Majibu ya DPD yanathibitisha kuwa mwenza IKE yu hai, si kwamba data yako inatiririka
Majibu ya uhai, arifa ya padding na vichaguzi vilivyobanwa hueleza mambo matatu tofauti. Yasome kwa kutenganisha kabla ya kulaumu moja kwa kusimama.
Kumbukumbu za IPsec zinaweza kuonyesha majibu ya uhai wakati programu iliyo mbele yao imesimama, na ukweli wote wawili unaweza kuwa kweli kwa wakati mmoja. Jibu la DPD linathibitisha kuwa uchakataji wa IKE wa mwenzake ulijibu wakati huo; halisemi chochote kuhusu ikiwa SA mtoto hubeba pakiti unayojali. Kuchukua kila onyo karibu na hitilafu kama sababu yake ndiyo njia ambayo tatizo la kichaguzi hutambuliwa kama hitilafu ya itifaki. Uchunguzi tatu huchanganywa mara nyingi zaidi, na hujibu maswali matatu tofauti. Yasome kwa uhusiano na madhumuni kabla ya kuyasoma kwa muhuri wa muda.
Kila uchunguzi unathibitisha nini
Jedwali hutenganisha kile kila uchunguzi huthibitisha na kile kinachoandamana nacho tu.
| Observation | What it establishes | What it leaves open |
|---|---|---|
| DPD replies arrive | The peer's IKE process answered | The child SA, forwarding path and application reply |
| TFC padding notification | The peer will not accept padding for that child SA | Whether ordinary ESP protection still works, which it does |
| Selectors reported as narrowed | The accepted traffic set is a subset of the offer | Whether the subset includes the flow the user needs |
Hakuna hata mmoja wa watatu aliye hitilafu yenyewe. Kila mmoja huwa wa kuvutia tu kando ya mtiririko unaotatua, na safu isiyoweza kuhusishwa na mtiririko maalum ni muktadha, si ushahidi.
Uhai si afya ya data
DPD hufanya kazi kama mabadilishano ya INFORMATIONAL, mazungumzo ya tabaka la udhibiti kati ya IKE daemons. Jibu huthibitisha kuwa mchakato wa IKE wa mwenzake unafikika na uko tayari kujibu, na muda kuisha huthibitisha kuwa hauko hivyo. Hakuna tokeo linalojaribu SA mtoto, vichaguzi, njia ya upelekaji au jibu la programu, kwa hiyo DPD yenye afya kando ya uhamishaji uliosimama ni picha yenye mashiko, si mgongano.
Ndiyo sababu mistari ya uhai ni sehemu isiyo na manufaa zaidi ya tikiti ya tabaka la data, jinsi yote inavyoonekana ya kutuliza juu ya kumbukumbu.
Arifa ya padding ni tamko kuhusu padding
Padding ya TFC ni mstari unaosomwa kupita kiasi zaidi katika kumbukumbu hizi. Inasema kwamba padding ya usiri wa mtiririko wa trafiki haitakubaliwa kwa SA mtoto huyo, jambo ambalo ni tamko kuhusu kipengele cha hiari cha padding na si kukataa ulinzi wa ESP. Kuipata karibu na hitilafu kwa kawaida ni bahati ya maneno mengi, na kuwasha au kuzima padding hakubadilishi chochote katika ufunikaji wa vichaguzi.
Vipimo IKEv2 hufafanua arifa na mazungumzo ya vichaguzi vyote, na lebo ya onyo ya utekelezaji haichukui nafasi ya maana ya itifaki katika hali yoyote ya hizo mbili.
Kubana ni tulivu zaidi na kuna uwezekano mkubwa wa kuwa muhimu
Mjibu anaweza kukubali kikundi kidogo cha vichaguzi vilivyotolewa, na kikundi kilichokubaliwa kinaweza kuchapishwa katika maingizo kadhaa, kimoja kikihitimu kwa bandari na kingine kikijumuisha bandari zote. Kusoma mstari wa kwanza tu uliohitimu kwa bandari hudunisha kilichokubaliwa; kusoma mstari mpana tu hukizidisha. Linganisha pendekezo lililochapishwa na sera iliyowekwa, kwa sababu pendekezo ni kile wenzake walisema na sera ni kile kernel itakacholinganisha. Zinapokosa kuafikiana, handaki lipo na trafiki haipo, ambayo ni malalamiko ya kawaida ya vipindi. Geuza mtazamo wa ndani na wa mbali unapolinganisha wenzake, kwa sababu wa ndani wa kila upande ni wa mbali wa mwingine.
Maingizo maalum ya mwenyeji yenye kizuizi cha bandari yanafaa kusomwa mara mbili, kwa sababu ndiyo yanayotenga ICMP au bandari ya pili huku ping kuelekea lango ikiendelea kufanya kazi.
Jenga kumbukumbu moja kwa mtiririko unaoshindikana
Rekodi chanzo, lengwa, familia ya anwani, itifaki na bandari kama zinavyoonekana katika uamuzi wa ulinzi, ikiwa ni pamoja na tafsiri yoyote ya kukusudia. Hizi ni thamani ambazo lazima zioanishwe na kichaguzi, na pia ni thamani ambazo watu huchapa tena kutoka kumbukumbu tikiti linapofika kwa jozi ya tatu ya mikono.
Kisha tambua SA mtoto na vihesabu vyake vya mwelekeo: swanctl --list-sas hutoa muhtasari wa muungano kwenye mwenyeji wa strongSwan, na ip -s xfrm state hutoa vihesabu. Visome baada ya ombi jipya lililoruhusiwa na si wakati mfumo umetulia. Kutokuwepo kwa ongezeko la trafiki ya kutoka huashiria uchaguzi au njia ya ndani; kutoka bila kuingia sambamba huashiria mwenzake, upelekaji wake au majibu yake.
Mabadilishano ya programu yaliyokamilika huzidi kimoja chochote cha vihesabu, ndiyo sababu jaribio linapaswa kuishia kwenye programu na si kwenye kiashiria cha handaki.
Chagua marekebisho baadaye
Ni baada ya kumbukumbu hiyo kuwepo tu ndipo kuna marekebisho ya kuchagua: vichaguzi vilivyokubaliwa, njia, uchujaji, utekelezaji wa mwenzake au mpaka ambao sasa umeonyesha. Kuweka upya mwenzake hubadilisha hali kadhaa kwa wakati mmoja na mara nyingi hurejesha trafiki bila kueleza ipi ilikuwa mbaya, kwa hiyo hitilafu hurudi. Weka dumps za hali ya kernel nje ya tikiti pia, kwa sababu zinaweza kuwa na funguo na muhtasari mwembamba unatosha kwa yeyote anayehitaji kusaidia.
Kumbukumbu inapopingana na nadharia yako ya kwanza, iamini kumbukumbu na uandike upya nadharia; tabia hiyo ina thamani zaidi kuliko mstari wowote mmoja wa kumbukumbu uliojadiliwa hapa.