IKEv2 මෘත සහකරු හඳුනාගැනීම ඔබේ යෙදුම පරීක්ෂා නොකරයි

IKEv2 ජීවත් භාවය පරීක්ෂාව එක් ප්‍රශ්නයක් අසයි: ආරක්ෂිත පාලන සම්බන්ධතාවයේ අනෙක් සහකරු තවමත් පිළිතුරු දෙනවාද. එය අභ්‍යන්තර යෙදුමක් සෞඛ්‍ය සම්පන්නද, ගේට්වේ පිටුපස මාර්ගයක් තිබේද, හෝ බ්‍රවුස් කිරීම වේගවත් යැයි දැනේද යන්න මිනුම් නොකරයි. උමග පිටුපස ඇති සියලු ප්‍රයෝජනවත් දේ අසාර්ථක වුවද පරීක්ෂාව සමත් විය හැකිය.

ටයිමරයක් වෙනස් කිරීමට පෙර සාක්ෂි වර්ග දෙක වෙන වෙනම කියවන්න.

ජීවත් භාවය පරීක්ෂාව ඇත්තටම අසන්නේ කුමක්ද

ජීවත් භාවය හුවමාරුවක් ස්ථාපිත IKE ආරක්ෂක සංගමය තුළ යවනු ලබන අතර වින්‍යාසගත කවුළුවක් තුළ පිළිතුරක් අපේක්ෂා කරයි. සාර්ථකත්වය යනු සහකරුගේ IKE ක්‍රියාත්මක කිරීම තවමත් එහි ඇති අතර තවමත් කතා කිරීමට සූදානම් බවයි. එය රථවාහන ගෙන යන දරු ආරක්ෂක සංගමයන් ගැන කිසිවක් නොකියයි, ගේට්වේවලින් ඔබ්බට මාර්ගගත කිරීම ගැන කිසිවක් නොකියයි, සහ ඔබ උමග විවෘත කළ සේවාව ගැන කිසිවක් නොකියයි. මේවා වෙන වෙනම ප්‍රශ්න තුනක්, වෙන වෙනම අසාර්ථක වීමේ ආකාර තුනක් සමඟ.

සැසිය නිහඬ වන විට කොහේ බැලිය යුතුද යන්න එම වෙනස තීරණය කරයි. දත්ත මාර්ගය කැඩී ඇති විටත් පිළිතුරු දෙන සහකරු ප්‍රතිපත්තිය, මාර්ගගත කිරීම හෝ පහළ සේවාවක් කරා යොමු කරයි. පිළිතුරු දීම නවත්වන සහකරු ළඟා වීමේ හැකියාව හෝ දුර කෙළවරේම තත්ත්වය කරා යොමු කරයි.

බ්‍රවුසරයට පෙර ආරක්ෂක සංගමයන් කියවන්න

ඩේමන්ගෙන් ඇසූ විට පාලන තත්ත්වය සහ දත්ත තත්ත්වය වෙන වෙනම ලැයිස්තුගත වේ, සහ කවුන්ටර යමක් උත්සාහ කර තිබේද යන්න පවසයි. කිසිදා ස්ථාපනය නොකළ දරු සංගමයක් ස්ථාපනය කර පසුව පැකට් ගෙන යාම නැවැත්වූ එකකට කිසිසේත් සමාන නොවේ, දෙකම එකම පරිශීලක පැමිණිල්ල ඇති කළත්.

ipsec statusall | head -n 40
swanctl --list-sas
ip xfrm state | grep -E 'proto|mode'

පැමිණිල්ලේ මොහොතේ කවුන්ටර සමඟ තත්ත්ව නම් ටිකට්පතේ ඇති පරිදිම ලියන්න. උමග පහළ යැයි වැනි විස්තරයක් සංගම දෙකෙන් කුමක් අවසන් වූයේද යන්න සඟවයි, සාමාන්‍යයෙන් එය තබා ගැනීමට වටිනා එකම කරුණයි.

මාර්ග අසාර්ථකත්වය මෘත සහකරු මෙන්ම පෙනේ

පෞද්ගලික සේවාදායකය අල්ලා නැති විට, යොමු කළ මාර්ගයක් නැති විට, හෝ අභ්‍යන්තර නාම විසඳීම සම්පූර්ණයෙන්ම අසාර්ථක වන විට ගේට්වේ පාලන හුවමාරුවලට පිළිතුරු දිය හැකිය. සේවාලාභියාගේ දෘෂ්ටිකෝණයෙන් මේ සියල්ල සැසිය ක්‍රියාත්මක වන අතර ගමනාන්තය ක්‍රියාත්මක නොවන ලෙස පෙනේ. ආපසු මාර්ගය ඉදිරි මාර්ගය තරම්ම පරෙස්සමින් පරීක්ෂා කරන්න, මන්ද දුර පැත්තේ අසමමිතික මාර්ගගත කිරීම එක් දිශාවකට පමණක් නිහඬතාවය ඇති කරයි.

උමග ක්‍රියාත්මකද යන්න පරීක්ෂා කරනවාට වඩා අභිප්‍රේත යෙදුම සෘජුවම පරීක්ෂා කර එය උත්සාහ කළ ලිපිනය නම් කරන්න. ගේට්වේවලට පිංග් කිරීම ගේට්වේ පිළිතුරු දෙන බව ඔප්පු කරයි; එය යෙදුම පිළිතුරු දුන් බව කිසිදා ඔප්පු නොකළේය. යෙදුම උත්සාහ කළ නිශ්චිත ලිපිනය සටහන් කරන්න. එම තන්තුව පසුව සෙවීම පටු කරයි, සහ ටිකට්පත සාමාන්‍යයෙන් අත්හැර දමන එකම කරුණ එයයි.

ටයිමර රෝග විනිශ්චයෙන් ඈත් කර තබන්න

හඳුනාගැනීමේ පරතරය කෙටි කිරීම කාර්ය සාධන වෙනසක් නොවේ, ධාරිතාවක් එකතු නොකරයි. පැකට් නැති වීමේදී අසාර්ථකත්වය කොතරම් ඉක්මනින් හඳුනාගනීද යන්න එය වෙනස් කරයි, එය කිසිවක් වැඩිදියුණු නොකර රෝග ලක්ෂණය වෙනස් ලෙස පෙනීමට හේතු විය හැකිය. පළමුව අසාර්ථකත්වයේ සැබෑ වේලාව සටහන් කරන්න, පසුව ඔබට ඇත්තටම ඇති සබැඳිය සඳහා ඉවසීම වැරදිද යන්න තීරණය කරන්න.

NAT සිතියම්කරණ නැවුම් කිරීම් ද එකම කාණ්ඩයට අයත් වේ. ඒවා පරිවර්තිත මාර්ගය භාවිතයට ගත හැකිව තබා ගනී, සහ දුරස්ථ යෙදුම ක්‍රියාත්මක වන බවට ඒවා සාක්ෂියක් නොවේ.

සම්පූර්ණ ප්‍රතිසාධන ප්‍රතිපත්තියක් පවසන්නේ සහකරු මෘත ලෙස ප්‍රකාශිත විට සේවාලාභියා කුමක් කළ යුතුද යන්නයි: නැවත අරඹන්න, වසන්න හෝ රඳවා ගන්න, සහ එසේ වන අතරතුර අනෙක් රථවාහන කුමක් කළ හැකිද. එය නොමැතිව එම සිද්ධියම සෑම කාර්තුවකම මුල සිට නැවත රෝග විනිශ්චය කෙරේ.