DPD മറുപടികൾ IKE പിയർ ജീവിച്ചിരിക്കുന്നു എന്ന് തെളിയിക്കുന്നു, നിങ്ങളുടെ ഡാറ്റ ഒഴുകുന്നു എന്നല്ല
ജീവനക്ഷമതാ മറുപടികൾ, ഒരു പാഡിംഗ് അറിയിപ്പ്, ചുരുക്കിയ സെലക്ടറുകൾ എന്നിവ മൂന്ന് വ്യത്യസ്ത കാര്യങ്ങൾ വിവരിക്കുന്നു. ഒരു സ്തംഭനത്തിന് ഒന്നിനെ കുറ്റപ്പെടുത്തുന്നതിന് മുമ്പ് അവ വെവ്വേറെ വായിക്കുക.
IPsec ലോഗുകൾ അവയുടെ മുന്നിലുള്ള ആപ്ലിക്കേഷൻ നിലച്ചിരിക്കുമ്പോഴും ജീവനക്ഷമതാ മറുപടികൾ കാണിക്കാം, രണ്ടു വസ്തുതകളും ഒരേ സമയം ശരിയാകാം. DPD മറുപടി പിയറിന്റെ IKE പ്രോസസ്സിംഗ് ആ നിമിഷത്തിൽ ഉത്തരം നൽകി എന്ന് സ്ഥാപിക്കുന്നു; നിങ്ങൾക്ക് പ്രധാനമായ പാക്കറ്റ് ചൈൽഡ് SA കൊണ്ടുപോകുന്നുണ്ടോ എന്നതിനെക്കുറിച്ച് അത് ഒന്നും പറയുന്നില്ല. ഒരു തകരാറിനടുത്തുള്ള ഓരോ മുന്നറിയിപ്പിനെയും അതിന്റെ കാരണമായി കാണുന്നതാണ് സെലക്ടർ പ്രശ്നത്തെ പ്രോട്ടോക്കോൾ ബഗ്ഗായി രോഗനിർണയം ചെയ്യുന്ന രീതി. മൂന്ന് നിരീക്ഷണങ്ങളാണ് ഏറ്റവും കൂടുതൽ കൂട്ടിക്കുഴയ്ക്കപ്പെടുന്നത്, അവ മൂന്ന് വ്യത്യസ്ത ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകുന്നു. സമയമുദ്ര അനുസരിച്ച് വായിക്കുന്നതിന് മുമ്പ് അവ ബന്ധവും ഉദ്ദേശ്യവും അനുസരിച്ച് വായിക്കുക.
ഓരോ നിരീക്ഷണവും എന്ത് തെളിയിക്കുന്നു
ഓരോ നിരീക്ഷണവും എന്ത് സ്ഥാപിക്കുന്നു, അത് വെറുതെ എന്തിനൊപ്പം വരുന്നു എന്നിവ പട്ടിക വേർതിരിക്കുന്നു.
| Observation | What it establishes | What it leaves open |
|---|---|---|
| DPD replies arrive | The peer's IKE process answered | The child SA, forwarding path and application reply |
| TFC padding notification | The peer will not accept padding for that child SA | Whether ordinary ESP protection still works, which it does |
| Selectors reported as narrowed | The accepted traffic set is a subset of the offer | Whether the subset includes the flow the user needs |
മൂന്നിൽ ഒന്നും അതിൽത്തന്നെ പിശകല്ല. ഓരോന്നും നിങ്ങൾ ഡീബഗ് ചെയ്യുന്ന പ്രവാഹത്തിന് അരികിൽ മാത്രമേ രസകരമാകൂ, ഒരു നിർദ്ദിഷ്ട പ്രവാഹവുമായി ബന്ധിപ്പിക്കാൻ കഴിയാത്ത വരി തെളിവല്ല, സന്ദർഭമാണ്.
ജീവനക്ഷമത ഡാറ്റയുടെ ആരോഗ്യമല്ല
DPD INFORMATIONAL കൈമാറ്റമായി പ്രവർത്തിക്കുന്നു, IKE ഡീമണുകൾക്കിടയിലുള്ള നിയന്ത്രണ-തല സംഭാഷണം. മറുപടി പിയറിന്റെ IKE പ്രക്രിയ എത്തിച്ചേരാവുന്നതും ഉത്തരം നൽകാൻ തയ്യാറുമാണെന്ന് തെളിയിക്കുന്നു, ടൈംഔട്ട് അങ്ങനെയല്ലെന്നും തെളിയിക്കുന്നു. ഒരു ഫലവും ചൈൽഡ് SA, സെലക്ടറുകൾ, കൈമാറ്റ പാത, ആപ്ലിക്കേഷന്റെ മറുപടി എന്നിവ പരിശോധിക്കുന്നില്ല, അതിനാൽ നിലച്ച ട്രാൻസ്ഫറിന് അരികിൽ ആരോഗ്യകരമായ DPD വൈരുദ്ധ്യമല്ല, സുസംഗതമായ ചിത്രമാണ്.
അതിനാൽ ലോഗിന്റെ മുകളിൽ എത്ര ആശ്വാസകരമായി കാണപ്പെട്ടാലും, ജീവനക്ഷമതാ വരികൾ ഡാറ്റാ-തല ടിക്കറ്റിന്റെ ഏറ്റവും ഉപയോഗശൂന്യമായ ഭാഗമാണ്.
പാഡിംഗ് അറിയിപ്പ് പാഡിംഗിനെക്കുറിച്ചുള്ള ഒരു പ്രസ്താവനയാണ്
TFC പാഡിംഗ് ഈ ലോഗുകളിൽ ഏറ്റവും അധികം വായിക്കപ്പെടുന്ന വരിയാണ്. ട്രാഫിക്-പ്രവാഹ-രഹസ്യതയ്ക്കുള്ള പാഡിംഗ് ആ ചൈൽഡ് SA-ക്ക് സ്വീകരിക്കില്ല എന്ന് അത് പറയുന്നു, ഇത് ESP സംരക്ഷണത്തിന്റെ നിരസനമല്ല, ഓപ്ഷണൽ പാഡിംഗ് സവിശേഷതയെക്കുറിച്ചുള്ള പ്രസ്താവനയാണ്. തകരാറിനടുത്ത് അത് കണ്ടെത്തുന്നത് സാധാരണയായി വാചാലതയുടെ യാദൃച്ഛികതയാണ്, പാഡിംഗ് ഓണോ ഓഫോ ചെയ്യുന്നത് സെലക്ടർ പരിധിയിൽ ഒന്നും മാറ്റുന്നില്ല.
IKEv2 സ്പെസിഫിക്കേഷൻ അറിയിപ്പും സെലക്ടർ ചർച്ചയും നിർവചിക്കുന്നു, ഒരു നടപ്പാക്കലിന്റെ മുന്നറിയിപ്പ് ലേബൽ രണ്ടു സന്ദർഭങ്ങളിലും പ്രോട്ടോക്കോളിന്റെ അർത്ഥത്തെ മാറ്റിസ്ഥാപിക്കുന്നില്ല.
ചുരുക്കൽ കൂടുതൽ നിശ്ശബ്ദമാണ്, പ്രധാനമാകാനുള്ള സാധ്യത കൂടുതലാണ്
പ്രതികരിക്കുന്ന കക്ഷിക്ക് നിർദ്ദേശിച്ച സെലക്ടറുകളുടെ ഒരു ഉപഗണം സ്വീകരിക്കാം, സ്വീകരിച്ച ഗണം നിരവധി എൻട്രികളിലായി അച്ചടിക്കാം, ഒന്ന് പോർട്ട്-യോഗ്യവും മറ്റൊന്ന് എല്ലാ പോർട്ടുകളെയും ഉൾക്കൊള്ളുന്നതും. ആദ്യത്തെ പോർട്ട്-യോഗ്യ വരി മാത്രം വായിച്ചാൽ സ്വീകരിച്ചത് കുറച്ചുകാണും; വിശാലമായ വരി മാത്രം വായിച്ചാൽ അത് അധികമായി കാണും. അച്ചടിച്ച നിർദ്ദേശം ഇൻസ്റ്റാൾ ചെയ്ത നയവുമായി താരതമ്യം ചെയ്യുക, കാരണം നിർദ്ദേശം പിയറുകൾ പറഞ്ഞതും നയം കേർണൽ പൊരുത്തപ്പെടുത്തുന്നതുമാണ്. അവ പൊരുത്തപ്പെടാത്തപ്പോൾ ടണൽ ഉണ്ട്, ട്രാഫിക് ഇല്ല, ഇതാണ് സാധാരണ ഇടവിട്ടുള്ള പരാതി. പിയറുകളെ താരതമ്യം ചെയ്യുമ്പോൾ പ്രാദേശികവും വിദൂരവുമായ വീക്ഷണം തിരിച്ചിടുക, കാരണം ഓരോ ഭാഗത്തിന്റെയും പ്രാദേശികം മറ്റേതിന്റെ വിദൂരമാണ്.
പോർട്ട് നിയന്ത്രണമുള്ള ഹോസ്റ്റ്-നിർദ്ദിഷ്ട എൻട്രികൾ രണ്ടുതവണ വായിക്കാൻ അർഹിക്കുന്നു, കാരണം അവയാണ് ICMP അല്ലെങ്കിൽ രണ്ടാമത്തെ പോർട്ട് ഒഴിവാക്കി ഗേറ്റ്വേയിലേക്കുള്ള പിംഗ് പ്രവർത്തിക്കുന്നത് തുടരാൻ അനുവദിക്കുന്നത്.
പരാജയപ്പെടുന്ന പ്രവാഹത്തിന് ഒരു രേഖ ഉണ്ടാക്കുക
സംരക്ഷണ തീരുമാനത്തിൽ കാണുന്ന രീതിയിൽ ഉറവിടം, ലക്ഷ്യം, വിലാസ കുടുംബം, പ്രോട്ടോക്കോൾ, പോർട്ട് എന്നിവ രേഖപ്പെടുത്തുക, ബോധപൂർവമായ ഏതെങ്കിലും വിവർത്തനം ഉൾപ്പെടെ. സെലക്ടറുമായി പൊരുത്തപ്പെടേണ്ട മൂല്യങ്ങൾ ഇവയാണ്, ടിക്കറ്റ് മൂന്നാം കൈകളിൽ എത്തുമ്പോൾ ആളുകൾ ഓർമ്മയിൽ നിന്ന് വീണ്ടും ടൈപ്പ് ചെയ്യുന്ന മൂല്യങ്ങളും ഇവയാണ്.
തുടർന്ന് ചൈൽഡ് SA-യും അതിന്റെ ദിശാനുസൃത കൗണ്ടറുകളും തിരിച്ചറിയുക: swanctl --list-sas ഒരു strongSwan ഹോസ്റ്റിൽ അസോസിയേഷന്റെ സംഗ്രഹം നൽകുന്നു, ip -s xfrm state കൗണ്ടറുകൾ നൽകുന്നു. സിസ്റ്റം നിഷ്ക്രിയമായിരിക്കുമ്പോഴല്ല, പുതിയതായി അനുവദിച്ച അഭ്യർത്ഥനയ്ക്ക് ശേഷം അവ വായിക്കുക. ഔട്ട്ബൗണ്ടിൽ വർദ്ധനവില്ലാത്തത് തിരഞ്ഞെടുപ്പിനെയോ പ്രാദേശിക പാതയെയോ സൂചിപ്പിക്കുന്നു; ബന്ധപ്പെട്ട ഇൻബൗണ്ട് ഇല്ലാത്ത ഔട്ട്ബൗണ്ട് പിയറിനെയോ അതിന്റെ കൈമാറ്റത്തെയോ അതിന്റെ മറുപടികളെയോ സൂചിപ്പിക്കുന്നു.
പൂർത്തിയായ ആപ്ലിക്കേഷൻ കൈമാറ്റം ഏതു കൗണ്ടറിനെക്കാളും മുന്തുന്നു, അതിനാൽ പരിശോധന ടണൽ സൂചകത്തിലല്ല, ആപ്ലിക്കേഷനിൽ അവസാനിക്കണം.
അതിനുശേഷം തിരുത്ത് തിരഞ്ഞെടുക്കുക
ആ രേഖയുള്ളപ്പോൾ മാത്രമേ തിരഞ്ഞെടുക്കാൻ തിരുത്തുള്ളൂ: സ്വീകരിച്ച സെലക്ടറുകൾ, റൂട്ട്, ഫിൽട്ടറിംഗ്, പിയർ നടപ്പാക്കൽ, അല്ലെങ്കിൽ ഇപ്പോൾ നിങ്ങൾ കാണിച്ച അതിർത്തി. പിയർ റീസെറ്റ് ചെയ്യുന്നത് ഒരേ സമയം പല അവസ്ഥകളും മാറ്റുന്നു, ഏതാണ് തെറ്റായിരുന്നതെന്ന് വിശദീകരിക്കാതെ ട്രാഫിക് പലപ്പോഴും പുനഃസ്ഥാപിക്കുന്നു, അതിനാൽ തകരാർ തിരികെ വരുന്നു. കേർണൽ സ്റ്റേറ്റ് ഡമ്പുകൾ ടിക്കറ്റുകൾക്ക് പുറത്ത് സൂക്ഷിക്കുക, കാരണം അവയിൽ കീകൾ ഉണ്ടാകാം, സഹായം ആവശ്യമുള്ള ആർക്കും ചുരുക്കമായ സംഗ്രഹം മതി.
രേഖ നിങ്ങളുടെ ആദ്യ സിദ്ധാന്തത്തിന് വിരുദ്ധമാകുമ്പോൾ, രേഖയെ വിശ്വസിച്ച് സിദ്ധാന്തം വീണ്ടും എഴുതുക; ആ ശീലം ഇവിടെ ചർച്ച ചെയ്ത ഏതൊരു ഒറ്റ ലോഗ് വരിയെക്കാളും മൂല്യവത്താണ്.