ESP ಬಂದಿತು ಆದರೆ ಏನೂ ಡಿಕ್ರಿಪ್ಟ್ ಆಗಲಿಲ್ಲ? ಒಳಬರುವ ಹಂತಗಳನ್ನು ಅನುಸರಿಸಿ

ಫೈರ್‌ವಾಲ್‌ನ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಕೌಂಟರ್ ಏರುತ್ತಿದ್ದರೆ ಟನೆಲ್ ಏನನ್ನೂ ತಲುಪಿಸದಿದ್ದಾಗ, ಪ್ರವೇಶ ನಿಯಮವನ್ನು ವಿಸ್ತರಿಸುವ ಪ್ರವೃತ್ತಿ ಬರುತ್ತದೆ. ಆ ಪ್ರವೃತ್ತಿ ಸ್ವೀಕರಿಸುವವರ ಸ್ವಂತ ಪರಿಶೀಲನಾ ಕ್ರಮವನ್ನು ಬಿಟ್ಟುಬಿಡುತ್ತದೆ. ಒಳಬರುವ ESP ಪ್ಯಾಕೆಟ್ ಹಲವು ಹಂತಗಳ ಮೂಲಕ ಹಾದುಹೋಗುತ್ತದೆ, ಮತ್ತು ಪ್ರತಿ ಹಂತವೂ ಬೇರೆ ಕಾರಣಕ್ಕೆ ಪ್ಯಾಕೆಟ್‌ನ ಜೀವನವನ್ನು ಕೊನೆಗೊಳಿಸಬಹುದು: ಹೊಂದಿಕೆಯಾಗುವ ಸಂಘವಿಲ್ಲ, ಮರುಪ್ಲೇ ಅಥವಾ ಸಮಗ್ರತೆ ವಿಫಲತೆ, ಅಥವಾ ಒಳಗಿನ ಪ್ಯಾಕೆಟ್ ಸರಿಯಾಗಿದೆ ಆದರೆ ಮುಂದೆ ಅನುಮತಿ ಇಲ್ಲ. ವಿಫಲವಾದ ಹಂತವನ್ನು ಹೆಸರಿಸುವುದು IPsec ಕೆಟ್ಟುಹೋಗಿದೆ ಎಂಬ ಅಸ್ಪಷ್ಟ ಹೇಳಿಕೆಯನ್ನು ನಿರ್ದಿಷ್ಟ ಕೌಂಟರ್ ಮತ್ತು ನಿರ್ದಿಷ್ಟ ಸರಿಪಡಿಸುವಿಕೆಯಾಗಿ ಬದಲಿಸುತ್ತದೆ.

ಆಗಮನವು ಒಂದು ವೀಕ್ಷಣೆ, ಮೂರು ಅಲ್ಲ

ESP ಗೇಟ್‌ವೇ ತಲುಪುತ್ತದೆ ಎಂದು ತೋರಿಸುವ ಹೊರ ಕ್ಯಾಪ್ಚರ್ ಹೊರ ಪ್ಯಾಕೆಟ್ ಬಂದಿದೆ ಎಂಬುದನ್ನು ಮಾತ್ರ ಸಾಬೀತುಪಡಿಸುತ್ತದೆ. ಸ್ವೀಕಾರ ಎಂದರೆ ಸ್ವೀಕರಿಸುವವರು ಸಂಘವನ್ನು ಕಂಡುಕೊಂಡು ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಪರಿಶೀಲಿಸಿದರು. ವಿತರಣೆ ಎಂದರೆ ಮರುಪಡೆದ ಒಳಗಿನ ಪ್ಯಾಕೆಟ್ ತನ್ನ ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ರೂಟ್ ಆಯಿತು ಮತ್ತು ಉತ್ತರ ಬಂದಿತು. ಇವು ಬೇರೆ ಬೇರೆ ಫಲಿತಾಂಶಗಳು, ಮತ್ತು ಅವನ್ನು ಸೇರಿಸುವ ಡ್ಯಾಶ್‌ಬೋರ್ಡ್ ನಿಮಗೆ ಬೇಕಾದ ಮಾಹಿತಿಯನ್ನೇ ಮರೆಮಾಡುತ್ತದೆ.

ಅದೇ ವ್ಯತ್ಯಾಸವು ಸಾಮಾನ್ಯ ವರದಿಯನ್ನು ವಿವರಿಸುತ್ತದೆ: ಒಂದು ಬದಿಯ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಕೌಂಟರ್ ಏರುತ್ತದೆ ಆದರೆ ಇನ್ನೊಂದು ಬದಿ ಯಾವುದೇ ಉಪಯುಕ್ತ ಡಿಕ್ರಿಪ್ಟ್ ಆದ ಸಂಚಾರವನ್ನು ವರದಿ ಮಾಡುವುದಿಲ್ಲ. ಎರಡೂ ಹೇಳಿಕೆಗಳು ಒಂದೇ ಸಮಯದಲ್ಲಿ ನಿಜವಾಗಿರಬಹುದು, ಏಕೆಂದರೆ ಅವು ಒಂದೇ ಪ್ರಯತ್ನದ ಬೇರೆ ಬೇರೆ ಹಂತಗಳನ್ನು ವಿವರಿಸುತ್ತವೆ.

ಸಂಘದ ಹುಡುಕಾಟವು ಡಿಕ್ರಿಪ್ಶನ್‌ಗಿಂತ ಮೊದಲು ನಡೆಯುತ್ತದೆ

ಸ್ವೀಕರಿಸುವವರು ಅಗತ್ಯವಿದ್ದರೆ ತುಣುಕುಗಳನ್ನು ಮತ್ತೆ ಜೋಡಿಸಿ, ನಂತರ ಪ್ಯಾಕೆಟ್‌ನ ಭದ್ರತಾ ಸಂಘವನ್ನು ಹುಡುಕುತ್ತಾರೆ. ಸಾಮಾನ್ಯ ಯುನಿಕಾಸ್ಟ್‌ನಲ್ಲಿ SPI ಮತ್ತು ಗಮ್ಯಸ್ಥಾನ ಅದನ್ನು ಆಯ್ಕೆ ಮಾಡುತ್ತವೆ. ಮಾನ್ಯ ಸಂಘವಿಲ್ಲದಿದ್ದರೆ ಮುಂದಿನ ಸಂಸ್ಕರಣೆ ಇಲ್ಲ, ಆದ್ದರಿಂದ ಹಳೆಯದಾದ ಅಥವಾ ಹೊಂದಿಕೆಯಾಗದ SPI ಅಪ್ಲಿಕೇಶನ್‌ಗೆ ಕಾಣುವ ದೋಷದ ಬದಲು ಮೌನವನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ.

ಸಂಘಗಳು ದಿಕ್ಕಿನದ್ದಾಗಿರುತ್ತವೆ ಮತ್ತು ಕೀ ನವೀಕರಣದ ಸಮಯದಲ್ಲಿ ಬದಲಾಗಬಹುದು, ಆದ್ದರಿಂದ ನೀವು ಪ್ರಸ್ತುತ ಎಂದು ಭಾವಿಸುವ ಒಳಬರುವ ಸಂಘದ ಪಕ್ಕದಲ್ಲಿ ಸ್ವೀಕರಿಸುವ ಪೀರ್, SPI ಮತ್ತು ಸಮಯ ಮುದ್ರೆಯನ್ನು ದಾಖಲಿಸಿ. ತೋರಿಸಿದ ಹೊರಹೋಗುವ ಸಂಘ ಅಥವಾ ಆರೋಗ್ಯಕರ IKE ಸಂಬಂಧವು ಈ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಸ್ವೀಕರಿಸಬೇಕಾದ ಸಂಘಕ್ಕೆ ಬದಲಿಯಲ್ಲ.

ಮರುಪ್ಲೇ ಮತ್ತು ಸಮಗ್ರತೆ ಪರಿಶೀಲನೆಗಳು ಪೇಲೋಡ್ ಇರುವ ಮೊದಲೇ ತಿರಸ್ಕರಿಸುತ್ತವೆ

ಸಂಘ ಸಿಕ್ಕ ನಂತರ ಸ್ವೀಕರಿಸುವವರು ಅದು ಸೂಚಿಸುವ ಅಲ್ಗಾರಿದಮ್‌ಗಳನ್ನು ಅನ್ವಯಿಸುತ್ತಾರೆ. ಮರುಪ್ಲೇ ವಿರೋಧಿ ಸಕ್ರಿಯವಾಗಿದ್ದರೆ, ವಿಂಡೋದ ಹೊರಗಿನ ಅನುಕ್ರಮ ಸಂಖ್ಯೆ ತಿರಸ್ಕೃತವಾಗುತ್ತದೆ. ಸಮಗ್ರತೆ ಪರಿಶೀಲನೆಯ ವಿಫಲತೆಯೂ ಸಂಸ್ಕರಣೆಯನ್ನು ಕೊನೆಗೊಳಿಸುತ್ತದೆ, ಏಕೆಂದರೆ ICV ಸ್ವೀಕರಿಸಿದಂತೆಯೇ ಇರುವ ಪ್ಯಾಕೆಟ್‌ಗೆ ಹೊಂದುವುದಿಲ್ಲ. ಯಾವ ಸಂದರ್ಭದಲ್ಲೂ ಡಿಕ್ರಿಪ್ಟ್ ಆದ ಒಳಗಿನ ಪ್ಯಾಕೆಟ್ ಉತ್ಪತ್ತಿಯಾಗುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಯಾವುದೂ ರೂಟಿಂಗ್, ನೀತಿ ಅಥವಾ ಅಪ್ಲಿಕೇಶನ್ ತಲುಪುವುದಿಲ್ಲ.

ಈ ಸ್ಥಿತಿಗಳಿಗೆ ಅನುಷ್ಠಾನದ ದಾಖಲಿತ ದೋಷಗಳು ಮತ್ತು ಕೌಂಟರ್‌ಗಳನ್ನು ಬಳಸಿ, ಪ್ರತಿ ಸ್ವೀಕೃತಿ ವಿಫಲತೆಯನ್ನು ಪ್ರವೇಶ-ಪಟ್ಟಿ ನಿರಾಕರಣೆ ಎಂದು ಪರಿಗಣಿಸುವ ಬದಲು. ಸಂಚಾರ ಕಾಣಿಸಲು ಸಮಗ್ರತೆ ಅಥವಾ ಮರುಪ್ಲೇ ರಕ್ಷಣೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದು ಒಳಬಂದ ಪ್ಯಾಕೆಟ್ ಕಾನೂನುಬದ್ಧವಾಗಿತ್ತು ಎಂದು ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ; ಅದು ಸತ್ಯವನ್ನು ಹೇಳುತ್ತಿದ್ದ ಪರಿಶೀಲನೆಯನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ.

UDP ಪೋರ್ಟ್ 4500 ಒಂದು ಪಾತ್ರೆ, ತೀರ್ಪಲ್ಲ

NAT ಟ್ರಾವರ್ಸಲ್ ESP ಅನ್ನು UDP ಒಳಗೆ ಒಯ್ಯುತ್ತದೆ, ಮತ್ತು ಅದೇ ಪೋರ್ಟ್ IKE ಮತ್ತು ಜೀವಂತ ಸಂದೇಶಗಳನ್ನೂ ಒಯ್ಯುತ್ತದೆ. ಆದ್ದರಿಂದ 4500 ಮೇಲಿನ ಚಟುವಟಿಕೆ ಏನೋ ಪೋರ್ಟ್ ಬಳಸುತ್ತಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ, ಅಪ್ಲಿಕೇಶನ್ ESP ಪ್ಯಾಕೆಟ್ ಉತ್ಪಾದಿಸಿತು ಎಂದಲ್ಲ. ಡೇಟಾ ಸಂಚಾರಕ್ಕೆ ಆರೋಪಿಸುವ ಮೊದಲು ಪೇಲೋಡ್ ಅನ್ನು ವರ್ಗೀಕರಿಸಿ.

ಕ್ಯಾಪ್ಚರ್ ಒಂದೇ ಸಿಗುವ ಸಾಕ್ಷ್ಯವಾದಾಗ ಇದು ಮುಖ್ಯ. ಸಮಯಕ್ಕೆ ಸರಿಯಾಗಿ ಬರುವ ಜೀವಂತ ಸಂದೇಶವು ಸತ್ತ ಟನೆಲ್ ಅನ್ನು ಜೀವಂತವಾಗಿ ಕಾಣಿಸಬಹುದು, ಮತ್ತು IKE ಸಂದೇಶವು ಕ್ಯಾಪ್ಚರ್ ಅನ್ನು ನಿಜವಾದ ಡೇಟಾ ಮಾರ್ಗಕ್ಕಿಂತ ಜನನಿಬಿಡವಾಗಿ ಕಾಣಿಸಬಹುದು.

ಹೊರತೆಗೆದ ನಂತರವೇ ರೂಟಿಂಗ್ ಮತ್ತು ನೀತಿ ಅನ್ವಯವಾಗುತ್ತವೆ

ಡಿಕ್ರಿಪ್ಶನ್ ಯಶಸ್ವಿಯಾದಾಗ, ಮರುಪಡೆದ ಒಳಗಿನ ಪ್ಯಾಕೆಟ್ ಸಾಮಾನ್ಯ ಮಾರ್ಗವನ್ನು ಪ್ರವೇಶಿಸುತ್ತದೆ: ನೀತಿ ಪರಿಶೀಲನೆಗಳು, ರೂಟಿಂಗ್, ಮುಂದಕ್ಕೆ ಕಳುಹಿಸುವ ನಿಯಮಗಳು ಮತ್ತು ಗಮ್ಯಸ್ಥಾನ ಹೋಸ್ಟ್. ಪ್ಯಾಕೆಟ್ ಎಲ್ಲಾ ಭದ್ರತಾ ಪರಿಶೀಲನೆಗಳನ್ನು ದಾಟಿಯೂ ಇಲ್ಲಿ ಬಿಡಬಹುದು, ಮತ್ತು ಉತ್ತರ ಮಾರ್ಗವೂ ಇರಬೇಕು. ಆ ವಿಫಲತೆ ಮುಂದಕ್ಕೆ ಕಳುಹಿಸುವಿಕೆಯದು, ESPಯದಲ್ಲ.

ಕೌಂಟರ್‌ಗಳನ್ನು ಅವುಗಳ ದಾಖಲಿತ ಹಂತಕ್ಕೆ ಬದ್ಧವಾಗಿ ಇರಿಸಿ. ಇಂಟರ್‌ಫೇಸ್ ಸ್ವೀಕೃತಿ, ಸ್ವೀಕೃತ ESP, ಡಿಕ್ರಿಪ್ಟ್ ಆದ ಬೈಟ್‌ಗಳು ಮತ್ತು ಮುಂದಕ್ಕೆ ಕಳುಹಿಸಿದ ಒಳಗಿನ ಪ್ಯಾಕೆಟ್‌ಗಳು ಒಂದೇ ಸಂಖ್ಯೆಯಾಗಿರಬೇಕಿಲ್ಲ, ವಿಶೇಷವಾಗಿ ವೇಗವರ್ಧಿತ ಮಾರ್ಗವು ಡೇಟಾ ಪ್ಲೇನ್ ನಿರ್ವಹಿಸಿ ನಿಯಂತ್ರಣ ಪ್ಲೇನ್ ಪ್ರತ್ಯೇಕವಾಗಿ ವರದಿ ಮಾಡುವಾಗ. ಸಾಮಾನ್ಯ ಡ್ಯಾಶ್‌ಬೋರ್ಡ್ ಲೇಬಲ್ ಎರಡು ಕೌಂಟರ್‌ಗಳು ಒಂದೇ ಅರ್ಥ ಎಂಬುದಕ್ಕೆ ಸಾಕ್ಷ್ಯವಲ್ಲ.

ಒಂದು ಹೊಸ ಅಧಿಕೃತ ಕಾರ್ಯಾಚರಣೆಗೆ, ಕೊನೆಯ ದೃಢೀಕೃತ ಗಡಿ ಮತ್ತು ಮೊದಲ ಸಂಬಂಧಿತ ದೋಷವನ್ನು ಇರಿಸಿಕೊಳ್ಳಿ. ಆ ಜೋಡಿ ಮುಂದಿನ ನಿರ್ವಾಹಕರಿಗೆ ಏನನ್ನು ತನಿಖೆ ಮಾಡಬೇಕೆಂದು ಹೇಳುತ್ತದೆ: ಸಾಗಣೆ ವಿತರಣೆ, ಸಂಘ ಮತ್ತು ಸಮಗ್ರತೆ, ಅಥವಾ ಸಾಮಾನ್ಯ ಒಳಗಿನ ಮುಂದಕ್ಕೆ ಕಳುಹಿಸುವಿಕೆ, ಮತ್ತು ಸಂಖ್ಯೆಯನ್ನು ಸರಿಸಲು ಪ್ರತಿ ನಿಯಮವನ್ನು ಸಡಿಲಗೊಳಿಸುವ ಸಾಮಾನ್ಯ ಸರಿಪಡಿಸುವಿಕೆಯನ್ನು ತಪ್ಪಿಸುತ್ತದೆ.