ಶಾಖಾ ಕಚೇರಿಯಲ್ಲಿ ಮರುಸಂಪರ್ಕ ಚಂಡಮಾರುತ: strongSwan ಪ್ರವೇಶ ಮಿತಿಗಳು

ಲಿಂಕ್ ವೈಫಲ್ಯದ ನಂತರ ಶಾಖಾ ಕಚೇರಿ ಹಿಂತಿರುಗುವುದನ್ನು ನೋಡಿ, ಮತ್ತು ಗೇಟ್‌ವೇ ಸಾಮಾನ್ಯ ದಿನದಲ್ಲಿ ಎಂದೂ ಕಾಣದ ವಿಷಯವನ್ನು ನೋಡುತ್ತದೆ: ಡಜನ್‌ಗಟ್ಟಲೆ ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗಳು ಒಂದೇ ಸಾರ್ವಜನಿಕ ವಿಳಾಸದಿಂದ ಒಟ್ಟಿಗೆ ಬರುತ್ತವೆ. ಪ್ರತಿಯೊಂದೂ ಕಾನೂನುಬದ್ಧ ಸಾಧನ ಮತ್ತು ಪ್ರತಿಯೊಂದೂ ಇನ್ನೂ ಪೂರ್ಣಗೊಳ್ಳದ IKE ವಿನಿಮಯವನ್ನು ಪ್ರಾರಂಭಿಸುತ್ತದೆ. ಆ ಸ್ಫೋಟ ಯಶಸ್ವಿಯಾಗುತ್ತದೆಯೇ ಎಂಬುದು ಸರ್ವರ್ ಎಷ್ಟು ಉದ್ಯೋಗಿಗಳನ್ನು ಹೊರಬಲ್ಲದು ಎಂಬುದಕ್ಕೆ ಸಂಬಂಧವಿಲ್ಲದ ಮಿತಿಗಳನ್ನು ಅವಲಂಬಿಸಿದೆ. ಸ್ಫೋಟ ಚಿಕ್ಕದಾಗಿದೆ, ಮತ್ತು ಪ್ರವೇಶ ಮಾರ್ಗವನ್ನು ಎದುರಿಸಲು ನಿರ್ಮಿಸಲಾಗಿರುವ ಕೆಲಸದ ಹೊರೆ ಅದೇ ಆಗಿದೆ.

ಒಂದು ಲ್ಯಾಪ್‌ಟಾಪ್ ನೆಟ್‌ವರ್ಕ್‌ಗೆ ಹಿಂತಿರುಗುವುದನ್ನು ಅನುಸರಿಸಿ

ಕ್ಲೈಂಟ್ ಆರಂಭಿಕ ವಿನಂತಿಯನ್ನು ಕಳುಹಿಸಿ ಕಾಯುತ್ತದೆ, ಮತ್ತು ವಿನಿಮಯ ಪೂರ್ಣಗೊಳ್ಳುವವರೆಗೆ ಗೇಟ್‌ವೇ ಆ ಪ್ರಯತ್ನಕ್ಕೆ ಪ್ರವೇಶ ಸ್ಥಿತಿಯನ್ನು ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ. ಅದೇ ವಿಳಾಸದ ಹಿಂದಿನ ಇತರ ಸಾಧನಗಳು ಮೊದಲನೆಯದು ಇನ್ನೂ ಕಾಯುತ್ತಿರುವಾಗ ಬರುತ್ತವೆ, ಮತ್ತು ಅವು ಬಳಕೆದಾರರ ಬದಲು ವಿಳಾಸಗಳನ್ನು ಎಣಿಸುವ ಮಿತಿಯ ಹಿಂದೆ ಸರದಿಯಲ್ಲಿ ನಿಲ್ಲುತ್ತವೆ. ಹೊರಗಿನಿಂದ ರೋಗಲಕ್ಷಣವೆಂದರೆ ಕೆಲವು ಬಳಕೆದಾರರು ಸಂಪರ್ಕಗೊಳ್ಳುವುದು ಮತ್ತು ದೊಡ್ಡ ಗುಂಪು ಸಮಯ ಮೀರುವುದು.

ಆ ಕ್ರಮದಲ್ಲಿ ಯಾವುದೂ ದೋಷವಲ್ಲ. ಪ್ರವೇಶ ಮಾರ್ಗವು ತನಗೆ ಸಂರಚಿಸಿದ್ದನ್ನು ಮಾಡುತ್ತಿದೆ.

ಅರ್ಧ-ತೆರೆದ ಕೆಲಸವನ್ನು ಪ್ರತ್ಯೇಕ ಸಂಪನ್ಮೂಲವಾಗಿ ಎಣಿಸಿ

strongSwan ಎರಡು ಜನಸಂಖ್ಯೆಗಳನ್ನು ಬೇರ್ಪಡಿಸುತ್ತದೆ: ಸಂಪೂರ್ಣವಾಗಿ ಸ್ಥಾಪಿತವಾದ ಸಂಘಗಳು, ಮತ್ತು ಇನ್ನೂ ಸಂಪರ್ಕಗೊಳ್ಳುತ್ತಿರುವ ಅಥವಾ ಸಂಸ್ಕರಣೆಗಾಗಿ ಕಾಯುತ್ತಿರುವ ಪ್ರಯತ್ನಗಳು. ಬ್ಲಾಕ್ ಮಿತಿ ಒಂದು ಪೀರ್ ವಿಳಾಸಕ್ಕೆ ಆರೋಪಿಸಲಾದ ಅರ್ಧ-ತೆರೆದ ಸಂಘಗಳಿಗೆ ಅನ್ವಯಿಸುತ್ತದೆ, ಮತ್ತು ಕುಕಿ ಮಿತಿಗಳು ಜಾಗತಿಕವಾಗಿ ಹಾಗೂ ಪ್ರತಿ ವಿಳಾಸಕ್ಕೂ ಅನ್ವಯಿಸುತ್ತವೆ. ಆ ಕೌಂಟರ್‌ಗಳು ಡೀಮನ್ ಅನ್ನು ದೃಢೀಕರಿಸದ ಕೆಲಸದಿಂದ ಸವೆಯದಂತೆ ರಕ್ಷಿಸುತ್ತವೆ, ಅದು ನಿಖರವಾಗಿ ಮರುಸಂಪರ್ಕ ಚಂಡಮಾರುತದ ಆಕಾರ. ಆ ಸ್ಥಿತಿಯ ಯಾವುದೂ ಸ್ಥಾಪಿತ ಸುರಂಗಗಳ ಪಟ್ಟಿಯಲ್ಲಿ.

ಅವುಗಳನ್ನು ಉದ್ಯೋಗಿ ಸೆಷನ್‌ಗಳ ಮೇಲ್ಮಿತಿ ಎಂದು ಓದುವುದು ಎಲ್ಲವನ್ನೂ ಒಟ್ಟಿಗೆ ಹೆಚ್ಚಿಸುವ ತಪ್ಪು. ನಾಲ್ಕು ನೂರು ಸ್ಥಾಪಿತ ಸುರಂಗಗಳನ್ನು ಹೊತ್ತಿರುವ ಸರ್ವರ್ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ನಾಲ್ಕು ನೂರು ಏಕಕಾಲಿಕ ಮೊದಲ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಹೀರಿಕೊಳ್ಳಲು ಸಮರ್ಥವಲ್ಲ, ಏಕೆಂದರೆ ಎರಡು ವೆಚ್ಚಗಳು ಬೇರೆ ಬೇರೆ ಸ್ಥಳಗಳಲ್ಲಿ ಬೀಳುತ್ತವೆ.

ದೃಢೀಕರಣ ವಿಳಂಬವು ಪ್ರತಿ ಪ್ರಯತ್ನವು ಅರ್ಧ-ತೆರೆದ ಎಣಿಕೆಯಲ್ಲಿ ಎಷ್ಟು ಕಾಲ ಉಳಿಯುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ. ನಿಧಾನವಾಗಿ ಉತ್ತರಿಸುವ ಬ್ಯಾಕೆಂಡ್ ಆಗಮನ ದರ ಸಾಧಾರಣವಾಗಿದ್ದರೂ ಚಿಕ್ಕ ಸ್ಫೋಟವನ್ನು ದೀರ್ಘ ಸರದಿಯಾಗಿ ಬದಲಿಸುತ್ತದೆ.

swanctl --stats
swanctl --list-sas | grep -c ESTABLISHED

ಪ್ರವೇಶ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಬದಲಿಸುವ ಮೊದಲು ಓದಿ

ಚಾಲನೆಯಲ್ಲಿರುವ ಡೀಮನ್ ನಿಜವಾಗಿ ಯಾವ ಮೌಲ್ಯಗಳನ್ನು ಲೋಡ್ ಮಾಡಿದೆ ಎಂಬುದನ್ನು ಅವುಗಳ ಬಗ್ಗೆ ಅಭಿಪ್ರಾಯ ರೂಪಿಸುವ ಮೊದಲು ಹುಡುಕಿ. ಸಂರಚನೆಯು ಸಾಮಾನ್ಯವಾಗಿ ಮುಖ್ಯ ಫೈಲ್ ಮತ್ತು ಪ್ರತಿ ಪ್ಲಗಿನ್‌ನ ತುಣುಕುಗಳ ಡೈರೆಕ್ಟರಿ ನಡುವೆ ವಿಭಜಿಸಲ್ಪಟ್ಟಿರುತ್ತದೆ, ಆದ್ದರಿಂದ ಒಂದು ಕಡೆ ಹೊಂದಿಸಿದ ಮೌಲ್ಯವನ್ನು ಇನ್ನೊಂದು ಕಡೆ ಅತಿಕ್ರಮಿಸಬಹುದು. ಕೆಳಗಿನ ಹುಡುಕಾಟ ಈ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಉಲ್ಲೇಖಿಸುವ ಪ್ರತಿ ಫೈಲ್ ಅನ್ನು ತೋರಿಸುತ್ತದೆ.

ನಂತರ ಯಾವ ಸಂಖ್ಯೆ ತುಂಬಾ ಚಿಕ್ಕದಾಗಿದೆ ಎಂದು ನಿರ್ಧರಿಸಿ. ಒಂದು ವಿಳಾಸವು ಕಾನೂನುಬದ್ಧವಾಗಿ ಇಡೀ ಕಚೇರಿಯನ್ನು ಪ್ರತಿನಿಧಿಸಿದರೆ, ಪ್ರತಿ-ವಿಳಾಸದ ಬ್ಲಾಕ್ ಮಿತಿಯೇ ಆ ಏಕಾಗ್ರತೆಯನ್ನು ಇರಿಸಿಕೊಳ್ಳಬೇಕಾದ ಮೌಲ್ಯ. ಜಾಗತಿಕ ಕುಕಿ ಮಿತಿಯು ಡೀಮನ್ ಅನ್ನು ವಿಶಾಲ ಪ್ರವಾಹದಿಂದ ರಕ್ಷಿಸುತ್ತದೆ ಮತ್ತು ಒಂದು ಸೈಟ್ ಮರುಸಂಪರ್ಕಗೊಳ್ಳುತ್ತದೆ ಎಂಬ ಕಾರಣಕ್ಕೆ ಅದನ್ನು ಸಡಿಲಗೊಳಿಸಬಾರದು. ಆ ಪ್ರತಿ-ವಿಳಾಸದ ಮೌಲ್ಯವನ್ನು ನಿಜವಾಗಿ ನಿಮ್ಮಲ್ಲಿರುವ ಅತಿದೊಡ್ಡ ಸೈಟ್‌ನೊಂದಿಗೆ ಹೋಲಿಸಿ.

ಕುಕಿ ಕಾರ್ಯವಿಧಾನವನ್ನು ಸಕ್ರಿಯವಾಗಿಡಿ. ಕುಕಿಗಳು ಕ್ಲೈಂಟ್ ತನ್ನ ಹೇಳಿಕೆಯ ವಿಳಾಸದಲ್ಲಿ ಸ್ವೀಕರಿಸಬಲ್ಲದು ಎಂದು ಸಾಬೀತುಪಡಿಸುವಂತೆ ಮಾಡುತ್ತವೆ, ಡೀಮನ್ ವಿನಿಮಯದ ಮೇಲೆ ನಿಜವಾದ ಕೆಲಸವನ್ನು ಖರ್ಚುಮಾಡುವ ಮೊದಲು, ಮತ್ತು ಅವುಗಳನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದು ತಟಸ್ಥ ಸಾಮರ್ಥ್ಯ ಅಪ್‌ಗ್ರೇಡ್ ಅಲ್ಲ. ಅಳೆಯಲಾದ ಆಗಮನ ದರ ಮತ್ತು ಅದರ ಹಿಂದೆ ಘೋಷಿಸಲಾದ ದೃಢೀಕರಣ ಬಜೆಟ್ ಇದ್ದಾಗ ಮಾತ್ರ ಮಿತಿಯನ್ನು ಹೆಚ್ಚಿಸಿ.

grep -rn -E 'block_threshold|cookie_threshold' /etc/strongswan.conf /etc/strongswan.d/
swanctl --stats | grep -i half

ಸ್ಥಿರ ಸ್ಥಿತಿಗೆ ಮಾತ್ರವಲ್ಲ, ಹಿಂತಿರುಗುವಿಕೆಗೂ ಯೋಜಿಸಿ

ಕೇವಲ ಸ್ಥಾಪಿತ ಸೆಷನ್‌ಗಳನ್ನು ಎಣಿಸುವ ಲಭ್ಯತೆ ಗುರಿಯು ಶಾಂತ ಮಧ್ಯಾಹ್ನವನ್ನು ವಿವರಿಸುತ್ತದೆ, ಚೇತರಿಕೆಯನ್ನಲ್ಲ. ಬದಲಾಗಿ, ಹಂಚಿಕೆಯ ನೆಟ್‌ವರ್ಕ್ ಘಟನೆಯ ನಂತರ ಉದ್ದೇಶಿತ ಜನಸಂಖ್ಯೆ ಹೇಗೆ ಹಿಂತಿರುಗುತ್ತದೆ ಮತ್ತು ಪ್ರವೇಶ ಮಾರ್ಗವು ಆ ಆಕಾರವನ್ನು ಹೀರಿಕೊಳ್ಳಬಹುದೇ ಎಂದು ಕೇಳಿ.

ನಿರ್ವಹಿತ ಫ್ಲೀಟ್‌ನಲ್ಲಿ ಮರುಸಂಪರ್ಕವನ್ನು ಹರಡುವುದು ಮಿತಿಗಳನ್ನು ದೊಡ್ಡದಾಗಿಸುವುದಕ್ಕಿಂತ ಸಾಮಾನ್ಯವಾಗಿ ಅಗ್ಗವಾಗಿದೆ, ಏಕೆಂದರೆ ಅದು ಕೃತಕ ಸ್ಫೋಟವನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ, ಅದಕ್ಕಾಗಿ ಶಾಶ್ವತವಾಗಿ ಪಾವತಿಸುವ ಬದಲು. ಯಶಸ್ವಿ ಸ್ಥಾಪನೆಗಳ ಜೊತೆಗೆ ಅರ್ಧ-ತೆರೆದ ಸ್ಥಿತಿ ಮತ್ತು ಪ್ರವೇಶ ಘಟನೆಗಳನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಿ, ಮತ್ತು ಸಮತಟ್ಟಾದ ಯಶಸ್ಸುಗಳೊಂದಿಗೆ ಏರುತ್ತಿರುವ ಅರ್ಧ-ತೆರೆದ ಎಣಿಕೆಯನ್ನು ಕುತೂಹಲವಲ್ಲ, ಆರಂಭಿಕ ಎಚ್ಚರಿಕೆ ಎಂದು ಪರಿಗಣಿಸಿ.

ಈ ಸೆಟ್ಟಿಂಗ್‌ಗಳಿಗೆ ಮಾರಾಟಗಾರರ ಉಲ್ಲೇಖ strongswan.conf ದಾಖಲೆ ಆಗಿದೆ, ಇದು ಕೌಂಟರ್‌ಗಳನ್ನು ಮತ್ತು ಪ್ರತಿ-ವಿಳಾಸದ ಕುಕಿ ಮಿತಿಯನ್ನು ಪರಿಚಯಿಸಿದ ಬಿಡುಗಡೆಯನ್ನು ಹೆಸರಿಸುತ್ತದೆ. ಹೊಸ ಪುಟವನ್ನಲ್ಲ, ನಿಮ್ಮ ಸ್ಥಾಪಿತ ಆವೃತ್ತಿಯ ವಿಭಾಗವನ್ನು ಓದಿ, ಏಕೆಂದರೆ ಡೀಫಾಲ್ಟ್‌ಗಳು ಬಿಡುಗಡೆಗಳ ನಡುವೆ ಬದಲಾಗುತ್ತವೆ.