IKE SA stabbilit, CHILD SA neqes: fejn jieqaf id-dejta

Il-klijent jgħid li ġie awtentikat, l-istat tal-IKE jidher f'saħħtu, u l-kontaturi tal-pakketti jibqgħu fi żero. Din il-kombinazzjoni mhix kontradizzjoni: IKEv2 iżżomm relazzjoni ta' kontroll u relazzjoni tad-dejta separati, u l-ewwel tista' tirnexxi filwaqt li t-tieni qatt ma tqum. Il-ġenitur jieħu ħsieb in-negozjar; it-tifel jieħu ħsieb it-traffiku. Aqra ż-żewġ saffi separatament qabel ma tgħid li t-tunnel waqa'.

X'jagħmlu ż-żewġ SA

L-IKE SA hija r-relazzjoni ta' kontroll: tawtentika l-pari u ġġorr l-iskambji li jnegozjaw, jissostitwixxu u jneħħu l-protezzjoni. Qatt ma ġġorr il-pakketti tal-applikazzjoni tiegħek. Għalhekk ġenitur f'saħħtu juri biss li ż-żewġt truf jistgħu jaqblu dwar il-politika tas-sigurtà, u xejn aktar.

CHILD SA hija r-relazzjoni tad-dejta, maħluqa taħt il-ġenitur, b'seletturi tat-traffiku u materjal tal-muftieħ għal sett protett wieħed. Hija direzzjonali, għalhekk l-output tal-istat jelenka assoċjazzjoni dieħla u oħra ħierġa b'identifikaturi separati, u normalment kontaturi separati għal kull direzzjoni. Dan it-tgħammir huwa r-raġuni għaliex direzzjoni waħda tista' taħdem filwaqt li l-oħra taqa', u għaliex il-frażi t-tunnel qiegħed fuq ma tgħid xejn dwar it-traffiku. Ġenitur wieħed jista' jżomm diversi tfal, u hekk tikketta waħda tal-konnessjoni taħbi dak li għandek bżonn.

Aqra d-dħul tat-tfal, mhux it-tikketta tal-konnessjoni

Iftaħ l-istat tal-ġenitur u l-lista tat-tfal flimkien, u sib it-tifel li s-seletturi tiegħu jaqblu mal-fluss li qed tittestja. Innota s-seletturi tat-traffiku tiegħu, l-algoritmi nnegozjati, il-ħajja tiegħu, u l-kontaturi fiż-żewġ direzzjonijiet. Jekk hemm diversi tfal, qabbel mas-seletturi u mhux mal-pożizzjoni, għax il-pożizzjoni tinbidel wara li l-muftieħ jiġġedded. Ikteb l-identifikaturi qabel ma tbiddel xi ħaġa.

Jekk il-ġenitur jelenka sett tat-traffiku differenti minn dak li qed tittestja, qed taqra t-tifel ħażin. Din hija problema tas-seletturi, mhux tunnel miksur.

Irreġistra l-marki tal-ħin ukoll. It-tiġdid tal-muftieħ jista' jissostitwixxi saff waqt li l-ieħor jibqa' stabbilit, u tifel li jidher ġdid jista' jkun is-sostitut ta' dak li kont qed tosserva. Qabbel l-identifikaturi qabel ma tikkonkludi li tifel sparixxa.

Meta ma jkunx hemm tifel

L-awtentikazzjoni tista' tirnexxi waqt li l-proposta tad-dejta jew is-seletturi jfallu, u l-ġenitur jibqa' mingħajr tifel xejn. Il-kawża tas-soltu hija nuqqas ta' qbil fl-algoritmi jew nuqqas ta' qbil fis-seletturi tat-traffiku, u ż-żewġ pari jirreġistraw il-proposta miċħuda. Aqra ż-żewġt truf, għax in-naħa li tilħaq tista' turi biss iċ-ċaħda. Sejjaħ in-nuqqas ta' qbil minflok terġa' tistartja l-ġenitur, għax dan jerġa' jagħmel l-istess negozjar fallut u jżid waqfa oħra mal-evidenza.

Ġenitur li jibqa' jerġa' jistabbilixxi ruħu huwa falliment differenti minn ġenitur li jibqa' fuq mingħajr tifel. Fit-tieni każ il-logs isemmu l-proposta li ġiet miċħuda, għalhekk iġbor dik il-proposta miż-żewġt truf qabel ma tibdel politika.

Meta t-tifel jeżisti iżda l-kontaturi jibqgħu fi żero

Ibgħat talba ġdida li taqbel mas-seletturi tat-tifel. Talba lejn destinazzjoni barra dik il-politika mhux se tħarrek il-kontaturi tiegħu, kemm tidher b'suċċess.

Iċċekkja r-rotta li għandha timbotta l-fluss fit-tunnel, għax tifel mingħajr traffiku spiss ikun tifel li xejn mhu indirizzat lejh. Kontaturi li jiċċaqilqu f'direzzjoni waħda biss jindikaw nuqqas ta' qbil fis-seletturi jew fil-politika fit-triq tar-ritorn. Ħares lejn is-seletturi tar-ritorn tal-pari remot qabel ma tmiss in-naħa lokali. Talba ġdida tagħtik ukoll marka tal-ħin biex tqabbilha mal-output tal-istat taż-żewġt truf.

Semmi s-saff fir-rapport

Irrapporta l-falliment bħala tliet oqsma u mhux verdett: is-saff li falla, l-iskambju jew it-tifel li ċċekkjajt, u l-evidenza li għandek. Is-saff huwa wieħed minn tlieta: il-ġenitur qatt ma stabbilixxa ruħu, in-negozjar tat-tifel ġie miċħud, jew hemm tifel u t-traffiku mhuwiex jilħaq. L-evidenza hija l-identifikatur tat-tifel mas-seletturi u l-kontaturi tiegħu, jew il-proposta miċħuda kkwotata miż-żewġ logs. Kull min jaqra dan jista' jmur direttament għall-iskambju li jgħodd mingħajr ma jistaqsi liema VPN trid tgħid.

Id-dokumentazzjoni strongSwan IKEv2 turi kif dawk is-saffi jidhru fl-output tal-istat. Waħħal l-output tat-tifel li ttestjajt, mhux biss is-sommarju tal-ġenitur.