Ir-risposti DPD juru li l-pari IKE huwa ħaj, mhux li d-dejta tiegħek tgħaddi
Risposti tal-ħajja, notifika tal-padding u seletturi mnaqqsa jiddeskrivu tliet affarijiet differenti. Aqrahom separatament qabel ma tagħti tort lil wieħed minnhom għal waqfien.
Il-logs tal-IPsec jistgħu juru risposti tal-ħajja waqt li l-applikazzjoni quddiemhom tkun waqfet, u ż-żewġ fatti jistgħu jkunu veri fl-istess ħin. Risposta DPD tistabbilixxi li l-ipproċessar IKE tal-pari wieġeb f'dak il-mument; ma tgħid xejn dwar jekk l-SA tifel għandhiex il-pakkett li jimpurtak minnu. Li tittratta kull twissija qrib ħsara bħala l-kawża tagħha huwa l-mod kif problema tas-selettur tiġi dijanjostikata bħala bug tal-protokoll. Tliet osservazzjonijiet jiġu konfużi l-aktar spiss, u jwieġbu tliet mistoqsijiet differenti. Aqrahom skont l-assoċjazzjoni u l-iskop qabel ma taqrahom skont il-marka tal-ħin.
X'juri kull osservazzjoni
It-tabella tissepara dak li tistabbilixxi kull osservazzjoni minn dak li sempliċement takkumpanja.
| Observation | What it establishes | What it leaves open |
|---|---|---|
| DPD replies arrive | The peer's IKE process answered | The child SA, forwarding path and application reply |
| TFC padding notification | The peer will not accept padding for that child SA | Whether ordinary ESP protection still works, which it does |
| Selectors reported as narrowed | The accepted traffic set is a subset of the offer | Whether the subset includes the flow the user needs |
L-ebda waħda mit-tlieta mhi żball fiha nnifisha. Kull waħda ssir interessanti biss ħdejn il-fluss li qed tiddenbugga, u ringiela li ma tistax tiġi marbuta ma' fluss speċifiku hija kuntest, mhux evidenza.
Il-ħajja mhix saħħa tad-dejta
DPD jaħdem bħala skambju INFORMATIONAL, konverżazzjoni tal-pjan ta' kontroll bejn id-daemons IKE. Risposta turi li l-proċess IKE tal-pari huwa aċċessibbli u lest jwieġeb, u timeout juri li mhuwiex. L-ebda riżultat ma jittestja l-SA tifel, is-seletturi, il-passaġġ tat-trażmissjoni jew it-tweġiba tal-applikazzjoni, għalhekk DPD b'saħħtu ħdejn trażmissjoni waqfien hija stampa koerenti, mhux kontradizzjoni.
Għalhekk il-linji tal-ħajja huma l-inqas parti utli ta' ticket tal-pjan tad-dejta, kemm jidhru serħan il-moħħ fil-quċċata tal-log.
In-notifika tal-padding hija stqarrija dwar il-padding
Il-padding TFC huwa l-linja l-aktar moqrija żżejjed f'dawn il-logs. Tgħid li l-padding tal-kunfidenzjalità tal-fluss tat-traffiku mhux se jiġi aċċettat għal dik l-SA tifel, li hija stqarrija dwar karatteristika tal-padding fakultattiva u mhux rifjut tal-protezzjoni ESP. Li ssibha qrib falliment normalment hija koinċidenza tal-verbosità, u li tixgħel jew titfi l-padding ma jbiddel xejn fil-kopertura tas-seletturi.
L-ispeċifikazzjoni IKEv2 tiddefinixxi kemm in-notifika kif ukoll in-negozjati tas-seletturi, u t-tikketta ta' twissija ta' implimentazzjoni ma tissostitwixxix it-tifsira tal-protokoll fl-ebda każ.
It-tidjiq huwa aktar kwiet u aktar probabbli li jkun importanti
Min iwieġeb jista' jaċċetta sottoinsieme tas-seletturi offruti, u s-sett aċċettat jista' jiġi stampat fuq diversi entrati, wieħed ikkwalifikat bil-port u ieħor li jkopri l-ports kollha. Li taqra biss l-ewwel linja kkwalifikata bil-port tnaqqas dak li ġie aċċettat; li taqra biss il-linja wiesgħa tesaġġerah. Qabbel il-proposta stampata mal-politika installata, għax il-proposta hija dak li qalu l-pari u l-politika hija dak li l-qalba se tqabbel. Meta ma jaqblux, it-tunnel jeżisti u t-traffiku le, u din hija l-ilment intermittenti klassiku. Aqleb il-perspettiva lokali u remota meta tqabbel il-pari, għax il-lokali ta' kull naħa huwa r-remot tal-oħra.
L-entrati speċifiċi għall-host b'restrizzjoni tal-port jistħoqqilhom qari doppju, għax huma dawk li jeskludu ICMP jew it-tieni port filwaqt li jħallu ping lejn il-gateway jaħdem.
Ibni rekord wieħed għall-fluss li jonqos
Irreġistra s-sors, id-destinazzjoni, il-familja tal-indirizzi, il-protokoll u l-port kif jidhru fid-deċiżjoni tal-protezzjoni, inkluża kwalunkwe traduzzjoni intenzjonata. Dawn huma l-valuri li għandhom jaqblu ma' selettur, u dawn huma wkoll il-valuri li n-nies jerġgħu jittajpjaw mill-memorja meta t-ticket jasal għand it-tielet par idejn.
Imbagħad identifika l-SA tifel u l-kontaturi direzzjonali tiegħu: swanctl --list-sas jagħti s-sommarju tal-assoċjazzjoni fuq host strongSwan, u ip -s xfrm state jagħti l-kontaturi. Aqrahom wara talba permessa ġdida u mhux waqt li s-sistema tkun idle. L-ebda żieda fil-ħruġ ma tindika lejn l-għażla jew il-passaġġ lokali; il-ħruġ mingħajr dħul korrispondenti jindika lejn il-pari, it-trażmissjoni tiegħu jew it-tweġibiet tiegħu.
Skambju tal-applikazzjoni komplut jaqbeż kwalunkwe kontatur, għalhekk it-test għandu jispiċċa fl-applikazzjoni u mhux fl-indikatur tat-tunnel.
Agħżel il-korrezzjoni wara
Biss meta dan ir-rekord jeżisti jkun hemm korrezzjoni x'tagħżel: seletturi aċċettati, rotta, filtrazzjoni, implimentazzjoni tal-pari, jew limitu li issa wrejt. Li tirrisettja l-pari jbiddel diversi stati f'daqqa u spiss jerġa' jġib it-traffiku mingħajr ma jispjega liema kien ħażin, għalhekk il-ħsara terġa' lura. Żomm id-dumps tal-istat tal-qalba 'l barra mit-tickets, għax jistgħu jkun fihom ċwievet u s-sommarju dejjaq biżżejjed għal kulmin jeħtieġ jgħin.
Meta r-rekord jikkontradixxi l-ewwel teorija tiegħek, emmen ir-rekord u erġa' ikteb it-teorija; dik id-drawwa tiswa aktar minn kwalunkwe linja waħda tal-log diskussa hawn.