Is-sejbien ta' peer mejjet f'IKEv2 ma jittestjax l-app tiegħek

Il-kontroll tal-ħajja tal-IKEv2 jagħmel mistoqsija waħda: il-peer l-ieħor għadu qed iwieġeb fuq ir-relazzjoni tal-kontroll protetta. Ma jkejjelx jekk applikazzjoni interna hijiex f'saħħitha, jekk teżistix rotta wara l-gateway, jew jekk il-browsing iħossux mgħaġġel. Il-kontroll jista' jgħaddi waqt li kull ħaġa utli wara t-tunnel tfalli.

Aqra ż-żewġ tipi ta' evidenza separatament qabel ma tibdel timer.

X'qed jistaqsi tassew il-kontroll tal-ħajja

Skambju tal-ħajja jintbagħat ġewwa l-assoċjazzjoni tas-sigurtà IKE stabbilita u jistenna tweġiba f'window konfigurat. Suċċess ifisser li l-implimentazzjoni IKE tal-peer għadha hemm u għadha lesta titkellem. Ma tgħid xejn dwar l-assoċjazzjonijiet tas-sigurtà tat-tfal li jġorru t-traffiku, xejn dwar routing lil hinn mill-gateway, u xejn dwar is-servizz li għalih fetħet it-tunnel. Dawk huma tliet mistoqsijiet separati bi tliet modi separati ta' falliment.

Dik id-differenza tiddetermina fejn tħares meta s-sessjoni ssir siekta. Peer li jibqa' jwieġeb waqt li rotta tad-dejta hija miksura jindika politika, routing jew servizz 'l isfel. Peer li jieqaf iwieġeb jindika l-aċċessibilità jew l-istat tal-ponn imbiegħed innifsu.

Aqra l-assoċjazzjonijiet tas-sigurtà qabel il-browser

L-istat tal-kontroll u l-istat tad-dejta huma elenkati separatament meta tistaqsi lid-daemon, u l-counters jgħidu jekk sarx xi tentattiv. Assoċjazzjoni tat-tfal li qatt ma ġiet installata tidher għall-kollox differenti minn waħda li ġiet installata u mbagħad waqfet tgħaddi pakketti, għalkemm it-tnejn jipproduċu l-istess ilment tal-utent.

ipsec statusall | head -n 40
swanctl --list-sas
ip xfrm state | grep -E 'proto|mode'

Innota l-ismijiet tal-istat kif inhuma fit-ticket, flimkien mal-counters fil-mument tal-ilment. Deskrizzjoni bħal tunnel 'l isfel taħbi liema miż-żewġ assoċjazzjonijiet spiċċat, u dik normalment l-unika fatt li jiswa li jkollok.

Falliment ta' rotta jidher eżattament bħal peer mejjet

Il-gateway jista' jwieġeb skambji tal-kontroll waqt li server privat ikun offline, rotta mgħoddija tkun nieqsa, jew riżoluzzjoni tal-ismijiet interna tfalli għal kollox. Mill-perspettiva tal-klijent, kull waħda minnhom tidher bħala sessjoni li hija għaddejja u destinazzjoni li mhijiex. Iċċekkja l-passaġġ lura bl-istess attenzjoni bħall-passaġġ 'il quddiem, għax routing asimmetriku fuq in-naħa l-bogħoda jipproduċi silenzju f'direzzjoni waħda biss.

Ittestja l-applikazzjoni maħsuba direttament u semmi l-indirizz li ppruvat, minflok ma tittestja jekk it-tunnel huwiex għaddej. Ping lill-gateway jipprova li l-gateway iwieġeb; qatt ma pprova li l-applikazzjoni wieġbet. Irreġistra l-indirizz eżatt li pruvat l-applikazzjoni. Dak is-string iċekken it-tiftix aktar tard, u huwa l-unika fatt li t-ticket normalment iħalli barra.

Żomm it-timers barra mid-dijanjosi

Iqtar tal-intervall ta' sejbien mhuwiex bidla fil-prestazzjoni u ma jżidx kapaċità. Taħt telf ta' pakketti jinbidel kemm tintwera malajr falliment, li jista' jagħmel sintomu jidher differenti mingħajr ma jtejjeb xejn. Irreġistra l-ħin veru tal-falliment l-ewwel, imbagħad iddeċiedi jekk it-tolleranza hijiex ħażina għall-link li tassew għandek.

Aġġornamenti tal-mapping NAT jaqgħu fl-istess kategorija. Iżommu passaġġ tradott użabbli, u mhumiex prova li l-applikazzjoni remota taħdem.

Politika ta' rkupru sħiħa tgħid x'għandu jagħmel il-klijent meta peer jiġi ddikjarat mejjet: terġa' tibda, tagħlaq jew iżżomm, u x'jista' jagħmel traffiku ieħor waqt li jiġri dan. Mingħajrha, l-istess inċident jerġa' jiġi dijanjostikat mill-bidu kull tliet xhur.