Jinsi ya kukagua hali ya IPsec bila kuchapisha funguo zake

Dump ya hali ya IPsec si ripoti ya hali, na kuichukulia hivyo ndiyo njia ambayo nyenzo za funguo huishia kwenye kifuatiliaji cha matatizo cha umma. Baadhi ya matokeo ya ukaguzi wa kerneli yanajumuisha funguo za trafiki ambazo kerneli inatumia, pamoja na anwani, vichaguzi na vihesabu ambavyo ni muhimu kweli. Tabia salama ni kukusanya muhtasari kwanza na kufikia hali mbichi tu wakati muhtasari hauwezi kujibu swali. Ikiwa ni lazima uangalie hali mbichi, iangalie kwa ndani na ushiriki kitu chembamba zaidi.

Ukaguzi 1: je, kifaa hiki kinaweza kuondoka kwenye mashine kabisa

Faili ya usanidi, ufunguo wa faragha, ukamataji wa pakiti usio na kikomo na dump mbichi ya hali zote ni siri hadi ithibitishwe kinyume. Amri inayochapisha funguo haifanyiki kuwa salama kwa sababu uliifanya kwa uchunguzi.

Kanuni ni rahisi vya kutosha kuisema kwa sentensi moja: shiriki uchunguzi unaojibu swali, si hali ya mashine iliyoizalisha.

Ukaguzi 2: chagua amri ya muhtasari, si dump ya hali

Kwa strongSwan swanctl --list-sas huonyesha muhtasari wa ushirikiano: utambulisho, child SA zilizosakinishwa, hali na vihesabu. Haihitaji dump mbichi ya funguo, na ni kitu cha kwanza kupachika kwenye tiketi. Upande wa kerneli, iproute2 inasaidia ip xfrm state list nokeys kwenye matoleo yanayohifadhi chaguo hili, jambo ambalo huficha nyenzo za funguo huku likihifadhi sehemu za ushirikiano.

Thibitisha sintaksia kwenye mwongozo wa ndani kabla ya kuitegemea, kwa sababu chaguo halipo katika kila toleo, na orodha ya jumla ya hali bila hilo ni amri nyingine yenye matokeo mengine. Kuendesha ip xfrm state kwenye ujenzi wa zamani ili kuona kama bendera ipo ndilo kosa ambalo orodha hii ya ukaguzi inahusu.

Ukaguzi 3: rekodi tu kile uchunguzi unahitaji

Hali ya ushirikiano, algoriti, vichaguzi, mihuri ya muda, mwelekeo na vihesabu husika kwa kawaida vinatosha. Utambulisho wa akaunti, anwani za umma na topolojia ya ndani mara nyingi hautoshi, na vinaweza kufichwa bila kupoteza thamani ya uchunguzi.

Ficha kwa chaguo-msingi na uongeze tena inapoomba. Anayesoma tiketi yako anaweza kuomba sehemu moja zaidi; lakini hawezi kufanya ufunguo uliopachikwa usionekane.

Kuna njia ya kati inayofaa kujulikana: muhtasari pia unaweza kuwa nyeti. Utambulisho, anwani za wenza na majina ya child SA hueleza topolojia yako, na katika baadhi ya mashirika hilo yenyewe ni taarifa iliyozuiwa. Amua hadhira ni nani kabla ya kupachika, na upendelee kituo chenye udhibiti sahihi wa ufikiaji badala ya suala la umma. Amri salama si sawa na marudio salama.

Ukaguzi 4: unganisha jaribio moja kwenye pande zote mbili

Nasa mteja na lango kwa jaribio lilelile la muunganisho, kwa wakati mmoja, na uhakikishe kuwa ushirikiano unaoeleza ni ule ambao jaribio hilo lilitoa. Kuchanganya child SA ya zamani kutoka jaribio la awali na picha mpya ya njia hutoa ripoti iliyoshikamana kwa ndani na yenye kupotosha kabisa.

Tambua ushirikiano kwa vitambulisho vyake vya kipekee na si kwa handaki, na andika mwelekeo wa kushindwa. Ikiwa dalili ni kutokuwa na trafiki upande mmoja, sema upande upi na ujumuishe marudio ya jaribio lisilo na madhara, ili msomaji aweze kufikiri kuhusu njia badala ya kukisia. Kihesabu kilicho sifuri upande mmoja na kinachoongezeka upande mwingine hubainisha tatizo vizuri zaidi kuliko dump yoyote ya funguo. Weka mihuri ya muda katika eneo moja la saa na sema lipi.

Ukaguzi 5: nini cha kufanya ikiwa nyenzo tayari zimefichuliwa

Kufuta kiambatisho hakuthibitishi kuwa hakuna aliyekihifadhi, na kupachika kwa umma hunakiliwa haraka.

Chukulia hilo kama tukio na tumia mchakato wa uingizwaji wa mwendeshaji: zungusha funguo au vitambulisho vilivyoathirika, angalia kama ufichuzi unamaanisha uvunjaji mpana zaidi, na fuata njia ya taarifa inayotumika. Usafishaji wa kiufundi ni sehemu rahisi; dhana kwamba hakuna aliyesoma ni sehemu ngumu.

Tabia endelevu ni kiolezo kidogo unachojaza kabla ya kupachika: mwisho upi, kitambulisho kipi cha ushirikiano, mwelekeo upi, kihesabu kipi na nini tayari kimetengwa. nyaraka za swanctl list-sas zinaeleza sehemu za muhtasari, na ndiyo hasa inayohitajika na tiketi nyingi. Kila kitu kingine kinapatikana kwa ombi kwa anayekihitaji. Ripoti ya uchunguzi inapaswa kuwa na ushahidi, si ufikiaji.