Peer ya IPsec inayoingia hailingani na wasifu wowote? Angalia sehemu nne

Peer yako inaripoti kuwa handaki liko juu, upande wako hauonyeshi muungano wowote wa usalama, na faili ya usanidi ina jina la muunganisho linalolingana kwa uwazi. Kauli zote tatu zinaweza kuwa kweli kwa wakati mmoja. Majadiliano yanayoingia hulinganishwa na usanidi unaofanya kazi, kwa kutumia anwani ya peer, utambulisho unaowasilisha na trafiki inayopendekeza. Faili kwenye diski ambalo halikupakiwa kamwe, utambulisho usiolingana na thamani inayotarajiwa, au jozi ya vichaguzi iliyohama kwa kiambishi kimoja — kila kimoja huzalisha ukimya. Pitia vikundi vinne vya sehemu kwa mpangilio ambao mjibuji hufuata.

Anza na pakiti, si faili

Mjibuji hupokea ombi la IKE, hutafuta ufafanuzi unaoweza kukubali peer huyu, kisha huendelea na uthibitishaji na uchaguzi wa trafiki. Ikiwa katika hatua ya kwanza hakuna ufafanuzi uliopakiwa unaolingana, majadiliano huisha kabla hitilafu yoyote yenye manufaa kumfikia mtumiaji.

Ndiyo sababu “usanidi unaonekana sawa” si uthibitisho. Swali ni nini huduma inayofanya kazi imepakia na ingizo gani ililichagua kwa jaribio hili. Orodha ya hali hujibu hilo kwa amri moja, wakati bafa ya kihariri hujibu swali lingine. Angalia orodha kabla ya kubadilisha faili tena.

Kikundi cha kwanza cha sehemu: ufafanuzi uliopakiwa kwa kweli

Angalia hali inayofanya kazi kwa chombo kinachomiliki daemon: amri ya hali inayoorodhesha miunganisho iliyopakiwa, si bafa ya kihariri. Thibitisha kuwa ingizo unalotarajia lipo, limewezeshwa kwa tabia ya kuanza unayokusudia, na lilipakiwa baada ya uhariri wako wa mwisho. Faili lililohifadhiwa bila kupakiwa upya ndilo sababu ya kawaida zaidi ya “nimeirekebisha na hakuna kilichobadilika”.

Thibitisha pia faili gani huduma inasoma. Usambazaji hutofautiana, na muunganisho ulioandikwa katika ujumuishaji usio sahihi hupuuzwa kwa ukimya badala ya kukataliwa. Ikiwa orodha ya hali haionyeshi ingizo lako hata kidogo, shuku njia ya ujumuishaji kabla ya sintaksia.

Kikundi cha pili cha sehemu: ncha si utambulisho

Anwani ambayo peer huunganisha kutoka na utambulisho unaojithibitisha kwao ni sehemu tofauti. Jina la mwenyeji, jina bainifu, kitambulisho cha ufunguo na anwani zote zinaweza kutumika kama utambulisho wa IKE kulingana na usanidi, na hazihitaji kufanana na anwani ya umma hata kidogo.

Ulinganishaji wa ncha unaweza pia kuhusisha mwonekano wa NAT: anwani inayoonekana kwenye mtandao inaweza kutofautiana na anwani ambayo peer anadhani anayo. Katika modeli ya miunganisho ya libreswan, left na right ni lebo za washiriki wawili na si mpangilio maalum wa ndani na mbali, ndiyo sababu kunakili usanidi unaofanya kazi kutoka tovuti nyingine na kubadilisha anwani si tafsiri ya kuaminika.

Andika utambulisho unaotarajiwa wa pande zote mbili na kibali kinachouthibitisha. Ikiwa mistari hiyo miwili hailingani, marekebisho yoyote ya anwani hayatatoa ulinganifu.

Kikundi cha tatu cha sehemu: trafiki inayolindwa

Vichaguzi hufafanua safu za ndani za chanzo na lengwa, familia yao ya anwani na kizuizi chochote cha itifaki au lango. Pendekezo la anwani ya mwenyeji mmoja si ombi lile lile kama la subnetwork nzima, na mjibuji aliyesanidiwa kwa subnetwork anaweza kulikataa au kulibana.

Wakati ncha mbili hazilingani, linganisha mtiririko unaokusudiwa kwa mitazamo yote miwili badala ya kupanua kila kichaguzi ili kitu kiunganishwe. Muulize kila msimamizi mtiririko anaodhani analinda, kisha linganisha majibu mawili. Tofauti kawaida ni kiambishi cha mwenyeji upande mmoja na subnetwork upande mwingine. Handaki linalolingana kwa sababu sasa linalinda kila kitu ni uamuzi mwingine wa usalama, na ule ambao hakuna mtu aliidhinisha.

Kikundi cha nne cha sehemu: unasoma utekelezaji mmoja

Libreswan, Openswan ya zamani na strongSwan zina zana tofauti za usimamizi, sintaksia tofauti ya usanidi na mpangilio tofauti wa ulinganishaji. Mfano unaofanya kazi kutoka moja hausemi chochote sahihi kuhusu kipaumbele cha uchaguzi wa wasifu au uundaji wa hitilafu wa mwingine, kwa hiyo thibitisha na nyaraka za daemon kwenye mwenyeji huyu.

Unganisha jaribio moja kutoka mwanzo hadi mwisho: anwani ya chanzo ya mwanzilishi, utambulisho uliotolewa na vichaguzi vilivyopendekezwa — dhidi ya ujumbe wa uchaguzi wa mjibuji na ingizo lililopakiwa analolitaja. Vihesabu vya sifuri vya ufungaji na ufunguzi vinasema tu kwamba muungano ulioonekana haukubeba pakiti hizo; havitaji jina la ncha iliyokataa pendekezo na hazithibitishi kuwa ingizo linalolingana lilikuwepo wakati huo.

Baada ya marekebisho yaliyoratibiwa, thibitisha wasifu na muungano uliochaguliwa, kisha jaribu huduma inayoruhusiwa kwa kweli na njia ya majibu yake. Ulinganifu wa wasifu huwezesha majadiliano, na majadiliano si ukaguzi wa mwisho wa ufikiaji.