ਤੁਹਾਡਾ IKEv2 SA ਚਾਲੂ ਹੈ ਪਰ ਕੋਈ ਚਾਈਲਡ SA ਨਹੀਂ: ਵਟਾਂਦਰਾ ਪੜ੍ਹੋ

IKE ਕਹਿੰਦਾ ਹੈ ਸੁਰੰਗ ਚਾਲੂ ਹੈ, ਚਾਈਲਡ SA ਗੈਰਹਾਜ਼ਰ ਹੈ, ਅਤੇ ਦੋਵੇਂ ਕਥਨ ਇਕੱਠੇ ਸੱਚ ਹੋ ਸਕਦੇ ਹਨ। ਸਥਾਪਿਤ ਨਿਯੰਤਰਣ ਸੰਬੰਧ ਡੇਟਾ ਐਸੋਸੀਏਸ਼ਨ ਨਹੀਂ ਹੈ, ਅਤੇ ਦੋਵੇਂ ਵਸਤੂਆਂ ਦੀ ਉਮਰ, ਗੱਲਬਾਤ ਅਤੇ ਫੇਲ੍ਹ ਹੋਣ ਦੇ ਢੰਗ ਵੱਖਰੇ ਹਨ। ਪਹਿਲੇ ਨੂੰ ਕਨੈਕਟੀਵਿਟੀ ਵਜੋਂ ਦੱਸਣਾ ਉਹ ਰਾਹ ਹੈ ਜਿਸ ਨਾਲ ਟਿਕਟ ਅੰਤ ਵਿੱਚ ਦਾਅਵਾ ਕਰਦੀ ਹੈ ਕਿ ਸੁਰੰਗ ਚਾਲੂ ਹੈ ਪਰ ਕੁਝ ਵੀ ਕੰਮ ਨਹੀਂ ਕਰਦਾ। ਕਨੈਕਸ਼ਨ ਦੇ ਸਾਰ ਲੇਬਲ ਦੀ ਥਾਂ ਐਸੋਸੀਏਸ਼ਨ ਸੂਚੀ ਪੜ੍ਹੋ, ਕਿਉਂਕਿ ਉਹ ਸੂਚੀ ਹੀ ਇੱਕੋ ਥਾਂ ਹੈ ਜਿੱਥੇ ਗੁੰਮ ਵਸਤੂ ਦਿਸਦੀ ਹੈ। ਅੱਗੇ ਉਹ ਕ੍ਰਮ ਹੈ ਜਿਸ ਵਿੱਚ ਸੂਚੀ ਅਰਥਪੂਰਨ ਬਣਦੀ ਹੈ।

ਦੋ ਐਸੋਸੀਏਸ਼ਨ, ਦੋ ਕੰਮ

IKE SA ਨਿਯੰਤਰਣ ਚੈਨਲ ਢੋਂਦਾ ਹੈ: ਪਛਾਣ, ਕੁੰਜੀਆਂ ਅਤੇ ਨਿਯੰਤਰਣ ਵਟਾਂਦਰੇ ਲਈ ਪ੍ਰਸਤਾਵ। ਚਾਈਲਡ SA ESP ਸੁਰੱਖਿਆ ਢੋਂਦਾ ਹੈ, ਆਪਣੇ ਐਲਗੋਰਿਦਮ ਅਤੇ ਆਪਣੇ ਟ੍ਰੈਫਿਕ ਚੋਣਕਰਤਾ ਨਾਲ। ਪਰਮਾਣੀਕਰਨ ਅਤੇ ਚਾਈਲਡ SA ਬਣਾਉਣਾ ਆਮ ਤੌਰ ਤੇ ਇਕੱਠੇ ਜਾਂਦੇ ਹਨ, ਕਿਉਂਕਿ ਪਹਿਲਾ ਚਾਈਲਡ SA IKE_AUTH ਦੇ ਅੰਦਰ ਗੱਲਬਾਤ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਇਹੀ ਜੋੜ ਲੋਕਾਂ ਨੂੰ ਇਸ ਵਿਭਾਜਨ ਤੇ ਹੈਰਾਨ ਕਰਦਾ ਹੈ।

ਇਹ ਤੁਹਾਨੂੰ ਮਿਲਣ ਵਾਲੇ ਦੋ ਫੇਲ੍ਹ ਰੂਪਾਂ ਦੀ ਵਿਆਖਿਆ ਵੀ ਕਰਦਾ ਹੈ। ਸ਼ੁਰੂਆਤੀ ਵਟਾਂਦਰੇ ਦੌਰਾਨ ਰੱਦ ਕੀਤਾ ਚਾਈਲਡ SA ਆਮ ਤੌਰ ਤੇ IKE SA ਨੂੰ ਵੀ ਹੇਠਾਂ ਲੈ ਜਾਂਦਾ ਹੈ, ਇਸ ਲਈ ਤੁਹਾਨੂੰ ਕੋਈ ਸਥਾਪਿਤ ਨਿਯੰਤਰਣ ਚੈਨਲ ਨਹੀਂ ਦਿਸਦਾ। ਇਕੱਲਾ ਖੜ੍ਹਾ IKE SA ਅਕਸਰ ਦੱਸਦਾ ਹੈ ਕਿ ਪਹਿਲਾ ਚਾਈਲਡ SA ਸਫਲ ਹੋਇਆ ਅਤੇ ਬਾਅਦ ਵਾਲੀ ਚਾਈਲਡ SA ਬਣਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਫੇਲ੍ਹ ਹੋਈ, ਜਿਵੇਂ ਕੁੰਜੀ ਨਵੀਨੀਕਰਨ ਵਿੱਚ। ਸਮੇਂ ਦੀਆਂ ਮੋਹਰਾਂ ਉਹ ਕੇਸ ਕਿਸੇ ਵੀ ਸੰਰਚਨਾ ਸਮੀਖਿਆ ਨਾਲੋਂ ਤੇਜ਼ ਵੱਖ ਕਰਦੀਆਂ ਹਨ।

ਕਿਹੜੀ ਪਰਤ ਨੇ ਮਨਾਹੀ ਕੀਤੀ

ਜਦੋਂ ਚਾਈਲਡ SA ਰੱਦ ਹੁੰਦਾ ਹੈ, ਸੂਚਨਾ ਪਰਤ ਦਾ ਨਾਮ ਦੱਸਦੀ ਹੈ। ਪ੍ਰਸਤਾਵ ਰੱਦ ਹੋਣ ਦਾ ਅਰਥ ਹੈ ਧਿਰਾਂ ਐਲਗੋਰਿਦਮ ਤੇ ਸਹਿਮਤ ਨਹੀਂ ਹੋ ਸਕੀਆਂ, ਅਕਸਰ ਇਸ ਲਈ ਕਿ ਇੱਕ ਧਿਰ ਵੱਖਰਾ ਪੂਰਨ ਅੱਗੇ ਗੁਪਤਤਾ ਸਮੂਹ ਜਾਂ ਅਜਿਹਾ ਸਾਈਫਰ ਮੰਗਦੀ ਹੈ ਜੋ ਦੂਜੀ ਸਵੀਕਾਰ ਨਹੀਂ ਕਰੇਗੀ। ਚੋਣਕਰਤਾ ਰੱਦ ਹੋਣ ਦਾ ਅਰਥ ਹੈ ਟ੍ਰੈਫਿਕ ਸਮੂਹ ਸਿੱਧਾ ਰੱਦ ਹੋ ਗਿਆ, ਅਤੇ ਇਹ ਕਵਰੇਜ ਦੀ ਦਲੀਲ ਹੈ, ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਨਹੀਂ।

ਕਦੇ-ਕਦੇ ਚਾਈਲਡ SA ਦਾ ਨਾ ਹੋਣਾ ਹੀ ਡਿਜ਼ਾਈਨ ਹੈ। ਬਿਨਾਂ ਚਾਈਲਡ ਵਾਲਾ IKE SA ਇੱਕ ਪਰਿਭਾਸ਼ਿਤ ਵਿਸਥਾਰ ਹੈ ਜੋ ਉੱਥੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਜਿੱਥੇ ਡੇਟਾ ਐਸੋਸੀਏਸ਼ਨ ਮੰਗ ਤੇ ਬਣਾਈ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ, ਇਸ ਲਈ ਗੈਰਹਾਜ਼ਰੀ ਸਹੀ ਹੈ ਅਤੇ ਮਿਲਦਾ ਟ੍ਰੈਫਿਕ ਆਉਣ ਤੇ ਚਾਈਲਡ SA ਦਿਸਦਾ ਹੈ। IKEv2 ਬਾਰੇ strongSwan ਦੇ ਨੋਟ ਮੰਗ ਸ਼ੈਲੀ ਅਤੇ ਪਹਿਲਾ ਕੇਸ ਤੈਅ ਕਰਨ ਵਾਲੀਆਂ ਪ੍ਰਸਤਾਵ ਸੈਟਿੰਗਾਂ ਦੋਵੇਂ ਕਵਰ ਕਰਦੇ ਹਨ।

ਖਰਾਬੀ ਦਾ ਨਿਦਾਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਮੰਗ-ਆਧਾਰਿਤ ਜਾਂ ਜਾਲ ਸੰਰਚਨਾ ਹੈ ਕਿ ਨਹੀਂ ਜਾਂਚੋ। ਜੇ ਚਾਈਲਡ SA ਆਲਸੀ ਢੰਗ ਨਾਲ ਬਣਦੇ ਹਨ, ਤਾਂ ਨਿਸ਼ਕਿਰਿਆ ਹਾਲਤ ਵਿੱਚ ਚਾਈਲਡ SA ਦਾ ਨਾ ਹੋਣਾ ਉਮੀਦ ਕੀਤੀ ਹਾਲਤ ਹੈ, ਅਤੇ ਅਸਲ ਪਰਖ ਇਹ ਹੈ ਕਿ ਟ੍ਰੈਫਿਕ ਇੱਕ ਉੱਪਰ ਲਿਆਉਂਦਾ ਹੈ ਕਿ ਨਹੀਂ। ਇਹ ਪਰਖ ਆਲਸੀ ਡਿਜ਼ਾਈਨ ਨੂੰ ਚੁੱਪ ਫੇਲ੍ਹਤੋਂ ਵੀ ਵੱਖ ਕਰਦੀ ਹੈ, ਕਿਉਂਕਿ ਫੇਲ੍ਹ ਬਣਤਰ ਟ੍ਰਿਗਰ ਨੂੰ ਸਿਰਫ਼ ਨਿਸ਼ਕਿਰਿਆ ਨਹੀਂ, ਜਵਾਬ ਬਿਨਾਂ ਛੱਡ ਦਿੰਦੀ ਹੈ।

ਫਿਰ ਡੇਟਾ ਰਾਹ ਬਾਰੇ ਪੁੱਛੋ

ਚਾਈਲਡ SA ਹੋਣ ਤੇ ਅਗਲੇ ਸਵਾਲ ਦਾ ਜਵਾਬ ਕਾਊਂਟਰ ਦਿੰਦੇ ਹਨ। ip -s xfrm state ਹਰ ਐਸੋਸੀਏਸ਼ਨ ਲਈ ਪੈਕਟ ਅਤੇ ਬਾਈਟ ਗਿਣਤੀ ਦੱਸਦਾ ਹੈ, ਅਤੇ ਜਦੋਂ ਤੁਸੀਂ ਟ੍ਰੈਫਿਕ ਪੈਦਾ ਕਰਦੇ ਹੋ ਤਾਂ ਕੁਝ ਨਾ ਢੋਣ ਵਾਲਾ ਚਾਈਲਡ SA ਮਿਲਾਨ ਜਾਂ ਰੂਟਿੰਗ ਵੱਲ ਸੰਕੇਤ ਕਰਦਾ ਹੈ ਗੁੰਮ ਐਸੋਸੀਏਸ਼ਨ ਵੱਲ ਨਹੀਂ। swanctl --list-sas ਉਨ੍ਹਾਂ ਕਾਊਂਟਰਾਂ ਦੇ ਕੋਲ ਚਾਈਲਡ SA ਦੇ ਚੋਣਕਰਤਾ ਛਾਪਦਾ ਹੈ, ਅਤੇ ਇਹੀ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ ਕਿ ਪੈਕਟ ਸਵੀਕਾਰ ਕੀਤੇ ਸਮੂਹ ਦੇ ਅੰਦਰ ਹੈ।

ਸਫਲ ਪਰਮਾਣੀਕਰਨ ਅਤੇ ਫੇਲ੍ਹ ਚਾਈਲਡ SA ਵਟਾਂਦਰੇ ਨੂੰ ਰਿਪੋਰਟ ਵਿੱਚ ਵੱਖ ਰੱਖੋ। ਪਰਮਾਣੀਕਰਨ ਫੇਲ੍ਹ ਹੋਇਆ ਕਹਿਣ ਵਾਲੀ ਰਿਪੋਰਟ ਅਗਲੇ ਇੰਜੀਨੀਅਰ ਨੂੰ ਸਰਟੀਫਿਕੇਟ ਭੰਡਾਰ ਵੱਲ ਭੇਜਦੀ ਹੈ, ਅਤੇ ਸਹੀ ਵਾਕ ਬਹੁਤ ਛੋਟਾ ਹੈ: IKE SA ਉੱਪਰ ਆਇਆ, ਅਤੇ ਇਸ ਪ੍ਰਵਾਹ ਲਈ ਚਾਈਲਡ SA ਕਦੇ ਵੀ ਸਵੀਕਾਰ ਨਹੀਂ ਹੋਇਆ।

ਦੋਵੇਂ ਸਿਰੇ ਮਿਲਾਓ

ਜਿਹੜਾ ਸਰਵਰ ਤੁਸੀਂ ਆਪ ਚਲਾਉਂਦੇ ਹੋ, ਉਸ ਲਈ ਇੱਕ ਘੰਟੇ ਦੇ ਫ਼ਰਕ ਨਾਲ ਦੋ ਦੁਬਾਰਾ ਜੁੜਨ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਦੀ ਤੁਲਨਾ ਕਰਨ ਦੀ ਥਾਂ ਉਸੇ ਵਟਾਂਦਰੇ ਦੇ ਕਲਾਇੰਟ ਅਤੇ ਗੇਟਵੇ ਲੌਗ ਲਓ। ਸੂਚਨਾਵਾਂ ਦੋਵੇਂ ਪਾਸੇ ਮਿਲਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ, ਅਤੇ ਜਿੱਥੇ ਨਹੀਂ ਮਿਲਦੀਆਂ ਉੱਥੇ ਤੁਸੀਂ ਗਲਤ ਸੰਰਚਿਤ ਪਾਸਾ ਲੱਭ ਲਿਆ ਹੈ।

ਚਾਈਲਡ SA ਦੀ ਗੱਲਬਾਤ ਸੁਧਾਰੋ, ਫਿਰ ਇੱਛਤ ਚੋਣਕਰਤਾ ਦੇ ਅੰਦਰਲੇ ਟ੍ਰੈਫਿਕ ਨਾਲ ਦੁਬਾਰਾ ਪਰਖੋ। ਗੁੰਮ ਵਸਤੂ ਹੁਣ ਮੌਜੂਦ ਹੈ ਇਹ ਸਾਬਤ ਕਰਨ ਵਾਲੀ ਇਹੋ ਇੱਕੋ ਪਰਖ ਹੈ, ਕਿਉਂਕਿ ਨਿਸ਼ਕਿਰਿਆ ਹਾਲਤ ਵਿੱਚ ਤਾਜ਼ਾ ਕੀਤੀ ਐਸੋਸੀਏਸ਼ਨ ਸੂਚੀ ਸੁਧਾਰ ਤੋਂ ਪਹਿਲਾਂ ਅਤੇ ਬਾਅਦ ਇੱਕੋ ਜਿਹੀ ਦਿਸ ਸਕਦੀ ਹੈ।