ශාඛා කාර්යාලයේ නැවත සම්බන්ධතා කුණාටුව: strongSwan ඇතුළත් කිරීමේ සීමා

සබැඳි අසාර්ථකත්වයකින් පසු ශාඛා කාර්යාලයක් නැවත පැමිණෙන ආකාරය බලන්න, සාමාන්‍ය දිනයක කිසි විටෙක නොපෙනෙන දෙයක් ද්වාරය දකී: දුසිම් ගණනක් ලැප්ටොප් එකම මහජන ලිපිනයකින් එකවර පැමිණේ. එක් එක් ඒවා නීත්‍යානුකූල උපාංගයක් වන අතර එක් එක් ඒවා තවම නිම නොවූ IKE හුවමාරුවක් ආරම්භ කරයි. එම පිපිරීම සාර්ථක වේද යන්න රඳා පවතින්නේ සේවාදායකයට කොපමණ සේවකයින් දරාගත හැකිද යන්නට කිසිදු සම්බන්ධයක් නැති සීමා මතය. පිපිරීම කෙටිය, සහ ඇතුළත් කිරීමේ මාර්ගය ඉදි කළේ එයට ඔරොත්තු දීමටය.

ලැප්ටොප් එකක් ජාලයට නැවත පැමිණෙන මාර්ගය අනුගමනය කරන්න

සේවාලාභියා ආරම්භක ඉල්ලීමක් යවා රැඳී සිටී, සහ හුවමාරුව අවසන් වන තෙක් ද්වාරය එම උත්සාහය සඳහා ඇතුළත් කිරීමේ තත්ත්වය රඳවා ගනී. එකම ලිපිනය පිටුපස ඇති වෙනත් උපාංග පළමු එක තවම රැඳී සිටියදී පැමිණෙන අතර, ඔවුන් පරිශීලකයින් නොව ලිපින ගණන් කරන සීමාවක් පිටුපස පෙළගැසෙති. පිටතින් ලක්ෂණය වන්නේ ස්වල්ප දෙනෙක් සම්බන්ධ වීම සහ විශාල කණ්ඩායමකට කාලය ඉකුත් වීමයි.

එම අනුපිළිවෙලේ කිසිවක් දෝෂයක් නොවේ. ඇතුළත් කිරීමේ මාර්ගය එය වින්‍යාස කළ දේ කරමින් සිටී.

අර්ධ-විවෘත වැඩ තමන්ගේම සම්පතක් ලෙස ගණන් කරන්න

strongSwan ජනගහන දෙකක් වෙන් කරයි: සම්පූර්ණයෙන් ස්ථාපිත සංගම්, සහ තවම සම්බන්ධ වෙමින් හෝ සැකසීම බලාපොරොත්තුවෙන් සිටින උත්සාහයන්. අවහිර කිරීමේ සීමාව එක් සමාන ලිපිනයකට ආරෝපණය කළ අර්ධ-විවෘත සංගම්වලට අදාළ වන අතර, කුකී සීමා ගෝලීයව සහ එක් එක් ලිපිනයට අදාළ වේ. එම ගණක ඩීමනය අත්තනෝමතික නොවන වැඩවලින් වැය වීමෙන් ආරක්ෂා කරයි, එය නැවත සම්බන්ධතා කුණාටුවේ හරියටම හැඩයයි. එම තත්ත්වයෙන් කිසිවක් ස්ථාපිත උමං ලැයිස්තුවේ.

ඒවා සේවක සැසිවල උපරිම සීමාවක් ලෙස කියවීම සියල්ල එකවර ඉහළ නැංවීමට තුඩු දෙන වැරැද්දයි. හාරසියයක් ස්ථාපිත උමං දරන සේවාදායකයෙකුට එකවර පැමිණෙන පළමු පැකට් හාරසියයක් අවශෝෂණය කිරීමට ස්වයංක්‍රීයව නොහැක, මන්ද වියදම් දෙක වෙනස් තැන්වල වැටේ.

සත්‍යාපන ප්‍රමාදය තීරණය කරන්නේ එක් එක් උත්සාහය අර්ධ-විවෘත ගණනේ කොපමණ කල් රැඳී සිටීද යන්නය. සෙමින් පිළිතුරු දෙන පසුපස ස්ථරය පැමිණීමේ වේගය සාමාන්‍ය වුවද කෙටි පිපිරීමක් දිගු පෝලිමක් බවට පත් කරයි.

swanctl --stats
swanctl --list-sas | grep -c ESTABLISHED

වෙනස් කිරීමට පෙර ඇතුළත් කිරීමේ සැකසුම් කියවන්න

ක්‍රියාත්මක වන ඩීමනය ඇත්තටම පූරණය කළ අගයන් ඒවා ගැන මතයක් ගොඩනගන්නට පෙර සොයා ගන්න. වින්‍යාසය බොහෝ විට ප්‍රධාන ගොනුවක් සහ එක් එක් ප්ලගීනය සඳහා කැබලිවල නාමාවලියක් අතර බෙදී ඇත, එබැවින් එක් තැනක සකසන අගයක් තවත් තැනක අභිබවා යා හැක. පහත සෙවීම මෙම සැකසුම් සඳහන් කරන සෑම ගොනුවක්ම පෙන්වයි.

ඉන්පසු කුමන සංඛ්‍යාව ඉතා කුඩාද යන්න තීරණය කරන්න. එක් ලිපිනයක් නීත්‍යානුකූලව මුළු කාර්යාලයම නියෝජනය කරන්නේ නම්, ලිපිනයකට අවහිර කිරීමේ සීමාව එම සාන්ද්‍රණය රඳවා ගත යුතු අගයයි. ගෝලීය කුකී සීමාව ඩීමනය වඩාත් පුළුල් ගංවතුරකින් ආරක්ෂා කරන අතර එක් අඩවියක් නැවත සම්බන්ධ වන නිසා එය ලිහිල් නොකළ යුතුය. එම ලිපිනයට අදාළ අගය ඔබට ඇත්තටම ඇති විශාලතම අඩවිය සමඟ සසඳන්න.

කුකී යාන්ත්‍රණය සක්‍රීයව තබන්න. කුකී සේවාලාභියාට ඩීමනය හුවමාරුවට සැබෑ වැඩ වැය කිරීමට පෙර ඔහු ප්‍රකාශ කරන ලිපිනයේ ලබා ගත හැකි බව ඔප්පු කිරීමට බල කරයි, සහ ඒවා අක්‍රීය කිරීම මධ්‍යස්ථ ධාරිතා වැඩිදියුණුවක් නොවේ. මනින ලද පැමිණීමේ වේගයක් සහ ඊට පිටුපසින් ප්‍රකාශිත සත්‍යාපන අයවැයක් ඇත්නම් පමණක් සීමාවක් ඉහළ නංවන්න.

grep -rn -E 'block_threshold|cookie_threshold' /etc/strongswan.conf /etc/strongswan.d/
swanctl --stats | grep -i half

ස්ථාවර තත්ත්වයට පමණක් නොව, නැවත පැමිණීමටද සැලසුම් කරන්න

ස්ථාපිත සැසි පමණක් ගණන් කරන ලබා ගත හැකි ඉලක්කයක් විස්තර කරන්නේ නිහඬ සවසක් මිස ප්‍රතිසාධනයක් නොවේ. ඒ වෙනුවට බෙදාගත් ජාල සිදුවීමකින් පසු අපේක්ෂිත ජනගහනය නැවත පැමිණෙන ආකාරය සහ ඇතුළත් කිරීමේ මාර්ගය එම හැඩය අවශෝෂණය කළ හැකිද යන්න අසන්න.

කළමනාකරණය කරන ලද බලඇණියක් හරහා නැවත සම්බන්ධතාවය විසිරුවා හැරීම බොහෝ විට සීමා විශාල කිරීමට වඩා ලාභදායකය, මන්ද එය කෘත්‍රිම පිපිරීම ඉවත් කරයි, ඒ සඳහා සදාකාලිකව ගෙවීම වෙනුවට. සාර්ථක ස්ථාපනයන් සමඟ අර්ධ-විවෘත තත්ත්වය සහ ඇතුළත් කිරීමේ සිදුවීම් නිරීක්ෂණය කරන්න, සහ පැතලි සාර්ථකත්වයන් සමඟ ඉහළ යන අර්ධ-විවෘත ගණන කුතුහලයක් නොව, මුල් අනතුරු ඇඟවීමක් ලෙස සලකන්න.

මෙම සැකසුම් සඳහා විකුණුම්කරුගේ යොමුව strongswan.conf ලේඛනය වේ, එය ගණක සහ ලිපිනයට අදාළ කුකී සීමාව හඳුන්වා දුන් නිකුතුව නම් කරයි. නවතම පිටුව නොව, ඔබ ස්ථාපනය කළ අනුවාදයේ කොටස කියවන්න, මන්ද පෙරනිමි අගයන් නිකුතු අතර වෙනස් වේ.