IKE SA ಸ್ಥಾಪಿತವಾಗಿದೆ, CHILD SA ಇಲ್ಲ: ಡೇಟಾ ಎಲ್ಲಿ ನಿಲ್ಲುತ್ತದೆ

ಕ್ಲೈಂಟ್ ದೃಢೀಕರಣವಾಗಿದೆ ಎನ್ನುತ್ತದೆ, IKE ಸ್ಥಿತಿ ಆರೋಗ್ಯಕರವಾಗಿ ಕಾಣುತ್ತದೆ, ಆದರೆ ಪ್ಯಾಕೆಟ್ ಕೌಂಟರ್ಗಳು ಶೂನ್ಯದಲ್ಲೇ ಉಳಿಯುತ್ತವೆ. ಈ ಸಂಯೋಜನೆ ವಿರೋಧಾಭಾಸವಲ್ಲ: IKEv2 ನಿಯಂತ್ರಣ ಸಂಬಂಧ ಮತ್ತು ಡೇಟಾ ಸಂಬಂಧವನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಇಡುತ್ತದೆ, ಮತ್ತು ಮೊದಲನೆಯದು ಯಶಸ್ವಿಯಾಗಬಹುದು, ಎರಡನೆಯದು ಎಂದಿಗೂ ಮೇಲೇಳದಿರಬಹುದು. ಪೇರೆಂಟ್ ಮಾತುಕತೆಯನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ; ಚೈಲ್ಡ್ ಸಂಚಾರವನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ. ಸುರಂಗವನ್ನು ಕೆಟ್ಟದು ಎಂದು ಕರೆಯುವ ಮೊದಲು ಎರಡು ಪದರಗಳನ್ನು ಪ್ರತ್ಯೇಕವಾಗಿ ಓದಿ.

ಎರಡು SA ಗಳು ಏನು ಮಾಡುತ್ತವೆ

IKE SA ನಿಯಂತ್ರಣ ಸಂಬಂಧ: ಅದು ಸಹವರ್ತಿಗಳನ್ನು ದೃಢೀಕರಿಸುತ್ತದೆ ಮತ್ತು ರಕ್ಷಣೆಯನ್ನು ಮಾತುಕತೆ ಮಾಡುವ, ಬದಲಾಯಿಸುವ ಮತ್ತು ತೆಗೆದುಹಾಕುವ ವಿನಿಮಯಗಳನ್ನು ಹೊತ್ತೊಯ್ಯುತ್ತದೆ. ಅದು ನಿಮ್ಮ ಅನ್ವಯ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಎಂದಿಗೂ ಹೊತ್ತೊಯ್ಯುವುದಿಲ್ಲ. ಆದ್ದರಿಂದ ಆರೋಗ್ಯಕರ ಪೇರೆಂಟ್ ಎರಡು ತುದಿಗಳು ಭದ್ರತಾ ನೀತಿಯ ಬಗ್ಗೆ ಒಪ್ಪಬಹುದು ಎಂಬುದನ್ನು ಸಾಬೀತು ಮಾಡುತ್ತದೆ, ಅಷ್ಟೇ.

CHILD SA ಡೇಟಾ ಸಂಬಂಧ, ಪೇರೆಂಟ್ ಅಡಿಯಲ್ಲಿ ರಚಿಸಲಾಗಿದೆ, ಒಂದು ರಕ್ಷಿತ ಗುಂಪಿಗೆ ಸಂಚಾರ ಸೆಲೆಕ್ಟರ್ಗಳು ಮತ್ತು ಕೀ ವಸ್ತುವಿನೊಂದಿಗೆ. ಅದು ದಿಕ್ಕಿನದು, ಆದ್ದರಿಂದ ಸ್ಥಿತಿ ಔಟ್ಪುಟ್ ಒಳಬರುವ ಮತ್ತು ಹೊರಹೋಗುವ ಸಂಬಂಧವನ್ನು ಪ್ರತ್ಯೇಕ ಗುರುತಿಸುವಿಕೆಗಳೊಂದಿಗೆ, ಮತ್ತು ಸಾಮಾನ್ಯವಾಗಿ ಪ್ರತಿ ದಿಕ್ಕಿಗೆ ಪ್ರತ್ಯೇಕ ಕೌಂಟರ್ಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ. ಈ ಜೋಡಿಯೇ ಒಂದು ದಿಕ್ಕು ಕೆಲಸ ಮಾಡುತ್ತಿರುವಾಗ ಇನ್ನೊಂದು ಬೀಳುವುದಕ್ಕೆ, ಮತ್ತು ಸುರಂಗ ಮೇಲಿದೆ ಎಂಬ ನುಡಿಗಟ್ಟು ಸಂಚಾರದ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳದಿರುವುದಕ್ಕೆ ಕಾರಣ. ಒಂದು ಪೇರೆಂಟ್ ಹಲವು ಚೈಲ್ಡ್ಗಳನ್ನು ಹೊಂದಬಹುದು, ಹೀಗೆ ಒಂದೇ ಸಂಪರ್ಕ ಲೇಬಲ್ ನಿಮಗೆ ಬೇಕಾದುದನ್ನು ಮರೆಮಾಡುತ್ತದೆ.

ಸಂಪರ್ಕ ಲೇಬಲ್ ಅಲ್ಲ, ಚೈಲ್ಡ್ ನಮೂದುಗಳನ್ನು ಓದಿ

ಪೇರೆಂಟ್ ಸ್ಥಿತಿ ಮತ್ತು ಚೈಲ್ಡ್ ಪಟ್ಟಿಯನ್ನು ಒಟ್ಟಿಗೆ ತೆರೆಯಿರಿ, ಮತ್ತು ನೀವು ಪರೀಕ್ಷಿಸುತ್ತಿರುವ ಹರಿವಿಗೆ ಹೊಂದುವ ಸೆಲೆಕ್ಟರ್ಗಳಿರುವ ಚೈಲ್ಡ್ ಅನ್ನು ಹುಡುಕಿ. ಅದರ ಸಂಚಾರ ಸೆಲೆಕ್ಟರ್ಗಳು, ಮಾತುಕತೆಯಾದ ಕ್ರಮಾವಳಿಗಳು, ಅದರ ಜೀವಿತಾವಧಿ, ಮತ್ತು ಎರಡೂ ದಿಕ್ಕುಗಳಲ್ಲಿನ ಕೌಂಟರ್ಗಳನ್ನು ಗಮನಿಸಿ. ಹಲವು ಚೈಲ್ಡ್ಗಳಿದ್ದರೆ, ಸ್ಥಾನದ ಬದಲು ಸೆಲೆಕ್ಟರ್ಗಳ ಮೇಲೆ ಹೊಂದಿಸಿ, ಏಕೆಂದರೆ ಕೀ ಮರುಹೊಂದಿಕೆಯ ನಂತರ ಸ್ಥಾನ ಬದಲಾಗುತ್ತದೆ. ಏನನ್ನಾದರೂ ಬದಲಾಯಿಸುವ ಮೊದಲು ಗುರುತಿಸುವಿಕೆಗಳನ್ನು ಬರೆದಿಡಿ.

ಪೇರೆಂಟ್ ನೀವು ಪರೀಕ್ಷಿಸುತ್ತಿರುವುದಕ್ಕಿಂತ ಬೇರೆ ಸಂಚಾರ ಗುಂಪನ್ನು ಪಟ್ಟಿ ಮಾಡಿದರೆ, ನೀವು ತಪ್ಪು ಚೈಲ್ಡ್ ಓದುತ್ತಿದ್ದೀರಿ. ಅದು ಸೆಲೆಕ್ಟರ್ ಸಮಸ್ಯೆ, ಮುರಿದ ಸುರಂಗವಲ್ಲ.

ಸಮಯಮುದ್ರೆಗಳನ್ನೂ ದಾಖಲಿಸಿ. ಕೀ ಮರುಹೊಂದಿಕೆ ಒಂದು ಪದರವನ್ನು ಬದಲಾಯಿಸುತ್ತಿರಬಹುದು, ಇನ್ನೊಂದು ಸ್ಥಾಪಿತವಾಗಿಯೇ ಉಳಿಯಬಹುದು, ಮತ್ತು ಹೊಸದಾಗಿ ಕಾಣುವ ಚೈಲ್ಡ್ ನೀವು ಗಮನಿಸುತ್ತಿದ್ದ ಚೈಲ್ಡ್ನ ಬದಲಿ ಆಗಿರಬಹುದು. ಚೈಲ್ಡ್ ಮಾಯವಾಯಿತು ಎಂದು ತೀರ್ಮಾನಿಸುವ ಮೊದಲು ಗುರುತಿಸುವಿಕೆಗಳನ್ನು ಹೋಲಿಸಿ.

ಯಾವ ಚೈಲ್ಡ್ ಇಲ್ಲದಿರುವಾಗ

ಡೇಟಾ ಪ್ರಸ್ತಾವನೆ ಅಥವಾ ಸೆಲೆಕ್ಟರ್ಗಳು ವಿಫಲವಾದಾಗ ದೃಢೀಕರಣ ಯಶಸ್ವಿಯಾಗಬಹುದು, ಮತ್ತು ಪೇರೆಂಟ್ ಸಂಪೂರ್ಣ ಚೈಲ್ಡ್ ಇಲ್ಲದೆ ಉಳಿಯುತ್ತದೆ. ಸಾಮಾನ್ಯ ಕಾರಣ ಕ್ರಮಾವಳಿ ಹೊಂದಾಣಿಕೆಯಿಲ್ಲದಿರುವುದು ಅಥವಾ ಸಂಚಾರ ಸೆಲೆಕ್ಟರ್ ಹೊಂದಾಣಿಕೆಯಿಲ್ಲದಿರುವುದು, ಮತ್ತು ಎರಡೂ ಸಹವರ್ತಿಗಳು ನಿರಾಕರಿಸಿದ ಪ್ರಸ್ತಾವನೆಯನ್ನು ದಾಖಲಿಸುತ್ತವೆ. ಎರಡೂ ತುದಿಗಳನ್ನು ಓದಿ, ಏಕೆಂದರೆ ನೀವು ತಲುಪಬಹುದಾದ ಬದಿ ನಿರಾಕರಣೆಯನ್ನು ಮಾತ್ರ ತೋರಿಸಬಹುದು. ಪೇರೆಂಟ್ ಅನ್ನು ಮರುಚಾಲನೆ ಮಾಡುವ ಬದಲು ಹೊಂದಾಣಿಕೆಯಿಲ್ಲದಿರುವುದನ್ನು ಸರಿಪಡಿಸಿ, ಏಕೆಂದರೆ ಅದು ಅದೇ ವಿಫಲ ಮಾತುಕತೆಯನ್ನು ಪುನರಾವರ್ತಿಸಿ ಸಾಕ್ಷ್ಯಕ್ಕೆ ಮತ್ತೊಂದು ಅಡಚಣೆಯನ್ನು ಸೇರಿಸುತ್ತದೆ.

ಪುನಃ ಪುನಃ ಸ್ಥಾಪಿತವಾಗುವ ಪೇರೆಂಟ್ ಚೈಲ್ಡ್ ಇಲ್ಲದೆ ಮೇಲಿರುವ ಪೇರೆಂಟ್ಗಿಂತ ಬೇರೆ ವೈಫಲ್ಯ. ಎರಡನೆಯ ಸಂದರ್ಭದಲ್ಲಿ ಲಾಗ್ಗಳು ನಿರಾಕರಿಸಿದ ಪ್ರಸ್ತಾವನೆಯನ್ನು ಹೆಸರಿಸುತ್ತವೆ, ಆದ್ದರಿಂದ ನೀತಿಯನ್ನು ಸಂಪಾದಿಸುವ ಮೊದಲು ಆ ಪ್ರಸ್ತಾವನೆಯನ್ನು ಎರಡೂ ತುದಿಗಳಿಂದ ಸಂಗ್ರಹಿಸಿ.

ಚೈಲ್ಡ್ ಇದ್ದರೂ ಕೌಂಟರ್ಗಳು ಶೂನ್ಯದಲ್ಲಿದ್ದಾಗ

ಚೈಲ್ಡ್ ಸೆಲೆಕ್ಟರ್ಗಳಿಗೆ ಹೊಂದುವ ಹೊಸ ವಿನಂತಿಯನ್ನು ಕಳುಹಿಸಿ. ಆ ನೀತಿಯ ಹೊರಗಿನ ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ಹೋಗುವ ವಿನಂತಿ ಎಷ್ಟೇ ಯಶಸ್ವಿಯಾಗಿ ಕಂಡರೂ ಅದರ ಕೌಂಟರ್ಗಳನ್ನು ಚಲಿಸುವುದಿಲ್ಲ.

ಹರಿವನ್ನು ಸುರಂಗಕ್ಕೆ ತಳ್ಳಬೇಕಾದ ಮಾರ್ಗವನ್ನು ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ ಸಂಚಾರವಿಲ್ಲದ ಚೈಲ್ಡ್ ಎಂದರೆ ಹೆಚ್ಚಾಗಿ ಯಾವುದಕ್ಕೂ ಮಾರ್ಗವಾಗದ ಚೈಲ್ಡ್. ಒಂದೇ ದಿಕ್ಕಿನಲ್ಲಿ ಚಲಿಸುವ ಕೌಂಟರ್ಗಳು ಹಿಂತಿರುಗುವ ಹಾದಿಯಲ್ಲಿ ಸೆಲೆಕ್ಟರ್ ಅಥವಾ ನೀತಿ ಹೊಂದಾಣಿಕೆಯಿಲ್ಲದಿರುವುದನ್ನು ಸೂಚಿಸುತ್ತವೆ. ಸ್ಥಳೀಯ ಬದಿಯನ್ನು ಮುಟ್ಟುವ ಮೊದಲು ದೂರದ ಸಹವರ್ತಿಯ ಹಿಂತಿರುಗುವ ಸೆಲೆಕ್ಟರ್ಗಳನ್ನು ನೋಡಿ. ಹೊಸ ವಿನಂತಿ ಎರಡೂ ತುದಿಗಳ ಸ್ಥಿತಿ ಔಟ್ಪುಟ್ಗೆ ಹೋಲಿಸಲು ಸಮಯಮುದ್ರೆಯನ್ನೂ ನೀಡುತ್ತದೆ.

ವರದಿಯಲ್ಲಿ ಪದರವನ್ನು ಹೆಸರಿಸಿ

ವೈಫಲ್ಯವನ್ನು ತೀರ್ಪಿನ ಬದಲು ಮೂರು ಕ್ಷೇತ್ರಗಳಾಗಿ ವರದಿ ಮಾಡಿ: ವಿಫಲವಾದ ಪದರ, ನೀವು ಪರಿಶೀಲಿಸಿದ ವಿನಿಮಯ ಅಥವಾ ಚೈಲ್ಡ್, ಮತ್ತು ನಿಮ್ಮ ಬಳಿಯಿರುವ ಸಾಕ್ಷ್ಯ. ಪದರವು ಮೂರರಲ್ಲಿ ಒಂದು: ಪೇರೆಂಟ್ ಎಂದಿಗೂ ಸ್ಥಾಪಿತವಾಗಲಿಲ್ಲ, ಚೈಲ್ಡ್ ಮಾತುಕತೆ ನಿರಾಕರಿಸಲಾಯಿತು, ಅಥವಾ ಚೈಲ್ಡ್ ಇದೆ ಮತ್ತು ಸಂಚಾರ ಅದನ್ನು ತಲುಪುತ್ತಿಲ್ಲ. ಸಾಕ್ಷ್ಯವೆಂದರೆ ಅದರ ಸೆಲೆಕ್ಟರ್ಗಳು ಮತ್ತು ಕೌಂಟರ್ಗಳೊಂದಿಗಿನ ಚೈಲ್ಡ್ ಗುರುತಿಸುವಿಕೆ, ಅಥವಾ ಎರಡೂ ಲಾಗ್ಗಳಿಂದ ಉಲ್ಲೇಖಿಸಿದ ನಿರಾಕರಿಸಿದ ಪ್ರಸ್ತಾವನೆ. ಅದನ್ನು ಓದುವವರು ಯಾವ VPN ಎಂದು ಕೇಳದೆ ಮುಖ್ಯವಾದ ವಿನಿಮಯಕ್ಕೆ ನೇರವಾಗಿ ಹೋಗಬಹುದು.

strongSwan IKEv2 ದಾಖಲೆ ಆ ಪದರಗಳು ಸ್ಥಿತಿ ಔಟ್ಪುಟ್ನಲ್ಲಿ ಹೇಗೆ ಕಾಣುತ್ತವೆ ಎಂಬುದನ್ನು ತೋರಿಸುತ್ತದೆ. ನೀವು ಪರೀಕ್ಷಿಸಿದ ಚೈಲ್ಡ್ ಔಟ್ಪುಟ್ ಅನ್ನು ಲಗತ್ತಿಸಿ, ಪೇರೆಂಟ್ ಸಾರಾಂಶವನ್ನು ಮಾತ್ರವಲ್ಲ.