IKEv2 greining á dauðum jafningja prófar ekki forritið þitt

Lífsmerkjapróf IKEv2 spyr einnar spurningar: svarar hinn jafninginn enn á verndaða stjórnsambandinu. Það mælir ekki hvort innra forrit sé heilbrigt, hvort slóð sé til bak við hliðið, eða hvort vafranir finnist hraðar. Prófið getur staðist á meðan allt nytsamlegt bak við göngin bregst.

Lestu hinar tvo tegundir sönnunargagna aðskildar áður en þú breytir tímastillir.

Ljósmerkjaprófið spyr í raun hvað

Lífsmerkjaskipti eru send innan stofnaðrar IKE-öryggistengkingar og búast við svari innan stillts gluggans. Árangur þýðir að IKE-framkvæmd jafningsins sé enn til staðar og enn tilbúin að tala. Það segir ekkert um barnöryggistengingarnar sem flytja umferð, ekkert um leiðsögn handan hliðsins og ekkert um þjónustuna sem þú opnaðir göngin fyrir. Þetta eru þrjár aðskildar spurningar með þremur aðskildum bilanatilfellum.

Sú greinarmunur ræður því hvar þú leitar þegar setan verður hljóð. Jafningi sem heldur áfram að svara á meðan gagnaslóð er biluð bendir á stefnu, leiðsögn eða þjónustu neðar. Jafningi sem hættir að svara bendir á aðgengi eða eigið ástand fjarlæga endans.

Lestu öryggistengingarnar fyrir vafrann

Stjórnstöðu og gagnastöðu er skráð aðskildar þegar þú spyrð daemon, og teljararnir segja hvort nokkuð var reynt yfir höfuð. Barnatenging sem var aldrei sett upp lítur alls ekki út eins og sú sem var sett upp og hætti svo að hleypa pakkum, þótt báðar valdi sömu notendakvörtun.

ipsec statusall | head -n 40
swanctl --list-sas
ip xfrm state | grep -E 'proto|mode'

Skráðu heiti stöðunnar orðrétt í miðann, ásamt teljunum á kvörtunarstundinni. Lýsing eins og göng niðri felur hver af tveimur tengingunum lauk, og það er venjulega eina staðreyndin sem er þess virði að hafa.

Slóðarbilun lítur nákvæmlega út eins og dauður jafningi

Hliðið getur svarað stjórnskiptum á meðan einkanetiþjónn er ótengdur, framsend slóð vantar, eða innri nafnainslausn bregst algjörlega. Frá sjónarhóli biðlarans birtist hvert þessara sem seta sem er uppi og áfangastaður sem er ekki uppi. Athugaðu afturleiðina jafn vandlega og framleiðina, því ósamhverf leiðsögn hinum megin veldur þögn í aðeins eina átt.

Prófaðu ætlaða forritið beint og nefndu það vistfang sem það reyndi, í stað þess að prófa hvort göngin séu uppi. Ping á hliðið sannar að hliðið svarar; það hefur aldrei sannað að forritið hafi gert það. Skráðu nákvæma vistfangið sem forritið reyndi. Þessi strengur þrengir leitina síðar, og það er eina staðreyndin sem miðinn sleppir yfirleitt.

Haltu tímastillum fyrir utan greininguna

Stytting á skynjunarbili er ekki afkomubreyting og bætir engri afkastagetu. Við pakkatap breytir það hversu fljótt bilun er þekkt, sem getur látið einkenni líta öðruvísi út án þess að bæta nokkuð. Skráðu fyrst raunverulega tíma bilunarinnar, ákveddu svo hvort umburðarlyndið sé rangt fyrir þá tengingu sem þú hefur í raun.

Endurnýjun NAT-kortlagningar fellur í sama flokk. Hún heldur þýddri slóð nothæfri, og hún er ekki sönnun þess að fjarlæga forritið virki.

Heildstæð endurheimtarstefna segir hvað biðlarinn eigi að gera þegar jafningi er lýstur dauður: endurræsa, loka eða halda, og hvað önnur umferð má gera á meðan það gerist. Án þess er sama atvikið greint upp á nýtt frá grunni á hverjum ársfjórðungi.