IPsec ට්‍රැෆික් තේරීම්කරුවන්: ඔවුන් කුමක් ආවරණය කරයිද, කුමක් නොකරයිද
තේරීම්කරුවන් යනු සාකච්ඡා කළ ප්‍රතිපත්තියකි, මාර්ගයක් හෝ අවසරයක් නොවේ. ඒවා දෙකෙළවරින්ම කියවන්න, ප්‍රතිචාරකයා ඒවා කෙසේ පටු කරයිද බලන්න, පසුව එක් ගමනාන්තයක් පසුපස යන්න.
ට්‍රැෆික් තේරීම්කරුවන් IPsec එකඟතාවයක් ආරක්ෂා කරන අභ්‍යන්තර ට්‍රැෆික් නම් කරයි, එම යුගලය උපකල්පනය නොකර සාකච්ඡා කරයි. කෙළවර දෙකකට එකිනෙකා සම්පූර්ණයෙන් සත්‍යාපනය කළ හැකි වුවත් කුමන පැකට්ටු සුරංගය තුළට අයත් ද යන්න ගැන එකඟ නොවිය හැක. එම එකඟ නොවීම සම්බන්ධතා තත්ත්වයේ නොපෙනේ, එය සාමාන්‍යයෙන් සෞඛ්‍ය සම්පන්න සුරංගයක් වාර්තා කරයි. තේරීම්කරුවන් දෙකෙළවරින්ම කියවා පසුව එක් ගමනාන්තයක් පසුපස යාම ඕනෑම ප්‍රතිපත්ති සංස්කරණයකට වඩා ඉක්මනින් එය සොයා ගනී.
ඒවා දෙකෙළවරින්ම කියවන්න
සෑම කෙළවරක්ම තම පැත්ත දේශීය ලෙසත් අනෙක් පැත්ත දුරස්ථ ලෙසත් විස්තර කරයි. එබැවින් එම පූර්ව නාම යුගලයම වින්‍යාස දෙකෙහි මාරු වී පෙනේ, එය නිවැරදිය, පරස්පර නොවේ. වැඩ කරන එකඟතාවයක් කඩදාසි මත වැරදි ලෙස පෙනෙන විට කළ යුතු පළමු දේ දෘෂ්ටිකෝණය හැරවීමයි. ගොනු දෙකක් මාරු නොකර පැත්තෙන් පැත්තට සංසන්දනය කිරීම නොමැති නොගැළපීමක් ඇති කරයි.
අගයන් සැමවිටම තනි උපජාල නොවේ. IKEv2 තේරීම්කරුවන්ට ලිපින පරාස, ප්‍රොටොකෝල අංක සහ තොටුපළ පරාස රැගෙන යා හැක, එසේ ප්‍රතිපත්තියක් මුළු ජාලයක් වෙනුවට එක් සේවාවක් ආරක්ෂා කරයි. අපේක්ෂිත ට්‍රැෆික්ට වඩා පටු තේරීම්කරුවෙක් සමහර ගමනාන්ත රැගෙන ගොස් අනෙක් ඒවා නිහඬව බැහැර කරන සුරංගයක් සාදයි.
කිසිවක් වෙනස් කිරීමට පෙර දෙපැත්තම එක් වගුවක ලියන්න. මෙම අභ්‍යාසය සාමාන්‍යයෙන් වින්‍යාස ගොනුවක් ස්පර්ශ නොකර ප්‍රශ්නය විසඳයි.
පටු කිරීම ප්‍රතිචාරකයාගේ තීරණයයි
ආරම්භකයා යෝජනා කරයි, ප්‍රතිචාරකයාට උපකුලකයක් පමණක් පිළිගත හැක. IKEv2 ප්‍රතිචාරකයාට යෝජිත ට්‍රැෆික් තේරීම්කරුවන් පටු කිරීමට ඉඩ දෙයි, පටු කළ ප්‍රතිඵලය තමයි සැබවින්ම ස්ථාපනය වන්නේ. එබැවින් ආරම්භකයාගේ වින්‍යාසය කියවීම යෝජනාවක් විස්තර කරයි, එකඟතාවය නොවේ.
එබැවින් සේවාදායකයාට එකතු කළ උපජාලයක් වැඩ කරන සුරංගයක් සාදා නව ගමනාන්තය තවමත් ප්‍රතික්ෂේප කළ හැක. සේවාදායකයා තම ප්‍රතිපත්තියට ඉඩ දෙන තෙක් යෝජනාව පටු කළේය, නමුත් සේවාලාභියාගේ ගොනුව තවමත් පුළුල් පරාසය ලැයිස්තුගත කරයි. සාකච්ඡා කළ තත්ත්වය පමණක් සත්‍යය පෙන්වයි: Linux හි ip xfrm policy සහ strongSwan හි IKEv2 ලේඛනවල child SA ලැයිස්තුව ඉල්ලා ඇති දේ නොව ස්ථාපනය කළ දේ වාර්තා කරයි. දෙක එකඟ නොවන විට වෙනස් කළ යුත්තේ ප්‍රතිචාරකයාගේ ප්‍රතිපත්තියයි.
ප්‍රතික්ෂේප කළ යෝජනාව පටු කළ එකට වඩා වෙනස් රෝග ලක්ෂණයකි. ප්‍රතික්ෂේපය සාකච්ඡා ලොගයේ දිස්වන අතර child සම්බන්ධතාවක් කිසිසේත් ඉතිරි නොකරයි.
එක් ගමනාන්තයක් මුල සිට අග දක්වා අනුගමනය කරන්න
සේවාලාභියා භාවිතා කරන සැබෑ ගමනාන්තය සහ ඒ සඳහා භාවිතා කරන මූලාශ්‍ර ලිපිනය තෝරන්න, පසුව එම යුගලය ස්වාධීන තීරණ තුනක් හරහා යවන්න. මාර්ගය මාවතක් තෝරයි, එම මාවත ආරක්ෂිතද යන්න තේරීම්කරු තීරණය කරයි, ගිනි පවුර පැකට්ටුවට අවසර තිබේද යන්න තීරණය කරයි. එක් එක් ඒවා තනිවම අසාර්ථක විය හැක, පුළුල් තේරීම්කරුවෙක් අනෙක් කිසිවක් හදන්නේ නැත.
ip route get 10.20.30.41
ip xfrm policy list
swanctl --list-sasමාර්ග විමසුම පැකට්ටුව රැගෙන යන අතුරුමුහුණත සහ මූලාශ්‍ර ලිපිනය නම් කරයි. ප්‍රතිපත්ති ලැයිස්තුව එම යුගලයට ගැළපෙන සුරංග ප්‍රතිපත්තියක් තිබේද යන්න එහි දිශාව සහ මට්ටම සමඟ පෙන්වයි. SA ලැයිස්තුව සාකච්ඡා කළ child තේරීම්කරුවන් ගණක සමඟ පෙන්වයි, එබැවින් ට්‍රැෆික් උත්සාහ කිරීමෙන් පසු ශුන්‍ය පැකට්ටු සහිත child සම්බන්ධතාවක් යනු යවන දේ බැහැර කරන තේරීම්කරුවන්ගේ අත්සනයි. විධාන තුනක්, වෙනස් පිළිතුරු තුනක්, ඒවායින් එකක් පමණක් නිහඬ බිඳවැටීම පැහැදිලි කරයි.
යෙදුම තවමත් අසාර්ථක වන අතර child ගණක චලනය වන්නේ නම්, ගැටලුව සුරංගයෙන් ඔබ්බෙහි ඇත. එය විමර්ශනය තේරීම්කරුවන් වෙත නොව දුරස්ථ සත්කාරකයේ ශ්‍රාවකයා හෝ ගිනි පවුර වෙත ගෙන යයි.
ඉලක්ක දෙක වෙන් කර තබන්න
කාර්යාල උපජාලයක් ආරක්ෂා කිරීම සහ සියලු බ්‍රවුසිං දුරස්ථ පිටවීමක් හරහා යැවීම වෙනස් තේරීම්කරුවන් සහිත වෙනස් අවශ්‍යතා වේ. එකකට ගොඩනගන ලද පැතිකඩක් අනෙකට කලාතුරකින් ගැළපේ, දෙකම මිශ්‍ර කිරීමෙන් හෝ කාන්දුවක් හෝ කැඩුණු බෙදීමක් සිදු වේ. ආරක්ෂිත පරාසය පුළුල් කිරීම යනු කෙළවර දෙකම සහ ඒවායේ යැවීම් ප්‍රතිපත්තිය වෙනස් කිරීමයි, මන්ද එක්පාර්ශ්වික වෙනසක් ප්‍රතික්ෂේප කළ යෝජනාවක් බවට පත් වේ. කුඩා සංස්කරණයකින් පසු වැඩ කරන සුරංගයක් වැඩ නොකරන වඩාත් පොදු ක්‍රමය මෙයයි.
තේරීම්කරුවන් ගුප්තකේතන ආවරණය විස්තර කරයි, මාර්ග මාවත් තෝරයි, යෙදුම් ඒවායේම අවසර ක්‍රියාත්මක කරයි. සියල්ල ආවරණය කරන සුරංගයකට පවා loopback වෙත බැඳුණු සේවාවකට ළඟා විය නොහැක, සුරංගයට යන මාර්ගයට තවමත් ගමනාන්තය ඇතුළත් තේරීම්කරුවෙක් අවශ්‍යය. තුනම එකම පරීක්ෂණ ඉල්ලීම මත පරීක්ෂා කරන්න, නොගැළපීම තම නමම කියාවි.