د څانګې دفتر کې د بیا نښلولو طوفان: د strongSwan د داخلېدو حدونه

وګورئ چې څانګه د اړیکې ناکامۍ وروسته بیرته راځي، او ګیټ وې یو څه ویني چې په عادي ورځ کې هیڅکله نه ښکاري: لسګونه لیپټاپونه له یوې عامې پتې څخه یو ځل رارسېږي. هر یو قانوني وسیله ده او هر یو د IKE تبادله پیلوي چې لا نه ده بشپړه شوې. چې هغه چاودنه بریالۍ شي که نه، په هغو حدونو پورې اړه لري چې د سرور د کسانو د شمېر سره هیڅ تړاو نه لري. چاودنه لنډه ده، او دا هغه بار دی چې د داخلېدو لاره د زغملو لپاره جوړه شوې.

یو لیپټاپ تعقیب کړئ چې شبکې ته بیرته راځي

مراجع لومړنی غوښتنه لېږي او انتظار کوي، او تر هغه چې تبادله بشپړه نه شي ګیټ وې د هغې هڅې لپاره د داخلېدو حالت ساتي. د همدې پتې شاته نور وسایل هغه وخت راځي چې لومړی لا انتظار کوي، او دوی د کاروونکو پر ځای د پتو شمېرنې حد شاته په قطار ولاړ شي. له باندې نښه دا ده چې څو کاروونکي نښلېږي او لویه ډله وخت تېرېږي.

په دې ترتیب کې هیڅ شی خرابي نه ده. د داخلېدو لاره هغه څه کوي چې د هغې لپاره تنظیم شوې ده.

نیم خلاص کار د خپل جلا سرچینې په توګه وشمېرئ

strongSwan دوه نفوس جلا کوي: په بشپړ ډول تاسیس شوي اړیکې، او هغه هڅې چې لا نښلېږي یا د پروسس انتظار کوي. د بندیز حد په یوه همکار پتې تړل شوو نیم خلاصو اړیکو باندې تطبیقېږي، او د کوکی حدونه په نړیواله توګه او هر پتې لپاره تطبیقېږي. هغه شمېرونکي ډیمون له غیر تصدیق شوي کار څخه ساتي، چې دا په دقیق ډول د بیا نښلولو طوفان بڼه ده. د هغه حالت هیڅ شی د تاسیس شوو تونلونو په لیست کې.

دوی د کاروونکو د غونډو د پورتنۍ حد په توګه لوستل هغه تېروتنه ده چې هر څه یو ځل لوړولو ته رسوي. هغه سرور چې څلور سوه تاسیس شوي تونلونه وړي په اتوماتيک ډول نشي کولی څلور سوه یو ځل لومړني پاکټونه جذب کړي، ځکه چې دواړه لګښتونه په بېلو ځایونو کې لوېږي.

د تصدیق ځنډ ټاکي چې هر هڅه په نیم خلاص شمېر کې څومره پاتې کېږي. ورو ځواب ورکوونکی بیکنډ لنډه چاودنه اوږده قطار ته بدلوي، حتی کله چې د راتلو کچه منځنۍ وي.

swanctl --stats
swanctl --list-sas | grep -c ESTABLISHED

د داخلېدو تنظیمات د بدلولو دمخه ولولئ

هغه ارزښتونه ومومئ چې روان ډیمون واقعاً بار کړي دي، د دوی په اړه نظر جوړولو دمخه. ترتیب اکثراً د اصلي فایل او د هر پلګین ټوټو ډایرکټرۍ ترمنځ وېشل شوی وي، نو هغه ارزښت چې په یوه ځای کې ټاکئ په بل ځای کې له پامه غورځېدلی شي. لاندې پلټنه هره هغه فایل ښيي چې دا تنظیمات یادوي.

بیا پریکړه وکړئ کومه شمېره ډېره کوچنۍ ده. که یوه پته په قانوني ډول ټول دفتر استازیتوب کوي، نو د هرې پتې بندیز حد هغه ارزښت دی چې باید دا غلظت ځای پرځای کړي. نړیوال کوکی حد ډیمون له پراخې سېلاب څخه ساتي او باید د دې لپاره نه نرم شي چې یو سایټ بیا نښلېږي. هغه د هرې پتې ارزښت له هغه ترټولو لوی سایټ سره پرتله کړئ چې واقعاً لرئ.

د کوکی میکانیزم فعال وساتئ. کوکي مراجع مجبوروي چې ثابته کړي چې کولی شي په خپله ادعا شوې پته کې ترلاسه کړي، مخکې لدې چې ډیمون په تبادله کې ریښتینی کار ولګوي، او د دوی غیر فعالول بې طرفه ظرفیت لوړول نه دي. حد یوازې د اندازه شوي راتلو کچې او د هغې شاته اعلان شوي تصدیق بودیجې سره لوړ کړئ.

grep -rn -E 'block_threshold|cookie_threshold' /etc/strongswan.conf /etc/strongswan.d/
swanctl --stats | grep -i half

د راستنېدو لپاره پلان جوړ کړئ، نه یوازې د ثابت حالت لپاره

د لاسرسي هغه هدف چې یوازې تاسیس شوې غونډې شمېري یوه آرامه ماسپښین تشریح کوي، نه بیا رغونه. پرځای یې وپوښتئ چې د شریکې شبکې پیښې وروسته پلان شوی نفوس څنګه بیرته راځي، او آیا د داخلېدو لاره کولی شي هغه بڼه جذب کړي.

په مدیریت شوي بیړۍ کې د بیا نښلولو خپرول اکثراً د حدونو لویولو څخه ارزانه وي، ځکه چې مصنوعي چاودنه لرې کوي، د هغې لپاره تل تادیه کولو پرځای. د بریالیو تاسیساتو ترڅنګ نیم خلاص حالت او د داخلېدو پیښې وګورئ، او د هوارو بریالیو سره د نیم خلاص شمېر زیاتیدل د کنجکاوي پرځای د وختي خبرداری په توګه وګورئ.

د دې تنظیماتو لپاره د عرضه کوونکي حواله د strongswan.conf اسناد دي، کوم چې شمېرونکي او هغه خپرونه نوموي چې د هرې پتې کوکی حد یې معرفي کړ. د خپل نصب شوي نسخې برخه ولولئ نه ترټولو نوی پاڼه، ځکه چې اصلي ارزښتونه د خپرونو ترمنځ بدلېږي.