IKEv2 හුවමාරුව ක්‍රියා කරයි, පසුව සත්‍යාපනය අසාර්ථක වේ: කොහේ සොයන්නද
ටියුනලය ප්‍රතිචාරයක් ලබා පසුව නතර වේ: යතුරු හුවමාරුව සාර්ථක වූ අතර පසුව කළ පරීක්ෂාව එසේ නොවීය. කුමන අනන්‍යතාව ප්‍රතික්ෂේප විය දැයි සොයා ගැනීමට ප්‍රතික්ෂේප කිරීමේ අදියර භාවිත කරන්න.
IKEv2 ප්‍රතිචාරයක් ලබන සේවාදායකයා ගේට්වේ වෙත ළඟා විය හැකි බවත්, දෙපැත්තටම යෝජනාවක් ගැන සාකච්ඡා කළ හැකි බවත්, ආරම්භක යතුරු හුවමාරුව අවසන් වූ බවත් ඔප්පු කර ඇත. නමුත් කිසිවෙකු සත්‍යාපනය වී ඇති බව ඔප්පු කර නැත. ඊළඟ හුවමාරුව අනන්‍යතා, සහතික හෝ EAP රැගෙන යයි, සාමාන්‍යයෙන් සම්බන්ධතාව එහිදී නතර වේ. මෙම පරීක්ෂාවලින් කුමක් අසාර්ථක විය දැයි කියවීම මුළු රෝග විනිශ්චයයි, දෝෂ පණිවිඩය පමණක් එය කලාතුරකින් පවසයි.
පරීක්ෂාව 1: පණිවිඩය නොව අදියර කියවන්න
ප්‍රතික්ෂේප කිරීම තැන් තුනකින් එළඹිය හැක: සේවාදායකයා සේවාදායකයේ අනන්‍යතාව ප්‍රතික්ෂේප කිරීම, ගේට්වේ සේවාදායකයාගේ සාක්ෂිය ප්‍රතික්ෂේප කිරීම, සහ බාහිර සත්‍යාපන සේවාවක් ගිණුම ප්‍රතික්ෂේප කිරීම.
එක් එක් එක වෙනත් යන්ත්‍රයක වෙනත් ලොග් පේළියක් නිපදවන අතර එක් එක් එකට වෙනත් විසඳුමක් ඇත. සේවාදායකයා පැත්තෙන් සේවාදායක සහතිකය ප්‍රතික්ෂේප කිරීම සේවාදායකයා තුළ විශ්වාසය හෝ නම්කිරීමේ ගැටලුවකි; ගේට්වේ පැත්තෙන් සේවාදායක සහතිකය ප්‍රතික්ෂේප කිරීම ගේට්වේ තුළ විශ්වාස ගැටලුවකි; EAP අසාර්ථකත්වය ගිණුම හෝ පසුතල ගැටලුවකි. ඔබ දකින පණිවිඩය සාමාන්‍යයෙන් ඉන් එකක් ගැන සේවාදායකයාගේ සාරාංශයයි, එබැවින් ගේට්වේ ලොගය සේවාදායකයාගේ ලොගය තරම්ම වැදගත් වේ.
පරීක්ෂාව 2: කුමන අනන්‍යතාව පරීක්ෂා කරන ලදී
පරිශීලක අක්තපත්‍ර ඉදිරිපත් කිරීමට පෙරම සේවාදායකයාට සේවාදායකයේ සහතිකය හෝ අපේක්ෂිත අනන්‍යතාව ප්‍රතික්ෂේප කළ හැක, ක්‍රියා කරන සේවාදායක ලිපිනය එම පරීක්ෂාවට ආදේශකයක් නොවේ. සේවාදායකයා අපේක්ෂා කරන හඳුනාගැනීම ගේට්වේ ඉදිරිපත් කරන දෙයට ගැළපිය යුතුය, එය ජාල තත්ත්වයක් නොව වින්‍යාස තත්ත්වයකි.
strongSwan පදවලින් එය සේවාදායකයා මත rightid සහ අනෙක් පැත්තේ ගේට්වේයේම අනන්‍යතාවයි, EAP ගැන කතා කිරීමටත් පෙර නොගැළපීම අසාර්ථක වේ.
ගේට්වේ වෙනම සේවාදායකයාගේ සහතිකය, එහි යතුරු සාක්ෂිය හෝ එහි ගිණුම් සත්‍යාපනය ප්‍රතික්ෂේප කළ හැක, මෙම තුන එකිනෙකට මාරු කළ නොහැක. පරිශීලකයාගේ මුරපදය නැවත සැකසීම උපාංග සහතිකය අලුත් නොකරයි, උපාංග සහතිකය නැවත ස්ථාපනය කිරීම වැරදි සේවාදායක අනන්‍යතාව නිවැරදි නොකරයි. සහතික අසාර්ථකත්ව සඳහා පළමුව ඔරලෝසුව, පසුව විශ්වාස දාමය, පසුව අපේක්ෂිත හඳුනාගැනීම පරීක්ෂා කරන්න; මිනිත්තු කිහිපයක් වෙනස් වූ ඔරලෝසුවක් ඇති සේවාදායකයා විශ්වාස අසාර්ථකත්වයක් ලෙස පෙනෙන වලංගුතා පරීක්ෂාවක අසාර්ථක වේ. swanctl --list-certs දෙකෙළවරේම එක් එක් පැත්තට ඇත්ත වශයෙන්ම ඇත්තේ කුමක්ද යන්න පෙන්වයි.
පරීක්ෂාව 3: EAP සම්බන්ධ නම්
සේවාදායකයා සහ සේවාදායකය ආධාරක ක්‍රමයක් ගැන එකඟ විය යුතු අතර පසුතලය ලබා දුන් අනන්‍යතාව පිළිගත යුතුය.
පරිශීලක නාමයට වසම් උපසර්ගයක් හෝ යෙදවීම ඉල්ලන නිශ්චිත ගිණුම් ආකෘතියක් අවශ්‍ය විය හැක, ආකෘතිය අනුමාන කළ හැකි නොව ලේඛනගත ය. ක්‍රියාකරුගේ ලේඛනගත ක්ෂේත්‍ර ලබා දීම ප්‍රභේද උත්සාහ කිරීමට වඩා ඉක්මන් වන අතර දෙවන ගැටලුවද වළක්වයි: නැවත නැවත උත්සාහයන් ගිණුම් අගුළු දැමීමක් ඇති කළ හැක, එය පසුව මුල් අදියර නව අසාර්ථකත්වයක් පිටුපස සඟවයි. ක්‍රමය නාමාවලියකට එරෙහිව EAP-MSCHAPv2 නම්, අසාර්ථකත්වය VPN එකේ නොව නාමාවලියේ විය හැක.
අනන්‍යතා පරීක්ෂා ක්‍රියා විරහිත කර අනන්‍යතා ගැටලු පරීක්ෂා නොකරන්න. එය රෝග විනිශ්චය කළ හැකි අසාර්ථකත්වයක් රෝග විනිශ්චය කළ නොහැකි එකක් බවට පත් කර සම්බන්ධතාව පෙරටත් වඩා දුර්වලව තබයි.
පරීක්ෂාව 4: සාර්ථක පිවිසුමකින් පසු කුමක් සිදු වේද
IKE_AUTH අවසන් වූ පසු, කුමන ගමන්‍ය තේරීම්කරුවන් ස්ථාපනය කරන්නේද යන්න CHILD_SA සාකච්ඡාව තීරණය කරයි, සම්බන්ධතාව සාර්ථක වී තවමත් කිසිවක් ගමන් නොකරන තැන එයයි.
අලුතින් ක්‍රියා කරන පිවිසුමක් බොහෝ විට පෙර සත්‍යාපන අසාර්ථකත්වය පිටුපස සැඟවී තිබූ තේරීම්කරු හෝ මාර්ග ගැටලුවක් හෙළි කරයි. ටියුනලය ඉහළ ගොස් යෙදුමක් තවමත් එහි ගමනාන්තයට ළඟා නොවන්නේ නම්, නැවත අනන්‍යතාවට නොව සාකච්ඡා කළ තේරීම්කරුවන්ට සහ මාර්ගවලට බලන්න. එවිට අනන්‍යතා සැකසුම් වෙනස් කිරීම වැරදි අදියර ඉලක්ක කරන අතර සාමාන්‍යයෙන් ක්‍රියා කරන පිවිසුමක් බිඳ දමයි. swanctl --list-sas සමඟ තහවුරු කරන්න, එය IKE SA එකෙන් වෙන්ව දරුවන් සහ ඔවුන්ගේ තේරීම්කරුවන් පෙන්වයි.
පරීක්ෂාව 5: ආධාරයට කුමක් දිය යුතුද
පිරිසිදු කළ කාලරේඛාවක් සහ නිශ්චිත ප්‍රතික්ෂේපය සම්පූර්ණ රෝග විනිශ්චය නිර්යාතයකට වඩා වටිනා ය, නිර්යාතයේ ඔබ බෙදා නොගත යුතු පුද්ගලික යතුරු හෝ අක්තපත්‍ර තිබිය හැක.
කාල කලාපය සමඟ වේලාව, සේවාදායකයා සහ ගේට්වේ අනුවාද, ක්‍රමය, මුරපදය වෙනුවට ලබා දුන් අනන්‍යතා තන්තුව, සහ එය ප්‍රතික්ෂේප කළ නිශ්චිත අදියර සටහන් කරන්න. strongSwan IKEv2 වින්‍යාස ලේඛනය මෙම ප්‍රතිඵල තීරණය කරන අනන්‍යතා සහ EAP සැකසුම් විස්තර කරයි, ක්ෂේත්‍රයක් වෙනස් කිරීමට පෙර කියවිය යුතු යොමුව එයයි. පසුව එක් දෙයක් වෙනස් කර නව සම්බන්ධතාවක් නැවත පරීක්ෂා කරන්න, මන්ද හැඹිලිගත සැසියක් ඔබට පැරණි වින්‍යාසය ගැන කියනු ඇත.