පැමිණෙන IPsec සහකරු කිසිදු පැතිකඩකට නොගැලපේද? ක්ෂේත්‍ර හතරක් පරීක්ෂා කරන්න
ගොනුවක ඇති සම්බන්ධතා නාමය ක්‍රියාත්මක වන ප්‍රතිචාරකයා එය තෝරා ගන්නා තෙක් කිසිවක් ඔප්පු නොකරයි. පූරණය කළ අර්ථ දැක්වීම, අන්ත ලක්ෂ්‍ය, හැඳුනුම් සහ තෝරක සසඳන්න.
ඔබේ සහකරු සුරංගය ඉහළ ඇති බව වාර්තා කරයි, ඔබේ පැත්තේ කිසිදු ආරක්ෂක සම්බන්ධතාවක් නොපෙනේ, සහ වින්‍යාස ගොනුවේ පැහැදිලිවම ගැලපෙන සම්බන්ධතා නාමයක් ඇත. මෙම ප්‍රකාශ තුනම එකම වේලාවේ සත්‍ය විය හැක. පැමිණෙන සාකච්ඡාව ක්‍රියාත්මක වින්‍යාසය සමඟ සැසඳේ, සහකරුගේ ලිපිනය, ඔහු ඉදිරිපත් කරන හැඳුනුම සහ ඔහු යෝජනා කරන රථවාහනය මත පදනම්ව. කිසිදා පූරණය නොකළ තැටියේ ගොනුවක්, අපේක්ෂිත අගයට නොගැලපෙන හැඳුනුමක්, හෝ එක් උපසර්ගයකින් මාරු වූ තෝරක යුගලයක් — එක් එක් එය නිශ්ශබ්දතාවයක් ඇති කරයි. ප්‍රතිචාරකයා යන අනුපිළිවෙලින් ක්ෂේත්‍ර සමූහ හතරම ගමන් කරන්න.
ගොනුවෙන් නොව, පැකට්ටුවෙන් ආරම්භ කරන්න
ප්‍රතිචාරකයා IKE ඉල්ලීමක් ලබා ගනී, මෙම සහකරු පිළිගත හැකි අර්ථ දැක්වීමක් සොයයි, පසුව සත්‍යාපනය සහ රථවාහන තේරීම සමඟ ඉදිරියට යයි. පළමු පියවරේදී කිසිදු පූරණය කළ අර්ථ දැක්වීමක් නොගැලපේ නම්, ප්‍රයෝජනවත් දෝෂයක් පරිශීලකයාට ළඟා වීමට පෙර සාකච්ඡාව අවසන් වේ.
එබැවින් “වින්‍යාසය නිවැරදිව පෙනේ” යනු සාක්ෂියක් නොවේ. ප්‍රශ්නය වන්නේ ක්‍රියාත්මක සේවාව කුමක් පූරණය කළේද සහ මෙම උත්සාහයට කුමන සටහන තෝරා ගත්තේද යන්නයි. තත්ත්ව ලැයිස්තුවක් එයට එක් විධානයකින් පිළිතුරු දෙයි, සංස්කාරක බෆරය වෙනත් ප්‍රශ්නයකට පිළිතුරු දෙයි. ගොනුව නැවත වෙනස් කිරීමට පෙර ලැයිස්තුව පරීක්ෂා කරන්න.
පළමු ක්ෂේත්‍ර සමූහය: සැබවින්ම පූරණය වී ඇති අර්ථ දැක්වීම
ක්‍රියාත්මක තත්ත්වය ඩීමන් හිමි මෙවලම සමඟ පරීක්ෂා කරන්න: පූරණය කළ සම්බන්ධතා ලැයිස්තුගත කරන තත්ත්ව විධානයක්, සංස්කාරක බෆරය නොවේ. අපේක්ෂිත සටහන ඇති බව, ඔබ අදහස් කරන ආරම්භක හැසිරීම සඳහා සක්‍රීය බව, සහ ඔබේ අවසාන සංස්කරණයෙන් පසු පූරණය වූ බව තහවුරු කරන්න. සුරකින ලද නමුත් නැවත පූරණය නොකළ ගොනුව “හදලා එහෙත් කිසිවක් වෙනස් නොවුණා” යන්නට වඩාත් පොදු හේතුවයි.
සේවාව කුමන ගොනුව කියවන්නේද යන්නද තහවුරු කරන්න. බෙදාහැරීම් වෙනස් වේ, වැරදි ඇතුළත් කිරීමක ලියූ සම්බන්ධතාවය ප්‍රතික්ෂේප කරනවා වෙනුවට නිශ්ශබ්දව නොසලකා හරිනු ලැබේ. තත්ත්ව ලැයිස්තුව ඔබේ සටහන කිසිසේත් නොපෙන්වන්නේ නම්, වාක්‍ය ව්‍යූහයට පෙර ඇතුළත් කිරීමේ මාර්ගය සැක කරන්න.
දෙවන ක්ෂේත්‍ර සමූහය: අන්ත ලක්ෂ්‍ය හැඳුනුම් නොවේ
සහකරු සම්බන්ධ වන ලිපිනය සහ ඔහු සත්‍යාපනය කරන හැඳුනුම වෙන වෙනම ක්ෂේත්‍ර වේ. ධාරක නාමය, විශේෂ නාමය, යතුරු හැඳුනුම්පත සහ ලිපිනය — වින්‍යාසය අනුව සියල්ලම IKE හැඳුනුමක් විය හැක, ඒවා පොදු ලිපිනයට සමාන විය යුතුම නැත.
අන්ත ලක්ෂ්‍ය ගැලපීමට NAT දර්ශනයක්ද ඇතුළත් විය හැක: ජාලයේ පෙනෙන ලිපිනය සහකරු තමාට ඇතැයි සිතන ලිපිනයට වඩා වෙනස් විය හැක. libreswan හි සම්බන්ධතා ආකෘතියේ left සහ right යනු සහභාගිවන්නන් දෙදෙනාගේ ලේබල වන අතර ස්ථිර දේශීය-දුරස්ථ අනුපිළිවෙලක් නොවේ, එබැවින් වෙනත් අඩවියක ක්‍රියාකරන වින්‍යාසයක් පිටපත් කර ලිපින මාරු කිරීම විශ්වාසදායක පරිවර්තනයක් නොවේ.
දෙපැත්තේම අපේක්ෂිත හැඳුනුම සහ එය සත්‍යාපනය කරන සාක්ෂිය ලියා තබන්න. එම පේළි දෙක නොගැලපේ නම්, ලිපින කොපමණ සකස් කළත් ගැලපීමක් නොලැබේ.
තුන්වන ක්ෂේත්‍ර සමූහය: ආරක්ෂා වන රථවාහනය
තෝරක අභ්‍යන්තර මූලාශ්‍ර සහ ගමනාන්ත පරාස, ඒවායේ ලිපින පවුල සහ ඕනෑම ප්‍රොටොකෝලයක් හෝ වරාය සීමාවක් විස්තර කරයි. එක් ධාරක ලිපිනයකට වන යෝජනාව සම්පූර්ණ උපජාලයකට වන ඉල්ලීමට සමාන නොවේ, උපජාලයට වින්‍යාස කළ ප්‍රතිචාරකයා එය ප්‍රතික්ෂේප කිරීමට හෝ පටු කිරීමට හැකිය.
අන්ත දෙක නොගැලපෙන විට, යමක් සම්බන්ධ වීමට සෑම තෝරකයක්ම පුළුල් කිරීම වෙනුවට දෘෂ්ටිකෝණ දෙකෙන්ම අභිප්‍රේත ගැලීම සසඳන්න. සෑම පරිපාලකයෙකුගෙන්ම ඔහු ආරක්ෂා කරන බව සිතන ගැලීම අසන්න, පසුව පිළිතුරු දෙක සසඳන්න. වෙනස සාමාන්‍යයෙන් එක් පැත්තක ධාරක උපසර්ගයක් සහ අනෙක් පැත්තේ උපජාලයක් වේ. දැන් සියල්ල ආරක්ෂා කරන නිසා ගැලපෙන සුරංගය වෙනත් ආරක්ෂක තීරණයක් වන අතර කිසිවෙකු අනුමත නොකළ එකකි.
හතරවන ක්ෂේත්‍ර සමූහය: ඔබ එක් ක්‍රියාත්මක කිරීමක් කියවයි
Libreswan, පැරණි Openswan සහ strongSwan වෙනස් කළමනාකරණ මෙවලම්, වෙනස් වින්‍යාස වාක්‍ය ව්‍යූහය සහ වෙනස් ගැලපීම් අනුපිළිවෙලක් ඇත. එකක ක්‍රියාකරන උදාහරණයක් අනෙකෙහි පැතිකඩ තේරීමේ ප්‍රමුඛතාවය හෝ දෝෂ වදන් ගැන නිශ්චිතව කිසිවක් නොකියයි, එබැවින් මෙම ධාරකයේ ඩීමන් ලේඛන සමඟ තහවුරු කරන්න.
එක් උත්සාහයක් ආරම්භයේ සිට අවසානය දක්වා සම්බන්ධ කරන්න: ආරම්භකයාගේ මූලාශ්‍ර ලිපිනය, ඉදිරිපත් කළ හැඳුනුම සහ යෝජිත තෝරක — ප්‍රතිචාරකයාගේ තේරීම් පණිවිඩය සහ ඔහු නම් කරන පූරණය කළ සටහන සමඟ. ශුන්‍ය කැප්සියුලනය සහ ඩීකැප්සියුලනය ගණක යන්නෙන් කියන්නේ නිරීක්ෂිත සම්බන්ධතා එම පැකට් නොගෙන ගිය බව පමණි; ඒවා යෝජනාව ප්‍රතික්ෂේප කළ අන්ත ලක්ෂ්‍යය නම් නොකරයි, එම මොහොතේ ගැලපෙන සටහනක් තිබුණු බව ඔප්පු නොකරයි.
සම්බන්ධීකෘත නිවැරදි කිරීමකින් පසු තෝරාගත් පැතිකඩ සහ සම්බන්ධතාවය තහවුරු කරන්න, පසුව සැබවින්ම අනුමත සේවාව සහ එහි ප්‍රතිචාර මාර්ගය අත්හදා බලන්න. පැතිකඩ ගැලපීම සාකච්ඡාවට හැකියාව දෙයි, සාකච්ඡාව අවසාන ප්‍රවේශ පරීක්ෂාව නොවේ.