කේවල සංකේතනය පමණක් නැවත යවන ලද පැකට්ටුව නවත්වන්නේ නැත්තේ ඇයි
පැරණි පැකට්ටුවක් වලංගු සත්‍යාපන ටැගයක් රඳවා ගනී, එබැවින් අඛණ්ඩතාව කිසි විටෙකත් නවත්ව ඔප්පු නොකරයි. අනුක්‍රම තත්ත්වය සහ ලබන්නාගේ කවුළුව එම කාර්යය කරයි.
ආරක්ෂිත පැකට්ටු ක්‍රිප්ටෝග්‍රාෆිකව කල් ඉකුත් නොවේ, එබැවින් මිනිත්තු පහකට පෙර වලංගු වූ පැකට්ටුවක් දැන්ද වලංගුය, මක්නිසාද යත් සංකේතනය සහ අඛණ්ඩතා ආරක්ෂණය බයිට නිපදවූ විට ගැන කිසිවක් නොකියයි. රථවාහන ග්‍රහණය කර නැවත යැවිය හැකි ප්‍රහාරකයාට සංකේතය බිඳීමට අවශ්‍ය නැත. එබැවින් සෑම බැරෑරුම් උමං ප්‍රොටොකෝලයක්ම එහි යතුරු සමඟ අනුක්‍රම තත්ත්වය දරයි.
යාන්ත්‍රණය කුඩාය, සහ එහි අසාර්ථක වන ආකාර පැකට්ටු නැතිවීම සමඟ ව්‍යාකූල කර ගැනීම පහසුය.
වලංගු සංකේතිත පෙළ නව සංකේතිත පෙළ නොවේ
සත්‍යාපනය එක් ප්‍රශ්නයකට පමණක් පිළිතුරු දෙයි: මෙම බයිට යතුර දරන්නාගෙන් වෙනස් නොවී පැමිණියේද. ලබන්නා ඒවා පළමු වරට දකිනවාද යන්නට එය පිළිතුරු නොදෙයි. නැවත යවන ලද පැකට්ටුව පළමු පරීක්ෂණය සම්පූර්ණයෙන් සමත් වේ, එබැවින්ම අඛණ්ඩතා පරීක්ෂාව පමණක් නැවත යැවීම නවත්විය නොහැකි අතර එබැවින්ම ප්‍රොටොකෝලයට පිළිගැනීම ගැන දෙවන නියමයක් අවශ්‍ය වේ. සත්‍යාපනය පමණක් කරන ලබන්නාට පටිගත කිරීමක් දරන ප්‍රහාරකයාට එරෙහිව ආරක්ෂාවක් නැත.
එම නියමය ක්‍රියාත්මක කිරීමද ලාභදායකය, ප්‍රකාශ කිරීමද ලාභදායකය: දෙන ලද ආරක්ෂිත පැකට්ටුවක් දෙන ලද යතුරක් යටතේ එක් වරක් පිළිගන්න. මෙම ක්ෂේත්‍රයේ අනෙක් සියල්ල රඳා පවතින්නේ ක්‍රියාත්මක කිරීම එම එක් වර ලුහුබඳින ආකාරය මතය.
නැවත යැවීමේ බැහැර කිරීම විකේතන අසාර්ථකත්වයක් ලෙස කියවීම ඔබව සම්පූර්ණයෙන්ම වැරදි උපපද්ධතියකට යවයි.
අනුක්‍රම අංකයක් සහ කවුළුවක්
IPsec ESP අනුක්‍රම අංකයක් දරයි, ලබන්නා මෑතකදී පිළිගත් අගයන්හි ලිස්සන කවුළුවක් තබා ගනී, එහෙත් ESP පිරිවිතරය පෙරනිමි කවුළු ප්‍රමාණය සහ එය දිගු කිරීමේ විකල්පය විස්තර කරයි. WireGuard වෙනත් මාර්ගයක් ගනී: එක් එක් යතුර සඳහා ගණකයක් සහ එයට එරෙහිව පැහැදිලි පරීක්ෂාවක්. කිසිදු සැලසුමක් පැකට්ටු පිළිවෙලට පැමිණේ යැයි උපකල්පනය නොකරයි, මක්නිසාද යත් සැබෑ ජාල ඒවා නැවත අනුපිළිවෙලට සකසයි. දෙකම නැවත අනුපිළිවෙලට සැකසීම ඉවසයි, කිසිවක් පුනරාවර්තනය ඉවසන්නේ නැත.
එම ඉවසීම හැකි කරන්නේ කවුළුවයි. දුටු ඉහළම අගයට මඳක් පිටුපසින් ඇති පැකට්ටුවක් ඉන් පෙර පිළිගෙන නොමැති නම් තවමත් පිළිගත හැක; බොහෝ පසුපසින් ඇති එකක් හෝ එහි ස්ථානය දැනටමත් සලකුණු කර ඇති එකක් ඉවත හරිනු ලැබේ. කවුළුව විශාල කරන්න, එවිට සංගමයකට වැඩි තත්ත්වයක් යන වියදමින් වැඩි නැවත අනුපිළිවෙලක් ඉවසනු ඇත.
රෝග විනිශ්චය ගණක ඔබ කුමන අවස්ථාවේ සිටීද යන්න පෙන්වයි. නැවත යැවීමේ බැහැර කිරීම් සාමාන්‍ය දෝෂයක් නොව නිශ්චිත ගණකයක් වැඩි කරයි, එම ගණකය කියවීම පළමු ප්‍රයෝජනවත් නිරීක්ෂණයයි.
nstat -az | grep -i XfrmIn
ip -s xfrm state | head -n 30
wg show wg0 transferතත්ත්වය යතුරට අයත් ය, සත්කාරකයට නොවේ
ගණකයේ තත්ත්වය ආරක්ෂක සංගමයකට හෝ යතුරු යුගයකට බැඳී ඇත, එබැවින් යතුරු මාරු කිරීම නව සන්දර්භයක් සහ එහිම අනුක්‍රම අවකාශයක් සාදයි. යතුරු නොමාරුව කවුළුවක් පිරිසිදු කිරීම හෝ අතින් නැවත සැකසීමෙන් පසු සංගමයක් නැවත භාවිත කිරීම ලබන්නාගේ කවුළුව රඳා පවතින උපකල්පනය බිඳ දමයි. එබැවින් ක්‍රියාකරුට පෙනෙන නැවත සැකසීමේ බොත්තමක් වෙනුවට ප්‍රොටොකෝලයෙන් මෙහෙයවන යතුරු මාරුවක් ඇත.
අතින් මැදිහත් වීමෙන් පසු උමඟ නරක ලෙස හැසිරෙන්නේ නම්, මැදිහත් වීම අනුක්‍රම තත්ත්වය ස්පර්ශ කළේද යන්න අසන්න. සමාන පෙනෙන වින්‍යාසයක් වෙනස් ලෙස හැසිරෙන්නට පුළුවන, මක්නිසාද එය උරුම වූ තත්ත්වය එය බලාපොරොත්තු වන තත්ත්වය නොවන බැවිනි.
කිසිවක් අක්‍රීය කිරීමට පෙර හේතුව විනිශ්චය කරන්න
නැතිවීම, නැවත අනුපිළිවෙලට සැකසීම, දෙගුණ වූ රථවාහන සහ ක්‍රියාත්මක කිරීමේ දෝෂය යන සියල්ල නැවත සම්ප්‍රේෂණ ලෙස දිස්වේ, ඉන් එකක් පමණක් නැවත යැවීමේ ගැටලුවකි. ශබ්දය නිහඬ කිරීමට පරීක්ෂාව අක්‍රීය කිරීම ඔබ රඳා සිටි ගුණාංගය ඉවත් කරයි, සහ මුල් හේතුව සොයා ගැනීම දුෂ්කර කරයි, මක්නිසාද දැන් නැවත සම්ප්‍රේෂණවලට කිසිදු පැහැදිලි කිරීමක් නැත.
සීමිත සාක්ෂි එක්රැස් කරන්න: සංගම් හඳුනාගැනීම්, අනුක්‍රම අංක සහ ගණක, පැසුවම් බැහැර කර. එය පිටපතක් නැවත අනුපිළිවෙලට සැකසූ පැමිණීමෙන් වෙන් කිරීමට ප්‍රමාණවත්ය, එය ඔබේ රෝග විනිශ්චය ගොනුව පරිශීලකයාගේ රථවාහන පිටපතක් බවට පත් නොකරයි.
පරීක්ෂාව පොරොන්දු නොවන දේ
නැවත යැවීමෙන් ආරක්ෂාව එක් ප්‍රොටොකෝලයක් තුළ පැකට්ටු සැකසීමේ ගුණාංගයකි. එයින් අදහස් නොවන්නේ ක්‍රියාකරු ලොග් නොතබන බව, වෙබ් අඩවියකට ගිණුමක් හඳුනාගත නොහැකි බව හෝ සැසියක් නිර්නාමික බවය. ඒවා වෙන් වෙන් පද්ධති ගැන වෙන් වෙන් ප්‍රශ්න, සහ ශක්තිමත් නැවත-යැවීම්-විරෝධී සැලසුමක් ඒ කිසිවකට පිළිතුරු නොදෙයි.
සහාය දක්වන සැකසුම් සහිතව නඩත්තු කරන මෘදුකාංගය භාවිතකරුට ඇති ප්‍රායෝගික පාලනයයි. පැකට්ටුව හසුරුවන්නේ ප්‍රොටොකෝලයයි; අනෙක් සියල්ල මෙහෙයුම් තීරණයක් ලෙස පවතී.