strongSwan vips: að biðja IKEv2 um sýndarfang

vips biður um innra IKEv2-fang; gáttin ræður því hvað hún veitir. Stilltu beiðnina, hlauðu henni og staðfestu síðan hvað svarandinn úthlutaði í raun.

IKEv2-skjáborðið þitt getur beðið gáttina um innra fang, og gáttin ræður því hvað hún sendir til baka. Í strongSwan er sú beiðni stillingin vips, og hún helst beiðni jafnvel þegar þú skrifar ákveðið fang í hana. Leiðarvísirinn hér að neðan stillir beiðnina, hleður henni og les hvað kom til baka, því þessi þrjú skref mistakast á þrjá vegu. Ekkert þeirra styttist við að skrifa harðar.

Hvað vips biður um, og hvað það getur ekki lofað

vips tilheyrir inni í skilgreiningu tengingar og biður svarandann um sýndarfang. Leiðarvísir strongSwan um sýndarföng segir skýrt að svarið geti verið annað fang eða ekkert, og það er setningin sem fólk sleppir þegar það skrifar gildi og býst við að það birtist. Beiðnin er samt þess virði, því það er svarið sem þú staðfestir. Líttu á stillinguna sem fyrirmæli um að spyrja, ekki sem stillingu niðurstöðunnar.

Að biðja um 0.0.0.0 biður um hvaða lausu sýndar IPv4-fang sem er, sem er venjulega rétt þegar nákvæma gildið skiptir ekki máli. Að biðja um ákveðið fang er vísbending til gáttarinnar, ekki krafa á hana.

swanctl-hlutinn og hvar hann á heima

Stillingin situr inni í tengingarblokkinni, ekki í eigin skrá og ekki í stýrikerfisssniði. Þessi einangraði hluti sýnir formið:

connections {
  net {
    local_addrs = 192.0.2.10
    remote_addrs = 203.0.113.5
    vips = 10.77.0.31
    children {
      net { local_ts = dynamic remote_ts = 10.77.0.0/24 }
    }
  }
}

Hlaðið honum með skránni sem á tenginguna, ræsið síðan tenginguna og lesið niðurstöðuna. Hluti sem límdur er í rangt hlutann framleiðir þáttunarvillu eða, verra, tengingu sem hleðst án þeirrar beiðni sem þú hélt að þú hefðir sent. Keyrðu þrjár skipanirnar í röð og geymdu úttakið.

swanctl --load-all --file /etc/swanctl/swanctl.conf
swanctl --initiate --child net
swanctl --list-sas

local_ts velur umferð, það býr ekki til fang

local_ts nefnir safnið af umferð sem barn-SA verndar; það setur ekki fang á viðmót. Þegar búið er að semja um sýndar IP hættir strongSwan að nota sjálfgefna kvikvalsvalið sitt og notar þess í stað veitta fangið. Ef þú festir valið við bókstaflegt fang heldur þú fram einhverju sem gáttin veitti kannski ekki, og þess vegna birtist bilunin sem vinnandi SA með umferð sem fer hvergi. Valið lýsir umferð, en úthlutunin kemur frá hinum skiptunum.

Hin leiðin til að fá stöðugt innra fang er að eiga það staðbundið. Settu fangið á viðmót áður en göngin rísa, beindu valinu að því sem þegar er til, og raðaðu vandanum og leiðinni í kringum það.

Ekkert er samið í þeirri hönnun, svo ekkert er hægt að endurúthluta, og það er skiptin: ákveðni fyrir það að gera fangavinnuna sjálfur. Þetta er önnur aðferð, ekki afbrigði af vips, og þess vegna ætti ekki að blanda þeim í einni tengingu. Festi val við hlið samningsfangs er tenging sem virkar þar til gáttin úthlutar einhverju öðru.

Staðfestu hvað svarandinn úthlutaði í raun

Lestu SA-listann eftir fanginu sem gáttin veitti og staðfestu síðan að fangið sé á viðmótinu. Ef þau tvö stangast á er göngin uppi og umferðin fer ekki þangað sem þú heldur. Veitt fang sem nær aldrei á viðmótið er ruglingslegasta bilunin í þessari röð, því hvor helmingurinn virðist réttur einn og sér.

Haltu fjórum föngum aðskildum í athugasemdunum: umbeðið innra fang, það veitta, LAN-fang vélarinnar og opinbera útgágan sem vefsíða greinir frá. Þau tilheyra mismunandi lögum og birtast á mismunandi stöðum. Leiðarvísir sem skráir öll fjögur er sá sem aðrir geta fylgt án þess að spyrja hvaða fang þú áttir við. Lestu þau aftur eftir hverja endurhleðslu, því veitta gildið er eina sem lýsir lifandi göngunum.

Haltu kyrrstæðu hönnuninni aðskilinni

Ef þú þarft fast innra fang skaltu raða bókuninni á gáttinni og láta beiðni skjáborðsins vera beiðni. Að blanda festu vali saman við samningsfang gefur tengingu sem virkar þar til gáttin úthlutar einhverju öðru. Skrifaðu bókunina við hlið tengingarinnar, því það er hlutinn sem samstarfsmaður getur ekki ráðið út frá stillingarskránni. Þá erfir nýtt skjáborð regluna í stað þess að uppgötva hana aftur.

Á innbyggða Mac-skjáborðinu er ekkert þessara valheita til. Notaðu hvaða úthlutun eða bókun sem gáttin býður og sniðið sem rekstraraðilinn birtir, og líttu á hvaða gildi sem er á skjáborðshliðinni sem vísbendingu þar til þú hefur lesið úthlutunina aftur. Afturköllun er að fjarlægja vips-línuna og endurhlaða, sem færir þig aftur að því sem gáttin úthlutar sjálfgefið.

Tengdir greinar