Ugunduzi wa mwenzake aliyekufa wa IKEv2 haujaribii programu yako

Ukaguzi wa uhai wa IKEv2 huuliza swali moja: je, mwenzake mwingine bado anajibu kwenye uhusiano wa udhibiti uliolindwa. Haupimi kama programu ya ndani ni nzima, kama njia ipo nyuma ya lango, au kama kuvinjari kunaonekana kwa haraka. Ukaguzi unaweza kupita wakati kila kitu cha manufaa nyuma ya handaki kinashindwa.

Soma aina mbili za ushahidi tofauti kabla ya kubadilisha kipima muda.

Ukaguzi wa uhai unauliza nini kwa kweli

Mabadilishano ya uhai hutumwa ndani ya muungano wa usalama wa IKE ulioanzishwa na hutarajia jibu ndani ya dirisha lililowekwa. Mafanikio humaanisha kwamba utekelezaji wa IKE wa mwenzake bado upo na bado uko tayari kuzungumza. Haisemi chochote kuhusu miungano ya usalama ya watoto inayobeba trafiki, chochote kuhusu uelekezaji zaidi ya lango, na chochote kuhusu huduma uliyofungua handaki kwa ajili yake. Haya ni maswali matatu tofauti yenye njia tatu tofauti za kushindwa.

Tofauti hiyo huamua wapi pa kuangalia wakati kikao kinakaa kimya. Mwenzake anayeendelea kujibu wakati njia ya data imevunjika huelekeza kwenye sera, uelekezaji au huduma ya chini. Mwenzake anayeacha kujibu huelekeza kwenye upatikanaji au hali ya mwisho wa mbali wenyewe.

Soma miungano ya usalama kabla ya kivinjari

Hali ya udhibiti na hali ya data huorodheshwa tofauti unapouliza daemon, na vihesabu hueleza kama kitu chochote kilijaribiwa. Muungano wa mtoto ambao haukuwekwa kamwe hauonekani kama ule uliowekwa kisha ukaacha kupitisha pakiti, ingawa wote wawili huzalisha malalamiko yale yale ya mtumiaji.

ipsec statusall | head -n 40
swanctl --list-sas
ip xfrm state | grep -E 'proto|mode'

Andika majina ya hali kama yalivyo kwenye tiketi, pamoja na vihesabu wakati wa malalamiko. Maelezo kama handaki chini huficha ni muungano upi kati ya wawili uliisha, na kwa kawaida hilo ndilo ukweli pekee unaofaa kuwekwa.

Kushindwa kwa njia kunaonekana kama mwenzake aliyekufa

Lango linaweza kujibu mabadilishano ya udhibiti wakati seva ya kibinafsi iko nje ya mtandao, njia iliyopelekwa haipo, au utatuzi wa majina wa ndani unashindwa kabisa. Kwa mtazamo wa mteja, kila moja ya haya yanaonekana kama kikao kilicho hai na lengo lisilo hai. Kagua njia ya kurudi kwa uangalifu kama njia ya mbele, kwa sababu uelekezaji usio sawa upande wa mbali huzalisha ukimya upande mmoja tu.

Jaribu programu inayokusudiwa moja kwa moja na utaje anwani iliyoijaribu, badala ya kujaribu kama handaki liko hai. Ping kwa lango huthibitisha kwamba lango linajibu; haijawahi kuthibitisha kwamba programu ilijibu. Rekodi anwani kamili ambayo programu ilijaribu. Mfuatano huo hupunguza utafutaji baadaye, na ndilo ukweli pekee ambao tiketi kwa kawaida huacha.

Weka vipima muda nje ya utambuzi

Kufupisha muda wa ugunduzi si mabadiliko ya utendaji na hakuongezi uwezo. Chini ya upotevu wa pakiti hubadilisha jinsi kushindwa kunatambulika haraka, jambo ambalo linaweza kufanya dalili ionekane tofauti bila kuboresha chochote. Rekodi kwanza muda halisi wa kushindwa, kisha amua kama uvumilivu si sahihi kwa kiungo ulicho nacho kweli.

Usasishaji wa ramani za NAT huwa katika kundi hilo hilo. Huzifanya njia iliyotafsiriwa ibaki inatumika, na si ushahidi kwamba programu ya mbali inafanya kazi.

Sera kamili ya urejeshaji husema mteja anapaswa kufanya nini mwenzake anapotangazwa kuwa amekufa: kuanza upya, kufunga au kushikilia, na trafiki nyingine inaweza kufanya nini wakati hilo likitokea. Bila hiyo, tukio lile lile huchunguzwa upya kutoka mwanzo kila robo mwaka.