IKE SA ස්ථාපිතයි, CHILD SA නැත: දත්ත නතර වන්නේ කොහේද

සේවාලාභියා පවසන්නේ සත්‍යාපනය සිදු වූ බවයි, IKE තත්ත්වය නිරෝගී ලෙස පෙනේ, නමුත් පැකට් ගණන්කරුවන් ශුන්‍යයේම රැඳී ඇත. මෙම සංයෝගය ප්‍රතිවිරෝධයක් නොවේ: IKEv2 පාලන සම්බන්ධතාවය සහ දත්ත සම්බන්ධතාවය වෙන් වෙන්ව තබා ගනී, පළමුවැන්න සාර්ථක විය හැකි අතර දෙවැන්න කිසිදා ඉහළ නොඑයි. මව්පිය කේතුව සාකච්ඡාව මෙහෙයවයි; දරු කේතුව රැහැන් සන්නිවේදනය හසුරුවයි. උමං මාර්ගය බිඳී ඇතැයි පැවසීමට පෙර ස්ථර දෙක වෙන් වෙන්ව කියවන්න.

SA දෙක කරන්නේ කුමක්ද

IKE SA යනු පාලන සම්බන්ධතාවයයි: එය පාර්ශව සත්‍යාපනය කරන අතර ආරක්ෂාව සාකච්ඡා කරන, ප්‍රතිස්ථාපනය කරන සහ ඉවත් කරන හුවමාරු රැගෙන යයි. එය ඔබේ යෙදුම් පැකට් කිසිදා රැගෙන යන්නේ නැත. එබැවින් නිරෝගී මව්පිය කේතුව සාබූ කරන්නේ කෙළවර දෙකට ආරක්ෂක ප්‍රතිපත්තිය ගැන එකඟ විය හැකි බව පමණක් වන අතර, ඊට වැඩි කිසිවක් නොවේ.

CHILD SA යනු දත්ත සම්බන්ධතාවයයි, මව්පිය කේතුව යටතේ නිර්මාණය වන, එක් ආරක්ෂිත කට්ටලයක් සඳහා රැහැන් තේරීම්කරුවන් සහ යතුරු ද්‍රව්‍ය සහිතව. එය දිශානුගත බැවින්, තත්ත්ව ප්‍රතිදානය ඇතුළු වන සහ පිටවන සංගමය වෙන වෙන හඳුනාගැනීම් සමඟ, සාමාන්‍යයෙන් එක් එක් දිශාවට වෙන වෙන ගණන්කරුවන් සමඟ ලැයිස්තුගත කරයි. මෙම යුගලය නිසාම එක් දිශාවක් ක්‍රියා කරන අතර අනෙක වැටෙයි, තවද උමං මාර්ගය ඉහළ ඇත යන වාක්‍යය රැහැන් සන්නිවේදනය ගැන කිසිවක් නොකියයි. එක් මව්පිය කේතුවකට දරු කේතු කිහිපයක් තබා ගත හැකි අතර, එලෙසම එක් සම්බන්ධතා ලේබලයක් ඔබට අවශ්‍ය එක සඟවයි.

සම්බන්ධතා ලේබලය නොව, දරු සටහන් කියවන්න

මව්පිය කේතුවේ තත්ත්වය සහ දරු ලැයිස්තුව එකට විවෘත කර, ඔබ පරීක්ෂා කරන ප්‍රවාහයට තේරීම්කරුවන් ගැළපෙන දරු කේතුව සොයන්න. එහි රැහැන් තේරීම්කරුවන්, එකඟ වූ ඇල්ගොරිතම, එහි ආයු කාලය සහ දිශා දෙකේම ගණන්කරුවන් සටහන් කරන්න. දරු කේතු කිහිපයක් ඇත්නම්, ස්ථානයෙන් නොව තේරීම්කරුවන්ගෙන් ගළපන්න, මන්ද යතුරු අලුත් කිරීමෙන් පසු ස්ථානය වෙනස් වේ. කිසිවක් වෙනස් කිරීමට පෙර හඳුනාගැනීම් ලියා තබන්න.

මව්පිය කේතුව ඔබ පරීක්ෂා කරන එකට වඩා වෙනස් රැහැන් කට්ටලයක් ලැයිස්තුගත කරන්නේ නම්, ඔබ වැරදි දරු කේතුව කියවමින් සිටී. එය තේරීම්කරුවන්ගේ ගැටලුවක් මිස බිඳුණු උමං මාර්ගයක් නොවේ.

කාල මුද්‍රා ද සටහන් කරන්න. යතුරු අලුත් කිරීම එක් ස්ථරයක් ප්‍රතිස්ථාපනය කරන අතර අනෙක ස්ථාපිතවම රැඳී තිබිය හැක, අලුත් ලෙස පෙනෙන දරු කේතුවක් ඔබ නිරීක්ෂණය කළ එකේ ප්‍රතිස්ථාපනය විය හැක. දරු කේතුවක් අතුරුදහන් විය යැයි නිගමනය කිරීමට පෙර හඳුනාගැනීම් සසඳන්න.

දරු කේතුවක් කිසිසේත් නොමැති විට

දත්ත යෝජනාව හෝ තේරීම්කරුවන් අසාර්ථක වන විටත් සත්‍යාපනය සාර්ථක විය හැක, එවිට මව්පිය කේතුව කිසිම දරු කේතුවක් නොමැතිව රැඳේ. සාමාන්‍ය හේතුව ඇල්ගොරිතම නොගැළපීම හෝ රැහැන් තේරීම්කරු නොගැළපීම වන අතර, පාර්ශව දෙකම ප්‍රතික්ෂේප වූ යෝජනාව ලොග් කරයි. කෙළවර දෙකම කියවන්න, මන්ද ඔබ ළඟා වන පැත්ත ප්‍රතික්ෂේපය පමණක් පෙන්විය හැක. මව්පිය කේතුව නැවත ආරම්භ කරනවාට වඩා නොගැළපීම නිවැරදි කරන්න, එය එම අසාර්ථක සාකච්ඡාවම පුනරාවර්තනය කර සාක්ෂියට තවත් බාධාවක් එකතු කරයි.

නැවත නැවත ස්ථාපිත වන මව්පිය කේතුවක් දරු කේතුවක් නොමැතිව රැඳෙන මව්පිය කේතුවකට වඩා වෙනස් අසාර්ථකත්වයකි. දෙවන අවස්ථාවේදී ලොග් ප්‍රතික්ෂේප වූ යෝජනාව නම් කරයි, එබැවින් ප්‍රතිපත්තියක් සංස්කරණය කිරීමට පෙර එම යෝජනාව කෙළවර දෙකෙන්ම එකතු කරන්න.

දරු කේතුව ඇතත් ගණන්කරුවන් ශුන්‍යයේම රැඳෙන විට

දරු කේතුවේ තේරීම්කරුවන්ට ගැළපෙන නව ඉල්ලීමක් යවන්න. එම ප්‍රතිපත්තියෙන් පිටත ගමනාන්තයකට යන ඉල්ලීමක් කොතරම් සාර්ථක ලෙස පෙනුණත් එහි ගණන්කරුවන් චලනය නොකරයි.

ප්‍රවාහය උමං මාර්ගයට තල්ලු කළ යුතු මාර්ගය පරීක්ෂා කරන්න, මන්ද රැහැන් සන්නිවේදනය නොමැති දරු කේතුවක් බොහෝ විට කිසිවක් මාර්ගගත නොවන දරු කේතුවකි. එක් දිශාවකට පමණක් චලනය වන ගණන්කරුවන් ප්‍රතිලාභ මාර්ගයේ තේරීම්කරු හෝ ප්‍රතිපත්ති නොගැළපීම පෙන්වයි. දේශීය පැත්ත ස්පර්ශ කිරීමට පෙර දුරස්ථ සහකරුගේ ප්‍රතිලාභ තේරීම්කරුවන් දෙස බලන්න. නව ඉල්ලීමක් කෙළවර දෙකේම තත්ත්ව ප්‍රතිදානය සමඟ සැසඳීමට කාල මුද්‍රාවක් ද ලබා දෙයි.

වාර්තාවේ ස්ථරය නම් කරන්න

අසාර්ථකත්වය තීන්දුවක් ලෙස නොව ක්ෂේත්‍ර තුනක් ලෙස වාර්තා කරන්න: අසාර්ථක වූ ස්ථරය, ඔබ පරීක්ෂා කළ හුවමාරුව හෝ දරු කේතුව, සහ ඔබ සතු සාක්ෂිය. ස්ථරය තුනෙන් එකකි: මව්පිය කේතුව කිසිදා ස්ථාපිත නොවීය, දරු කේතු සාකච්ඡාව ප්‍රතික්ෂේප විය, නැතහොත් දරු කේතුවක් ඇති අතර රැහැන් සන්නිවේදනය එයට ළඟා නොවේ. සාක්ෂිය යනු තේරීම්කරුවන් සහ ගණන්කරුවන් සහිත දරු හඳුනාගැනීම, නැතහොත් ලොග් දෙකෙන්ම උපුටා ගත් ප්‍රතික්ෂේප වූ යෝජනාවයි. එය කියවන ඕනෑම කෙනෙකුට කුමන VPN ද යන්න නොඅසා වැදගත් හුවමාරුව වෙත කෙලින්ම යා හැක.

strongSwan IKEv2 ලේඛන එම ස්ථර තත්ත්ව ප්‍රතිදානයේ පෙනෙන ආකාරය පෙන්වයි. මව්පිය සාරාංශය පමණක් නොව, ඔබ පරීක්ෂා කළ දරු ප්‍රතිදානය අමුණන්න.