IKEv2 өлгөн өнөктөштү аныктоо колдонмоңузду текшербейт

IKEv2 тирүүлүк текшерүү бир суроо берет: экинчи өнөктөш корголгон башкаруу мамилесинде дагы эле жооп берип жатабы. Ал ички колдонмонун ден соолугун, шлюздун артында маршрут бар-жогун же серептөө тез сезилерин өлчөбөйт. Текшерүү туннелдин артындагы бардык пайдалуу нерсе иштен чыкканда да өтө алат.

Таймерди өзгөртүүдөн мурун эки түрдүү далилди өзүнчө окуңуз.

Тирүүлүк текшерүү чындыгында эмнени сурайт

Тирүүлүк алмашуусу түзүлгөн IKE коопсуздук ассоциациясынын ичинде жиберилет жана конфигурацияланган терезеде жооп күтөт. Ийгилик дегенибиз өнөктөштүн IKE ишке ашырылышы дагы эле бар жана дагы эле сүйлөшүүгө даяр. Ал трафикти ташыган бала коопсуздук ассоциациялары жөнүндө эч нерсе айтпайт, шлюздун артындагы маршруттоо жөнүндө да, туннелди ачкан кызмат жөнүндө да эч нерсе айтпайт. Бул үч өзүнчө суроо, үч өзүнчө иштен чыгуу режими менен.

Бул айырма сессия үнсүз калганда кайда кароону чечет. Маалымат жолу бузулганда жооп берүүнү уланткан өнөктөш саясатка, маршруттоого же төмөнкү кызматка көрсөтөт. Жооп берүүнү токтоткон өнөктөш жеткиликтүүлүккө же алыскы учтун өз абалына көрсөтөт.

Коопсуздук ассоциацияларын браузерден мурун окуңуз

Башкаруу абалы менен маалымат абалы демонго сураганда өзүнчө тизмеленет, ал эми эсептегичтер бир нерсе аракет кылынганбы же жокпу айтат. Эч качан орнотулбаган бала ассоциация орнотулуп, анан пакеттерди өткөрүүнү токтоткон ассоциацияга такыр окшошпойт, бирок экөө тең бирдей колдонуучу дагынаасын жаратат.

ipsec statusall | head -n 40
swanctl --list-sas
ip xfrm state | grep -E 'proto|mode'

Абалдардын аттарын билетке так ошондой жазыңыз, дагынаа учурундагы эсептегичтер менен кошо. Туннель төмөндө деген сыяктуу сүрөттөмө эки ассоциациянын кайсынысы бүткөнүн жашырат, жана адатта бул сактай турган жалгыз факт.

Маршрут бузулушу өлгөн өнөктөшкө так окшош

Шлюз башкаруу алмашууларына жооп бере алат, ошол эле учурда жеке сервер оффлайн, берилген маршрут жок же ички ат чечүү толук ишке ашпайт. Клиент тарабынан алардын ар бири сессия иштеп жатат, ал эми багыт иштебейт деп көрүнөт. Кайтуу жолун алдыга жүрүүчү жолдой эле кылдат текшериңиз, анткени алыскы тараптын асимметриялык маршруттоосу үнсүздүктү бир гана багытта жаратат.

Туннель иштеп жатабы деп текшерүүнүн ордуна, ниеттелген колдонмону түз текшерип, ал аракет кылган даректи атаңыз. Шлюзге ping шлюздун жооп берерин далилдейт; ал колдонмонун жооп бергенин эч качан далилдеген эмес. Колдонмо аракет кылган так даректи жазып алыңыз. Ошол сап кийин издөөнү тарытат, жана билет адатта калтырып кетүүчү жалгыз факт ошол.

Таймерлерди диагноздон алыс кармаңыз

Аныктоо интервалын кыскартуу аткарымдуулуктун өзгөрүшү эмес жана сыйымдуулукту кошпойт. Пакет жоготуу шартында ал бузулуунун канчалык тез тааныларын өзгөртөт, бул эч нерсени жакшыртпастан симптомду башкача көрүнүшү мүмкүн. Адегенде бузулуунун чыныгы убактысын жазыңыз, анан чыдамдуулук сизде чындыгында бар байланыш үчүн туура эмеспи деп чечиңиз.

NAT картасын жаңыртуулар да ошол категорияга кирет. Алар которулган жолду колдонууга жарактуу кармайт жана алыскы колдонмонун иштешине далил эмес.

Толук калыбына келтирүү саясаты өнөктөш өлдү деп жарыяланганда клиент эмне кылышы керектигин айтат: кайра баштоо, жабуу же кармоо, жана ошол убакта башка трафик эмне кыла аларын. Ансыз ошол эле окуя ар бир чейректе нөлдөн кайра диагноздолот.