IKE SA imeundwa, CHILD SA haipo: data inasimama wapi

Mteja anasema amethibitishwa, hali ya IKE inaonekana nzuri, lakini vihesabu vya pakiti vinabaki sifuri. Mchanganyiko huu si ukinzani: IKEv2 hutenganisha uhusiano wa udhibiti na uhusiano wa data, na wa kwanza unaweza kufaulu wakati wa pili haujawahi kuinuka. Mzazi hushughulikia mazungumzo; mtoto hushughulikia trafiki. Soma tabaka mbili kwa mbili kabla ya kusema handaki imeanguka.

SA mbili hufanya nini

IKE SA ni uhusiano wa udhibiti: huthibitisha pande na hubeba mabadilishano yanayojadili, kubadilisha na kuondoa ulinzi. Kamwe haibebi pakiti za programu yako. Kwa hiyo mzazi mzima huthibitisha tu kwamba ncha mbili zinaweza kukubaliana kuhusu sera ya usalama, na hakuna zaidi.

CHILD SA ni uhusiano wa data, ulioundwa chini ya mzazi, na vichaguzi vya trafiki na nyenzo za ufunguo kwa seti moja iliyolindwa. Ina mwelekeo, kwa hiyo matokeo ya hali huorodhesha muungano wa kuingia na wa kutoka na vitambulisho tofauti, na kwa kawaida vihesabu tofauti kwa kila mwelekeo. Jozi hii ndiyo sababu mwelekeo mmoja unaweza kufanya kazi wakati mwingine unaanguka, na kwa nini sentensi handaki iko juu haisemi chochote kuhusu trafiki. Mzazi mmoja anaweza pia kuwa na watoto kadhaa, na hivyo lebo moja ya muunganisho huficha ile unayohitaji.

Soma maingizo ya mtoto, sio lebo ya muunganisho

Fungua hali ya mzazi na orodha ya watoto pamoja, na utafute mtoto ambaye vichaguzi vyake vinalingana na mtiririko unaojaribu. Andika vichaguzi vyake vya trafiki, algoriti zilizojadiliwa, muda wake wa uhai, na vihesabu katika mielekeo yote miwili. Ikiwa kuna watoto kadhaa, linganisha kwa vichaguzi na sio kwa nafasi, kwa sababu nafasi hubadilika baada ya ufunguo kufanywa upya. Andika vitambulisho kabla ya kubadilisha chochote.

Ikiwa mzazi ameorodhesha seti ya trafiki tofauti na ile unayojaribu, unasoma mtoto asiye sahihi. Hiyo ni tatizo la vichaguzi, sio handaki iliyovunjika.

Rekodi mihuri ya muda pia. Ufunguo mpya unaweza kubadilisha tabaka moja wakati lingine linabaki limeundwa, na mtoto anayeonekana mpya anaweza kuwa mbadala wa yule uliyekuwa ukimfuatilia. Linganisha vitambulisho kabla ya kuhitimisha kuwa mtoto ametoweka.

Wakati hakuna mtoto hata mmoja

Uthibitishaji unaweza kufaulu wakati pendekezo la data au vichaguzi vinashindwa, na mzazi hubaki bila mtoto kabisa. Sababu ya kawaida ni kutolingana kwa algoriti au kutolingana kwa vichaguzi vya trafiki, na pande zote mbili hurekodi pendekezo lililokataliwa. Soma ncha zote mbili, kwa sababu upande unaofikia unaweza kuonyesha kukataliwa pekee. Rekebisha kutolingana badala ya kuwasha upya mzazi, kwa sababu hiyo hurudia mazungumzo yaleyale yaliyoshindwa na kuongeza usumbufu mwingine kwenye ushahidi.

Mzazi anayeundwa upya kila mara ni hitilafu tofauti na mzazi anayosimama bila mtoto. Katika hali ya pili kumbukumbu hutaja pendekezo lililokataliwa, kwa hiyo kusanya pendekezo hilo kutoka ncha zote mbili kabla ya kuhariri sera.

Wakati mtoto yupo lakini vihesabu vinabaki sifuri

Tuma ombi jipya linalolingana na vichaguzi vya mtoto. Ombi kwa marudio nje ya sera hiyo halitasogeza vihesabu vyake, hata likionekana kufanikiwa kiasi gani.

Angalia njia ambayo inapaswa kusukuma mtiririko ndani ya handaki, kwa sababu mtoto asiye na trafiki mara nyingi ni mtoto ambao hakuna kitu kinaelekezwa kwake. Vihesabu vinavyosonga upande mmoja pekee vinaonyesha kutolingana kwa vichaguzi au sera kwenye njia ya kurudi. Angalia vichaguzi vya kurudi vya mwenzake wa mbali kabla ya kugusa upande wa ndani. Ombi jipya pia linakupa muhuri wa muda wa kulinganisha na matokeo ya hali ya ncha zote mbili.

Taja tabaka katika ripoti

Ripoti hitilafu kama sehemu tatu na sio hukumu: tabaka lililoshindwa, mabadilishano au mtoto uliyokagua, na ushahidi ulionao. Tabaka ni moja ya matatu: mzazi hakuundwa kamwe, mazungumzo ya mtoto yalikataliwa, au mtoto yupo na trafiki haifikii. Ushahidi ni kitambulisho cha mtoto pamoja na vichaguzi na vihesabu vyake, au pendekezo lililokataliwa lililonukuliwa kutoka kumbukumbu zote mbili. Yeyote anayesoma hilo anaweza kwenda moja kwa moja kwenye mabadilishano muhimu badala ya kuuliza ni VPN ipi unayomaanisha.

nyaraka za strongSwan IKEv2 zinaonyesha jinsi tabaka hizo zinavyoonekana katika matokeo ya hali. Ambatanisha matokeo ya mtoto uliyojaribu, sio muhtasari wa mzazi pekee.