Kif tispezzjona l-istat tal-IPsec mingħajr ma tippubblika ċ-ċwievet tiegħu

Dump tal-istat tal-IPsec mhuwiex rapport tal-istat, u li tittrattah bħala wieħed huwa l-mod kif il-materjal taċ-ċwievet jispiċċa f’segwitur pubbliku tal-problemi. Uħud mill-outputs tal-ispezzjoni tal-qalba jinkludu ċ-ċwievet tat-traffiku li qed juża l-qalba, flimkien ma’ indirizzi, seletturi u counters li huma tassew utli. Il-vizzju sigur huwa li l-ewwel tiġbor is-sommarju u tilħaq l-istat mhux ipproċessat biss meta s-sommarju ma jistax iwieġeb il-mistoqsija. Jekk xorta waħda trid tara l-istat mhux ipproċessat, ħares lejh lokalment u aqsam xi ħaġa idjaq.

Verifika 1: dan l-artefatt jista’ joħroġ mill-magna xejn xejn

Fajl tal-konfigurazzjoni, ċavetta privata, qbid tal-pakketti mingħajr restrizzjoni u dump tal-istat mhux ipproċessat huma kollha sigrieti sakemm jiġi pprovat il-kuntrarju. Kmanda li tipprintja ċwievet ma ssirx sigura għax ħaddimtha għad-dijanjosi.

Ir-regola hija sempliċi biżżejjed biex tgħidha f’sentenza waħda: aqsam l-osservazzjoni li twieġeb il-mistoqsija, mhux l-istat tal-magna li pproduċieha.

Verifika 2: agħżel il-kmanda tas-sommarju, mhux id-dump tal-istat

Għal strongSwan swanctl --list-sas juri s-sommarju tal-assoċjazzjoni: identitajiet, child SA installati, istati u counters. Ma jeħtieġx id-dump mhux ipproċessat taċ-ċwievet, u huwa l-ewwel ħaġa li għandha titwaħħal fi ticket. Fuq in-naħa tal-qalba, iproute2 jappoġġa ip xfrm state list nokeys fuq verżjonijiet li jiddokumentaw l-għażla, li trażżan il-materjal taċ-ċwievet filwaqt li żżomm l-oqsma tal-assoċjazzjoni.

Ivverifika s-sintassi fil-manwal lokali qabel ma tiddependi fuqha, għax l-għażla mhijiex preżenti f’kull ħruġ, u lista ġenerali tal-istat mingħajrha hija kmanda oħra b’output differenti. Li tħaddem ip xfrm state fuq bini qadim biex tara jekk il-bandiera teżistx hija eżattament l-iżball li jittratta dan il-lista ta’ kontroll.

Verifika 3: innota biss dak li teħtieġ l-investigazzjoni

L-istat tal-assoċjazzjoni, l-algoritmi, is-seletturi, it-timbri tal-ħin, id-direzzjoni u l-counters rilevanti normalment biżżejjed. L-identitajiet tal-kontijiet, l-indirizzi pubbliċi u t-topoloġija interna spiss mhumiex, u jistgħu jiġu redatti mingħajr ma jintilef valur dijanjostiku.

Irredigera b’mod awtomatiku u erġa’ żid fuq talba. Min jaqra t-ticket tiegħek jista’ jitlob qasam ieħor; imma ma jistax jagħmel ċavetta mwaħħla bħallikieku ma rahiex.

Hemm triq tan-nofs li jiswa li tkun taf: sommarju xorta jista’ jkun sensittiv. L-identitajiet, l-indirizzi tal-pari u l-ismijiet tal-child SA jiddeskrivu t-topoloġija tiegħek, u f’xi organizzazzjonijiet dik hija fiha nnifisha informazzjoni ristretta. Iddeċiedi min hu l-udjenza qabel twaħħal, u ppreferixxi kanal bil-kontroll tal-aċċess it-tajjeb minflok problema pubblika. Kmanda sigura mhijiex l-istess bħal destinazzjoni sigura.

Verifika 4: ikkorrela tentattiv wieħed fuq iż-żewġ trufijiet

Aqbad il-klijent u l-gateway għall-istess tentattiv ta’ konnessjoni, fl-istess ħin, u kun żgur li l-assoċjazzjoni li qed tiddeskrivi hija dik li pproduċa dak it-tentattiv. Taħlit ta’ child SA qadima minn tentattiv preċedenti ma’ ritratt tar-rotot ġdid jipproduċi rapport konsistenti internament u kompletament qarrieqi.

Identifika l-assoċjazzjoni bil-identifikaturi uniċi tagħha u mhux bit-tunnell, u nnota d-direzzjoni tal-falliment. Jekk is-sintomu huwa ebda traffiku f’direzzjoni waħda, għid liema direzzjoni u inkludi destinazzjoni tat-test bla ħsara, sabiex il-qarrej jista’ jirraġuna dwar il-passaġġ minflok jaqta’ bl-addoċċ. Counter li huwa żero f’direzzjoni u qed jogħla fl-oħra tillokalizza l-problema ħafna aħjar minn kwalunkwe dump taċ-ċwievet. Żomm it-timbri tal-ħin f’żona tal-ħin waħda u għid liema.

Verifika 5: x’għandek tagħmel jekk il-materjal diġà ġie espost

It-tħassir tal-attachment ma jippruvax li ħadd ma żammu, u paste pubbliku jiġi kkopjat malajr.

Ittratta dan bħala inċident u uża l-proċess ta’ sostituzzjoni tal-operatur: dawwar iċ-ċwievet jew il-kredenzjali affettwati, iċċekkja jekk l-espożizzjoni timplika kompromess usa’, u ssegwi l-passaġġ tan-notifika applikabbli. It-tindif tekniku huwa l-parti faċli; is-suppożizzjoni li ħadd ma qarah hija l-parti diffiċli.

Il-prattika dejjiema hija mudell żgħir li timla qabel twaħħal: liema tarf, liema identifikatur tal-assoċjazzjoni, liema direzzjoni, liema counter u x’ġie diġà eskluż. id-dokumentazzjoni ta’ swanctl list-sas tiddeskrivi l-oqsma tas-sommarju, u dan huwa dak li l-biċċa l-kbira tat-tickets fil-fatt jeħtieġu. Kollox ieħor huwa disponibbli fuq talba għal min jeħtieġu. Rapport dijanjostiku għandu jkun fih evidenza, mhux aċċess.