IKE SA ਸਥਾਪਿਤ, CHILD SA ਨਹੀਂ: ਡੇਟਾ ਕਿੱਥੇ ਰੁਕਦਾ ਹੈ

ਕਲਾਇੰਟ ਕਹਿੰਦਾ ਹੈ ਕਿ ਪ੍ਰਮਾਣਿਕਤਾ ਹੋ ਗਈ, IKE ਸਥਿਤੀ ਸਿਹਤਮੰਦ ਦਿਸਦੀ ਹੈ, ਅਤੇ ਪੈਕੇਟ ਕਾਊਂਟਰ ਜ਼ੀਰੋ 'ਤੇ ਹੀ ਰਹਿੰਦੇ ਹਨ। ਇਹ ਸੰਜੋਗ ਵਿਰੋਧਾਭਾਸ ਨਹੀਂ: IKEv2 ਨਿਯੰਤਰਣ ਸੰਬੰਧ ਅਤੇ ਡੇਟਾ ਸੰਬੰਧ ਨੂੰ ਵੱਖਰਾ ਰੱਖਦਾ ਹੈ, ਅਤੇ ਪਹਿਲਾ ਸਫਲ ਹੋ ਸਕਦਾ ਹੈ ਜਦੋਂ ਕਿ ਦੂਜਾ ਕਦੇ ਉੱਪਰ ਨਹੀਂ ਆਉਂਦਾ। ਮਾਪੇ ਗੱਲਬਾਤ ਸੰਭਾਲਦੇ ਹਨ; ਚਾਈਲਡ ਟ੍ਰੈਫਿਕ ਸੰਭਾਲਦਾ ਹੈ। ਟਨਲ ਨੂੰ ਬੰਦ ਕਹਿਣ ਤੋਂ ਪਹਿਲਾਂ ਦੋਵੇਂ ਪਰਤਾਂ ਵੱਖਰੀਆਂ ਪੜ੍ਹੋ।

ਦੋ SA ਕੀ ਕਰਦੇ ਹਨ

IKE SA ਨਿਯੰਤਰਣ ਸੰਬੰਧ ਹੈ: ਇਹ ਧਿਰਾਂ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਕਰਦਾ ਹੈ ਅਤੇ ਸੁਰੱਖਿਆ ਦੀ ਗੱਲਬਾਤ ਕਰਨ, ਬਦਲਣ ਅਤੇ ਹਟਾਉਣ ਵਾਲੇ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਢੋਂਦਾ ਹੈ। ਇਹ ਤੁਹਾਡੇ ਐਪਲੀਕੇਸ਼ਨ ਪੈਕੇਟ ਕਦੇ ਨਹੀਂ ਢੋਂਦਾ। ਇਸ ਲਈ ਸਿਹਤਮੰਦ ਮਾਪੇ ਸਿਰਫ਼ ਇਹ ਸਾਬਤ ਕਰਦੇ ਹਨ ਕਿ ਦੋਵੇਂ ਸਿਰੇ ਸੁਰੱਖਿਆ ਨੀਤੀ 'ਤੇ ਸਹਿਮਤ ਹੋ ਸਕਦੇ ਹਨ, ਅਤੇ ਇਸ ਤੋਂ ਵੱਧ ਕੁਝ ਨਹੀਂ।

CHILD SA ਡੇਟਾ ਸੰਬੰਧ ਹੈ, ਮਾਪਿਆਂ ਦੇ ਹੇਠ ਬਣਾਇਆ ਗਿਆ, ਇੱਕ ਸੁਰੱਖਿਅਤ ਸਮੂਹ ਲਈ ਟ੍ਰੈਫਿਕ ਸਿਲੈਕਟਰ ਅਤੇ ਕੁੰਜੀ ਸਮੱਗਰੀ ਨਾਲ। ਇਹ ਦਿਸ਼ਾਤਮਕ ਹੈ, ਇਸ ਲਈ ਸਥਿਤੀ ਆਉਟਪੁੱਟ ਆਉਣ ਵਾਲੀ ਅਤੇ ਜਾਣ ਵਾਲੀ ਐਸੋਸੀਏਸ਼ਨ ਨੂੰ ਵੱਖਰੇ ਪਛਾਣਕਰਤਾ ਨਾਲ, ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਹਰ ਦਿਸ਼ਾ ਲਈ ਵੱਖਰੇ ਕਾਊਂਟਰ ਦਿਖਾਉਂਦੀ ਹੈ। ਇਹੀ ਜੋੜੀ ਇੱਕ ਦਿਸ਼ਾ ਦੇ ਚੱਲਣ ਅਤੇ ਦੂਜੀ ਦੇ ਡਿੱਗਣ ਦਾ, ਅਤੇ ਟਨਲ ਉੱਪਰ ਹੈ ਵਾਕ ਦੇ ਟ੍ਰੈਫਿਕ ਬਾਰੇ ਕੁਝ ਨਾ ਕਹਿਣ ਦਾ ਕਾਰਨ ਹੈ। ਇੱਕ ਮਾਪਾ ਕਈ ਚਾਈਲਡ ਵੀ ਰੱਖ ਸਕਦਾ ਹੈ, ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਇੱਕੋ ਕਨੈਕਸ਼ਨ ਲੇਬਲ ਤੁਹਾਨੂੰ ਲੋੜੀਂਦਾ ਲੁਕਾ ਦਿੰਦਾ ਹੈ।

ਕਨੈਕਸ਼ਨ ਲੇਬਲ ਨਹੀਂ, ਚਾਈਲਡ ਐਂਟਰੀਆਂ ਪੜ੍ਹੋ

ਮਾਪਿਆਂ ਦੀ ਸਥਿਤੀ ਅਤੇ ਚਾਈਲਡ ਸੂਚੀ ਇਕੱਠੇ ਖੋਲ੍ਹੋ, ਅਤੇ ਉਹ ਚਾਈਲਡ ਲੱਭੋ ਜਿਸ ਦੇ ਸਿਲੈਕਟਰ ਤੁਸੀਂ ਜਾਂਚ ਰਹੇ ਪ੍ਰਵਾਹ ਨਾਲ ਮੇਲ ਖਾਂਦੇ ਹਨ। ਇਸ ਦੇ ਟ੍ਰੈਫਿਕ ਸਿਲੈਕਟਰ, ਤੈਅ ਹੋਏ ਐਲਗੋਰਿਦਮ, ਇਸ ਦੀ ਉਮਰ, ਅਤੇ ਦੋਵੇਂ ਦਿਸ਼ਾਵਾਂ ਦੇ ਕਾਊਂਟਰ ਲਿਖੋ। ਜੇ ਕਈ ਚਾਈਲਡ ਹਨ ਤਾਂ ਸਥਿਤੀ ਨਾਲ ਨਹੀਂ, ਸਿਲੈਕਟਰ ਨਾਲ ਮਿਲਾਓ, ਕਿਉਂਕਿ ਕੁੰਜੀ ਨਵੀਨੀਕਰਨ ਤੋਂ ਬਾਅਦ ਸਥਿਤੀ ਬਦਲਦੀ ਹੈ। ਕੁਝ ਵੀ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਪਛਾਣਕਰਤਾ ਲਿਖ ਲਓ।

ਜੇ ਮਾਪੇ ਤੁਹਾਡੇ ਜਾਂਚ ਰਹੇ ਸੈੱਟ ਤੋਂ ਵੱਖਰਾ ਟ੍ਰੈਫਿਕ ਸੈੱਟ ਦਿਖਾਉਂਦੇ ਹਨ, ਤਾਂ ਤੁਸੀਂ ਗਲਤ ਚਾਈਲਡ ਪੜ੍ਹ ਰਹੇ ਹੋ। ਇਹ ਸਿਲੈਕਟਰ ਦੀ ਸਮੱਸਿਆ ਹੈ, ਟੁੱਟਿਆ ਟਨਲ ਨਹੀਂ।

ਸਮੇਂ ਦੇ ਨਿਸ਼ਾਨ ਵੀ ਦਰਜ ਕਰੋ। ਕੁੰਜੀ ਨਵੀਨੀਕਰਨ ਇੱਕ ਪਰਤ ਬਦਲ ਸਕਦਾ ਹੈ ਜਦੋਂ ਕਿ ਦੂਜੀ ਸਥਾਪਿਤ ਰਹਿੰਦੀ ਹੈ, ਅਤੇ ਨਵਾਂ ਦਿਸਦਾ ਚਾਈਲਡ ਉਸ ਦਾ ਬਦਲ ਹੋ ਸਕਦਾ ਹੈ ਜਿਸ ਨੂੰ ਤੁਸੀਂ ਦੇਖ ਰਹੇ ਸੀ। ਚਾਈਲਡ ਦੇ ਗਾਇਬ ਹੋਣ ਦਾ ਨਤੀਜਾ ਕੱਢਣ ਤੋਂ ਪਹਿਲਾਂ ਪਛਾਣਕਰਤਾ ਦੀ ਤੁਲਨਾ ਕਰੋ।

ਜਦੋਂ ਕੋਈ ਚਾਈਲਡ ਨਹੀਂ ਹੁੰਦਾ

ਡੇਟਾ ਪ੍ਰਸਤਾਵ ਜਾਂ ਸਿਲੈਕਟਰ ਫੇਲ੍ਹ ਹੋਣ 'ਤੇ ਵੀ ਪ੍ਰਮਾਣਿਕਤਾ ਸਫਲ ਹੋ ਸਕਦੀ ਹੈ, ਅਤੇ ਮਾਪੇ ਬਿਨਾਂ ਕਿਸੇ ਚਾਈਲਡ ਤੋਂ ਰਹਿ ਜਾਂਦੇ ਹਨ। ਆਮ ਕਾਰਨ ਐਲਗੋਰਿਦਮ ਦਾ ਨਾ ਮਿਲਣਾ ਜਾਂ ਟ੍ਰੈਫਿਕ ਸਿਲੈਕਟਰ ਦਾ ਨਾ ਮਿਲਣਾ ਹੈ, ਅਤੇ ਦੋਵੇਂ ਧਿਰਾਂ ਰੱਦ ਕੀਤਾ ਪ੍ਰਸਤਾਵ ਲੌਗ ਕਰਦੀਆਂ ਹਨ। ਦੋਵੇਂ ਸਿਰੇ ਪੜ੍ਹੋ, ਕਿਉਂਕਿ ਜਿਸ ਪਾਸੇ ਤੁਸੀਂ ਪਹੁੰਚਦੇ ਹੋ ਉਹ ਸਿਰਫ਼ ਰੱਦ ਕਰਨਾ ਦਿਖਾ ਸਕਦਾ ਹੈ। ਮਾਪਿਆਂ ਨੂੰ ਮੁੜ ਚਾਲੂ ਕਰਨ ਦੀ ਥਾਂ ਨਾ ਮਿਲਣਾ ਠੀਕ ਕਰੋ, ਕਿਉਂਕਿ ਇਸ ਨਾਲ ਉਹੀ ਫੇਲ੍ਹ ਗੱਲਬਾਤ ਦੁਹਰਾਈ ਜਾਂਦੀ ਹੈ ਅਤੇ ਸਬੂਤ ਵਿੱਚ ਇੱਕ ਹੋਰ ਰੁਕਾਵਟ ਜੁੜਦੀ ਹੈ।

ਵਾਰ-ਵਾਰ ਮੁੜ ਸਥਾਪਿਤ ਹੋਣ ਵਾਲਾ ਮਾਪਾ ਬਿਨਾਂ ਚਾਈਲਡ ਟਿਕਣ ਵਾਲੇ ਮਾਪੇ ਤੋਂ ਵੱਖਰੀ ਖਰਾਬੀ ਹੈ। ਦੂਜੀ ਸਥਿਤੀ ਵਿੱਚ ਲੌਗ ਰੱਦ ਕੀਤੇ ਪ੍ਰਸਤਾਵ ਦਾ ਨਾਮ ਦਿੰਦੇ ਹਨ, ਇਸ ਲਈ ਨੀਤੀ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਉਹ ਪ੍ਰਸਤਾਵ ਦੋਵੇਂ ਸਿਰਿਆਂ ਤੋਂ ਇਕੱਠਾ ਕਰੋ।

ਜਦੋਂ ਚਾਈਲਡ ਹੈ ਪਰ ਕਾਊਂਟਰ ਜ਼ੀਰੋ 'ਤੇ ਰਹਿੰਦੇ ਹਨ

ਚਾਈਲਡ ਦੇ ਸਿਲੈਕਟਰਾਂ ਨਾਲ ਮੇਲ ਖਾਂਦੀ ਨਵੀਂ ਬੇਨਤੀ ਭੇਜੋ। ਉਸ ਨੀਤੀ ਤੋਂ ਬਾਹਰਲੇ ਪਤੇ 'ਤੇ ਬੇਨਤੀ ਕਿੰਨੀ ਵੀ ਸਫਲ ਦਿਸੇ, ਕਾਊਂਟਰ ਨਹੀਂ ਹਿਲਾਏਗੀ।

ਉਹ ਰਸਤਾ ਜਾਂਚੋ ਜੋ ਪ੍ਰਵਾਹ ਨੂੰ ਟਨਲ ਵਿੱਚ ਧੱਕਣਾ ਚਾਹੀਦਾ ਹੈ, ਕਿਉਂਕਿ ਬਿਨਾਂ ਟ੍ਰੈਫਿਕ ਵਾਲਾ ਚਾਈਲਡ ਅਕਸਰ ਉਹ ਚਾਈਲਡ ਹੁੰਦਾ ਹੈ ਜਿੱਥੇ ਕੁਝ ਵੀ ਰੂਟ ਨਹੀਂ ਹੁੰਦਾ। ਸਿਰਫ਼ ਇੱਕ ਦਿਸ਼ਾ ਵਿੱਚ ਹਿਲਣ ਵਾਲੇ ਕਾਊਂਟਰ ਵਾਪਸੀ ਰਸਤੇ 'ਤੇ ਸਿਲੈਕਟਰ ਜਾਂ ਨੀਤੀ ਦਾ ਨਾ ਮਿਲਣਾ ਦਰਸਾਉਂਦੇ ਹਨ। ਸਥਾਨਕ ਪਾਸੇ ਨੂੰ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਦੂਰਲੇ ਸਾਥੀ ਦੇ ਵਾਪਸੀ ਸਿਲੈਕਟਰ ਵੇਖੋ। ਨਵੀਂ ਬੇਨਤੀ ਦੋਵੇਂ ਸਿਰਿਆਂ ਦੀ ਸਥਿਤੀ ਆਉਟਪੁੱਟ ਨਾਲ ਮਿਲਾਉਣ ਲਈ ਸਮੇਂ ਦਾ ਨਿਸ਼ਾਨ ਵੀ ਦਿੰਦੀ ਹੈ।

ਰਿਪੋਰਟ ਵਿੱਚ ਪਰਤ ਦਾ ਨਾਮ ਦਿਓ

ਖਰਾਬੀ ਨੂੰ ਫੈਸਲਾ ਨਹੀਂ, ਤਿੰਨ ਖੇਤਰਾਂ ਵਜੋਂ ਦੱਸੋ: ਫੇਲ੍ਹ ਹੋਈ ਪਰਤ, ਤੁਸੀਂ ਜਾਂਚਿਆ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਜਾਂ ਚਾਈਲਡ, ਅਤੇ ਤੁਹਾਡੇ ਕੋਲ ਮੌਜੂਦ ਸਬੂਤ। ਪਰਤ ਤਿੰਨ ਵਿੱਚੋਂ ਇੱਕ ਹੈ: ਮਾਪੇ ਕਦੇ ਸਥਾਪਿਤ ਨਹੀਂ ਹੋਏ, ਚਾਈਲਡ ਦੀ ਗੱਲਬਾਤ ਰੱਦ ਹੋਈ, ਜਾਂ ਚਾਈਲਡ ਹੈ ਅਤੇ ਟ੍ਰੈਫਿਕ ਉੱਥੇ ਨਹੀਂ ਪਹੁੰਚਦਾ। ਸਬੂਤ ਸਿਲੈਕਟਰ ਅਤੇ ਕਾਊਂਟਰਾਂ ਵਾਲੀ ਚਾਈਲਡ ਪਛਾਣ ਹੈ, ਜਾਂ ਦੋਵੇਂ ਲੌਗਾਂ ਤੋਂ ਹਵਾਲਾ ਦਿੱਤਾ ਰੱਦ ਪ੍ਰਸਤਾਵ। ਇਹ ਪੜ੍ਹਨ ਵਾਲਾ ਕੋਈ ਵੀ ਇਹ ਪੁੱਛੇ ਬਿਨਾਂ ਕਿ ਕਿਹੜਾ VPN ਹੈ, ਸਿੱਧਾ ਮਹੱਤਵਪੂਰਨ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਵੱਲ ਜਾ ਸਕਦਾ ਹੈ।

strongSwan IKEv2 ਦਸਤਾਵੇਜ਼ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਉਹ ਪਰਤਾਂ ਸਥਿਤੀ ਆਉਟਪੁੱਟ ਵਿੱਚ ਕਿਵੇਂ ਦਿਸਦੀਆਂ ਹਨ। ਸਿਰਫ਼ ਮਾਪਿਆਂ ਦਾ ਸਾਰ ਨਹੀਂ, ਤੁਸੀਂ ਜਾਂਚਿਆ ਚਾਈਲਡ ਆਉਟਪੁੱਟ ਵੀ ਜੋੜੋ।