IPsec ප්‍රතිපත්තිය ඔබේ දේශීය ගමනාගමනය ගිල දමයි: එය හඳුනා ගන්නේ කෙසේද

මේසයේ ඇති මුද්‍රණ යන්ත්‍රය ටනලය ඉහළ එන මොහොතේම පිළිතුරු දීම නවත්වයි, ටනල සැකසුමේ මුද්‍රණ යන්ත්‍රය ගැන කිසිවක් සඳහන් නොවේ. සාමාන්‍යයෙන් සිදුවී ඇත්තේ ආරක්ෂිත පරාසයක් එය ද ඇතුළත් වන තරම් පළල්ව ලියා තිබූ බවයි, එබැවින් යන්ත්‍රය දේශීය කොටසේ රැඳී සිටිය යුතු ගමනාගමනය සංකේතනය කිරීමට උත්සාහ කරයි. ස්ථාපිත ප්‍රතිපත්තිය කියවීම මෙම අල්ලා ගැනීම පැහැදිලි කරයි; එය නිවැරදි තැන සීමා කිරීම දුරස්ථ ගමනාගමනය ආරක්ෂිතව තබයි. අසාර්ථක ඉල්ලීමේ සිට ගැළපෙන ප්‍රතිපත්තිය දක්වා ගමනට විනාඩි කිහිපයක් ගත වේ.

තේරීමක් වෙනස් කිරීමට පෙර ගැලීම අනුගමනය කරන්න

අසාර්ථක ඉල්ලීමෙන් ආරම්භ කර අගයන් හතරක් ලියන්න: යන්ත්‍රය භාවිත කරන මූලාශ්‍ර ලිපිනය, නිශ්චිත ගමනාන්තය, කර්නලය තෝරන මාර්ගය සහ එම යුගලයට ගැළපෙන ප්‍රතිපත්තිය.

මෙම කරුණු හතර තීරණය කරන්නේ අල්ලා ගැනීම හිතාමතා ද අහම්බෙන් ද කියාය. දුරස්ථ තේරීම තුළට වැටෙන ගමනාන්තය සැලසුම අනුව ආරක්ෂා වේ, සැලසුම වැරදි වුවද. එයින් පිටත ගමනාන්තයක් තවමත් අල්ලා ගැනේ නම් වෙනත් දෙයක් ගැළපෙන බවයි, තේරීම වෙනස් කිරීම උපකාරී නොවේ. අවස්ථා දෙකම සුලභය, එක් විධානයක් ඒවා වෙන් කරයි.

කිසිවක් සංස්කරණය කිරීමට පෙර මෙය කරන්න, මන්ද රසවත් අවස්ථාව වන්නේ සම්බන්ධතාවය ආරක්ෂා කරන පෞද්ගලික පරාසය සමඟ අතිච්ඡාදනය වන දේශීය උපජාලයයි. 192.168.0.0/16 වැනි හුරු පුරුදු පූර්ව නිරූපක බොහෝ ජාලවල දක්නට ලැබේ, ඒවායින් එකක් සඳහා ලියූ තේරීමක් ඔබේ ජාලය නිහඬව ආවරණය කළ හැකිය.

වෙනස් ලෙස හැසිරෙන දේශීය වර්ග තුනක්

මෙම සත්කාරකයට පවරන ලද ගමනාන්තය, එම සබැඳියේ ඇති ගමනාන්තය සහ තවත් අතුරු මුහුණතක් පිටුපස ඇති ගමනාන්තය වෙනස් අවස්ථා තුනකි. ගමනාගමනයට ආරක්ෂාව අවශ්‍ය ද නැද්ද යන්න තීරණය කිරීමේදී කර්නලය එක් එක් එක වෙනස් ලෙස සලකයි.

ගේට්වේම ජනනය කරන ගමනාගමනය ද සේවාදායකයෙන් යවන ගමනාගමනයට සමාන නොවේ. යවන ලද ගමනාගමනයට නිවැරදි ලෙස පෙනෙන ප්‍රතිපත්තියක් ගේට්වේහිම කළමනාකරණ සැසිය අල්ලා ගත හැකිය, එසේ නම් පරිපාලකයා ටනලය අලුත්වැඩියා කරන අතරතුර ප්‍රවේශය අහිමි වේ.

ප්‍රයෝජනවත් පුරුද්ද වන්නේ අවස්ථාව උස් හඬින් නම් කිරීමයි: මෙම පැකට්ටුව මගෙන් එනවාද, මගේ සබැඳියට යනවාද නැතහොත් මා හරහා යනවාද? සෑම පිළිතුරක්ම සීමා කිරීමට වෙනත් තැනකට යොමු කරයි. අවස්ථාව ලියා තැබීම ඊළඟ පුද්ගලයාට ද එම කාර්යය නැවත කිරීම වළක්වයි.

ආරක්ෂිත පරාසය සම්පූර්ණ පෞද්ගලික අවකාශයක් වූ විට, අවස්ථා තුනම එකවර එහි වැටිය හැකිය, රෝග ලක්ෂණය ටනලයේ අන්ත ලක්ෂ්‍යය හැර කිසිවකට නොපැමිණෙන යන්ත්‍රයක් බවට පත්වේ.

ස්ථාපිත ප්‍රතිපත්තිය කියවන්න, ගොනුව නොවේ

වින්‍යාස ගොනු අභිප්‍රාය විස්තර කරයි; කර්නලය සැබවින්ම ගැළපෙන ප්‍රතිපත්ති රඳවා ගනී. දෙකම පෙන්වා නොගැළපීම පළමු සොයාගැනීම ලෙස සලකන්න.

මෙම විධාන ගමනාන්තය සඳහා තෝරාගත් මාර්ගය සහ එක් එක් දිශාවේ ස්ථාපිත ප්‍රතිපත්ති පෙන්වයි:

ip route get 192.168.50.20
ip xfrm policy list
sudo swanctl --list-conns

මාර්ගය පවසන්නේ පැකට්ටුව භාවිත කරන අතුරු මුහුණත කුමක්ද කියාය. ප්‍රතිපත්ති ලැයිස්තුව පවසන්නේ එම පැකට්ටුවට පසුව අච්චුවක් යෙදෙන්නේද කියාය, සම්බන්ධතා ලැයිස්තුව පෙන්වන්නේ ඩීමන් ස්ථාපිත කළ බව සිතන තේරීම් මොනවාද කියාය. ගමනාන්තය දුරස්ථ තේරීමක පෙනේ නම්, අනුමාන නොකර අල්ලා ගැනීම සොයා ගත්තා.

තේරීම සීමා කරන්න හෝ ගමනාන්තය මඟ හරින්න

සහාය දක්වන අලුත්වැඩියා දෙකක් ඇති අතර ඒවා වෙනස් ප්‍රශ්නවලට පිළිතුරු දෙයි. තේරීම සීමා කිරීම පවසන්නේ මෙම සම්බන්ධතාවය කුඩා පරාසයක් පමණක් ආරක්ෂා කරන බවයි, පළල් පරාසය වැරැද්දක් වූ විට එය නිවැරදිය. මඟ හැරීමක් එකතු කිරීම පවසන්නේ මෙම නිශ්චිත ගමනාන්තය කිසිදා ආරක්ෂා නොකළ යුතු බවයි, ආරක්ෂිත පරාසය සැබවින්ම පළල් වන අතර එක් ගමනාන්තයක් ව්‍යතිරේකයක් වන විට එය නිවැරදිය.

හැකි විට පළමුවැන්න තෝරන්න, මන්ද කුඩා තේරීමක් ගැන සිතීම පහසුය, එය සම්බන්ධතා අර්ථ දැක්වීමේ පෙනේ. පළල් පරාසය හිතාමතා වන අතර ව්‍යතිරේකය ඔබට නම් කළ හැකි තනි සත්කාරකයක් හෝ උපජාලයක් වන විට දෙවැන්න තෝරන්න.

දෙකම සම්බන්ධතාවය හිමි වින්‍යාසයට අයත් වේ. අතින් එකතු කළ ධාවන කාල නියමය ඊළඟ නැවත සම්බන්ධ වීමේදී අතුරුදහන් වේ, එම තාවකාලික විසඳුම කිසිවෙකුට මතක නැති මොහොතේ දෝෂය නැවත පැමිණේ.

නැවත ස්ථාපනයේදී රැඳෙන ව්‍යතිරේක

වෙනසෙන් පසු එම හානිකර නොවන ඉල්ලීම නැවත කර එම ගණන්කරුවන් දෙස බලන්න. දේශීය ගමනාන්තය පිළිතුරු දිය යුතුය, අපේක්ෂිත දුරස්ථ ගමනාන්තය තවමත් සංකේතනය කළ ගමනාගමනය පෙන්විය යුතුය.

මෙම පරීක්ෂණ දෙක තහවුරු කරන්නේ ව්‍යතිරේකය රැඳුණු බවත් ආරක්ෂාව නොරැඳුණු බවත්ය:

ip xfrm policy list | grep -c out
ping -c 3 192.168.50.20

පසුව ටනලය හිතාමතා විසන්ධි කර නැවත සම්බන්ධ කර, දෙකම නැවත කරන්න. නැවත සම්බන්ධ වීමට පෙර ක්‍රියා කර පසුව අසාර්ථක වන ව්‍යතිරේකය වැරදි ස්ථරයකට යොදා ඇත, මෙම ගැටලුව නැවත පැමිණීමේ වඩාත් සුලභ ක්‍රමය එයයි.