strongSwan vips: IKEv2 වෙතින් අතථ්‍ය ලිපිනයක් ඉල්ලීම

vips ඇතුළත IKEv2 ලිපිනයක් ඉල්ලයි; ගේට්වේ තීරණය කරන්නේ කුමක් දෙන්නද යන්නයි. ඉල්ලීම සකසා, එය පූරණය කර, පසුව පිළිතුරු දෙන්නා ඇත්තටම පැවරූ දේ පරීක්ෂා කරන්න.

ඔබේ IKEv2 සේවාදායකයට ගේට්වේ වෙතින් ඇතුළත ලිපිනයක් ඉල්ලිය හැක, සහ ගේට්වේ තීරණය කරන්නේ කුමක් ආපසු යවන්නද යන්නයි. strongSwan තුළ එම ඉල්ලීම vips සැකසුමයි, එහි නිශ්චිත ලිපිනයක් ලියා තැබුවද එය ඉල්ලීමක් ලෙසම පවතී. පහත මාර්ගෝපදේශය ඉල්ලීම සකසයි, එය පූරණය කරයි, සහ ආපසු ආ දේ කියවයි, මන්ද එම පියවර තුන වෙනස් ආකාර තුනකින් අසාර්ථක වේ. ඒවායින් කිසිවක් තදින් ටයිප් කිරීමෙන් කෙටි නොවේ.

vips ඉල්ලන්නේ කුමක්ද, පොරොන්දු විය නොහැක්කේ කුමක්ද

vips සම්බන්ධතා අර්ථ දැක්වීමක් තුළට අයත් වන අතර පිළිතුරු දෙන්නාගෙන් අතථ්‍ය ලිපිනයක් ඉල්ලයි. strongSwan හි අතථ්‍ය ලිපින මාර්ගෝපදේශය පැහැදිලිව කියන්නේ පිළිතුර වෙනත් ලිපිනයක් විය හැකි බවයි, නැතහොත් කිසිවක් නොවන බවයි, සහ අගයක් ලියා එය දිස්වනු ඇතැයි බලාපොරොත්තු වන විට මිනිසුන් මඟ හරින්නේ මෙම වාක්‍යයයි. ඉල්ලීම තවමත් වටී, මන්ද ඔබ පරීක්ෂා කරන්නේ පිළිතුරයි. සැකසුම ප්‍රතිඵලයේ වින්‍යාසයක් ලෙස නොව, අසන්නට දෙන උපදෙසක් ලෙස සලකන්න.

0.0.0.0 ඉල්ලීම යනු ලබා ගත හැකි ඕනෑම IPv4 අතථ්‍ය ලිපිනයක් ඉල්ලීමයි, නිශ්චිත අගය වැදගත් නොවන විට මෙය සාමාන්‍යයෙන් නිවැරදිය. නිශ්චිත ලිපිනයක් ඉල්ලීම ගේට්වේ සඳහා ඉඟියකි, එයට එරෙහි ඉල්ලීමක් නොවේ.

swanctl කොටස සහ එය අයත් වන තැන

සැකසුම සම්බන්ධතා කොටස තුළ පිහිටයි, තමන්ගේම ගොනුවක හෝ මෙහෙයුම් පද්ධති පැතිකඩක නොවේ. මෙම වෙන් වූ කොටස ආකෘතිය පෙන්වයි:

connections {
  net {
    local_addrs = 192.0.2.10
    remote_addrs = 203.0.113.5
    vips = 10.77.0.31
    children {
      net { local_ts = dynamic remote_ts = 10.77.0.0/24 }
    }
  }
}

සම්බන්ධතාවයට හිමි ගොනුව සමඟ එය පූරණය කර, පසුව සම්බන්ධතාවය ආරම්භ කර ප්‍රතිඵලය කියවන්න. වැරදි කොටසට අලවන ලද කොටසක් විග්‍රහ දෝෂයක් ලබා දෙයි, නැතහොත් ඊටත් නරක, ඔබ සිතූ ඉල්ලීම නොමැතිව පූරණය වන සම්බන්ධතාවයක් ලබා දෙයි. අණ තුන පිළිවෙලට ධාවනය කර ප්‍රතිදානය තබා ගන්න.

swanctl --load-all --file /etc/swanctl/swanctl.conf
swanctl --initiate --child net
swanctl --list-sas

local_ts රථවාහන තෝරයි, ලිපිනයක් සාදන්නේ නැත

local_ts මගින් උප SA ආරක්ෂා කරන රථවාහන කට්ටලය නම් කරයි; එය අතුරුමුහුණතක ලිපිනයක් තබන්නේ නැත. අතථ්‍ය IP එකක් සාකච්ඡා කළ පසු, strongSwan එහි පෙරනිමි ගතික තේරීමකරු භාවිත කිරීම නවත්වා ඒ වෙනුවට ලබා දුන් ලිපිනය භාවිත කරයි. තේරීමකරු වචනාර්ථ ලිපිනයකට ඇමිණුවහොත්, ගේට්වේ ලබා නොදුන් දෙයක් ඔබ ප්‍රකාශ කරයි, එබැවින් අසාර්ථකත්වය කිසිවකට නොයන රථවාහන සහිත ක්‍රියාකාරී SA එකක් ලෙස දිස්වේ. තේරීමකරු රථවාහන විස්තර කරයි, නමුත් පැවරීම අනෙක් හුවමාරුවෙන් පැමිණේ.

ස්ථාවර ඇතුළත ලිපිනයක් ලබා ගැනීමේ අනෙක් ක්‍රමය එය දේශීයව තබා ගැනීමයි. උමග ඉහළ එන්නට පෙර ලිපිනය අතුරුමුහුණතක තබන්න, තේරීමකරු දැනටමත් ඇති දෙසට හරවන්න, සහ සහකරු සහ මාර්ගය එය වටා සකසන්න.

එම නිර්මාණයේ කිසිවක් සාකච්ඡා නොවේ, එබැවින් කිසිවක් නැවත පැවරිය නොහැක, සහ එයයි ගනුදෙනුව: ලිපින කිරීමේ කටයුත්ත ඔබම කිරීමේ ගනුදෙනුවට තීරණාත්මකත්වය. මෙය vips හි ප්‍රභේදයක් නොව, වෙනත් යාන්ත්‍රණයකි, එබැවින් දෙකම එක් සම්බන්ධතාවයක මිශ්‍ර නොකළ යුතුය. සාකච්ඡා කළ ලිපිනය අසල ඇමිණූ තේරීමකරු යනු ගේට්වේ වෙනත් දෙයක් බෙදා දෙන තෙක් ක්‍රියා කරන සම්බන්ධතාවයකි.

පිළිතුරු දෙන්නා ඇත්තටම පැවරූ දේ පරීක්ෂා කරන්න

ගේට්වේ ලබා දුන් ලිපිනය සඳහා SA ලැයිස්තුව කියවා, පසුව ලිපිනය අතුරුමුහුණතේ ඇති බව තහවුරු කරන්න. දෙක නොගැළපේ නම්, උමග ඉහළ ඇති අතර රථවාහන ඔබ සිතන තැනට යන්නේ නැත. අතුරුමුහුණතට කිසිදා නොපැමිණෙන ලබා දුන් ලිපිනය මෙම අනුපිළිවෙලේ වඩාත්ම ව්‍යාකූල අසාර්ථකත්වයයි, මන්ද සෑම අඩක්ම තනිව නිවැරදි ලෙස පෙනේ.

ඔබේ සටහන්වල ලිපින හතරක් වෙන් කර තබන්න: ඉල්ලූ ඇතුළත ලිපිනය, ලබා දුන් ලිපිනය, යන්ත්‍රයේ LAN ලිපිනය, සහ වෙබ් අඩවියක් වාර්තා කරන පොදු පිටවීම. ඒවා වෙනස් ස්ථරවලට අයත් වන අතර වෙනස් තැන්වල දිස්වේ. හතරම වාර්තා කරන මාර්ගෝපදේශයක් යනු ඔබ අදහස් කළේ කුමන ලිපිනයදැයි නොඇසී වෙනත් කෙනෙකුට අනුගමනය කළ හැකි එකකි. සෑම නැවත පූරණයකින් පසුව ඒවා නැවත කියවන්න, මන්ද ලබා දුන් අගය පමණක් ජීවමාන උමග විස්තර කරයි.

ස්ථාවර නිර්මාණය වෙන් කර තබන්න

ඔබට ස්ථාවර ඇතුළත ලිපිනයක් අවශ්‍ය නම්, ගේට්වේ මත වෙන් කිරීම සකසා සේවාදායකයාගේ ඉල්ලීම ඉල්ලීමක් ලෙසම තබන්න. ඇමිණූ තේරීමකරු සාකච්ඡා කළ ලිපිනයක් සමඟ මිශ්‍ර කිරීම ගේට්වේ වෙනත් දෙයක් පවරන තෙක් ක්‍රියා කරන සම්බන්ධතාවයක් ලබා දෙයි. සම්බන්ධතාවය අසල වෙන් කිරීමේ රීතිය ලියන්න, මන්ද එය සගයෙකුට වින්‍යාස ගොනුවෙන් අනුමාන කළ නොහැකි කොටසයි. එවිට නව සේවාදායකයෙක් රීතිය නැවත සොයා ගැනීම වෙනුවට උරුම කර ගනී.

බිල්ට්-ඉන් Mac සේවාදායකයේ මෙම විකල්ප නාම කිසිවක් නොපවතී. ගේට්වේ ලබා දෙන ඕනෑම පැවරීමක් හෝ වෙන් කිරීමක් සහ ක්‍රියාකරු ප්‍රකාශයට පත් කරන පැතිකඩ භාවිත කරන්න, සහ පැවරීම නැවත කියවන තෙක් සේවාදායක පැත්තේ ඕනෑම අගයක් ඉඟියක් ලෙස සලකන්න. ආපසු හැරවීම යනු vips පේළිය ඉවත් කර නැවත පූරණය කිරීමයි, එය ඔබව ගේට්වේ පෙරනිමියෙන් පවරන තත්ත්වයට ආපසු ගෙන එයි.

අදාළ ලිපි