د IPsec حالت څنګه وګورو پرته له دې چې کلیدونه یې خپاره کړو

د IPsec د حالت ډمپ د حالت راپور نه دی، او داسې ګڼل یې هغه لار ده چې کلیدي مواد په یوه عامه ستونزه تعقیبوونکي کې ځای پرځای کوي۔ د کرنل د کتنې ځینې وتنې هغه ترافیکي کلیدونه لري چې کرنل یې کاروي، له پتو، ټاکونکو او شمارو سره چې واقعاً ګټور دي۔ خوندي عادت دا دی چې لومړی لنډیز راټول کړئ او یوازې هغه وخت خام حالت ته ورشئ چې لنډیز د پوښتنې ځواب نه شي ویلی۔ که بیا هم باید خام حالت وګورئ، په سیمه ییز ډول یې وګورئ او یو څه تنګتر شریک کړئ۔

کتنه 1: آیا دا artifact کولی شي له ماشین څخه ووځي

د ترتیباتو فایل، شخصي کلید، بې محدودیت پاکټ نیول او خام حالت ډمپ ټول رازونه دي تر څو چې خلاف یې ثابت شي۔ هغه کمانډ چې کلیدونه چاپوي د دې له امله خوندي نه کیږي چې تاسو یې د تشخیص لپاره چلولی۔

قاعده په یوه جمله ویلای شو دومره ساده ده: هغه مشاهده شریک کړئ چې پوښتنې ته ځواب ورکوي، نه هغه ماشین حالت چې هغه یې جوړ کړی۔

کتنه 2: د حالت ډمپ نه، د لنډیز کمانډ غوره کړئ

د strongSwan لپاره swanctl --list-sas د اړیکې لنډیز ښیي: هویتونه، نصب شوي child SA، حالتونه او شمارونه۔ دا د خام کلید ډمپ ته اړتیا نلري، او په ټیکټ کې لومړی شی دی چې باید نښلول شي۔ د کرنل په خوا کې، iproute2 هغو نسخو کې ip xfrm state list nokeys ملاتړ کوي چې دا انتخاب مستندوي، کوم چې د اړیکې ساحې ساتلو سره کلیدي مواد پټوي۔

پر دې تکیه کولو دمخه په سیمه ییز لارښود کې نحو تایید کړئ، ځکه چې انتخاب په هر خپرونې کې نه وي، او له هغه پرته عمومي حالت لیست بل وتنې لرونکی بل کمانډ دی۔ په زوړ جوړښت ip xfrm state چلول تر څو وګورئ چې بیرغ شته که نه، هماغه تېروتنه ده چې دا کتنلیست ورباندې خبرې کوي۔

کتنه 3: یوازې هغه څه ولیکئ چې څیړنې ته اړتیا لري

د اړیکې حالت، الګوریتمونه، ټاکونکي، وخت نښې، لوری او اړوند شمارونه معمولاً کافي دي۔ د حساب هویتونه، عامه پتې او داخلي ټوپولوژي اکثراً نه، او پرته له تشخیصي ارزښت له لاسه ورکولو هغه پټولای شئ۔

په ډیفالټ ډول پټ کړئ او د غوښتنې پر بنسټ بیا ورزیات کړئ۔ هغه څوک چې ستاسو ټیکټ لولي کولی شي یوه بله ساحه وغواړي؛ خو نشي کولی نښلول شوی کلید نه لیدل شوی کړي۔

د پوهیدو وړ یوه منځلاره شته: لنډیز هم کولی شي حساس وي۔ هویتونه، د سیال پتې او د child SA نومونه ستاسو ټوپولوژي بیانوي، او په ځینو موسسو کې دا پخپله محدوده معلومات دي۔ د نښلولو دمخه پریکړه وکړئ چې اوریدونکي څوک دي، او له عامه ستونزې هغه چینل ته لومړیتوب ورکړئ چې سمه لاسرسی کنټرول ولري۔ خوندي کمانډ له خوندي منزل سره یو شان نه دی۔

کتنه 4: یوه هڅه په دواړو سرونو کې ونښلوئ

د یوې همدې نښلونې هڅې لپاره کلاینټ او ګیټوې په یو وخت کې ونیسئ، او ډاډ ترلاسه کړئ چې هغه اړیکه چې تاسو یې بیانوئ هماغه ده چې دا هڅې جوړه کړې۔ د پخوانۍ هڅې زوړ child SA له نوي لارې انځور سره ګډول هغه راپور جوړوي چې له داخله سره سم او په بشپړه توګه ګمراه کوونکی دی۔

اړیکه د هغې د ځانګړو پیژندونکو له مخې وپیژنئ نه د تونل له مخې، او د ناکامۍ لوری ولیکئ۔ که نښه په یوه لوري کې د ترافیک نه نه شتون وي، ووایاست کوم لوری او یو بې ضرر ازموینه منزل ورزیات کړئ، تر څو لوستونکی د اټکل پر ځای د لارې په اړه فکر وکړي۔ هغه شمار چې په یوه لوري کې صفر او په بل کې زیاتیږي ستونزه له هر کلید ډمپ څخه ډیر ښه ځای پرځای کوي۔ وخت نښې په یوه وخت زون کې وساتئ او ووایاست کوم یو۔

کتنه 5: که مواد دمخه افشا شوي وي څه وکړو

د ضمیمې ړنګول دا ثابتوي نه چې چا نه دی ساتلی، او عامه نښلول ژر کاپی کیږي۔

دا د یوې پیښې په توګه وګورئ او د آپریټر د بدلون پروسه وکاروئ: اغیزمن کلیدونه یا اسناد وڅرخوئ، وګورئ چې افشا کول پراخه جوړجاړی معنا کوي که نه، او هغه خبرتیا لار تعقیب کړئ چې پلي کیږي۔ تخنیکي پاکوالی اسانه برخه ده؛ دا انګیرنه چې چا نه دی لوستلی سخته برخه ده۔

دوامداره تمرین یو کوچنی ټیمپلیټ دی چې د نښلولو دمخه ډکوئ: کوم سر، کومه د اړیکې پیژندونکې، کوم لوری، کوم شمار او څه چې دمخه ایستل شوي۔ د swanctl list-sas اسناد د لنډیز ساحې بیانوي، او ډیری ټیکټونه واقعاً همدا غواړي۔ نور هر څه د اړتیا لرونکي لپاره د غوښتنې پر بنسټ شته۔ تشخیصي راپور باید شواهد ولري، نه لاسرسی۔