IPsec ප්‍රතිදානය අපේක්ෂිත ප්‍රමාණයට වඩා අඩුද? පළමුව සක්‍රීය SA පරීක්ෂා කරන්න
දිගු පරිවර්තන ලැයිස්තුවක් ඔබේ මාරු කිරීම ආරක්ෂා කරන සැසිය නොවේ. සංකේතනයට දොස් පැවරීමට පෙර සාකච්ඡා කළ SA, ගෙවුම් ප්‍රමාණය සහ සැබවින්ම ලැබුණු වේගය සටහන් කරන්න.
වින්‍යාසය පරිවර්තන අටක් ඉදිරිපත් කරයි, කෙනෙක් ශක්තිමත්ම එක කියවා ප්‍රතිදාන සංඛ්‍යාව ඊට ආරෝපණය කරයි. උමං මාර්ගය එම පරිවර්තනය තෝරාගෙන නොතිබීමට ඉඩ ඇත, කෙනෙක් සිතූ වැඩ භාරය ද එය ක්‍රියාත්මක කළේ නැත. සාකච්ඡා කළ දේ එම ලැයිස්තුවේ එක් සටහනකි, එක් පැකට් ප්‍රමාණයක්, එක් දිශාවක්, එක් ගොඩනැගීමක් මත. එය මනින්න, ඇල්ගොරිතම ගැන වාදය සාමාන්‍යයෙන් ආරම්භ වීමට පෙර අවසන් වේ.
රෝග ලක්ෂණය: වින්‍යාසය පොරොන්දු වූවකට වඩා අඩු සංඛ්‍යාවක්
දිගු පරිවර්තන ලැයිස්තුවක් හැකියාවන් විස්තර කරයි, සෑම හැකියාවක්ම මෙම දෘඪාංගය මත නොව කඩදාසි මත ඇගයේ. සාකච්ඡා කළ ප්‍රතිඵලය දෙපැත්තම පිළිගත් එකම සංයෝජනයයි, එය ගැළපීම සඳහා ඕනෑම පැත්තක් තවමත් අවසර දෙන දුර්වලම එක විය හැක. එම සංයෝජනය ලබා දෙන දේ offload තත්ත්වය, පැකට් ප්‍රමාණය සහ පෝලිම් හැසිරීම මත රඳා පවතී, එබැවින් එකම ප්‍රතිපත්ති ගොනුවක් ඇති උපකරණ දෙකක් ඉතා දුරස් විය හැක. ලැයිස්තුව මෙනුවකි; සංයෝජනය ආපසු ආ නියෝගයයි.
ලැයිස්තුව කියවීමෙන් තෝරාගත හැකිව තිබූ දේ කියයි. සංයෝජනය කියවීමෙන් මාරු කිරීම සැබවින්ම දරන දේ කියයි, ප්‍රතිදාන සංඛ්‍යාවක් විස්තර කරන්නේ එය පමණි. ලැයිස්තුවෙන් ආරම්භ වන සෑම සුසර කිරීමේ පියවරක්ම අමතර කඩදාසි වැඩ සහිත අනුමානයකි.
මෙම මාරු කිරීම දරන සංයෝජනය සටහන් කරන්න
ASA එකක show crypto ipsec sa සක්‍රීය සංයෝජන ඒවායේ පරිවර්තන සහ එක් එක් දිශාවේ ගණන් කරන සමඟ ලැයිස්තුගත කරයි, සහ විධාන යොමුව Cisco එම ප්‍රතිදානය ලේඛනගත කරයි. වැදගත් සහකරු සහ දිශාව තෝරන්න, යතුරු නැවත සාකච්ඡා කිරීම සංයෝජනය ප්‍රතිස්ථාපනය කර එහි ගණන් කරන නැවත සකසන බව සලකන්න—එය ඔබ තවමත් විශ්වාස කළ මූලික රේඛාව නිහඬව අවලංගු කරයි. ඊළඟ ධාවනයට සංසන්දනය කිරීමට යමක් තිබීම සඳහා ප්‍රතිදානය පරීක්ෂණ සටහන් සමඟ තබන්න. ධාවන අතර වෙනස් වන සංයෝජන හැඳුනුම්කාරකය පසුව සිදුවන සෑම සංසන්දනයක්ම අර්ථ විරහිත කරයි.
| What to record | Where to read it | What it rules out |
|---|---|---|
| Negotiated transform and SA identifiers | show crypto ipsec sa for that peer and direction | "the configuration picked the wrong algorithm" |
| Offload or accelerator state for that build | platform show commands and interface statistics | "the crypto engine is the ceiling" |
| Payload size and offered rate | the test tool's own settings and summary | "packets per second versus bytes per second" |
| Delivered rate and loss at the receiver | the receiving endpoint, not the sender's counters | "the sender transmitted, so it arrived" |
| Access-link load and drops | underlay interface counters along the path | "the bottleneck lives inside the tunnel" |
පේළි පහක් මිනුම පුනරාවර්තනය කිරීමට ප්‍රමාණවත්ය, සහ සෑම පේළියක්ම නොමැති විට නිශ්චිත පැහැදිලි කිරීමක් බැහැර කරයි. මේ කිසිවක් යෝජනා ලැයිස්තුවේ සටහනක් නොවේ, මන්ද ලැයිස්තුවට දැන් ඔබේ බයිට් ආරක්ෂා කරන්නේ කුමක්ද කියා පැවසිය නොහැක. වගුව එක් වරක් පුරවන්න, ඊළඟ සිද්ධිය ඇල්ගොරිතම ගැන නව වාදයකින් නොව දත්තවලින් ආරම්භ වේ.
ප්‍රවේශ සබැඳි පේළිය මිනිසුන් මඟ හරින පේළියයි, සහ සංකේතනයක් ලෙස පෙනෙන පරතරය බොහෝ විට පැහැදිලි කරන්නේ ද එයයි. සංතෘප්ත යටි තට්ටුවක් හෝ මාර්ගයේ ඇති පොලිස්කරුවෙකු මන්දගාමී එන්ජිමක් වැනිම රෝග ලක්ෂණ හැඩයක් නිපදවයි.
පාලිත භාරයක් සමඟ එක් දිශාවක් මනින්න
පරීක්ෂණය ගේට්වේයෙන් නොව යෙදුම නියෝජනය කරන LAN කෙළවරකින් ධාවනය කරන්න, මන්ද ගේට්වේ විසින් සාදන පරීක්ෂාව වෙනත් දේශීය ප්‍රතිපත්තියක් අනුගමනය කළ හැක. දෙවන ස්‍රාවය එක් කිරීමට පෙර එක් දිශාවක් මනින්න, ඉදිරිපත් කළ වේගය සහ ලබන්නාට සැබවින්ම ලැබුණු දේ යන දෙකම සටහන් කරන්න. වේග සීමිත UDP ධාවනයක් ඉදිරිපත් කළ භාරය TCP හි තදබද ප්‍රතිචාරයෙන් වෙන් කරයි, සීමාවක් නැති UDP යවන්නා මධ්‍යස්ථ රෝග විනිශ්චයක් නොවේ. ගෙවුම් දිග ද සටහන් කරන්න, මන්ද විශාල ඩේටාග්‍රෑමයක් පැකට් වේගය සහ කැප්සියුලනයේ අධිභාරය යන දෙකම වෙනස් කරයි.
show crypto ipsec sa peer 203.0.113.9
iperf3 -c 10.20.0.10 -u -b 200M -l 1200 -t 30එකම ගෙවුම් දිග සහ කාලය සමඟ එකම පරීක්ෂණය දෙවරක් ධාවනය කරන්න, මන්ද එක් ධාවනයකට ඉහළ සීමාව නරක මිනිත්තුවකින් වෙන් කළ නොහැක. ලබන්නා යවන්නා යැවූවාට වඩා අඩු පැකට් වාර්තා කරන්නේ නම්, එම අලාභය ඔබේ සොයාගැනීමයි, සංකේතන එන්ජිම එහි අපේක්ෂකයින් කිහිප දෙනාගෙන් එකක් පමණි.
යමක් සුසර කිරීමට පෙර පරතරය පැහැදිලි කරන්න
ඉදිරියට යැවීමේ ප්‍රතිපත්තිය, පෝලිම් බැසීම්, අතුරුමුහුණත් දෝෂ සහ සම්පත් සීමා සංකේතන මාර්ගය සමඟ පරීක්ෂා කරන්න, මන්ද වේගයේ හිඟය පමණක් කිසිදා CPU එකක් හඳුනා නොගනී. ගිණුම් ස්ථර ද පැහැදිලිව තබන්න: පිටත උමං බයිටවලට කැප්සියුලනය ඇතුළත් වන අතර නැවත සම්ප්‍රේෂණ අභ්‍යන්තර සහ බාහිර ගණන් කරන අතර සම්බන්ධය මාරු කරයි. අසම්බන්ධ ගණන් කරන බයිට් බයිට් සංසන්දනය කිරීම කිසිදා නොතිබූ වෙනසක් නිර්මාණය කරයි.
පැකට් ප්‍රමාණය පැරණි උදාහරණයකින් පිටපත් කළ සංඛ්‍යාවක් වෙනුවට තමන්ගේම පාලිත සංසන්දනයක් ලැබිය යුතුය. TCP MSS TCP සකසන අතර අත්තනෝමතික UDP ඩේටාග්‍රෑම් මත කිසිදු බලපෑමක් නැත, එබැවින් පැරණි ලේඛනයකින් ගත් ස්ථිර 1350 කිසිවක් මනින්නේ නැත. ගෙවුම් දිග හිතාමතා වෙනස් කර ලබන්නා වාර්තා කරන දේ බලන්න.
එක් විචල්‍යයක් වෙනස් කර වැඩ භාරය තබා ගන්න
මූලික රේඛාව පටු පටියක් තුළ පුනරාවර්තනය වන විට, ආධාරක විචල්‍යයක් වෙනස් කර මුල් යෙදුම් කාර්යය නැවත ධාවනය කරන්න. එම පියවරයි සංඛ්‍යාවක් හේතුවක් බවට පත් කරන්නේ, වින්‍යාසය ස්පර්ශ කිරීමට යුක්තිය ලබා දෙන්නේ ද එය පමණි. වඩාත් පහසු වැඩ භාරයක් වෙනුවට එම භාරයම පුනරාවර්තනය කරන්න.
කෘත්‍රිම සංඛ්‍යාවක් විශාල කිරීමට යෝජනා ඉවත් නොකරන්න, සත්‍යාපනය දුර්වල නොකරන්න, ආරක්ෂාව විසන්ධි නොකරන්න. එම පියවර සුරක්ෂිතභාවයේ ඉරියව්ව වෙනස් කර පසුව එම වෙනසෙහි ප්‍රතිඵලය මනියි, උමං මාර්ගයේ ධාරිතාව නොවේ.