IKEv2 TS_UNACCEPTABLE ආපසු දෙන විට, සැබෑ උපජාල සසඳන්න
තේරීම් ප්‍රතික්ෂේපය යනු පාර්ශ්ව දෙකක් අතර ආවරණය පිළිබඳ එකඟතාවක් නොවීමයි. දේශීය සහ දුරස්ථ ලේබල මාරු කරන්න, පසුව එක් එක් පැත්ත යෝජනා කරන නිශ්චිත පරාස සසඳන්න.
TS_UNACCEPTABLE යනු කැඩුණු පැතිකඩක් ලෙස නොව, ආවරණය පිළිබඳ එකඟතාවක් නොවීම ලෙස කියවන්න. මෙම උමඟට කුමන ලිපින ගෙන යා හැකිද යන්න පිළිබඳව දෙපිරිසම එකඟ වී නැති බව ගේට්වේ පවසයි. එම මොහොතේ IKE SA දැනටමත් ඉහළ තිබිය හැකි බැවින්, පිටුපස දරු SA කිසිවක් නොමැතිවද සේවාලාභියා සම්බන්ධ ලෙස පෙනිය හැක. එසේ රාමු කළ පසු කාර්යය යාන්ත්‍රික වේ. දෙපිරිසගේම අභිප්‍රායිත උපසර්ග ලියා තබන්න, එක් දිශාවකින් සසඳන්න, ඒවා ඡේදනය වන තෙක් පටු කරන්න.
මුලින්ම අභිප්‍රායිත යුගල ලියන්න
වින්‍යාසය ස්පර්ශ කිරීමට පෙර අගයන් හතරක් ලැයිස්තුගත කරන්න: ආරම්භකයාගේ මූලාශ්‍ර පරාසය, එහි ගමනාන්ත පරාසය, සහ ප්‍රතිචාරකයාගේ පැත්තෙන් දකින එම යුගලයම. එක් එක් ඒවායේ ලිපින පවුලද සටහන් කරන්න. IPv4 පරාසය සහ IPv6 පරාසය වෙනස් තේරීම් වර්ග වන අතර කිසිවක් අනෙක් එකේ ගෙවුමට නවා නොහැක.
ප්‍රතිපත්තිය දරන ඕනෑම ප්‍රොටෝකෝල හෝ වරාය සීමාවක් එකතු කරන්න. ගොනු සේවාදායකයකට TCP 445 පමණක් අවසර දෙන රීතිය, එය පිහිටන උපජාලයට වඩා පටු කුලකයක් විස්තර කරයි. මෙය ඔබේ සටහන්වලින් ඉවත් කළහොත්, සාකච්ඡාවේ ප්‍රතිඵලය ඔබ නොදකින හේතූන් නිසා අසංගත ලෙස පෙනෙනු ඇත.
සසඳීමට පෙර ලේබල මාරු කරන්න
දේශීය සහ දුරස්ථ යනු සාපේක්ෂ ලේබල වේ. සේවාලාභියාගේ දේශීය උපසර්ගය යනු ගේට්වේයේ දුරස්ථ පරාසයයි, ගේට්වේයේ දේශීය පරාසය යනු සේවාලාභියාගේ දුරස්ථ පරාසයයි. එබැවින් දෙකෙළවරේ තිර රුවැති කිසිදා නොගැළපෙන අතර, ඒවා අකුරට සසඳනු ලැබීම දහවලක් නාස්ති කිරීමේ සාමාන්‍ය ක්‍රමයයි.
ප්‍රතිචාරකයාට දීමනාවක් ප්‍රතික්ෂේප කිරීම වෙනුවට පිළිගත හැකි උපකුලකයකට පටු කළ හැක. එම ප්‍රතිඵලය පිරිසිදු අසාර්ථකත්වයකට වඩා නරකය, එය අඩක් පමණක් ක්‍රියා කරන බැවිනි. ප්‍රතිපත්තිය 10.0.5.0/24 ට අවසර දෙන විට 10.0.0.0/16 ඉල්ලන්න, එවිට එම /24 පමණක් ආවරණය කරන දරු SA සමඟ අවසන් විය හැක. එක් සත්කාරකයක් පිළිතුරු දෙයි, අනෙක් සියල්ල පිටතට වැටේ, සේවාලාභියා තුළ කිසිවක් එය නොකියයි. සාකච්ඡාව සාර්ථක විය යැයි නිගමනය කිරීමට පෙර ඉල්ලන ලද ඒවා නොව පිළිගත් තේරීම් කියවන්න.
පෙරනිමි මාර්ගයක් ඉල්ලන road warrior පැතිකඩ නිතරම මෙහි ගොඩබසිනවා. විභක්ත ප්‍රවේශය සඳහා ගොඩනැගූ ගේට්වේයක් සම්පූර්ණ පරාසයේ දීමනාව තම උපජාලවලට පටු කරයි, සේවාලාභියා පටු ප්‍රතිඵලය පිළිගත යුතුය නැත්නම් හයියෙන් අසාර්ථක විය යුතුය.
එක් උත්සාහයකින් ප්‍රතික්ෂේපය කියවන්න
එකම සම්බන්ධතා උත්සාහයේ ලොග දෙකම එකතු කරන්න. සුරකින ලද පැතිකඩ පෙන්වන්නේ ඔබ වින්‍යාස කළ දේ මිස යෝජනා කළ දේ නොවේ, strongSwan හි swanctl --log ලැබුණු දැනුම්දීම එය දරන ලද තේරීම් සමඟ මුද්‍රණය කරයි.
පසුව සැබවින්ම ස්ථාපනය වූ දේ පරීක්ෂා කරන්න. swanctl --list-sas දරු SA හි තේරීම් පෙන්වන අතර, ip xfrm policy එම පරාස කර්නල් ප්‍රතිපත්ති සටහන් ලෙස පෙන්වයි. එම ලැයිස්තුවේ ඔබ අභිප්‍රාය නොකළ තේරීම් සහිත දරු SA යනු පටුවීමේ සිදුවීමකි; ලොගයේ දරු SA නොමැතිව TS_UNACCEPTABLE තිබීම ප්‍රතික්ෂේපයකි.
එහි සිටින අතරතුර ආසන්න අසල්වැසියන් වෙන් කරන්න. INVALID_SELECTORS ස්ථාපිත දරු SA තුළ ඇති තේරීමක් ගැන පැමිණිලි කරයි, නමුත් INTERNAL_ADDRESS_FAILURE යනු ප්‍රතිචාරකයාට අතත්‍ය ලිපිනයක් වෙන් කිරීමට නොහැකි වූ බවයි, එය ආවරණයේ නොව තටාකයේ ගැටලුවකි.
කුලකය නිහඬව කුමක් කුඩා කරයිදැයි පරීක්ෂා කරන්න
කිසිවක් නොකියා කරුණු තුනක් තේරීම් කුලකය කුඩා කරයි. පළමුවැන්න ප්‍රතිචාරකයාගේ ප්‍රතිපත්තියයි, උපජාල ලැයිස්තු, කණ්ඩායම් රීති හෝ පරිශීලකයාට වූ අවසරය මගින් දීමනාව උපකුලකයකට අඩු කරයි. දෙවැන්න ලිපින පවුලයි: ද්වි-ස්ටැක් සේවාලාභියා බොහෝ විට IPv4 සමඟ IPv6 යෝජනා කරන අතර ගේට්වේ කිසිදා වින්‍යාස නොකළ පරාස සඳහා ප්‍රතික්ෂේපයක් ලබයි.
තුන්වැන්න ප්‍රොටෝකෝල සහ වරාය සීමා වේ. ප්‍රතිපත්තිය TCP 445 පමණක් අවසර දෙන තැන, ICMP සහ UDP ඉන් පිටත රැඳී තිබියදී දරු SA ඉහළ එළිය හැක, එක් ප්‍රොටෝකෝලයක් පමණක් අවසර දී තිබූ විට පරිශීලකයා කැඩුණු උමඟක් වාර්තා කරයි.
එබැවින් ලිපින පමණක් පළල් කිරීමෙන් වරාය සීමිත ප්‍රතිපත්තියක් නිවැරදි කළ නොහැක, සහ මෙයයි තුන් වටයක දෝෂ නිරාකරණයෙන් පසුවත් වෙනස් නොවී රැඳී සිටීමේ වැඩිම සම්භාවිතාව ඇති අවස්ථාව.
ගැළපෙන රථවාහන සමඟ ආවරණය ඔප්පු කරන්න
දරු SA ස්ථාපනය වූ පසු, පිළිගත් පරාස තුළට නිසැකවම වැටෙන ඉල්ලීමක් යවන්න. තත්ත්ව නිරූපකය වෙනුවට ගණක බලන්න: පැකට්ටුව ගැළපී ආරක්ෂා වන විට ip -s xfrm state සහ ip xfrm policy පිටුපස ගණක වැඩි වේ. සැබෑ රථවාහනයෙන් පසුවත් ශුන්‍යයේ රැඳෙන බයිට් ගණන යනු කර්නලය එම ප්‍රතිපත්තිය කිසිදා තෝරා නොගත් බවයි.
එම ශුන්‍යය යනු මාර්ගගත කිරීමේ හෝ ප්‍රතිපත්ති අනුපිළිවෙලෙහි ගැටලුවකි, ගුප්තකේතනයේ නොවේ. පරිශීලකයාගේ ආසනයෙන් එය තේරීම් ප්‍රතික්ෂේපයට සමානවම පෙනේ, එබැවින් පැතිකඩ නැවත විවෘත කිරීමට පෙර ගණක එකතු කිරීම වටී. එක් දිශාවකට පමණක් ඉහළ යන ගණක ඒ වෙනුවට ආපසු මාර්ගය පෙන්වා දෙයි.
පිළිගත් යුගලය මුලින් ඉල්ලා තිබූ පරාසය අසලින් ටිකට් පතෙහි ලියා අවසන් කරන්න. තේරීම අවශ්‍යතාව තරම්ම පටුව තබන්න, මන්ද පෞද්ගලික පරාසයක් සියලු ලිපිනවලින් ප්‍රතිස්ථාපනය කර දෝෂය ඉවත් කිරීම ගිණුමට අනුමත කළ ප්‍රමාණයට වඩා බොහෝ ප්‍රවේශය ලබා දෙයි.