DPD පිළිතුරු IKE සමකයා ජීවී බව ඔප්පු කරයි, ඔබේ දත්ත ගලා යන බව නොවේ
ජීවීභාවයේ පිළිතුරු, පෑඩින් දැනුම්දීමක් සහ පටු කළ තේරීම්කරුවන් තුනක් වෙනස් දේ විස්තර කරයි. ඇති වූ බාධාවකට එකක් දොස් පැවරීමට පෙර ඒවා වෙන් වෙන්ව කියවන්න.
IPsec ලොගවලට ඒවා ඉදිරියේ ඇති යෙදුම නතර වී ඇති අතරතුරද ජීවීභාවයේ පිළිතුරු පෙන්විය හැකි අතර, එම කරුණු දෙකම එකම වේලාවේ සත්ය විය හැක. DPD පිළිතුරක් තහවුරු කරන්නේ එම මොහොතේ සමකයාගේ IKE සැකසීම පිළිතුරු දුන් බවයි; ඔබට වැදගත් පැකට්ටුව දරු SA රැගෙන යන්නේද යන්න ගැන එය කිසිවක් නොකියයි. සෑම අනතුරු ඇඟවීමක්ම එහි හේතුව ලෙස සැලකීම යනු තේරීම්කරු ගැටලුවක් ප්රොටොකෝල දෝෂයක් ලෙස රෝග විනිශ්චය කරන ක්රමයයි. නිරීක්ෂණ තුනක් වඩාත් බහුලව ව්යාකූල වන අතර, ඒවා වෙනස් ප්රශ්න තුනකට පිළිතුරු දෙයි. කාල මුද්රාව අනුව කියවීමට පෙර ඒවා සම්බන්ධය සහ අරමුණ අනුව කියවන්න.
එක් එක් නිරීක්ෂණය ඔප්පු කරන්නේ කුමක්ද
වගුව එක් එක් නිරීක්ෂණය තහවුරු කරන දෙය සහ එය නිකම්ම එය සමඟ එන දෙය වෙන් කරයි.
| Observation | What it establishes | What it leaves open |
|---|---|---|
| DPD replies arrive | The peer's IKE process answered | The child SA, forwarding path and application reply |
| TFC padding notification | The peer will not accept padding for that child SA | Whether ordinary ESP protection still works, which it does |
| Selectors reported as narrowed | The accepted traffic set is a subset of the offer | Whether the subset includes the flow the user needs |
තුනෙන් කිසිවක් තමන් විසින්ම දෝෂයක් නොවේ. එක් එක් ඔබ නිදොස් කරන ප්රවාහය අසලදී පමණක් රසවත් වන අතර, නිශ්චිත ප්රවාහයකට සම්බන්ධ කළ නොහැකි පේළියක් සාක්ෂියක් නොව, සන්දර්භයකි.
ජීවීභාවය දත්ත සෞඛ්යය නොවේ
DPD ක්රියාත්මක වන්නේ INFORMATIONAL හුවමාරුවක් ලෙසය, එනම් IKE ඩීමන් අතර පාලන තල සංවාදයකි. පිළිතුරක් ඔප්පු කරන්නේ සමකයාගේ IKE ක්රියාවලිය ළඟා විය හැකි බවත් පිළිතුරු දීමට සූදානම් බවත්ය, කාල ඉකුත්වීම ඔප්පු කරන්නේ එය එසේ නොවන බවයි. කිසිදු ප්රතිඵලයක් දරු SA, තේරීම්කරුවන්, යොමු කිරීමේ මාර්ගය හෝ යෙදුමේ පිළිතුර පරීක්ෂා නොකරයි, එබැවින් නතර වූ මාරු කිරීමක් අසල සෞඛ්ය සම්පන්න DPD පරස්පරයක් නොව, සුසංගත රූපයකි.
එබැවින් ලොගයේ මුදුනේ කොතරම් සහනදායක ලෙස පෙනුනත්, ජීවීභාවයේ පේළි දත්ත තල ටිකට්පතේ වඩාත් අඩු ප්රයෝජනවත් කොටසයි.
පෑඩින් දැනුම්දීම පෑඩින් පිළිබඳ ප්රකාශයකි
TFC පෑඩින් මෙම ලොගවල වඩාත් බහුලව වැරදි ලෙස කියවන පේළියයි. එය කියන්නේ එම දරු SA සඳහා රථවාහන ප්රවාහ රහස්යතා පෑඩින් පිළිගනු නොලබන බවයි, එය ESP ආරක්ෂාව ප්රතික්ෂේප කිරීමක් නොව, විකල්පීය පෑඩින් විශේෂාංගයක් පිළිබඳ ප්රකාශයකි. එය අසාර්ථකත්වයක් අසල සොයා ගැනීම සාමාන්යයෙන් වචන අධිකත්වයේ අහම්බයක් වන අතර, පෑඩින් සක්රීය හෝ අක්රීය කිරීම තේරීම්කරු ආවරණයේ කිසිවක් වෙනස් නොකරයි.
IKEv2 පිරිවිතර දැනුම්දීම සහ තේරීම්කරු සාකච්ඡාව යන දෙකම නිර්වචනය කරයි, සහ ක්රියාත්මක කිරීමක අනතුරු ඇඟවීම් ලේබලය කිසිදු අවස්ථාවක ප්රොටොකෝලයේ අර්ථය වෙනුවට නොපවතී.
පටු කිරීම වඩාත් නිහඬ වන අතර වැදගත් වීමට වැඩි ඉඩක් ඇත
පිළිතුරු දෙන්නාට ඉදිරිපත් කළ තේරීම්කරුවන්ගේ උප කුලකයක් පිළිගත හැකි අතර, පිළිගත් කුලකය ඇතුළත් කිරීම් කිහිපයක් පුරා මුද්රණය කළ හැක, එකක් තොටුපොල-සුදුසුකම් සහිත සහ අනෙක සියලු තොටුපොල ආවරණය කරයි. පළමු තොටුපොල-සුදුසුකම් සහිත පේළිය පමණක් කියවීම පිළිගත් දෙය අඩුවෙන් තක්සේරු කරයි; පළල් පේළිය පමණක් කියවීම එය වැඩිපුර තක්සේරු කරයි. මුද්රිත යෝජනාව ස්ථාපිත ප්රතිපත්තිය සමඟ සසඳන්න, මන්ද යෝජනාව යනු සමකයන් පැවසූ දෙය වන අතර ප්රතිපත්තිය යනු කර්නලය ගැළපෙන දෙයයි. ඒවා නොගැළපෙන විට, උමඟ පවතින අතර රථවාහන නොපවතී, එය සාම්ප්රදායික විරාමික පැමිණිල්ලයි. සමකයන් සංසන්දනය කරන විට දේශීය සහ දුරස්ථ දෘෂ්ටිකෝණය පෙරළන්න, මන්ද එක් එක් පැත්තේ දේශීය යනු අනෙක් පැත්තේ දුරස්ථයයි.
තොටුපොල සීමාවක් සහිත සත්කාරක-විශේෂිත ඇතුළත් කිරීම් දෙවරක් කියවීම වටී, මන්ද ඒවායින් ICMP හෝ දෙවන තොටුපොල බැහැර කර දොරටුවට යන ping ක්රියා කරමින් තිබේ.
අසාර්ථක වන ප්රවාහය සඳහා එක් වාර්තාවක් සාදන්න
ආරක්ෂණ තීරණයේදී පෙනෙන ආකාරයට මූලාශ්රය, ගමනාන්තය, ලිපින පවුල, ප්රොටොකෝලය සහ තොටුපොල වාර්තා කරන්න, හිතාමතා කළ ඕනෑම පරිවර්තනයක් ඇතුළුව. තේරීම්කරුවෙකුට ගැළපිය යුතු අගයන් මේවා වන අතර, ටිකට්පත තුන්වන අත් යුගලයට ළඟා වන විට මිනිසුන් මතකයෙන් නැවත ටයිප් කරන අගයන් ද මේවාය.
ඉන්පසු දරු SA සහ එහි දිශානුගත ගණන් කරන්නන් හඳුනා ගන්න: swanctl --list-sas strongSwan සත්කාරකයක සම්බන්ධතා සාරාංශය ලබා දෙන අතර, ip -s xfrm state ගණන් කරන්නන් ලබා දෙයි. පද්ධතිය නිෂ්ක්රීයව ඇති විට නොව, නව අනුමත ඉල්ලීමකින් පසු ඒවා කියවන්න. පිටවන රථවාහනයේ වැඩිවීමක් නොමැති වීම තේරීම හෝ දේශීය මාර්ගය පෙන්නුම් කරයි; අනුරූප ඇතුල් වීමක් නොමැතිව පිටවීම සමකයා, එහි යොමු කිරීම හෝ එහි පිළිතුරු පෙන්නුම් කරයි.
සම්පූර්ණ වූ යෙදුම් හුවමාරුවක් ඕනෑම ගණන් කරන්නෙකුට වඩා ඉහළින් සිටී, එබැවින් පරීක්ෂණය උමඟ දර්ශකයේ නොව, යෙදුමේ අවසන් විය යුතුය.
ඉන්පසු නිවැරදි කිරීම තෝරන්න
එම වාර්තාව පවතින විට පමණක් තෝරා ගැනීමට නිවැරදි කිරීමක් ඇත: පිළිගත් තේරීම්කරුවන්, මාර්ගය, පෙරහන, සමකයාගේ ක්රියාත්මක කිරීම හෝ ඔබ දැන් නිරූපණය කළ සීමාව. සමකයා නැවත සැකසීම එකවර ප්රාන්ත කිහිපයක් වෙනස් කරන අතර, කුමක් වැරදිදැයි පැහැදිලි නොකර බොහෝ විට රථවාහන නැවත ලබා දෙයි, එබැවින් බාධාව නැවත පැමිණේ. කර්නල ප්රාන්ත ඩම්ප ටිකට්පත්වලින් පිටත තබන්න, මන්ද ඒවායේ යතුරු තිබිය හැකි අතර, උදව් අවශ්ය ඕනෑම කෙනෙකුට කෙටි සාරාංශය ප්රමාණවත්ය.
වාර්තාව ඔබේ පළමු සිද්ධාන්තයට පටහැනි වූ විට, වාර්තාව විශ්වාස කර සිද්ධාන්තය නැවත ලියන්න; එම පුරුද්ද මෙහි සාකච්ඡා කළ ඕනෑම තනි ලොග පේළියකට වඩා වටිනවා.