د DPD ځوابونه ثابتوي چې IKE همکار ژوندی دی، نه دا چې ستاسو معلومات بهیږي
د ژوندیتوب ځوابونه، د پاډینګ خبرتیا او نري شوي ټاکونکي درې جلا شیان بیانوي. د یوې ودروونې لپاره د یو له دوی تورنولو دمخه یې جلا ولولئ.
د IPsec ثبتونه کولی شي د ژوندیتوب ځوابونه وښيي پداسې حال کې چې د دوی مخې ته اپلیکیشن ولاړ دی، او دواړه حقایق کولی شي په یو وخت سم وي. د DPD ځواب ثابتوي چې د همکار IKE پروسس په هغه شیبه ځواب ورکړ؛ دا د دې په اړه هیڅ نه وایي چې ایا ماشوم SA هغه بسته وړي چې تاسو ته مهمه ده. د هرې خبرداری چې د خرابۍ نږدې وي د هغې د لامل په توګه ګڼل هغه لاره ده چې د ټاکونکي ستونزه د پروتوکول خرابۍ په توګه تشخیص کیږي. درې کتنې تر ټولو ډېرې ګډېږي، او دوی درې جلا پوښتنو ته ځواب وایي. د وخت نښې له مخې لوستلو دمخه یې د تړاو او موخې له مخې ولولئ.
هره کتنه څه ثابتوي
جدول هغه څه چې هره کتنه یې ټاکي له هغه څه جلا کوي چې یوازې ورسره مل وي.
| Observation | What it establishes | What it leaves open |
|---|---|---|
| DPD replies arrive | The peer's IKE process answered | The child SA, forwarding path and application reply |
| TFC padding notification | The peer will not accept padding for that child SA | Whether ordinary ESP protection still works, which it does |
| Selectors reported as narrowed | The accepted traffic set is a subset of the offer | Whether the subset includes the flow the user needs |
له درېیو هیڅ یو هم په خپله تېروتنه نه ده. هر یو یوازې د هغه بهیر ترڅنګ په زړه پورې کیږي چې تاسو یې سمول کوئ، او هغه کرښه چې ځانګړي بهیر سره نشي تړل کیدای، ثبوت نه دی، زمینه ده.
ژوندیتوب د معلوماتو روغتیا نه ده
DPD د INFORMATIONAL تبادلې په توګه کار کوي، د IKE ډیمونو ترمنځ د کنټرول سطحې خبرې اترې. ځواب ثابتوي چې د همکار IKE پروسه د لاسرسي وړ ده او د ځواب ورکولو لپاره چمتو ده، او د وخت ختمیدل ثابتوي چې داسې نه ده. هیڅ پایله ماشوم SA، ټاکونکي، د لېږد لاره یا د اپلیکیشن ځواب نه ازموي، نو د ودروونکي لېږد ترڅنګ روغ DPD یو همغږی انځور دی، نه ضد.
نو ځکه ژوندیتوب کرښې د معلوماتي سطحې ټکټ تر ټولو لږ ګټور برخه ده، هرڅومره ډاډبخښونکې چې د ثبت په سر کې ښکاري.
د پاډینګ خبرتیا د پاډینګ په اړه یوه اعلامیه ده
TFC پاډینګ په دې ثبتونو کې تر ټولو ډېر لوستل شوی کرښه ده. دا وایي چې د ترافیک بهیر محرمیت پاډینګ به د هغه ماشوم SA لپاره ونه منل شي، کوم چې د یوې اختیاري پاډینګ ځانګړتیا په اړه اعلامیه ده نه د ESP ساتنې ردول. د نیمګړتیا نږدې موندل یې معمولاً د ډېرو خبرو تصادف دی، او د پاډینګ په چالان یا بند کولو کې د ټاکونکو پوښ کې هیڅ نه بدلیږي.
د IKEv2 مشخصات هم خبرتیا او هم د ټاکونکو خبرې اترې تعریفوي، او د یوې پلي کونې خبرداری لیبل په دواړو حالتونو کې د پروتوکول معنا نه بدلوي.
نری کول ډېر غلی او ډېر احتمال لري چې مهم وي
ځواب ورکوونکی کولی شي د وړاندیز شوو ټاکونکو یوه برخه ومني، او منل شوې ټولګه کولی شي په څو ننوتلو کې چاپ شي، یو د پورټ له مخې وړ او بل چې ټول پورټونه پوښي. یوازې لومړی د پورټ له مخې وړ کرښه لوستل منل شوي کم ښيي؛ یوازې پراخه کرښه لوستل هغه ډېر ښيي. چاپ شوی وړاندیز د نصب شوې پالیسۍ سره پرتله کړئ، ځکه وړاندیز هغه دی چې همکارانو وویل او پالیسي هغه ده چې کرنل به یې سره سمون ورکړي. کله چې دوی سره سمون ونه خوري، تونل شته او ترافیک نه، چې دا کلاسیکه نوبتي شکایت دی. د همکارانو پرتله کولو پر مهال ځایي او لرې لیدونه واړوئ، ځکه د هر لوري ځایي د بل لوري لرې دی.
د پورټ محدودیت سره د کوربه ځانګړي ننوتل دوه ځله لوستلو ارزښت لري، ځکه هغه دي چې ICMP یا دویم پورټ بېلوي او د دروازې په لور ping کار ته دوام ورکوي.
د ناکام بهیر لپاره یو ریکارډ جوړ کړئ
سرچینه، منزل، د پتې کورنۍ، پروتوکول او پورټ د ساتنې پریکړې په وخت کې د لیدلو په څیر ثبت کړئ، په شمول د هرې قصدي ژباړې. دا هغه ارزښتونه دي چې باید د ټاکونکي سره سمون ولري، او دا هغه ارزښتونه هم دي چې خلک له حافظې څخه بیا ټایپ کوي کله چې ټکټ دریم لاس ته رسیږي.
بیا ماشوم SA او د هغې د لوري شمېرونکي وپیژنئ: swanctl --list-sas په strongSwan کوربه کې د اړیکې لنډیز ورکوي، او ip -s xfrm state شمېرونکي ورکوي. دوی د سیسټم د بېکاره وخت پرځای د نوي اجازه شوي غوښتنې وروسته ولولئ. د وتلو ترافیک کې د زیاتوالي نشتون د ټاکلو یا ځایي لارې په لور اشاره کوي؛ د اړوند ننوتلو پرته وتل د همکار، د هغې لېږد یا د هغې ځوابونو په لور اشاره کوي.
بشپړ شوې اپلیکیشن تبادله له هر شمېرونکي لوړه ده، نو ځکه ازموینه باید په اپلیکیشن کې پای ته ورسیږي نه د تونل په نښه کې.
وروسته سمون وټاکئ
یوازې هغه وخت چې دا ریکارډ شته، د غوراوي لپاره سمون شته: منل شوي ټاکونکي، لاره، فلټرول، د همکار پلي کول، یا هغه پوله چې اوس مو ښودلې. د همکار بیا تنظیمول یو ځل څو حالتونه بدلوي او ډېری وخت ترافیک بیرته راولي پرته له دې چې تشریح کړي کوم یو غلط و، نو نیمګړتیا بیرته راګرځي. د کرنل حالت ډمپونه هم له ټکټونو بهر وساتئ، ځکه کېدای شي کیلي ولري او لنډ لنډیز د هر هغه چا لپاره چې مرستې ته اړتیا لري کافي دی.
کله چې ریکارډ ستاسو له لومړنۍ تیورۍ سره مخالف وي، ریکارډ ته باور وکړئ او تیوري بیا ولیکئ؛ دا عادت د دې ځای له هر یو ثبت کرښې څخه ډېر ارزښت لري.