ඔබේ IPsec උමඟ පළමු CHILD SA යතුරු අලුත් කිරීම දක්වා පමණක් ක්‍රියා කරන්නේ ඇයි

උමඟ ඉහළට ආවේය, ping පිළිතුරු දුන්නේය, සහ සියල්ලෝ අත්සන් කළහ. පැය හතරකට පසු සැසිය වැටේ, දෙපැත්ත මනාපය හෝ යතුරු හුවමාරු දෝෂයක් සටහන් කරයි, සහ පළමු අනුමානය වන්නේ ජාලයේ යමක් වෙනස් වූ බවයි. කිසිවක් වෙනස් වූයේ නැත. රථවාහන ගෙනයන උමඟ සාධනය කළේ දෙපැත්ත සත්‍යාපනය කරන ආකාරය සහ පළමු දරු සංගමය ආරක්ෂා කරන ආකාරය පිළිබඳව එකඟ බවයි, සහ අලුත් කිරීමේදී ඔවුන් ඉල්ලා සිටින යතුරු හුවමාරුව ගැන කිසිවක් සාධනය කළේ නැත. නොගැලපීම එම සිදුවීම් දෙක අතර හිඩැසේ වාඩි වී ඇත.

සම්බන්ධ වීම යනු PFS සැකසුම් ගැලපෙන බව නොවේ

IKEv2 සමඟ, පළමු දරු සංගමය සත්‍යාපන හුවමාරුව අතරතුර නිර්මාණය වේ, සහ එහි යතුරු IKE සංගමය දැනටමත් නිපදවා ඇති ද්‍රව්‍යයෙන් ව්‍යුත්පන්න වේ. එම දරුවා සඳහා වෙනම Diffie-Hellman හුවමාරුවක් සිදු නොවේ, එබැවින් අලුත් කිරීමේදී එය ඉල්ලා සිටින ප්‍රතිපත්තිය ඉහළ යන විට පරීක්ෂා නොකෙරේ.

අලුත් කිරීම වෙනස් හුවමාරුවකි. දරු සංගමයක යතුර අලුත් කරන විට, දෙපැත්තට ඔවුන්ගේ මනාපවල නම් කර ඇති කණ්ඩායම සමඟ නව යතුරු හුවමාරුවක් කළ හැක, සහ කණ්ඩායම් සැකසුම් පළමු වරට සංසන්දනය කරන මොහොත එයයි. එබැවින් නොගැලපෙන දෙපැත්තට සත්‍යාපනය කර, දරු සංගමයක් ස්ථාපනය කර රථවාහන ගෙනයා හැක, පසුව අලුත් කිරීමේදී අසාර්ථක විය හැක.

මනාප තන්තුවේ නොගැලපීම සැඟවී ඇත්තේ කොහේද

strongSwan තුළ කණ්ඩායම දරු මනාපයට එකතු කෙරේ, එබැවින් aes256gcm16-prfsha256-ecp256 වැනි තන්තුවක් සංකේතන තේරීමක් ලෙස පෙනුනත් යතුරු හුවමාරු අවශ්‍යතාවක් ද රැගෙන යයි. ඉදිරිපත් කරන්නේ aes256gcm16-prfsha256 පමණක් වන දෙපැත්තට එවැනි අවශ්‍යතාවක් නැත, සහ ලැයිස්තු දෙක සංකේතනයේදී හමුවෙතත් හුවමාරුවේදී වෙනස් වේ.

දරු මනාපය සහ IKE මනාපය වෙනස් ලැයිස්තු ලෙස කියවන්න. IKE ලැයිස්තුවේ දිස්වන කණ්ඩායමක් දරු ලැයිස්තුව ගැන කිසිවක් නොකියයි, සහ එකක් කියවන අතර අනෙක සංස්කරණය කිරීම මෙය අතපසු වන සුපුරුදු මාර්ගයයි.

අසාර්ථකත්වය කියවන්න, ඔබ සංස්කරණය කළ ගොනුව නොවේ

හුවමාරුව අවසන් කළ notify සොයන්න. පිළිගත හැකි මනාපයක් ආපසු නොදෙන දරු යතුරු අලුත් කිරීම මනාප ලැයිස්තු කරා යොමු කරයි; කිසිදා පිළිතුරක් නොලබන අලුත් කිරීම් ඉල්ලීම මාර්ගය කරා හෝ සවන් දීම නැවැත්වූ දෙපැත්ත කරා යොමු කරයි. මේ දෙකට වෙනස් අලුත්වැඩියා අවශ්‍යයි, සහ ලොග් පේළියේ වචන මගින් ඒවා වෙන් කරයි.

තැටියේ ඇති එක නොව, ක්‍රියාත්මක වන වින්‍යාසය තහවුරු කරන්න. සුරකින ලද නමුත් පූරණය නොකළ ගොනුවක්, හෝ වෙනත් include එකකින් නැවත කියවන ලද සම්බන්ධතාවක්, දෘශ්‍ය ගොනුව කොපමණ සංස්කරණය කළත් නොහැකි නොගැලපීමක් ඇති කරයි.

සියල්ලෝ යතුරු අලුත් කිරීම ලෙස හඳුන්වන සිදුවීම් තුනක්

IKE සංගමයේ යතුරු අලුත් කිරීම, IKE නැවත සත්‍යාපනය සහ දරු සංගමයේ යතුරු අලුත් කිරීම වෙනස් මනාප නීති සහිත වෙනස් ක්‍රියාකාරකම් වේ. ඉන් එකක වාර්තා වන අසාර්ථකත්වය අනෙක් ඒවා ගැන කෙලින්ම කිසිවක් නොකියයි, සහ ඒවා මිශ්‍ර කරන ලොගය තුනක් තිබියදීත් එක් පුනරාවර්තන දෝෂයක් ලෙස කියවේ.

දෙපැත්ත නම් කරන්නේ කුමන සිදුවීමද යන්න සැලකිල්ලට ගෙන, පසුව එම සිදුවීම සඳහා පමණක් මනාප පරීක්ෂා කරන්න. එක් ලැයිස්තුවක් වෙනස් කර, නැවත පූරණය කර, එම සිදුවීම නැවත බල කරන්න. ලොගය නැවත සත්‍යාපනය නම් කරන්නේ නම්, කියවිය යුත්තේ IKE මනාපයයි. එය දරු යතුරු අලුත් කිරීම නම් කරන්නේ නම්, වැදගත් කණ්ඩායම දරු මනාපය රැගෙන යයි.

අලුත් කිරීම අක්‍රිය කිරීම විසඳුමක් නොවේ

යතුරු අලුත් කිරීමේ වේලාව බිංදුවට තැබීම අසාර්ථක වන හුවමාරුව මර්දනය කරයි, සහ උමඟ ඉන්පසු එය ගලවන තෙක් හෝ දෙපැත්ත නැවත ආරම්භ වන තෙක් ජීවත් වේ. ඔබ මිලදී ගත්තේ දිගු ආයු යතුරක් සහ සංක්‍රමණය, විගණනය හෝ සැපයුම්කරු යාවත්කාලීන කිරීමකදී නැවත ඔබට හමුවන නොගැලපීමකි. අනෙක් පැත්ත බලාපොරොත්තු වන ප්‍රතිපත්තියට වඩා බොහෝ ඈතට දිගු කළ ආයුෂ සඳහාද එයම වලංගු වේ.

ඒ වෙනුවට මනාප පෙළගස්වන්න. දෙපැත්තම ක්‍රියාත්මක කරන කණ්ඩායමක් තෝරා, එය දෙකෙළවරේම දරු මනාපයට දමා, අලුත් කිරීමේ ප්‍රතිපත්තිය සංවිධානයට ඇත්තටම අවශ්‍ය පරාසය තුළ තබන්න.

අසාර්ථක වූ හුවමාරුව සමඟ එය ඔප්පු කරන්න

නඩත්තු කවුළුවක දරු යතුරු අලුත් කිරීමේ වේලාව කෙටි කරන්න, එවිට සිදුවීම පැය ගණන් වෙනුවට මිනිත්තු ගණනකින් පැමිණේ, නැතහොත් අතින් දරු යතුරු අලුත් කිරීමක් අවුස්සන්න. පසුව සාර්ථක අලුත් කිරීමක් නිරීක්ෂණය කර රථවාහන එය හරහා දිගටම ගමන් කරන බව තහවුරු කරන්න, මන්ද දරු සංගමයක් ස්ථාපනය කරන නමුත් යෙදුම් ප්‍රවාහය ඉවතට හෙළන නව අත්වැල් ගැටීමක් වෙනස් දෝෂයකි.

පසුව සාමාන්‍ය ආයුෂ නැවත පිහිටුවා, අසාර්ථක සහ සාර්ථක යන සිදුවීම් වාර්තා දෙකම තබා ගන්න. ඔබට අවශ්‍ය සාක්ෂිය වන්නේ සම්බන්ධතාව එහිම ජීවන චක්‍රයෙන් ගැලවෙන බවයි, ping එකකින් ගැලවුණු බව නොවේ.