IKEv2 කොටස් කිරීම සහ සහතික දාම ගැටලුව වෙන් කර හඳුනා ගැනීම

උමග කාර්යාල ජාලයේ ක්‍රියා කළ අතර නිවසේ නතර වේ, සහ ලොගය පෙන්වන්නේ පළමු හුවමාරුව වෙනත් දෙයක් සිදුවීමට පෙර සම්පූර්ණ වන බවයි. මෙම රටාව අක්‍රමිකතා වෙත නොව, සත්‍යාපන හුවමාරුව වෙත යොමු කරයි: සහතික දාමය එම පණිවිඩය පෙර එකට වඩා බොහෝ විශාල කරයි, සහ විශාල දත්තග්‍රෑම් ප්‍රිය නොකරන මාර්ගයක් එය නිහඬව ඉවත් කරයි. වෙනස් කොටස් කිරීමේ යාන්ත්‍රණ දෙකක් මෙහි සම්බන්ධ වේ, සහ ඔබ බලන්නේ කුමක්ද යන්න දැනීම විසඳුම තීරණය කරයි.

කොටස් කිරීමේ යාන්ත්‍රණ දෙකක්, එක් රෝග ලක්ෂණයක්

IKEv2 සතුව තමන්ගේම කොටස් කිරීමේ දිගුවක් ඇත, එය RFC 7383 හි අර්ථ දක්වා ඇති අතර ආරක්ෂිත IKE පණිවිඩ කුඩා IKE පණිවිඩවලට බෙදයි. දෙපැත්ත මෙම හැකියාව ගැන සාකච්ඡා කරයි, සහ පණිවිඩය IP ස්ථරයෙන් නොව IKE ක්‍රියාත්මක කිරීමෙන් නැවත එකලස් කරයි.

සාමාන්‍ය IP කොටස් කිරීම වෙනස් අසාර්ථක ආකාරයක් සහිත වෙනත් යාන්ත්‍රණයකි. දෙපැත්ත අතර ඇති රවුටරය විශාල දත්තග්‍රෑමයක් කොටස් කරයි, නැතහොත් එය ඉවත් කර යවන්නාට කිසිදා නොලැබෙන ICMP පණිවිඩයක් නැවත යවයි. සමහර ජාල කොටස් නිහඬව ඉවත් කරයි, සමහර මධ්‍ය උපාංග පළමු කොටස හසුරුවයි නමුත් ඉතිරිය නොවේ. යෙදුමේ දෘෂ්ටිකෝණයෙන් තුන් අවස්ථාවම සමාන ලෙස පෙනේ.

NAT හරහා යාම තුන්වන විචල්‍යය එකතු කරයි, මන්ද එවිට ESP UDP තුළ ඔතා ගන්නා අතර පිටත පැකට්ටුව විශාල වේ, එසේම එය 4500 වරායේ සාමාන්‍ය UDP රථවාහනයක් මෙන් පෙනේ. UDP හොඳින් ගමන් කරන මාර්ගයක් වුවද තවදුරටත් නොගැලපෙන දත්තග්‍රෑමයක අසාර්ථක විය හැක.

අසාර්ථක වූ හුවමාරුව කියවන්න

දෝෂය නොව සංක්‍රාන්තිය සොයන්න. පළමු හුවමාරුව යවා පිළිතුරු දුන් බවත්, පසුව කිසිවක් නැති බවත් පෙන්වන ලොගය ඔබට කියන්නේ ඊළඟ පණිවිඩය කිසිදා සම්පූර්ණ නොවූ බවයි. ලොග් මට්ටම තාවකාලිකව වැඩි කර දෙපැත්තේ වාර්තා වූ ප්‍රමාණ සසඳන්න.

ඔබ තහවුරු කිරීමට අවශ්‍ය වන්නේ පිළිතුරු දෙන්නා ඉල්ලීම කිසිසේත් දුටුවාද යන්නයි. ආරම්භකයා යමක් යවා නම් සහ පිළිතුරු දෙන්නාට ඒ ගැන කිසිදු වාර්තාවක් නැත්නම්, ගැටලුව බෙදාහැරීමේය. පිළිතුරු දෙන්නා ඉල්ලීමක් විශ්ලේෂණය කර ප්‍රතික්ෂේප කළේ නම්, ගැටලුව සහතිකයේමය, සහ කොටස් කිරීම අවධානය වෙනතකට හරවයි. එම වෙනස කාල සීමා පණිවිඩ පිටුවකට වඩා වටිනවා.

සහතිකය නොව මාර්ගය වෙනස් කරන්න

එකම සේවාදායකය, එකම සහතිකය සහ එකම වින්‍යාසය වෙනත් ජාලයකින් පරීක්ෂා කරන්න. ජංගම හොට්ස්පොට් සාමාන්‍යයෙන් ලාභම දෙවන මාර්ගය වන අතර, එය කාර්යාල සබැඳියට වඩා සැබවින්ම වෙනස් ය, නමින් පමණක් නොවේ.

දෙවන මාර්ගයේ අතට අත දීම සම්පූර්ණ වුවහොත්, සහතික දාමය හොඳින් ඇති අතර පළමු මාර්ගය විචල්‍යය වේ. දෙකෙන්ම සමානව අසාර්ථක වුවහොත්, ජාල පරීක්ෂා කිරීම නතර කර පණිවිඩ දෙසම බලන්න. එම එක් සංසන්දනයම හැකි පැහැදිලි කිරීම්වලින් අඩකට ආසන්නය ඉවත් කරයි.

යමක් සංස්කරණය කිරීමට පෙර හුවමාරුව මනින්න

දාමයේ ප්‍රමාණය සහ මාර්ගයේ ප්‍රමාණය ලබා ගන්න. දෙකම සංඛ්‍යා අතට අත දීමට යැවිය හැකි දේ සීමා කරයි, සහ දෙකම මැනීම ලාභයි:

openssl crl2pkcs7 -nocrl -certfile chain.pem | openssl pkcs7 -print_certs -noout | grep -c subject
ls -l chain.pem
ping -M do -s 1400 198.51.100.7
ip -s link show eth0 | sed -n '1,6p'

පළමු දෙක සහතික ගණන සහ ගොනු ප්‍රමාණය ලබා දෙයි, එය සත්‍යාපන පණිවිඩය කොතරම් විශාල වේද යන්නට සාධාරණ දර්ශකයකි. ping පරීක්ෂාව එම ප්‍රමාණයේ දත්තග්‍රෑමයක් මාර්ගයේ රැඳී සිටීද යන්න වාර්තා කරයි, සහ අතුරුමුහුණත් ගණන් කරන්නන් ඔබේ පැත්තේ කොටස් ඉවත් කර ඇත්ද යන්න පෙන්වයි. Windows හි සමාන පරීක්ෂාව වන්නේ do-not-fragment ධජය සහ පැහැදිලි පැටවුම් ප්‍රමාණය සහිත ping එකකි.

සාර්ථක වන තෙක් පරීක්ෂාව පහළට පුනරාවර්තනය කරන්න. පසු කරන විශාලතම ප්‍රමාණය එම මාර්ගයට වැඩ කරන අයවැය වන අතර, එය ප්‍රකාශිත ඕනෑම පෙරනිමියකට වඩා ප්‍රයෝජනවත් ය.

සැබවින්ම කැඩී ඇති ස්ථරය අලුත්වැඩියා කරන්න

මාර්ගය විශාල දත්තග්‍රෑම් ඉවත් කරන්නේ නම්, දෙපැත්තේම IKE කොටස් කිරීම සක්‍රීය කර දිගුව සාකච්ඡා කර ඇති බවත් යෝජනා කර පමණක් නොව බවත් තහවුරු කරන්න. මාර්ගය IP මට්ටමේ කොටස් නරක ලෙස හසුරුවන්නේ නම්, නිවැරදි කිරීම එහි හෝ පිටත අතුරුමුහුණතේ MTU ට අයත් වේ, සහතික ගබඩාවට නොවේ.

දාමය අනවශ්‍ය ලෙස දිගු නම්, පැත්තකට සැබවින්ම අවශ්‍ය අතරමැදි සහතික දක්වා එය කෙටි කරන්න. සේවාදායකයා දැනටමත් විශ්වාස කරන මූලයක් ඉවත් කිරීම සාධාරණ නඩත්තුවකි; අතරමැදි එකක් ඉවත් කිරීම එසේ නොවේ, සහ පණිවිඩය කුඩා කිරීමට සත්‍යාපනය අක්‍රීය කිරීම බෙදාහැරීමේ ගැටලුවක් ආරක්ෂක ගැටලුවක් සමඟ මාරු කරයි.

කුමන යාන්ත්‍රණය වෙනස් කළාද සහ ඉන් පසු අතට අත දීම කෙසේ තිබුණාද යන්න ලියන්න. ඊළඟ සිදුවීම සාමාන්‍යයෙන් එම රෝග ලක්ෂණයම සහිත වෙනත් ජාලයක සිදු වේ, සහ එම සටහනම පැය දෙක මිනිත්තු දහයක් බවට පත් කරයි.