IKE SA സ്ഥാപിച്ചു, CHILD SA ഇല്ല: ഡാറ്റ എവിടെ നിൽക്കുന്നു

ക്ലയന്റ് പ്രാമാണീകരണം വിജയിച്ചു എന്ന് പറയുന്നു, IKE നില ആരോഗ്യകരമായി കാണുന്നു, പാക്കറ്റ് കൗണ്ടറുകൾ പൂജ്യത്തിൽ തന്നെ നിൽക്കുന്നു. ഈ സംയോജനം വൈരുദ്ധ്യമല്ല: IKEv2 നിയന്ത്രണ ബന്ധവും ഡാറ്റ ബന്ധവും വെവ്വേറെ നിർത്തുന്നു, ആദ്യത്തേത് വിജയിക്കാം, രണ്ടാമത്തേത് ഒരിക്കലും ഉയരില്ല. പേരന്റ് ചർച്ചകൾ നടത്തുന്നു; ചൈൽഡ് ട്രാഫിക് കൈകാര്യം ചെയ്യുന്നു. ടണൽ തകർന്നു എന്ന് പറയുന്നതിന് മുമ്പ് രണ്ട് പാളികളും വെവ്വേറെ വായിക്കുക.

രണ്ട് SA എന്ത് ചെയ്യുന്നു

IKE SA നിയന്ത്രണ ബന്ധമാണ്: അത് കക്ഷികളെ പ്രാമാണീകരിക്കുന്നു, സംരക്ഷണം ചർച്ച ചെയ്യുന്ന, മാറ്റുന്ന, നീക്കുന്ന കൈമാറ്റങ്ങൾ വഹിക്കുന്നു. നിങ്ങളുടെ അപ്ലിക്കേഷൻ പാക്കറ്റുകൾ അത് ഒരിക്കലും വഹിക്കുന്നില്ല. അതിനാൽ ആരോഗ്യകരമായ പേരന്റ്, ഇരു അറ്റങ്ങൾക്കും സുരക്ഷാ നയത്തിൽ യോജിക്കാം എന്ന് മാത്രം തെളിയിക്കുന്നു, അതിൽ കൂടുതലൊന്നുമില്ല.

CHILD SA ഡാറ്റ ബന്ധമാണ്, പേരന്റിന് കീഴിൽ സൃഷ്ടിക്കുന്നത്, ഒരു സംരക്ഷിത കൂട്ടത്തിനുള്ള ട്രാഫിക് സെലക്ടറുകളും കീ മെറ്റീരിയലും ഉള്ളത്. ഇത് ദിശാനുസൃതമാണ്, അതിനാൽ നില ഔട്ട്പുട്ട് ഇൻബൗണ്ട്, ഔട്ട്ബൗണ്ട് അസോസിയേഷനുകൾ വെവ്വേറെ ഐഡന്റിഫയറുകളോടെ, സാധാരണയായി ഓരോ ദിശയ്ക്കും വെവ്വേറെ കൗണ്ടറുകളോടെ പട്ടികപ്പെടുത്തുന്നു. ഈ ജോടിയാണ് ഒരു ദിശ പ്രവർത്തിക്കുമ്പോൾ മറ്റൊന്ന് വീഴാനും, ടണൽ ഉയർന്നിരിക്കുന്നു എന്ന വാചകം ട്രാഫിക്കിനെക്കുറിച്ച് ഒന്നും പറയാതിരിക്കാനും കാരണം. ഒരു പേരന്റിന് പല ചൈൽഡുകളും ഉണ്ടാകാം, അങ്ങനെ ഒരു കണക്ഷൻ ലേബൽ നിങ്ങൾക്ക് വേണ്ടതിനെ മറയ്ക്കുന്നു.

കണക്ഷൻ ലേബലല്ല, ചൈൽഡ് എൻട്രികൾ വായിക്കുക

പേരന്റ് നിലയും ചൈൽഡ് പട്ടികയും ഒരുമിച്ച് തുറന്ന്, നിങ്ങൾ പരിശോധിക്കുന്ന ഫ്ലോയുമായി സെലക്ടറുകൾ ഒത്തുപോകുന്ന ചൈൽഡിനെ കണ്ടെത്തുക. അതിന്റെ ട്രാഫിക് സെലക്ടറുകൾ, ചർച്ച ചെയ്ത അൽഗോരിതങ്ങൾ, അതിന്റെ ആയുസ്സ്, ഇരു ദിശകളിലെയും കൗണ്ടറുകൾ എന്നിവ കുറിച്ചുവയ്ക്കുക. പല ചൈൽഡുകൾ ഉണ്ടെങ്കിൽ, സ്ഥാനത്തിന് പകരം സെലക്ടറുകൾ വച്ച് ഒത്തുനോക്കുക, കാരണം കീ പുതുക്കിയതിന് ശേഷം സ്ഥാനം മാറുന്നു. എന്തെങ്കിലും മാറ്റുന്നതിന് മുമ്പ് ഐഡന്റിഫയറുകൾ എഴുതിവയ്ക്കുക.

പേരന്റ് നിങ്ങൾ പരിശോധിക്കുന്നതിൽ നിന്ന് വ്യത്യസ്തമായ ട്രാഫിക് കൂട്ടം പട്ടികപ്പെടുത്തിയാൽ, നിങ്ങൾ തെറ്റായ ചൈൽഡ് വായിക്കുകയാണ്. അത് സെലക്ടർ പ്രശ്നമാണ്, തകർന്ന ടണലല്ല.

സമയമുദ്രകളും രേഖപ്പെടുത്തുക. കീ പുതുക്കൽ ഒരു പാളി മാറ്റുമ്പോൾ മറ്റൊന്ന് സ്ഥാപിതമായി തുടരാം, പുതിയതായി തോന്നുന്ന ചൈൽഡ് നിങ്ങൾ നിരീക്ഷിച്ചിരുന്നതിന്റെ പകരക്കാരനാകാം. ചൈൽഡ് അപ്രത്യക്ഷമായി എന്ന് തീരുമാനിക്കുന്നതിന് മുമ്പ് ഐഡന്റിഫയറുകൾ താരതമ്യം ചെയ്യുക.

ചൈൽഡ് ഒട്ടുമില്ലാത്തപ്പോൾ

ഡാറ്റ നിർദ്ദേശമോ സെലക്ടറുകളോ പരാജയപ്പെടുമ്പോഴും പ്രാമാണീകരണം വിജയിക്കാം, അപ്പോൾ പേരന്റ് ചൈൽഡ് ഇല്ലാതെ തുടരും. സാധാരണ കാരണം അൽഗോരിതം പൊരുത്തക്കേടോ ട്രാഫിക് സെലക്ടർ പൊരുത്തക്കേടോ ആണ്, ഇരു കക്ഷികളും നിരസിച്ച നിർദ്ദേശം ലോഗ് ചെയ്യുന്നു. ഇരു അറ്റങ്ങളും വായിക്കുക, കാരണം നിങ്ങൾ എത്തുന്ന വശം നിരസിക്കൽ മാത്രം കാണിച്ചേക്കാം. പേരന്റ് റീസ്റ്റാർട്ട് ചെയ്യുന്നതിന് പകരം പൊരുത്തക്കേട് പരിഹരിക്കുക, അത് അതേ പരാജയപ്പെട്ട ചർച്ച ആവർത്തിച്ച് തെളിവുകളിലേക്ക് മറ്റൊരു തടസ്സം കൂട്ടിച്ചേർക്കും.

വീണ്ടും വീണ്ടും സ്ഥാപിക്കുന്ന പേരന്റ്, ചൈൽഡ് ഇല്ലാതെ നിൽക്കുന്ന പേരന്റിൽ നിന്ന് വ്യത്യസ്തമായ തകരാറാണ്. രണ്ടാമത്തെ സാഹചര്യത്തിൽ ലോഗുകൾ നിരസിച്ച നിർദ്ദേശം പേരിടുന്നു, അതിനാൽ നയം തിരുത്തുന്നതിന് മുമ്പ് ആ നിർദ്ദേശം ഇരു അറ്റങ്ങളിൽ നിന്നും ശേഖരിക്കുക.

ചൈൽഡ് ഉണ്ട്, പക്ഷേ കൗണ്ടറുകൾ പൂജ്യത്തിൽ നിൽക്കുമ്പോൾ

ചൈൽഡ് സെലക്ടറുകളുമായി ഒത്തുപോകുന്ന പുതിയ അഭ്യർത്ഥന അയയ്ക്കുക. ആ നയത്തിന് പുറത്തുള്ള ലക്ഷ്യസ്ഥാനത്തേക്കുള്ള അഭ്യർത്ഥന എത്ര വിജയകരമായി തോന്നിയാലും അതിന്റെ കൗണ്ടറുകൾ ചലിപ്പിക്കില്ല.

ഫ്ലോയെ ടണലിലേക്ക് തള്ളേണ്ട റൂട്ട് പരിശോധിക്കുക, കാരണം ട്രാഫിക് ഇല്ലാത്ത ചൈൽഡ് പലപ്പോഴും ഒന്നും റൂട്ട് ചെയ്യപ്പെടാത്ത ചൈൽഡാണ്. ഒരു ദിശയിൽ മാത്രം ചലിക്കുന്ന കൗണ്ടറുകൾ മടങ്ങിവരവ് പാതയിലെ സെലക്ടർ അല്ലെങ്കിൽ നയ പൊരുത്തക്കേടിലേക്ക് ചൂണ്ടുന്നു. പ്രാദേശിക വശം തൊടുന്നതിന് മുമ്പ് വിദൂര കക്ഷിയുടെ മടങ്ങിവരവ് സെലക്ടറുകൾ നോക്കുക. പുതിയ അഭ്യർത്ഥന ഇരു അറ്റങ്ങളുടെയും നില ഔട്ട്പുട്ടുമായി ഒത്തുനോക്കാൻ സമയമുദ്രയും നൽകുന്നു.

റിപ്പോർട്ടിൽ പാളിക്ക് പേരിടുക

പരാജയം ഒരു വിധിയായല്ല, മൂന്ന് ഫീൽഡുകളായി റിപ്പോർട്ട് ചെയ്യുക: പരാജയപ്പെട്ട പാളി, നിങ്ങൾ പരിശോധിച്ച കൈമാറ്റം അല്ലെങ്കിൽ ചൈൽഡ്, നിങ്ങളുടെ കൈവശമുള്ള തെളിവ്. പാളി മൂന്നിൽ ഒന്നാണ്: പേരന്റ് ഒരിക്കലും സ്ഥാപിതമായില്ല, ചൈൽഡ് ചർച്ച നിരസിക്കപ്പെട്ടു, അല്ലെങ്കിൽ ചൈൽഡ് ഉണ്ട്, ട്രാഫിക് അതിൽ എത്തുന്നില്ല. തെളിവ് എന്നത് സെലക്ടറുകളും കൗണ്ടറുകളും ഉള്ള ചൈൽഡ് ഐഡന്റിഫയറോ, ഇരു ലോഗുകളിൽ നിന്നും ഉദ്ധരിച്ച നിരസിച്ച നിർദ്ദേശമോ ആണ്. അത് വായിക്കുന്ന ആർക്കും ഏത് VPN എന്ന് ചോദിക്കാതെ പ്രധാനമായ കൈമാറ്റത്തിലേക്ക് നേരിട്ട് പോകാം.

strongSwan IKEv2 ഡോക്യുമെന്റേഷൻ ആ പാളികൾ നില ഔട്ട്പുട്ടിൽ എങ്ങനെ കാണപ്പെടുന്നു എന്ന് കാണിക്കുന്നു. നിങ്ങൾ പരിശോധിച്ച ചൈൽഡ് ഔട്ട്പുട്ട് ചേർക്കുക, പേരന്റ് സംഗ്രഹം മാത്രമല്ല.