IKEv2-SA þitt er uppi en ekkert barn-SA er til: lestu skiptin

IKE segir að göngin séu uppi, að barn-SA vanti, og báðar fullyrðingarnar geta verið sannar á sama tíma. Stofnuð stjórnsamband er ekki gagnatenging, og hlutirnir tveir hafa aðskilin líftíma, samningaviðræður og bilanamynstur. Að tilkynna það fyrra sem tengingu er leiðin sem miði endar á að halda því fram að göngin séu uppi þegar ekkert virkar. Lestu tengingarlistann í stað samantektarmerkis tengingarinnar, því sá listi er eini staðurinn þar sem hluturinn sem vantar er sýnilegur. Það sem fylgir er röðin sem gerir listann skiljanlegan.

Tvær tengingar, tvö verk

IKE-SA ber stjórnrásina: auðkenni, lykla og tillögurnar fyrir stjórnskiptin sjálf. Barn-SA ber ESP-vörnina, með eigin reikniritum og eigin umferðarvalurum. Auðkenning og sköpun barn-SA fara venjulega saman, því fyrsta barn-SA er samið innan IKE_AUTH, og einmitt þessi samsetning kemur fólki á óvart varðandi aðskilnaðinn.

Þetta skýrir líka tvær tegundir bila sem þú munt rekast á. Barn-SA sem er hafnað í upphafsskiptunum dregur venjulega IKE-SA með sér niður, svo þú sérð alls enga stofnaða stjórnrás. IKE-SA sem stendur eitt og sér þýðir oftar að fyrsta barn-SA hafi tekist og síðari tilraun til að búa til barn-SA hafi mistekist, til dæmis við endurnýjun lykla. Tímastimplar aðskilja þessi tilvik hraðar en nokkur yfirferð stillinga.

Hvaða lag hafnaði

Þegar barn-SA er hafnað nefnir tilkynningin lagið. Höfnun tillögu þýðir að aðilar gátu ekki komið sér saman um reiknirit, oft vegna þess að annar krefst annars hóps fyrir fullkomna framvirka leynd eða dulritunar sem hinn ætlar ekki að samþykkja. Höfnun valara þýðir að umferðarsettinu var hafnað algjörlega, og það er rök um umfjöllun, ekki dulritunarleg rök.

Stundum er skortur á barn-SA sjálf hönnunin. IKE-SA án barn-SA er skilgreind viðbót sem notuð er þar sem gagnatenginguna á að búa til eftir beiðni, svo skorturinn er réttur og barn-SA birtist þegar samsvarandi umferð berst. Athugasemdir strongSwan um IKEv2 ná yfir bæði stílinn eftir beiðni og tillögustillingarnar sem ráða fyrra tilvikinu.

Athugaðu hvort stilling eftir beiðni eða gildra sé til staðar áður en þú greinir bilun. Ef barn-SA eru búin til letilega er skortur á barn-SA í hvíld væntanlegt ástand, og raunverulega prófið er hvort umferð reisir eitt. Það próf aðskilur líka letilega hönnun frá hljóðlátri bilun, því misheppnuð sköpun lætur kveikinn eftir án svars í stað þess að vera bara í hvíld.

Spyrðu svo um gagnaleiðina

Þegar barn-SA er til svara teljararnir næstu spurningu. ip -s xfrm state greinir frá fjölda pakka og bæta fyrir hverja tengingu, og barn-SA sem ber ekkert á meðan þú býrð til umferð bendir á samsvörun eða leiðarstefnu ekki að tengingu sem vantar. swanctl --list-sas prentar valara barn-SA við hlið þessara teljara, og það er það sem staðfestir að pakkinn liggi innan samþykkta settsins.

Haltu árangursríkri auðkenningu og misheppnuðum barn-SA skiptum aðskildum í skýrslunni. Skýrsla sem segir að auðkenning hafi mistekist sendir næsta verkfræðing í skírteinageymsluna, og nákvæma setningin er miklu styttri: IKE-SA kom upp, og barn-SA fyrir þetta flæði var aldrei samþykkt.

Tengdu saman endana tvo

Fyrir netþjón sem þú rekur sjálfur skaltu sækja annála biðlarans og gáttarinnar fyrir sömu skipti í stað þess að bera saman tvær endurtengingartilraunir með klukkustundar millibili. Tilkynningarnar ættu að stemma á báðum hliðum, og þar sem þær gera það ekki hefur þú fundið hliðina sem er rangt stillt.

Lagaðu samningaviðræður barn-SA og prófaðu svo aftur með umferð innan ætlaða valarans. Það er eina prófið sem sannar að hluturinn sem vantaði sé nú til staðar, því tengingarlisti sem er endurnýjaður í hvíld getur litið eins út fyrir og eftir lagfæringuna.