IPsec ನೀತಿ ನಿಮ್ಮ ಸ್ಥಳೀಯ ಸಂಚಾರವನ್ನು ನುಂಗುತ್ತಿದೆ: ಅದನ್ನು ಹೇಗೆ ಗುರುತಿಸುವುದು

ಮೇಜಿನ ಮೇಲಿನ ಮುದ್ರಕ ಟನೆಲ್ ಮೇಲೆ ಬಂದ ಕ್ಷಣವೇ ಉತ್ತರಿಸುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ, ಮತ್ತು ಟನೆಲ್ ಸಂರಚನೆಯಲ್ಲಿ ಮುದ್ರಕದ ಉಲ್ಲೇಖ ಎಲ್ಲೂ ಇಲ್ಲ. ಸಾಮಾನ್ಯವಾಗಿ ಸಂಭವಿಸಿದ್ದು ಏನೆಂದರೆ, ರಕ್ಷಿತ ಶ್ರೇಣಿಯನ್ನು ಅದನ್ನೂ ಒಳಗೊಳ್ಳುವಷ್ಟು ಅಗಲವಾಗಿ ಬರೆಯಲಾಗಿತ್ತು, ಹಾಗಾಗಿ ಯಂತ್ರ ಈಗ ಸ್ಥಳೀಯ ವಿಭಾಗದಲ್ಲೇ ಉಳಿಯಬೇಕಿದ್ದ ಸಂಚಾರವನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಲು ಪ್ರಯತ್ನಿಸುತ್ತಿದೆ. ಸ್ಥಾಪಿತ ನೀತಿಯನ್ನು ಓದುವುದು ಈ ಹಿಡಿತವನ್ನು ವಿವರಿಸುತ್ತದೆ; ಅದನ್ನು ಸರಿಯಾದ ಜಾಗದಲ್ಲಿ ಸೀಮಿತಗೊಳಿಸುವುದು ದೂರದ ಸಂಚಾರವನ್ನು ರಕ್ಷಿತವಾಗಿ ಇಡುತ್ತದೆ. ವಿಫಲ ವಿನಂತಿಯಿಂದ ಹೊಂದುವ ನೀತಿಯವರೆಗಿನ ಪ್ರಯಾಣ ಕೆಲವು ನಿಮಿಷ ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ.

ಆಯ್ಕೆಯನ್ನು ಬದಲಿಸುವ ಮೊದಲು ಹರಿವನ್ನು ಅನುಸರಿಸಿ

ವಿಫಲ ವಿನಂತಿಯಿಂದ ಪ್ರಾರಂಭಿಸಿ ನಾಲ್ಕು ಮೌಲ್ಯಗಳನ್ನು ಬರೆಯಿರಿ: ಯಂತ್ರ ಬಳಸುವ ಮೂಲ ವಿಳಾಸ, ನಿಖರ ಗಮ್ಯಸ್ಥಾನ, ಕರ್ನಲ್ ಆಯ್ಕೆ ಮಾಡುವ ಮಾರ್ಗ ಮತ್ತು ಆ ಜೋಡಿಗೆ ಹೊಂದುವ ನೀತಿ.

ಈ ನಾಲ್ಕು ಸತ್ಯಗಳು ಹಿಡಿತ ಉದ್ದೇಶಪೂರ್ವಕವೋ ಆಕಸ್ಮಿಕವೋ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತವೆ. ದೂರದ ಆಯ್ಕೆಯ ಒಳಗೆ ಬೀಳುವ ಗಮ್ಯಸ್ಥಾನ ವಿನ್ಯಾಸದ ಪ್ರಕಾರ ರಕ್ಷಿಸಲ್ಪಡುತ್ತದೆ, ವಿನ್ಯಾಸ ತಪ್ಪಾಗಿದ್ದರೂ. ಅದರ ಹೊರಗಿನ ಗಮ್ಯಸ್ಥಾನ ಆದರೂ ಸೆಳೆದರೆ ಬೇರೆ ಏನೋ ಹೊಂದುತ್ತಿದೆ ಎಂದರ್ಥ, ಆಯ್ಕೆ ಬದಲಿಸುವುದರಿಂದ ಸಹಾಯವಾಗುವುದಿಲ್ಲ. ಎರಡೂ ಸಂದರ್ಭಗಳು ಸಾಮಾನ್ಯ, ಒಂದೇ ಆದೇಶ ಅವನ್ನು ಬೇರ್ಪಡಿಸುತ್ತದೆ.

ಏನನ್ನೂ ಸಂಪಾದಿಸುವ ಮೊದಲು ಇದನ್ನು ಮಾಡಿ, ಏಕೆಂದರೆ ಕುತೂಹಲಕರ ಸಂದರ್ಭ ಸಂಪರ್ಕ ರಕ್ಷಿಸುವ ಖಾಸಗಿ ಶ್ರೇಣಿಯೊಂದಿಗೆ ಅತಿಕ್ರಮಿಸುವ ಸ್ಥಳೀಯ ಉಪಜಾಲ. 192.168.0.0/16 ನಂತಹ ಪರಿಚಿತ ಪೂರ್ವಪ್ರತ್ಯಯಗಳು ಅನೇಕ ಜಾಲಗಳಲ್ಲಿ ಕಾಣುತ್ತವೆ, ಅವುಗಳಲ್ಲಿ ಒಂದಕ್ಕಾಗಿ ಬರೆದ ಆಯ್ಕೆ ನಿಮ್ಮದನ್ನು ಸದ್ದಿಲ್ಲದೆ ಆವರಿಸಬಹುದು.

ಬೇರೆ ರೀತಿ ವರ್ತಿಸುವ ಮೂರು ಬಗೆಯ ಸ್ಥಳೀಯ

ಈ ಆತಿಥೇಯಕ್ಕೆ ನಿಗದಿಪಡಿಸಿದ ಗಮ್ಯಸ್ಥಾನ, ಅದೇ ಕೊಂಡಿಯಲ್ಲಿನ ಗಮ್ಯಸ್ಥಾನ ಮತ್ತು ಇನ್ನೊಂದು ಇಂಟರ್ಫೇಸ್ ಹಿಂದಿನ ಗಮ್ಯಸ್ಥಾನ ಮೂರು ಬೇರೆ ಸಂದರ್ಭಗಳು. ಸಂಚಾರಕ್ಕೆ ರಕ್ಷಣೆ ಬೇಕೇ ಎಂದು ನಿರ್ಧರಿಸುವಾಗ ಕರ್ನಲ್ ಪ್ರತಿಯೊಂದನ್ನು ಬೇರೆ ರೀತಿ ನೋಡುತ್ತದೆ.

ಗೇಟ್ವೇ ಸ್ವತಃ ಉತ್ಪಾದಿಸುವ ಸಂಚಾರವೂ ಕ್ಲೈಂಟ್ನಿಂದ ಕಳುಹಿಸಿದ ಸಂಚಾರದಂತೆ ಅಲ್ಲ. ಕಳುಹಿಸಿದ ಸಂಚಾರಕ್ಕೆ ಸರಿಯಾಗಿ ಕಾಣುವ ನೀತಿ ಗೇಟ್ವೇಯ ಸ್ವಂತ ನಿರ್ವಹಣಾ ಅವಧಿಯನ್ನು ಸೆಳೆಯಬಹುದು, ಹಾಗಾಗಿ ನಿರ್ವಾಹಕ ಟನೆಲ್ ದುರಸ್ತಿ ಮಾಡುವಾಗ ಪ್ರವೇಶ ಕಳೆದುಕೊಳ್ಳುತ್ತಾನೆ.

ಉಪಯುಕ್ತ ಅಭ್ಯಾಸ ಸಂದರ್ಭವನ್ನು ಗಟ್ಟಿಯಾಗಿ ಹೆಸರಿಸುವುದು: ಈ ಪ್ಯಾಕೆಟ್ ನನ್ನಿಂದ ಬರುತ್ತದೆಯೇ, ನನ್ನ ಕೊಂಡಿಯ ಕಡೆ ಹೋಗುತ್ತದೆಯೇ ಅಥವಾ ನನ್ನ ಮೂಲಕ ಹಾದುಹೋಗುತ್ತದೆಯೇ? ಪ್ರತಿ ಉತ್ತರ ಸೀಮಿತಗೊಳಿಸಲು ಬೇರೆ ಜಾಗವನ್ನು ತೋರಿಸುತ್ತದೆ. ಸಂದರ್ಭ ಬರೆದಿಟ್ಟರೆ ಮುಂದಿನ ವ್ಯಕ್ತಿಯೂ ಅದೇ ಕೆಲಸ ಮತ್ತೆ ಮಾಡದಂತೆ ತಡೆಯುತ್ತದೆ.

ರಕ್ಷಿತ ಶ್ರೇಣಿ ಇಡೀ ಖಾಸಗಿ ಜಾಗವಾದಾಗ, ಮೂರೂ ಸಂದರ್ಭಗಳು ಒಂದೇ ಬಾರಿಗೆ ಅದರೊಳಗೆ ಬೀಳಬಹುದು, ಮತ್ತು ಲಕ್ಷಣ ಟನೆಲ್ನ ಅಂತ್ಯಬಿಂದುವನ್ನು ಬಿಟ್ಟು ಎಲ್ಲೂ ತಲುಪದ ಯಂತ್ರವಾಗುತ್ತದೆ.

ಸ್ಥಾಪಿತ ನೀತಿಯನ್ನು ಓದಿ, ಕಡತವನ್ನಲ್ಲ

ಸಂರಚನಾ ಕಡತಗಳು ಉದ್ದೇಶವನ್ನು ವಿವರಿಸುತ್ತವೆ; ಕರ್ನಲ್ ನಿಜವಾಗಿ ಹೊಂದುವ ನೀತಿಗಳನ್ನು ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ. ಎರಡನ್ನೂ ತೋರಿಸಿ ಮತ್ತು ವ್ಯತ್ಯಾಸವನ್ನು ಮೊದಲ ಶೋಧ ಎಂದು ಪರಿಗಣಿಸಿ.

ಈ ಆದೇಶಗಳು ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ಆಯ್ಕೆ ಮಾಡಿದ ಮಾರ್ಗ ಮತ್ತು ಪ್ರತಿ ದಿಕ್ಕಿನಲ್ಲಿ ಸ್ಥಾಪಿತ ನೀತಿಗಳನ್ನು ತೋರಿಸುತ್ತವೆ:

ip route get 192.168.50.20
ip xfrm policy list
sudo swanctl --list-conns

ಮಾರ್ಗ ಪ್ಯಾಕೆಟ್ ಯಾವ ಇಂಟರ್ಫೇಸ್ ಬಳಸುತ್ತದೆ ಎಂದು ಹೇಳುತ್ತದೆ. ನೀತಿಗಳ ಪಟ್ಟಿ ಆ ಪ್ಯಾಕೆಟ್ಗೆ ನಂತರ ಟೆಂಪ್ಲೇಟ್ ಅನ್ವಯವಾಗುತ್ತದೆಯೇ ಎಂದು ಹೇಳುತ್ತದೆ, ಮತ್ತು ಸಂಪರ್ಕಗಳ ಪಟ್ಟಿ ಡೀಮನ್ ಯಾವ ಆಯ್ಕೆಗಳನ್ನು ಸ್ಥಾಪಿಸಿದೆ ಎಂದು ಭಾವಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ತೋರಿಸುತ್ತದೆ. ಗಮ್ಯಸ್ಥಾನ ದೂರದ ಆಯ್ಕೆಯಲ್ಲಿ ಕಂಡರೆ, ಊಹಿಸದೆಯೇ ಹಿಡಿತವನ್ನು ಕಂಡುಕೊಂಡಿದ್ದೀರಿ.

ಆಯ್ಕೆಯನ್ನು ಸೀಮಿತಗೊಳಿಸಿ ಅಥವಾ ಗಮ್ಯಸ್ಥಾನವನ್ನು ಬಳಸದಿರಿ

ಎರಡು ಬೆಂಬಲಿತ ದುರಸ್ತಿಗಳಿವೆ ಮತ್ತು ಅವು ಬೇರೆ ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸುತ್ತವೆ. ಆಯ್ಕೆಯನ್ನು ಸೀಮಿತಗೊಳಿಸುವುದು ಈ ಸಂಪರ್ಕ ಕೇವಲ ಚಿಕ್ಕ ಶ್ರೇಣಿಯನ್ನು ರಕ್ಷಿಸುತ್ತದೆ ಎಂದು ಹೇಳುತ್ತದೆ, ಅಗಲ ಶ್ರೇಣಿ ತಪ್ಪಾಗಿದ್ದಾಗ ಇದು ಸರಿ. ತಪ್ಪಿಸುವಿಕೆ ಸೇರಿಸುವುದು ಈ ನಿರ್ದಿಷ್ಟ ಗಮ್ಯಸ್ಥಾನ ಎಂದಿಗೂ ರಕ್ಷಿಸಲ್ಪಡಬಾರದು ಎಂದು ಹೇಳುತ್ತದೆ, ರಕ್ಷಿತ ಶ್ರೇಣಿ ನಿಜವಾಗಿ ಅಗಲವಾಗಿದ್ದಾಗ ಮತ್ತು ಒಂದು ಗಮ್ಯಸ್ಥಾನ ವಿನಾಯಿತಿಯಾಗಿದ್ದಾಗ ಇದು ಸರಿ.

ಸಾಧ್ಯವಾದಾಗ ಮೊದಲನೆಯದನ್ನು ಆರಿಸಿ, ಏಕೆಂದರೆ ಚಿಕ್ಕ ಆಯ್ಕೆಯ ಬಗ್ಗೆ ಯೋಚಿಸುವುದು ಸುಲಭ ಮತ್ತು ಅದು ಸಂಪರ್ಕದ ವ್ಯಾಖ್ಯಾನದಲ್ಲಿ ಕಾಣುತ್ತದೆ. ಅಗಲ ಶ್ರೇಣಿ ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿದ್ದಾಗ ಮತ್ತು ವಿನಾಯಿತಿ ನೀವು ಹೆಸರಿಸಬಹುದಾದ ಒಂದೇ ಆತಿಥೇಯ ಅಥವಾ ಉಪಜಾಲವಾಗಿದ್ದಾಗ ಎರಡನೆಯದನ್ನು ಆರಿಸಿ.

ಎರಡೂ ಸಂಪರ್ಕವನ್ನು ಹೊಂದಿರುವ ಸಂರಚನೆಗೆ ಸೇರಿವೆ. ಕೈಯಿಂದ ಸೇರಿಸಿದ ರನ್ಟೈಮ್ ನಿಯಮ ಮುಂದಿನ ಮರುಸಂಪರ್ಕದಲ್ಲಿ ಮಾಯವಾಗುತ್ತದೆ, ಮತ್ತು ವೈಫಲ್ಯ ಯಾರಿಗೂ ಆ ತಾತ್ಕಾಲಿಕ ಪರಿಹಾರ ನೆನಪಿಲ್ಲದ ಕ್ಷಣದಲ್ಲಿ ಮರಳಿ ಬರುತ್ತದೆ.

ಮರುಸ್ಥಾಪನೆಯಲ್ಲಿ ಉಳಿಯುವ ವಿನಾಯಿತಿಗಳು

ಬದಲಾವಣೆಯ ನಂತರ ಅದೇ ಹಾನಿಕರವಲ್ಲದ ವಿನಂತಿಯನ್ನು ಪುನರಾವರ್ತಿಸಿ ಅದೇ ಕೌಂಟರ್ಗಳನ್ನು ನೋಡಿ. ಸ್ಥಳೀಯ ಗಮ್ಯಸ್ಥಾನ ಉತ್ತರಿಸಬೇಕು, ಮತ್ತು ಉದ್ದೇಶಿಸಿದ ದೂರದ ಗಮ್ಯಸ್ಥಾನ ಇನ್ನೂ ಎನ್ಕ್ರಿಪ್ಟ್ ಆದ ಸಂಚಾರವನ್ನು ತೋರಿಸಬೇಕು.

ಈ ಎರಡು ಪರಿಶೀಲನೆಗಳು ವಿನಾಯಿತಿ ಉಳಿಯಿತು ಮತ್ತು ರಕ್ಷಣೆ ಉಳಿಯಲಿಲ್ಲ ಎಂದು ದೃಢೀಕರಿಸುತ್ತವೆ:

ip xfrm policy list | grep -c out
ping -c 3 192.168.50.20

ನಂತರ ಟನೆಲ್ ಅನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸಿ ಮತ್ತೆ ಸಂಪರ್ಕಿಸಿ, ಎರಡನ್ನೂ ಪುನರಾವರ್ತಿಸಿ. ಮರುಸಂಪರ್ಕಕ್ಕೆ ಮೊದಲು ಕೆಲಸ ಮಾಡಿ ನಂತರ ವಿಫಲವಾಗುವ ವಿನಾಯಿತಿ ತಪ್ಪು ಪದರದಲ್ಲಿ ಅನ್ವಯವಾಗಿದೆ, ಮತ್ತು ಈ ಸಮಸ್ಯೆ ಮರಳಿ ಬರುವ ಅತ್ಯಂತ ಸಾಮಾನ್ಯ ದಾರಿ ಇದು.