L-SA IKEv2 tiegħek hija attiva iżda m'hemmx SA wild: aqra l-iskambju

IKE tgħid li l-mina hija attiva, is-SA wild hija nieqsa, u ż-żewġ stqarrijiet jistgħu jkunu veri fl-istess ħin. Relazzjoni ta' kontroll stabbilita mhijiex assoċjazzjoni tad-data, u ż-żewġ oġġetti għandhom ħajjiet, negozjati u modi ta' falliment separati. Li tirrapporta tal-ewwel bħala konnettività hija t-triq li biha biljett jispiċċa jistqarr li l-mina hija attiva waqt li xejn ma jaħdem. Aqra l-lista tal-assoċjazzjonijiet minflok it-tikketta tas-sommarju tal-konnessjoni, għax dik il-lista hija l-unika post fejn l-oġġett nieqes jidher. Dak li ġej huwa l-ordni li fiha l-lista tagħmel sens.

Żewġ assoċjazzjonijiet, żewġ xogħlijiet

SA IKE ġġorr il-kanal ta' kontroll: identitajiet, ċwievet u l-proposti għall-iskambju ta' kontroll innifsu. SA wild ġġorr il-protezzjoni ESP, bl-algoritmi tagħha u bl-għażliet tat-traffiku tagħha. L-awtentikazzjoni u l-ħolqien tas-SA wild normalment jimxu flimkien, għax l-ewwel SA wild tiġi negozjata ġewwa IKE_AUTH, u proprju dak it-tgħaqqid jissorprendi n-nies dwar is-separazzjoni.

Dan jispjega wkoll iż-żewġ forom ta' falliment li se tiltaqa' magħhom. SA wild li tiġi rrifjutata waqt l-iskambju inizjali normalment iġġarraf is-SA IKE magħha, għalhekk ma tara l-ebda kanal ta' kontroll stabbilit. SA IKE li tibqa' waħedha spiss tfisser li l-ewwel SA wild irnexxiet u li tentattiv aktar tard biex tinħoloq SA wild falla, pereżempju waqt tiġdid taċ-ċwievet. It-timbri tal-ħin jifirdu dawk il-każijiet aktar malajr minn kwalunkwe reviżjoni tal-konfigurazzjoni.

Liema saff irrifjuta

Meta SA wild tiġi rrifjutata, in-notifika ssemmi s-saff. Rifjut tal-proposta jfisser li l-partijiet ma setgħux jaqblu dwar l-algoritmi, spiss għax waħda teħtieġ grupp differenti ta' segretezza perfetta 'l quddiem jew cifrar li l-oħra ma taċċettax. Rifjut tal-għażla jfisser li s-sett tat-traffiku ġie rrifjutat direttament, u dan huwa argument ta' kopertura, mhux kriptografiku.

Xi drabi n-nuqqas ta' SA wild huwa d-disinn. SA IKE mingħajr SA wild hija estensjoni definita li tintuża fejn l-assoċjazzjoni tad-data għandha tinħoloq fuq talba, għalhekk in-nuqqas huwa korrett u s-SA wild tidher meta tasal traffiku li jaqbel. In-noti ta' strongSwan dwar IKEv2 ikopru kemm l-istil fuq talba kif ukoll is-settings tal-proposta li jiddeċiedu l-ewwel każ.

Iċċekkja jekk hemmx konfigurazzjoni fuq talba jew nassa qabel ma tiddijanjostika ħsara. Jekk is-SA wild jinħolqu bil-mod, in-nuqqas ta' SA wild fil-mistrieħ huwa l-istat mistenni, u l-prova vera hija jekk it-traffiku jtellgħax waħda. Dik il-prova tifred ukoll disinn bil-mod minn falliment sieket, għax ħolqien fallut iħalli t-trigger mingħajr tweġiba u mhux biss fil-mistrieħ.

Imbagħad staqsi dwar it-triq tad-data

Ladarba teżisti SA wild, il-kontaturi jwieġbu l-mistoqsija li jmiss. ip -s xfrm state jirrapporta l-għadd ta' pakketti u bytes għal kull assoċjazzjoni, u SA wild li ma ġġorr xejn waqt li inti tiġġenera traffiku tindika tqabbil jew routig mhux lejn assoċjazzjoni nieqsa. swanctl --list-sas jistampa l-għażliet tas-SA wild ħdejn dawk il-kontaturi, u dan huwa li jikkonferma li l-pakkett jinsab ġewwa s-sett aċċettat.

Żomm l-awtentikazzjoni b'suċċess u l-iskambju fallut tas-SA wild separati fir-rapport. Rapport li jgħid li l-awtentikazzjoni falliet jibgħat l-inġinier li jmiss fil-maħżen taċ-ċertifikati, u s-sentenza preċiża hija ħafna iqsar: is-SA IKE telgħet, u s-SA wild għal dan il-fluss qatt ma ġiet aċċettata.

Korrella ż-żewġ trufijiet

Għal server li tmexxi int stess, ħu l-logs tal-klijent u tal-gateway għall-istess skambju minflok tqabbel żewġ attentati ta' qbil mill-ġdid b'siegħa bejniethom. In-notifiki għandhom jaqblu fuq iż-żewġ naħat, u fejn ma jaqblux, sibt in-naħa konfigurata ħażin.

Ikkoreġi n-negozjat tas-SA wild, imbagħad erġa' ittestja b'traffiku ġewwa l-għażla maħsuba. Din hija l-unika prova li turi li l-oġġett nieqes issa huwa preżenti, għax lista tal-assoċjazzjonijiet imġedda fil-mistrieħ tista' tidher identika qabel u wara l-korrezzjoni.