പ്രവർത്തിക്കുന്ന IPsec ഗേറ്റ്വേയിൽ നിന്ന് ike-scan പ്രതികരണം നേടുന്നില്ല

ഗേറ്റ്വേ എല്ലാ ദിവസവും ഫോണുകൾക്കും ലാപ്ടോപ്പുകൾക്കും സേവനം നൽകുന്നു, എന്നിട്ടും ike-scan ഒരു ഹോസ്റ്റും പ്രതികരിച്ചില്ല എന്ന് റിപ്പോർട്ട് ചെയ്യുന്നു. ആ ഔട്ട്പുട്ട് ഉപകരണത്തിൽ IPsec ഇല്ല എന്നതിനുള്ള തെളിവായി വായിക്കപ്പെടുന്നു. സാധാരണയായി ഇതിനർത്ഥം ഉപകരണം പ്രോബിലെ എല്ലാ നിർദ്ദേശവും തള്ളിക്കളഞ്ഞ് ഒന്നിനും ഉത്തരം നൽകാതിരിക്കാൻ തിരഞ്ഞെടുത്തു എന്നാണ്. നിശ്ശബ്ദതയും ഒരു പ്രതികരണമാണ്, അത് ഈ ഉപകരണത്തിന് നിങ്ങൾക്ക് നൽകാൻ കഴിയുന്ന ഏറ്റവും വിവരക്കുറവുള്ള പ്രതികരണമാണ്.

മൂന്ന് വേർതിരിച്ച ചോദ്യങ്ങൾ ക്രമത്തിൽ പരിശോധിക്കുക: പാക്കറ്റ് എത്തിയോ, ഏതെങ്കിലും നിർദ്ദേശം പൊരുത്തപ്പെട്ടോ, മറ്റെന്തെങ്കിലും പിയറിനെ നിരസിച്ചോ?

ഘട്ടം 1: ഉപകരണം അയയ്ക്കുന്ന നിർദ്ദേശം വായിക്കുക

പ്രധാന മോഡ് ആരംഭകൻ സ്വീകരിക്കുന്ന രൂപാന്തരങ്ങൾ പട്ടികപ്പെടുത്തുന്ന SA പേലോഡിൽ തുടങ്ങുന്നു, ike-scan ആ പട്ടിക കംപൈൽ ചെയ്ത സ്ഥിരസ്ഥിതിയിൽ നിന്ന് നിറയ്ക്കുന്നു. സ്ഥിരസ്ഥിതി ഗണം ബോധപൂർവം പഴയതാണ്: എൻക്രിപ്ഷന് DES, 3DES, ഹാഷിംഗിന് MD5, SHA1, കീ കൈമാറ്റത്തിന് ഗ്രൂപ്പുകൾ 1, 2, പ്രാമാണീകരണത്തിന് മുൻകൂട്ടി പങ്കിട്ട കീകൾ. AES ഇല്ല, SHA-2 ഇല്ല, ഗ്രൂപ്പ് 14 ഇല്ല. AES-256, SHA-256, modp2048 എന്നിവയ്ക്കായി ക്രമീകരിച്ച ഗേറ്റ്വേയുമായി അതിന് ഒന്നും പങ്കില്ല.

ചില നടപ്പാക്കലുകൾ പൊരുത്തപ്പെടാത്ത പ്രോബിനോട് NO-PROPOSAL-CHOSEN അറിയിപ്പോടെ പ്രതികരിക്കുന്നു. മറ്റുള്ളവ അത് വെറുതെ ഉപേക്ഷിക്കുന്നു, അപരിചിത പിയറുകളെ ശബ്ദമായി കണക്കാക്കുന്ന ഉപകരണങ്ങളിൽ ഇത് സാധാരണമാണ്. ഏത് വിധേയത്തിലും സ്കാൻ ഒന്നും അച്ചടിക്കുന്നില്ല, ആ «ഒന്നുമില്ല» എന്നത് പുറത്തുനിന്ന് കാണുന്ന ഫിൽട്ടർ ചെയ്ത UDP 500 ന് സമാനമാണ്, എന്ന് ike-scan പ്രോജക്റ്റ് ഡോക്യുമെന്റേഷൻ സ്ഥിരസ്ഥിതി ഗണത്തെക്കുറിച്ച് വ്യക്തമാക്കുന്നു.

ഘട്ടം 2: ഒരു ആധുനിക നിർദ്ദേശം വാഗ്ദാനം ചെയ്യുക

സ്ഥിരസ്ഥിതി ഗണം --trans ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കുക. ആട്രിബ്യൂട്ട് രൂപം IKE ആട്രിബ്യൂട്ട് നമ്പറുകൾ നേരിട്ട് എടുക്കുന്നു: എൻക്രിപ്ഷന് 1, ഹാഷിന് 2, പ്രാമാണീകരണത്തിന് 3, ഗ്രൂപ്പിന് 4, അൽഗോരിതം ഒന്ന് എടുക്കുമ്പോൾ കീ നീളത്തിന് 14. പുറത്തുവരുന്നത് മാറ്റ അവലോകനത്തിൽ ഉറക്കെ വായിക്കാൻ കഴിയുന്ന ഒരു വരിയാണ്.

സ്ഥാന രൂപം അതേ മൂല്യങ്ങൾ ക്രമത്തിൽ വഹിക്കുന്നു, ബ്രാക്കറ്റുകൾ ഒഴിവാക്കുന്നു, ഇത് കമാൻഡ് ഒരു ഷെൽ വഴി കടന്നുപോകുമ്പോൾ പ്രധാനമാണ്.

ike-scan --trans="(1=7,14=256,2=5,3=1,4=14)" 203.0.113.10

എണ്ണുമ്പോൾ ഓരോ പാക്കറ്റിനും ഒരു നിർദ്ദേശം മന്ദഗതിയിലാണ്, അതിനാൽ സാധ്യമായ മൂല്യങ്ങളിൽ ലൂപ്പ് ചെയ്യുക: എൻക്രിപ്ഷൻ 5, 7/128, 7/192, 7/256; ഹാഷ് 1, 2, 5, 6, 7; ഗ്രൂപ്പുകൾ 1, 2, 5, 14, 15, 19, 20, 21; പ്രാമാണീകരണം മുൻകൂട്ടി പങ്കിട്ട കീയ്ക്ക് 1, RSA ഒപ്പുകൾക്ക് 3. ഓരോ കമാൻഡും പ്രവർത്തിപ്പിക്കുന്നതിന് മുമ്പ് അച്ചടിക്കുക, അതിലൂടെ ട്രാൻസ്ക്രിപ്റ്റ് എന്താണ് വാഗ്ദാനം ചെയ്തതെന്നും ഏത് ക്രമത്തിലാണെന്നും കാണിക്കും.

ഘട്ടം 3: പ്രതികരണം വ്യാഖ്യാനിക്കുക

ഒരു പ്രതികരണം കൃത്യമായി രണ്ട് കാര്യങ്ങൾ തെളിയിക്കുന്നു: ആ വിലാസത്തിൽ ഒരു IKE പ്രതികരിക്കുന്നയാളെ എത്തിച്ചേരാനാകും, നൽകിയ ഒരു നിർദ്ദേശം സ്വീകാര്യമായിരുന്നു. മുൻകൂട്ടി പങ്കിട്ട കീ, L2TP പാളി അല്ലെങ്കിൽ ഒരു ഉപയോക്തൃ അക്കൗണ്ട് നിലവിലുണ്ടോ എന്നതിനെക്കുറിച്ച് അത് ഒന്നും പറയുന്നില്ല. വിജയകരമായ ഒരു സ്കാൻ തുടർന്നുള്ള എല്ലാ ഘട്ടവും പരാജയപ്പെടുന്നതുമായി പൂർണ്ണമായും പൊരുത്തപ്പെടുന്നു.

നിങ്ങൾ നിയന്ത്രിക്കുന്ന ഒരു ഗേറ്റ്വേയിൽ, ഇതാണ് യഥാർത്ഥത്തിൽ ഉപയോഗപ്രദമായ ഭാഗം. ഉപകരണം ഇപ്പോഴും ഏത് നിർദ്ദേശങ്ങൾ സ്വീകരിക്കുന്നു എന്ന് സ്കാൻ പറയുന്നു, പഴയ രൂപാന്തരങ്ങളിൽ മാത്രം ഒതുങ്ങുന്ന ഒരു ഫലം ഉപകരണ നയത്തെക്കുറിച്ചുള്ള ഒരു കണ്ടെത്തലാണ്, ക്ലയന്റിനെ ദുർബലമാക്കാനുള്ള കാരണമല്ല.

ഘട്ടം 4: നിശ്ശബ്ദത വ്യാഖ്യാനിക്കുക

നിശ്ശബ്ദത കാണുന്നതിനേക്കാൾ ദുർബലമായ തെളിവാണ്. ഓരോ നിർദ്ദേശവും നിരസിക്കപ്പെട്ടിരിക്കാം, UDP 500, 4500 എന്നിവ ഫിൽട്ടർ ചെയ്യപ്പെട്ടിരിക്കാം, സ്രോതസ്സ് ഒരു സ്ഫോടനത്തിന് ശേഷം വേഗത പരിമിതപ്പെടുത്തിയിരിക്കാം, അല്ലെങ്കിൽ സേവനം നിങ്ങൾ സ്കാൻ ചെയ്തതിൽ നിന്ന് വ്യത്യസ്ത വിലാസത്തിൽ കേൾക്കുന്നുണ്ടാകാം. ആ പെട്ടിയെക്കുറിച്ച് എന്തെങ്കിലും അനുമാനിക്കുന്നതിന് മുമ്പ് ഗേറ്റ്വേയുടെ IKE ലോഗ് സാധുവായ ക്രെഡൻഷ്യലുകൾ ഉപയോഗിച്ച് ഇതിനകം കണക്റ്റ് ചെയ്യുന്ന ഒരു ക്ലയന്റുമായി താരതമ്യം ചെയ്യുക.

സ്ഫോടന സ്വഭാവം ആ പട്ടികയിൽ വരുന്നു, കാരണം എണ്ണൽ ഒരു ചെറിയ ജാലകത്തിൽ ധാരാളം പാക്കറ്റുകൾ സൃഷ്ടിക്കുന്നു. ആദ്യ ശ്രമങ്ങൾക്ക് ഉത്തരം നൽകി പിന്നീട് നിശബ്ദമാകുന്ന ഒരു ഗേറ്റ്വേ അതിന്റെ നിർദ്ദേശ ഗണമല്ല, anti-DoS നയമാണ് വിവരിക്കുന്നത്.

ഘട്ടം 5: നിങ്ങൾ തെളിയിച്ചത് രേഖപ്പെടുത്തുക

സ്വീകരിച്ച സംയോജനം ഫേംവെയർ പതിപ്പിന് അടുത്ത് എഴുതുക, തുടർന്ന് നിങ്ങൾക്ക് പ്രധാനമായ ക്ലയന്റുകൾ സ്ഥിരസ്ഥിതിയായി വാഗ്ദാനം ചെയ്യുന്ന രൂപാന്തരങ്ങളുമായി താരതമ്യം ചെയ്യുക. ആ രണ്ട് പട്ടികകൾ തമ്മിലുള്ള വിടവാണ് കോൺഫിഗറേഷൻ പ്രശ്നം, സ്കാൻ അത് കാണാൻ മാത്രമേ സഹായിച്ചുള്ളൂ. സ്വീകരിക്കുന്ന നിർദ്ദേശങ്ങൾ നിങ്ങൾ തിരഞ്ഞെടുക്കാത്തവ മാത്രമാണെങ്കിൽ, പരിഹാരം ഗേറ്റ്വേ നയത്തിലോ ക്ലൈന്റ് പ്രൊഫൈലിലോ ആണ്, ഒരിക്കലും പ്രോബിലല്ല.

ഒരിക്കലും ഉത്തരം നൽകാത്ത ഒരു പ്രോബും എന്തോ ഒന്നിന് ഉത്തരം നൽകി: ഈ ഉപകരണം ഏത് നിർദ്ദേശങ്ങൾ ചർച്ച ചെയ്യാൻ തയ്യാറാണെന്നും ഏതൊക്കെ തറയിൽ വലിച്ചെറിയാൻ ഇഷ്ടപ്പെടുന്നുവെന്നും അത് കാണിക്കുന്നു.