ಕೆಲಸ ಮಾಡುತ್ತಿರುವ IPsec ಗೇಟ್ವೇಯಿಂದ ike-scan ಯಾವುದೇ ಪ್ರತಿಕ್ರಿಯೆ ಪಡೆಯುತ್ತಿಲ್ಲ

ಗೇಟ್ವೇ ಪ್ರತಿದಿನ ಫೋನ್ಗಳು ಮತ್ತು ಲ್ಯಾಪ್ಟಾಪ್ಗಳಿಗೆ ಸೇವೆ ಸಲ್ಲಿಸುತ್ತದೆ, ಆದರೆ ike-scan ಯಾವುದೇ ಹೋಸ್ಟ್ಗಳು ಪ್ರತಿಕ್ರಿಯಿಸಲಿಲ್ಲ ಎಂದು ವರದಿ ಮಾಡುತ್ತದೆ. ಆ ಔಟ್ಪುಟ್ ಸಾಧನದಲ್ಲಿ IPsec ಇಲ್ಲ ಎಂಬುದಕ್ಕೆ ಸಾಕ್ಷಿಯಂತೆ ಓದುತ್ತದೆ. ಸಾಮಾನ್ಯವಾಗಿ ಇದರ ಅರ್ಥ ಸಾಧನವು ಪ್ರೋಬ್ನಲ್ಲಿನ ಪ್ರತಿ ಪ್ರಸ್ತಾವವನ್ನು ತಿರಸ್ಕರಿಸಿ ಏನನ್ನೂ ಉತ್ತರಿಸದಿರಲು ಆಯ್ಕೆ ಮಾಡಿದೆ ಎಂದು. ಮೌನವೂ ಒಂದು ಪ್ರತಿಕ್ರಿಯೆ, ಮತ್ತು ಅದು ಈ ಸಾಧನವು ನಿಮಗೆ ನೀಡಬಹುದಾದ ಅತ್ಯಂತ ಮಾಹಿತಿಹೀನ ಪ್ರತಿಕ್ರಿಯೆ.

ಮೂರು ಪ್ರತ್ಯೇಕ ಪ್ರಶ್ನೆಗಳನ್ನು ಕ್ರಮವಾಗಿ ಪರಿಶೀಲಿಸಿ: ಪ್ಯಾಕೆಟ್ ತಲುಪಿತೇ, ಯಾವುದಾದರೂ ಪ್ರಸ್ತಾವ ಹೊಂದಿಕೆಯಾಯಿತೇ, ಮತ್ತು ಬೇರೆ ಯಾವುದೋ ಪೀರ್ ಅನ್ನು ನಿರಾಕರಿಸಿತೇ?

ಹಂತ 1: ಸಾಧನವು ಕಳುಹಿಸುವ ಪ್ರಸ್ತಾವವನ್ನು ಓದಿ

ಮುಖ್ಯ ಮೋಡ್ ಪ್ರಾರಂಭಕನು ಸ್ವೀಕರಿಸುವ ರೂಪಾಂತರಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುವ SA ಪೇಲೋಡ್ನಿಂದ ಆರಂಭವಾಗುತ್ತದೆ, ಮತ್ತು ike-scan ಆ ಪಟ್ಟಿಯನ್ನು ಸಂಕಲಿಸಿದ ಡೀಫಾಲ್ಟ್ನಿಂದ ತುಂಬುತ್ತದೆ. ಡೀಫಾಲ್ಟ್ ಗುಂಪು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಹಳೆಯದು: ಗೂಢಲಿಪೀಕರಣಕ್ಕೆ DES ಮತ್ತು 3DES, ಹ್ಯಾಶಿಂಗ್ಗೆ MD5 ಮತ್ತು SHA1, ಕೀ ವಿನಿಮಯಕ್ಕೆ 1 ಮತ್ತು 2 ಗುಂಪುಗಳು, ದೃಢೀಕರಣಕ್ಕೆ ಮೊದಲೇ ಹಂಚಿದ ಕೀಗಳು. AES ಇಲ್ಲ, SHA-2 ಇಲ್ಲ, 14ನೇ ಗುಂಪು ಇಲ್ಲ. AES-256, SHA-256 ಮತ್ತು modp2048ಗಾಗಿ ಸಂರಚಿಸಲಾದ ಗೇಟ್ವೇ ಅದರೊಂದಿಗೆ ಏನನ್ನೂ ಹಂಚಿಕೊಳ್ಳುವುದಿಲ್ಲ.

ಕೆಲವು ಅನುಷ್ಠಾನಗಳು ಹೊಂದಿಕೆಯಾಗದ ಪ್ರೋಬ್ಗೆ NO-PROPOSAL-CHOSEN ಅಧಿಸೂಚನೆಯೊಂದಿಗೆ ಉತ್ತರಿಸುತ್ತವೆ. ಇತರವು ಅದನ್ನು ಸುಮ್ಮನೆ ಬಿಡುತ್ತವೆ, ಇದು ಅಪರಿಚಿತ ಪೀರ್ಗಳನ್ನು ಗದ್ದಲವೆಂದು ಪರಿಗಣಿಸುವ ಸಾಧನಗಳಲ್ಲಿ ಸಾಮಾನ್ಯ. ಯಾವುದೇ ರೀತಿಯಲ್ಲಿ ಸ್ಕ್ಯಾನ್ ಏನನ್ನೂ ಮುದ್ರಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಆ «ಏನೂ ಇಲ್ಲ» ಎಂಬುದು ಹೊರಗಿನಿಂದ ಫಿಲ್ಟರ್ ಆದ UDP 500 ಕಾಣುವಂತೆಯೇ ಇರುತ್ತದೆ, ಎಂದು ike-scan ಯೋಜನೆಯ ದಾಖಲೆ ಡೀಫಾಲ್ಟ್ ಗುಂಪಿನ ಬಗ್ಗೆ ಸ್ಪಷ್ಟಪಡಿಸುತ್ತದೆ.

ಹಂತ 2: ಒಂದು ಆಧುನಿಕ ಪ್ರಸ್ತಾವ ನೀಡಿ

ಡೀಫಾಲ್ಟ್ ಗುಂಪನ್ನು --trans ನಿಂದ ಬದಲಾಯಿಸಿ. ಗುಣಲಕ್ಷಣ ರೂಪವು IKE ಗುಣಲಕ್ಷಣ ಸಂಖ್ಯೆಗಳನ್ನು ನೇರವಾಗಿ ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ: ಗೂಢಲಿಪೀಕರಣಕ್ಕೆ 1, ಹ್ಯಾಶ್ಗೆ 2, ದೃಢೀಕರಣಕ್ಕೆ 3, ಗುಂಪಿಗೆ 4 ಮತ್ತು ಅಲ್ಗಾರಿದಮ್ ಒಂದನ್ನು ತೆಗೆದುಕೊಂಡಾಗ ಕೀ ಉದ್ದಕ್ಕೆ 14. ಹೊರಬರುವುದು ಬದಲಾವಣೆ ಪರಿಶೀಲನೆಯಲ್ಲಿ ಗಟ್ಟಿಯಾಗಿ ಓದಬಹುದಾದ ಒಂದು ಸಾಲು.

ಸ್ಥಾನಿಕ ರೂಪವು ಅದೇ ಮೌಲ್ಯಗಳನ್ನು ಕ್ರಮವಾಗಿ ಒಯ್ಯುತ್ತದೆ ಮತ್ತು ಆವರಣಗಳನ್ನು ತಪ್ಪಿಸುತ್ತದೆ, ಇದು ಆಜ್ಞೆಯು ಶೆಲ್ ಮೂಲಕ ಹಾದುಹೋದಾಗ ಮುಖ್ಯವಾಗುತ್ತದೆ.

ike-scan --trans="(1=7,14=256,2=5,3=1,4=14)" 203.0.113.10

ಪ್ರತಿ ಪ್ಯಾಕೆಟ್ಗೆ ಒಂದು ಪ್ರಸ್ತಾವವು ಎಣಿಸುವಾಗ ನಿಧಾನವಾಗಿರುತ್ತದೆ, ಆದ್ದರಿಂದ ಸಂಭಾವ್ಯ ಮೌಲ್ಯಗಳ ಮೇಲೆ ಲೂಪ್ ಮಾಡಿ: ಗೂಢಲಿಪೀಕರಣ 5, 7/128, 7/192, 7/256; ಹ್ಯಾಶ್ 1, 2, 5, 6, 7; ಗುಂಪುಗಳು 1, 2, 5, 14, 15, 19, 20, 21; ದೃಢೀಕರಣ ಮೊದಲೇ ಹಂಚಿದ ಕೀಗೆ 1 ಮತ್ತು RSA ಸಹಿಗಳಿಗೆ 3. ಪ್ರತಿ ಆಜ್ಞೆಯನ್ನು ಚಲಾಯಿಸುವ ಮೊದಲು ಮುದ್ರಿಸಿ, ಇದರಿಂದ ಪ್ರತಿಲೇಖನವು ಏನನ್ನು ನೀಡಲಾಯಿತು ಮತ್ತು ಯಾವ ಕ್ರಮದಲ್ಲಿ ಎಂಬುದನ್ನು ತೋರಿಸುತ್ತದೆ.

ಹಂತ 3: ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಅರ್ಥೈಸಿ

ಪ್ರತಿಕ್ರಿಯೆಯು ನಿಖರವಾಗಿ ಎರಡು ವಿಷಯಗಳನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ: ಆ ವಿಳಾಸದಲ್ಲಿ IKE ಪ್ರತಿಸ್ಪಂದಕವು ತಲುಪಬಹುದಾಗಿದೆ ಮತ್ತು ನೀಡಿದ ಒಂದು ಪ್ರಸ್ತಾವ ಸ್ವೀಕಾರಾರ್ಹವಾಗಿತ್ತು. ಅದು ಮೊದಲೇ ಹಂಚಿದ ಕೀ, L2TP ಪದರ ಅಥವಾ ಬಳಕೆದಾರ ಖಾತೆ ಇದೆಯೇ ಎಂಬುದರ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ. ಯಶಸ್ವಿ ಸ್ಕ್ಯಾನ್ ನಂತರದ ಪ್ರತಿ ಹಂತವೂ ವಿಫಲವಾಗುವುದರೊಂದಿಗೆ ಸಂಪೂರ್ಣವಾಗಿ ಹೊಂದಿಕೊಳ್ಳುತ್ತದೆ.

ನೀವು ನಿರ್ವಹಿಸುವ ಗೇಟ್ವೇನಲ್ಲಿ, ಇದು ನಿಜವಾಗಿಯೂ ಉಪಯುಕ್ತ ಭಾಗ. ಸ್ಕ್ಯಾನ್ ಸಾಧನವು ಇನ್ನೂ ಯಾವ ಪ್ರಸ್ತಾವಗಳನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ ಎಂದು ಹೇಳುತ್ತದೆ, ಮತ್ತು ಹಳೆಯ ರೂಪಾಂತರಗಳಿಗೆ ಸೀಮಿತವಾದ ಫಲಿತಾಂಶವು ಸಾಧನ ನೀತಿಯ ಬಗ್ಗೆ ಒಂದು ಕಂಡುಹಿಡಿಯುವಿಕೆ, ಕ್ಲೈಂಟ್ ಅನ್ನು ದುರ್ಬಲಗೊಳಿಸುವ ಕಾರಣವಲ್ಲ.

ಹಂತ 4: ಮೌನವನ್ನು ಅರ್ಥೈಸಿ

ಮೌನವು ಕಾಣುವುದಕ್ಕಿಂತ ದುರ್ಬಲ ಸಾಕ್ಷ್ಯ. ಪ್ರತಿ ಪ್ರಸ್ತಾವವೂ ತಿರಸ್ಕೃತವಾಗಿರಬಹುದು, UDP 500 ಮತ್ತು 4500 ಫಿಲ್ಟರ್ ಆಗಿರಬಹುದು, ಮೂಲವು ಸ್ಫೋಟದ ನಂತರ ದರ-ಸೀಮಿತವಾಗಿರಬಹುದು, ಅಥವಾ ಸೇವೆಯು ನೀವು ಸ್ಕ್ಯಾನ್ ಮಾಡಿದುದಕ್ಕಿಂತ ಬೇರೆ ವಿಳಾಸದಲ್ಲಿ ಕೇಳುತ್ತಿರಬಹುದು. ಆ ಪೆಟ್ಟಿಗೆಯ ಬಗ್ಗೆ ಏನನ್ನಾದರೂ ತೀರ್ಮಾನಿಸುವ ಮೊದಲು ಗೇಟ್ವೇನ IKE ಲಾಗ್ ಅನ್ನು ಈಗಾಗಲೇ ಮಾನ್ಯ ರುಜುವಾತುಗಳಿಂದ ಸಂಪರ್ಕಗೊಂಡಿರುವ ಕ್ಲೈಂಟ್ನೊಂದಿಗೆ ಹೋಲಿಸಿ.

ಸ್ಫೋಟದ ವರ್ತನೆ ಆ ಪಟ್ಟಿಗೆ ಸೇರುತ್ತದೆ ಏಕೆಂದರೆ ಎಣಿಕೆ ಕಿರು ಕಿಟಕಿಯಲ್ಲಿ ಅನೇಕ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ. ಮೊದಲ ಪ್ರಯತ್ನಗಳಿಗೆ ಉತ್ತರಿಸಿ ನಂತರ ಸದ್ದಿಲ್ಲದೆ ಆಗುವ ಗೇಟ್ವೇ ತನ್ನ ಪ್ರಸ್ತಾವ ಗುಂಪನ್ನು ಅಲ್ಲ, ತನ್ನ anti-DoS ನೀತಿಯನ್ನು ವಿವರಿಸುತ್ತಿದೆ.

ಹಂತ 5: ನೀವು ಸಾಬೀತುಪಡಿಸಿದ್ದನ್ನು ದಾಖಲಿಸಿ

ಸ್ವೀಕೃತ ಸಂಯೋಜನೆಯನ್ನು ಫರ್ಮ್ವೇರ್ ಆವೃತ್ತಿಯ ಪಕ್ಕದಲ್ಲಿ ಬರೆಯಿರಿ, ನಂತರ ನಿಮಗೆ ಮುಖ್ಯವಾದ ಕ್ಲೈಂಟ್ಗಳು ಡೀಫಾಲ್ಟ್ ಆಗಿ ನೀಡುವ ರೂಪಾಂತರಗಳೊಂದಿಗೆ ಹೋಲಿಸಿ. ಆ ಎರಡು ಪಟ್ಟಿಗಳ ನಡುವಿನ ಅಂತರವೇ ಸಂರಚನಾ ಸಮಸ್ಯೆ, ಮತ್ತು ಸ್ಕ್ಯಾನ್ ಅದನ್ನು ಕೇವಲ ಗೋಚರವಾಗಿಸಿತು. ಸ್ವೀಕೃತ ಪ್ರಸ್ತಾವಗಳು ನೀವು ಆಯ್ಕೆ ಮಾಡದಿದ್ದವುಗಳೇ ಆಗಿದ್ದರೆ, ಪರಿಹಾರ ಗೇಟ್ವೇ ನೀತಿಯಲ್ಲಿ ಅಥವಾ ಕ್ಲೈಂಟ್ ಪ್ರೊಫೈಲ್ನಲ್ಲಿ ಇರುತ್ತದೆ, ಎಂದಿಗೂ ಪ್ರೋಬ್ನಲ್ಲಿ ಅಲ್ಲ.

ಎಂದಿಗೂ ಉತ್ತರಿಸದ ಪ್ರೋಬ್ ಕೂಡ ಏನೋ ಒಂದಕ್ಕೆ ಉತ್ತರಿಸಿದೆ: ಈ ಸಾಧನವು ಯಾವ ಪ್ರಸ್ತಾವಗಳನ್ನು ಚರ್ಚಿಸಲು ಸಿದ್ಧವಿದೆ ಮತ್ತು ಯಾವುದನ್ನು ನೆಲಕ್ಕೆ ಎಸೆಯಲು ಇಷ್ಟಪಡುತ್ತದೆ ಎಂಬುದನ್ನು ಅದು ತೋರಿಸುತ್ತದೆ.