IPsec ടണൽ ഇന്റർഫേസ് നിരീക്ഷണം: എന്ത് വായിക്കണം

റൂട്ട് അടിസ്ഥാനമാക്കിയ IPsec ഡിസൈൻ ഒരു വെർച്വൽ ഇന്റർഫേസ് ഇൻസ്റ്റാൾ ചെയ്യുന്നു, ആ ഇന്റർഫേസ് നിരീക്ഷണത്തിന് ഒരു നിർദ്ദിഷ്ട വസ്തു നൽകുന്നു: പേര്, കൗണ്ടറുകൾ, അതിനോട് ബന്ധിപ്പിച്ച ഒരു റൂട്ട് എന്നിവയുള്ള ഒന്ന്. അത് സ്വയം ഒരു ആരോഗ്യ സിഗ്നൽ അല്ല. ഉപയോഗയോഗ്യമായ ഒരു അസോസിയേഷനും ഇൻസ്റ്റാൾ ചെയ്യാത്തപ്പോഴും ഇന്റർഫേസ് നിലനിൽക്കാം, കൂടാതെ ഒരു റൂട്ടും താൽപ്പര്യമുള്ള ട്രാഫിക് അതിലേക്ക് അയക്കാത്തപ്പോഴും അസോസിയേഷൻ ആരോഗ്യകരമായിരിക്കാം. നാല് അവസ്ഥകൾ ഒരുമിച്ച് വായിക്കുന്നതാണ് പാക്കറ്റ് കൗണ്ടറിനെ ഒരു രോഗനിർണയമാക്കി മാറ്റുന്നത്.

അവ ക്രമത്തിൽ പരിശോധിച്ച് ആദ്യം പരാജയപ്പെടുന്ന അവസ്ഥയിൽ നിർത്തുക.

ഇന്റർഫേസ് ചിത്രത്തിലേക്ക് എന്ത് ചേർക്കുന്നു

നയ അടിസ്ഥാനമാക്കിയ ഡിസൈനിൽ തിരഞ്ഞെടുപ്പ് IPsec നയ പട്ടികയിൽ ജീവിക്കുന്നു, ട്രാഫിക് സെലക്ടറുകളുടെ അടിസ്ഥാനത്തിൽ എന്ത് സംരക്ഷിക്കപ്പെടുമെന്ന് കേർണൽ തീരുമാനിക്കുന്നു. റൂട്ട് അടിസ്ഥാനമാക്കിയ ഡിസൈൻ ഒരു ഇന്റർഫേസും ഒരു റൂട്ടും ചേർക്കുന്നു, അതിനാൽ tcpdump ഉം ഇന്റർഫേസ് കൗണ്ടറുകളും സെലക്ടറുകളുടെ ഒരു കൂട്ടത്തിന് പകരം ഒരു അതിർത്തി കാണുന്നു. ഇത് രോഗനിർണയത്തിനും peering ചെയ്യാൻ ഇന്റർഫേസ് ആവശ്യമുള്ള റൂട്ടിംഗ് പ്രോട്ടോക്കോളുകൾക്കും യഥാർത്ഥ നേട്ടമാണ്.

നേട്ടം ഭരണപരമാണ്, ക്രിപ്റ്റോഗ്രാഫിക് അല്ല. ഇന്റർഫേസ് താൻ വഹിക്കുന്ന ട്രാഫിക് റിപ്പോർട്ട് ചെയ്യുന്നു, സഖ്യകക്ഷിയുടെ സംരക്ഷണം ഇപ്പോൾ ഉപയോഗയോഗ്യമാണോ എന്നതിനെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല.

ടണലിനെ കുറ്റപ്പെടുത്തുന്നതിന് മുമ്പ് നാല് അവസ്ഥകൾ വായിക്കുക

ഇന്റർഫേസും റൂട്ടും കൊണ്ട് തുടങ്ങുക, പിന്നെ അസോസിയേഷൻ, പിന്നെ ആപ്ലിക്കേഷൻ. ഓരോന്നിനും സ്വന്തം കമാൻഡും സ്വന്തം പരാജയ ഒപ്പും ഉണ്ട്. ഒരു പാളിയിലെ വൃത്തിയുള്ള ഫലം അടുത്ത പാളിയിലെ വൃത്തിയുള്ള ഫലമല്ല. നിഗമനത്തിലെത്തുന്നതിന് മുമ്പ് നാലും പ്രവർത്തിപ്പിക്കുക. ഒരു പച്ച വരി അപൂർവ്വമായി എന്തെങ്കിലും തീരുമാനിക്കുന്നു.

ip -s link show xfrm0
ip route get 10.20.30.40
ip xfrm state
ip xfrm policy
swanctl --list-sas
tcpdump -ni xfrm0 -c 20 host 10.20.30.40

കൗണ്ടർ ഉയരുന്നുവെങ്കിലും പൊരുത്തപ്പെടുന്ന അവസ്ഥാ എൻട്രി ഇല്ലാത്ത ഇന്റർഫേസ്, ഒന്നും സംരക്ഷിക്കാത്ത ഒരു പാതയിലേക്ക് പ്രവേശിക്കുന്ന ട്രാഫിക് വിവരിക്കുന്നു, ഇത് വെറുതെ അടച്ച ടണലിനേക്കാൾ മോശമാണ്. ഇന്റർഫേസ് തിരഞ്ഞെടുക്കുന്ന റൂട്ട് ഇല്ലാത്ത അവസ്ഥാ എൻട്രി എന്നാൽ ക്രിപ്റ്റോഗ്രാഫി തയ്യാറാണ്, ഉപയോഗിക്കുന്നില്ല എന്നാണ്.

ആപ്ലിക്കേഷൻ പരിശോധന ഉദ്ദേശ്യപൂർവ്വം അവസാനം വരുന്നു: ടണലിന്റെ മറുവശത്തേക്കുള്ള വിജയകരമായ ping അതിന് പിന്നിലെ സേവനം കണക്ഷനുകൾ സ്വീകരിക്കുന്നു എന്ന് തെളിയിക്കുന്നില്ല.

ആന്തരിക കൗണ്ടറുകളെ ബാഹ്യ കൗണ്ടറുകളുമായി താരതമ്യം ചെയ്യുക

ടണൽ ഇന്റർഫേസിലെ കൗണ്ടറുകൾ ആന്തരിക ട്രാഫിക് അളക്കുന്നു; ഭൗതിക ഇന്റർഫേസിലെ കൗണ്ടറുകളും ക്യാപ്ചറുകളും encapsulated കൈമാറ്റം കാണിക്കുന്നു. ഈ രണ്ടും ഒന്നിന് പകരം ഒന്ന് ഒത്തുപോകില്ല, കാരണം encapsulation ഹെഡറുകൾ ചേർക്കുന്നു, പുനഃപ്രേഷണങ്ങൾ ചില പാക്കറ്റുകൾ തനിപ്പകർപ്പാക്കുന്നു, ഇംപ്ലിമെന്റേഷന്റെ കണക്കെടുപ്പ് സ്വന്തം നിയമങ്ങൾ പിന്തുടരുന്നു. സമത്വമല്ല, അനുപാതം പ്രതീക്ഷിക്കുക.

ക്യാപ്ചറിന്റെ സ്ഥാനം നിങ്ങൾ ശേഖരിക്കുന്ന സ്വകാര്യ ഡാറ്റ ഏതെന്നും തീരുമാനിക്കുന്നു, അതിനാൽ ഉൽപ്പാദന ട്രാഫിക്കിന്റെ പൂർണ്ണ ക്യാപ്ചറിന് പകരം ഇടുങ്ങിയ ഫിൽട്ടറുകളും നിരുപദ്രവകരമായ ഒരു പരീക്ഷണ വിലാസവും ഉപയോഗിക്കുക.

ആന്തരിക എണ്ണം ഉയരുകയും ബാഹ്യമെണ്ണം ഉയരാതിരിക്കുകയും ചെയ്താൽ, വിട്ടുപോയ ഘട്ടം സാധാരണയായി പാക്കറ്റുകളെ ടണലിലേക്ക് അയക്കുന്ന റൂട്ട് അല്ലെങ്കിൽ നയമാണ്, ടണൽ തന്നെയല്ല.

കീ പുനരുദ്ധാരണത്തിലും ഫെയിൽഓവറിലും ഇത് നിരീക്ഷിക്കുക

അതേ നാല് അവസ്ഥകൾ നിരീക്ഷിച്ചുകൊണ്ട് ഒരു കീ പുനരുദ്ധാരണം, മൃത സഖ്യകക്ഷി കണ്ടെത്തൽ സംഭവം, ലിങ്ക് ഫെയിൽഓവർ എന്നിവ നിരീക്ഷിക്കുക. ഒരിക്കലും പൂർത്തിയാകാത്ത കീ പുനരുദ്ധാരണത്തിനിടയിലും ഇന്റർഫേസ് നിലനിൽക്കാം, ഫെയിൽഓവർ അവസ്ഥാ എൻട്രിയെ ഇനി എത്തിച്ചേരാനാകാത്ത സഖ്യകക്ഷി വിലാസത്തിലേക്ക് ചൂണ്ടിക്കാണിച്ച് വിടാം.

നിങ്ങൾ യഥാർത്ഥത്തിൽ ആശ്രയിക്കുന്ന സേവന പാതയിൽ മുന്നറിയിപ്പ് നൽകുക, അസോസിയേഷന്റെ അവസ്ഥ സന്ദർഭമായി എടുത്ത്, ഒരു മുകളിലേക്കോ താഴേക്കോ ഉള്ള ഫ്ലാഗിൽ അല്ല. ഇന്റർഫേസ് പേര്, സഖ്യകക്ഷി വിലാസം, റൂട്ട് എന്നിവ മുന്നറിയിപ്പിന്റെ പേലോഡിൽ സൂക്ഷിക്കുക, പ്രതികരിക്കുന്നയാൾക്ക് അവ വീണ്ടും നിർമ്മിക്കേണ്ടിവരില്ല.

strongSwan സ്വന്തം XFRM ഇന്റർഫേസ് മോഡൽ രേഖപ്പെടുത്തുന്നു, മറ്റ് പ്ലാറ്റ്ഫോമുകൾ തുല്യമായ വസ്തുവിനെ വ്യത്യസ്തമായി നാമകരണം ചെയ്ത് നടപ്പിലാക്കുന്നു. മറ്റൊരു ഇംപ്ലിമെന്റേഷനിൽ നിന്ന് അനുമാനങ്ങൾ കൈമാറുന്നതിന് മുമ്പ് നിങ്ങളുടെ മുന്നിലുള്ള ഉപകരണത്തിനായുള്ള റൂട്ട് അടിസ്ഥാനമാക്കിയ താരതമ്യം വായിക്കുക. ഒരു വിൽപ്പനക്കാരന്റെ കൗണ്ടറുകൾക്ക് യോജിക്കുന്ന നിരീക്ഷണ ടെംപ്ലേറ്റ് മറ്റൊന്നിൽ നിശബ്ദമായി തെറ്റായ വഴിക്ക് നയിക്കും.