvörunarmerki útfærslu kemur ekki í stað merkingar frumskráningarinnar í hvorugu tilvikinu.
Þrengingin er hljóðlátari og líklegri til að skipta máli
Svarandi getur samþykkt undirmengi af boðnum veljendum, og hægt er að prenta samþykkta mengið yfir nokkrar færslur, ein hæf eftir porti og önnur sem nær yfir öll port. Að lesa aðeins fyrstu port-hæfu línuna vanmetur það sem var samþykkt; að lesa aðeins breiðu línuna ofmetur það. Berðu prentaða tillögu saman við uppsettu stefnuna, því tillagan er það sem jafningarnir sögðu og stefnan er það sem kjarninn mun passa við. Þegar þær stangast á er göngin til og umferðin ekki, sem er klassíska slitrótta kvörtunin. Snúðu staðbundnu og fjarlægu sjónarhorni við þegar þú berð jafningja saman, því staðbundið hvorrar hliðar er fjarlægt hinnar.
Færslur sem eru sérstakar fyrir hýsil með porttakmörkun eru þess virði að lesa tvisvar, því þær eru það sem útiloka ICMP eða annað port á meðan ping til gáttarinnar heldur áfram að virka.
Byggðu eina skrá fyrir flæðið sem mistekst
Skráðu uppsprettu, áfangastað, vistfangafjölskyldu, samskiptareglu og port eins og þau sjást við varnarákvörðunina, þar á meðal hverja viljandi þýðingu. Þetta eru gildin sem verða að passa við veljanda, og þetta eru líka gildin sem fólk slær aftur inn úr minni þegar miðinn berst þriðja parinu af höndum.
Greindu síðan barn-SA og stefnuteljara þess: swanctl --list-sas gefur yfirlit yfir samtengingu á strongSwan-hýsli, og ip -s xfrm state gefur teljarana. Lestu þá eftir nýrri leyfðri beiðni frekar en á meðan kerfið er aðgerðalaust. Engin aukning í útleið bendir á val eða staðbundna leið; útleið án samsvarandi innleiðar bendir á jafninginn, framsendingu hans eða svör hans.
Lokið forritsskipti er æðra en hvorugur teljarinn, þess vegna ætti prófið að enda hjá forritinu frekar en hjá gönguvísanum.
Veldu leiðréttinguna eftir það
Aðeins þegar þessi skrá er til er leiðrétting til að velja: samþykktir veljendur, leið, síun, útfærsla jafningsins eða mörk sem þú hefur nú sýnt fram á. Endurstilling jafningsins breytir nokkrum stöðum í einu og endurheimtir oft umferðina án þess að útskýra hver var rangur, svo bilunin kemur aftur. Hafðu kjarnastöðuafrit utan miða líka, því þau geta innihaldið lykla og þröngt yfirlit nægir hverjum þeim sem þarf að hjálpa.
Þegar skráin stangast á við fyrstu kenningu þína, trúðu skránni og endurskrifaðu kenninguna; sú venja er meira virði en nokkur ein skrárlína sem rædd er hér.