ESP පැමිණියා නමුත් කිසිවක් විකේතනය නොවීද? ආගමන අවස්ථා අනුගමනය කරන්න
ලැබීම, ආරක්ෂක සැකසුම සහ යැවීම වෙනස් ප්‍රතිඵල තුනකි. ඕනෑම ප්‍රවේශ නීතියක් පුළුල් කිරීමට පෙර පැකට්ටුව අත්හැරුණු අවස්ථාව හඳුනාගන්න.
ෆයර්වෝලයේ සංකේතන ගණකය ඉහළ යද්දී ටනලය කිසිවක් ලබා නොදෙන විට, ප්‍රවේශ නීතියක් පුළුල් කිරීමේ ප්‍රවණතාව ඇති වේ. එම ප්‍රවණතාව ලබන්නාගේම පරීක්ෂා අනුපිළිවෙල මඟ හරියි. ආගමන ESP පැකට්ටුව අවස්ථා කිහිපයක් හරහා ගමන් කරන අතර එක් එක් අවස්ථාව වෙනස් හේතුවකින් පැකට්ටුවේ ජීවිතය අවසන් කළ හැකිය: ගැළපෙන සංගමයක් නැත, ප්‍රතිනිර්මාණය හෝ අඛණ්ඩතා අසාර්ථකත්වය, හෝ ඇතුළත පැකට්ටුව හොඳ නමුත් ඉදිරියට අවසර නැත. අසාර්ථක වූ අවස්ථාව නම් කිරීම IPsec කැඩී ඇති බවට වන අපැහැදිලි ප්‍රකාශය නිශ්චිත ගණකයක් සහ නිශ්චිත නිවැරදි කිරීමක් බවට පත් කරයි.
පැමිණීම එක් නිරීක්ෂණයකි, තුනක් නොවේ
ESP ගේට්ටුවට ළඟා වන බව පෙන්වන බාහිර ග්‍රහණයක් ඔප්පු කරන්නේ බාහිර පැකට්ටුව පැමිණි බව පමණි. පිළිගැනීම යනු ලබන්නා සංගමය සොයාගෙන පැකට්ටුව තහවුරු කළ බවයි. බෙදාහැරීම යනු නැවත ලබාගත් ඇතුළත පැකට්ටුව එහි ගමනාන්තයට මාර්ගගත වී පිළිතුරක් ලැබුණු බවයි. මේවා වෙනස් ප්‍රතිඵල වන අතර ඒවා එකට එකතු කරන උපකරණ පුවරුව ඔබට අවශ්‍ය තොරතුරුම සඟවයි.
එම වෙනසම සුලභ වාර්තාවක් පැහැදිලි කරයි: එක් පැත්තක සංකේතන ගණකය ඉහළ යද්දී අනෙක් පැත්ත ප්‍රයෝජනවත් විකේතිත ගමනාගමනයක් වාර්තා නොකරයි. ප්‍රකාශ දෙකම එකම වේලාවේ සත්‍ය විය හැකිය, මන්ද ඒවා එකම උත්සාහයේ වෙනස් අවස්ථා විස්තර කරයි.
සංගමය සෙවීම විකේතනයට පෙර සිදු වේ
ලබන්නා අවශ්‍ය නම් කැබලි නැවත එකට එකතු කරයි, පසුව පැකට්ටුවේ ආරක්ෂක සංගමය සොයා ගනී. සාමාන්‍ය යුනිකාස්ට්වලදී SPI සහ ගමනාන්තය එය තෝරයි. වලංගු සංගමයක් නොමැති නම් තවදුරටත් සැකසුමක් සිදු නොවේ, එබැවින් පැරණි හෝ නොගැළපෙන SPI යෙදුමට පෙනෙන දෝෂයක් වෙනුවට නිහඬතාවක් ඇති කරයි.
සංගම් දිශානුගත වන අතර යතුරු අලුත් කිරීමේදී වෙනස් විය හැකිය, එබැවින් ඔබ වර්තමාන ලෙස සලකන ආගමන සංගමය අසල ලබන පාර්ශ්වය, SPI සහ කාල මුද්‍රාව සටහන් කරන්න. පෙන්වන ගමන සංගමය හෝ සෞඛ්‍ය සම්පන්න IKE සම්බන්ධතාවය මෙම පැකට්ටුව ලැබිය යුතු සංගමයට ආදේශකයක් නොවේ.
ප්‍රතිනිර්මාණය සහ අඛණ්ඩතා පරීක්ෂා පැටවුමක් ඇති වීමට පෙර ප්‍රතික්ෂේප කරයි
සංගමය සොයාගත් පසු ලබන්නා එය නියම කරන ඇල්ගොරිතම යොදයි. ප්‍රතිනිර්මාණ විරෝධය සක්‍රීය නම් කවුළුවෙන් පිටත අනුක්‍රම අංකය ප්‍රතික්ෂේප වේ. අඛණ්ඩතා පරීක්ෂාවේ අසාර්ථකත්වය ද සැකසුම අවසන් කරයි, මන්ද ICV ලැබුණු ආකාරයටම පැකට්ටුවට නොගැළපේ. කිසිදු අවස්ථාවක විකේතිත ඇතුළත පැකට්ටුවක් නිපදවන්නේ නැත, එබැවින් කිසිවක් මාර්ගගතකරණය, ප්‍රතිපත්තිය හෝ යෙදුම වෙත ළඟා නොවේ.
මෙම තත්ත්වයන් සඳහා ක්‍රියාත්මක කිරීමේ ලේඛනගත දෝෂ සහ ගණක භාවිතා කරන්න, සෑම ලැබීම් අසාර්ථකත්වයක්ම ප්‍රවේශ ලැයිස්තු ප්‍රතික්ෂේපයක් ලෙස සැලකීම වෙනුවට. ගමනාගමනය පෙනෙන්නට අඛණ්ඩතාව හෝ ප්‍රතිනිර්මාණ ආරක්ෂණය අක්‍රීය කිරීම ලද පැකට්ටුව නීත්‍යානුකූල වූ බව ඔප්පු නොකරයි; එය සත්‍යය කියමින් තිබූ පරීක්ෂාව ඉවත් කරයි.
UDP තොට 4500 භාජනයකි, තීන්දුවක් නොවේ
NAT තරණය ESP එක UDP තුළ රැගෙන යයි, එම තොට IKE සහ සජීවී පණිවිඩ ද රැගෙන යයි. එබැවින් 4500 හි ක්‍රියාකාරකම් කියන්නේ යමක් තොට භාවිතා කරන බවයි, යෙදුම ESP පැකට්ටුවක් නිපදවූ බව නොවේ. දත්ත ගමනාගමනයට ආරෝපණය කිරීමට පෙර පැටවුම වර්ග කරන්න.
ග්‍රහණය එකම සාක්ෂිය වන විට මෙය වැදගත් වේ. වේලාවට පැමිණෙන සජීවී පණිවිඩයක් මළ ටනලයක් ජීවමාන ලෙස පෙනෙන්නට සලස්විය හැකිය, IKE පණිවිඩයක් ග්‍රහණය සැබෑ දත්ත මාර්ගයට වඩා කාර්යබහුල ලෙස පෙනෙන්නට සලස්විය හැකිය.
නිස්සාරණයෙන් පසුව පමණක් මාර්ගගතකරණය සහ ප්‍රතිපත්තිය බලපායි
විකේතනය සාර්ථක වූ විට නැවත ලබාගත් ඇතුළත පැකට්ටුව සාමාන්‍ය මාර්ගයට ඇතුළු වේ: ප්‍රතිපත්ති පරීක්ෂා, මාර්ගගතකරණය, යැවීමේ නීති සහ ගමනාන්ත සත්කාරකය. පැකට්ටුවක් සියලු ආරක්ෂක පරීක්ෂා පසු කරමින් මෙහි අත්හැරිය හැකිය, පිළිතුරු මාර්ගය ද තිබිය යුතුය. එම අසාර්ථකත්වය යැවීමට අයත් වේ, ESP ට නොවේ.
ගණක ඒවායේ ලේඛනගත අවස්ථාවට බැඳ තබන්න. අතුරුමුහුණත් ලැබීම, පිළිගත් ESP, විකේතිත බයිට සහ යැවූ ඇතුළත පැකට්ටු එකම සංඛ්‍යාව විය යුතු නැත, විශේෂයෙන් වේගවත් මාර්ගයක් දත්ත තලය හසුරුවා පාලන තලය වෙන වෙනම වාර්තා කරන විට. සාමාන්‍ය උපකරණ පුවරු ලේබලය ගණක දෙකක් එකම දේ අදහස් කරන බවට සාක්ෂියක් නොවේ.
එක් නව අවසරලත් ක්‍රියාකාරකමක් සඳහා අවසාන තහවුරු කළ සීමාව සහ පළමු අදාළ දෝෂය තබා ගන්න. එම යුගලය ඊළඟ පරිපාලකයාට කුමක් විමර්ශනය කළ යුතුද යන්න කියයි: ප්‍රවාහන බෙදාහැරීම, සංගමය සහ අඛණ්ඩතාව, නැතහොත් සාමාන්‍ය ඇතුළත යැවීම, සහ සංඛ්‍යාව චලනය කිරීමට සෑම නීතියක්ම ලිහිල් කිරීමේ සුලභ නිවැරදි කිරීම වළක්වයි.