IPsec උමං අතුරුමුහුණත නිරීක්ෂණය: කුමක් කියවිය යුතුද

මාර්ග පාදක IPsec නිර්මාණයක් අතාත්වික අතුරුමුහුණතක් ස්ථාපනය කරයි, එම අතුරුමුහුණත නිරීක්ෂණයට මූර්ත වස්තුවක් ලබා දෙයි: නමක්, ගණක සහ එයට සම්බන්ධ මාර්ගයක් සහිත දෙයක්. එය තනිවම සෞඛ්‍ය සංඥාවක් නොවේ. භාවිතයට ගත හැකි කිසිදු සම්බන්ධතාවයක් ස්ථාපනය නොකළ විටද අතුරුමුහුණත පැවතිය හැක, සහ කිසිදු මාර්ගයක් උනන්දුව දනවන රථවාහන එය වෙත නොයැවූ විටද සම්බන්ධතාවය නිරෝගී විය හැක. අවස්ථා හතරක් එකට කියවීම තමයි පැකට් ගණකයක් රෝග විනිශ්චයක් බවට හරවන්නේ.

ඒවා පිළිවෙලට බලා පළමු අසාර්ථක එකේ නවතින්න.

අතුරුමුහුණත රූපයට එකතු කරන්නේ කුමක්ද

ප්‍රතිපත්ති පාදක නිර්මාණයක තේරීම IPsec ප්‍රතිපත්ති වගුවේ ජීවත් වන අතර කර්නලය රථවාහන තේරීම්කරුවන් මත පදනම්ව කුමක් ආරක්ෂා වන්නේද යන්න තීරණය කරයි. මාර්ග පාදක නිර්මාණයක් අතුරුමුහුණතක් සහ මාර්ගයක් එකතු කරයි, එබැවින් tcpdump සහ අතුරුමුහුණත ගණක තේරීම්කරු කට්ටලයක් වෙනුවට එක් මායිමක් දකියි. මෙය රෝග විනිශ්චයට සහ peering සඳහා අතුරුමුහුණතක් අවශ්‍ය මාර්ගකරණ ප්‍රොටෝකෝල සඳහා සැබෑ ලාභයකි.

ලාභය පරිපාලනමයයි, ගුප්තකේතනමය නොවේ. අතුරුමුහුණත තමා ගෙන යන රථවාහන ගැන වාර්තා කරයි, සහ සහකරුගේ ආරක්ෂාව දැන් භාවිතයට ගත හැකිද යන්න ගැන කිසිවක් නොකියයි.

උමං අතුරුමුහුණතට දොස් පැවරීමට පෙර අවස්ථා හතර කියවන්න

අතුරුමුහුණත සහ මාර්ගයෙන් පටන් ගන්න, පසුව සම්බන්ධතාවයෙන්, පසුව යෙදුමෙන්. එක් එක් එකට තමන්ගේ විධානය සහ තමන්ගේ අසාර්ථකත්ව අත්සන ඇත. එක් ස්ථරයක පිරිසිදු ප්‍රතිඵලය ඊළඟ ස්ථරයේ පිරිසිදු ප්‍රතිඵලයක් නොවේ. නිගමනයකට ඒමට පෙර හතරේම ධාවනය කරන්න. එක් හරිත පේළියක් කලාතුරකින් යමක් තීරණය කරයි.

ip -s link show xfrm0
ip route get 10.20.30.40
ip xfrm state
ip xfrm policy
swanctl --list-sas
tcpdump -ni xfrm0 -c 20 host 10.20.30.40

ගණකය ඉහළ යන නමුත් ගැළපෙන තත්ත්ව සටහනක් නොමැති අතුරුමුහුණතක් විස්තර කරන්නේ කිසිවක් ආරක්ෂා නොකරන මාර්ගයකට ඇතුළු වන රථවාහනයි, එය නිකම්ම වැසුණු උමං එකකට වඩා නරකය. අතුරුමුහුණත තෝරන මාර්ගයක් නොමැති තත්ත්ව සටහන යනු ගුප්තකේතනය සූදානම් හා භාවිත නොකළ බවයි.

යෙදුම් පරීක්ෂණය හිතාමතාම අවසානයේ එයි: උමංගේ අනෙක් පැත්තට සාර්ථක ping එකක් එහි පිටුපස සේවාව සම්බන්ධතා පිළිගන්නවා බව ඔප්පු නොකරයි.

ඇතුළත ගණක පිටත ගණක සමඟ සසඳන්න

උමං අතුරුමුහුණතේ ගණක ඇතුළත රථවාහන මනිනවා; භෞතික අතුරුමුහුණතේ ගණක සහ ග්‍රහණ encapsulated හුවමාරුව පෙන්වයි. ඒ දෙක එකට එක නොගැළපේ, මන්ද encapsulation ශීර්ෂ එකතු කරන අතර, නැවත සම්ප්‍රේෂණ සමහර පැකට් අනුපිටපත් කරන අතර, ක්‍රියාත්මක කිරීමේ ගිණුම්කරණය තමන්ගේම නීති අනුගමනය කරයි. සමානාත්මතාවයක් නොව අනුපාතයක් බලාපොරොත්තු වන්න.

ග්‍රහණයේ ස්ථානය ඔබ රැස් කරන පෞද්ගලික දත්ත මොනවාද යන්නද තීරණය කරයි, එබැවින් නිෂ්පාදන රථවාහනයේ සම්පූර්ණ ග්‍රහණයක් වෙනුවට පටු පෙරහන් සහ හානිකර නොවන පරීක්ෂණ ලිපිනයක් භාවිත කරන්න.

ඇතුළත ගණන් වැඩි වී පිටත ගණන් නොවැඩි වුවහොත්, නැති වූ පියවර සාමාන්‍යයෙන් පැකට් උමං තුළට යවන මාර්ගය හෝ ප්‍රතිපත්තිය මිස උමං තමන්ම නොවේ.

යතුරු අලුත් කිරීම සහ උපස්ථ මාරුව හරහා එය නිරීක්ෂණය කරන්න

එම අවස්ථා හතරම නිරීක්ෂණය කරමින් යතුරු අලුත් කිරීමක්, මළ සහකරු හඳුනාගැනීමේ සිදුවීමක් සහ සබැඳි උපස්ථ මාරුවක් නිරීක්ෂණය කරන්න. කිසිදා සම්පූර්ණ නොවන යතුරු අලුත් කිරීමක් අතරතුර අතුරුමුහුණත පවතින්නට පුළුවන, සහ උපස්ථ මාරුවක් තත්ත්ව සටහන තවදුරටත් ළඟා විය නොහැකි සහකරු ලිපිනයක් වෙත යොමු කරමින් තැබිය හැක.

ඔබ සැබවින්ම රඳා පවතින සේවා මාර්ගයේ අනතුරු ඇඟවීම් කරන්න, සම්බන්ධතා තත්ත්වය සන්දර්භය ලෙස ගෙන, එක් ඉහළ හෝ පහළ ධජයක් මත නොව. අතුරුමුහුණතේ නම, සහකරු ලිපිනය සහ මාර්ගය අනතුරු ඇඟවීමේ ගෙවුම් බරෙහි තබන්න, එවිට ප්‍රතිචාර දක්වන්නාට ඒවා නැවත ගොඩනැගීමට සිදු නොවේ.

strongSwan තමන්ගේ XFRM අතුරුමුහුණත ආකෘතිය ලේඛනගත කරයි, අනෙකුත් වේදිකා සමාන වස්තුව වෙනස් ලෙස නම් කර ක්‍රියාත්මක කරයි. වෙනත් ක්‍රියාත්මක කිරීමකින් උපකල්පන මාරු කිරීමට පෙර ඔබ ඉදිරියේ ඇති උපාංගය සඳහා මාර්ග පාදක සංසන්දනය කියවන්න. එක් සැපයුම්කරුවෙකුගේ ගණකවලට ගැළපෙන නිරීක්ෂණ අච්චුවක් තවත් එකක තුළ නිහඬව නොමඟ යවනු ඇත.