DPD பதில்கள் IKE சகாவின் உயிர்ப்பை நிரூபிக்கின்றன, உங்கள் தரவு பாய்கிறது என்பதை அல்ல
உயிர்ப்புப் பதில்கள், ஒரு பேடிங் அறிவிப்பு மற்றும் சுருக்கப்பட்ட தேர்விகள் மூன்று வெவ்வேறு விஷயங்களை விவரிக்கின்றன. ஒரு நிறுத்தத்திற்கு ஒன்றைக் குற்றம் சொல்வதற்கு முன் அவற்றைத் தனித்தனியாகப் படியுங்கள்.
IPsec பதிவுகள் அவற்றின் முன்னால் உள்ள பயன்பாடு நிற்கும் போதும் உயிர்ப்புப் பதில்களைக் காட்டலாம், இரண்டு உண்மைகளும் ஒரே நேரத்தில் உண்மையாக இருக்கலாம். DPD பதில் அந்த நேரத்தில் சகாவின் IKE செயலாக்கம் பதிலளித்ததை உறுதிப்படுத்துகிறது; உங்களுக்கு முக்கியமான பாக்கெட்டை குழந்தை SA எடுத்துச் செல்கிறதா என்பதைப் பற்றி அது எதுவும் கூறவில்லை. ஒரு குறையின் அருகில் உள்ள ஒவ்வொரு எச்சரிக்கையையும் அதன் காரணமாகக் கருதுவதே தேர்வி சிக்கலை நெறிமுறை பிழையாகக் கண்டறியும் வழி. மூன்று அவதானிப்புகள் அதிகம் குழப்பப்படுகின்றன, அவை மூன்று வெவ்வேறு கேள்விகளுக்குப் பதிலளிக்கின்றன. நேர முத்திரையின்படி படிப்பதற்கு முன் அவற்றை தொடர்பு மற்றும் நோக்கத்தின்படி படியுங்கள்.
ஒவ்வொரு அவதானிப்பும் எதை நிரூபிக்கிறது
ஒவ்வொரு அவதானிப்பும் எதை நிறுவுகிறது, அது எதனுடன் மட்டும் வருகிறது என்பதை அட்டவணை பிரிக்கிறது.
| Observation | What it establishes | What it leaves open |
|---|---|---|
| DPD replies arrive | The peer's IKE process answered | The child SA, forwarding path and application reply |
| TFC padding notification | The peer will not accept padding for that child SA | Whether ordinary ESP protection still works, which it does |
| Selectors reported as narrowed | The accepted traffic set is a subset of the offer | Whether the subset includes the flow the user needs |
மூன்றில் எதுவும் தானாக ஒரு பிழை அல்ல. ஒவ்வொன்றும் நீங்கள் பிழைத்திருத்தும் ஓட்டத்தின் அருகில் மட்டுமே சுவாரஸ்யமாகிறது, ஒரு குறிப்பிட்ட ஓட்டத்துடன் இணைக்க முடியாத வரிசை சான்று அல்ல, சூழல்.
உயிர்ப்பு என்பது தரவின் ஆரோக்கியம் அல்ல
DPD INFORMATIONAL பரிமாற்றமாக இயங்குகிறது, அதாவது IKE டீமன்களுக்கு இடையேயான கட்டுப்பாட்டு அடுக்கு உரையாடல். பதில் சகாவின் IKE செயல்முறை அணுகக்கூடியது மற்றும் பதிலளிக்கத் தயாராக உள்ளது என்பதை நிரூபிக்கிறது, நேரம் முடிவது அப்படி இல்லை என்பதை நிரூபிக்கிறது. எந்த முடிவும் குழந்தை SA, தேர்விகள், அனுப்பும் பாதை அல்லது பயன்பாட்டின் பதிலைச் சோதிக்கவில்லை, எனவே நிறுத்தப்பட்ட பரிமாற்றத்தின் அருகில் ஆரோக்கியமான DPD முரண்பாடு அல்ல, ஒத்திசைவான படம்.
எனவே பதிவின் மேலே எவ்வளவு ஆறுதல் அளிப்பதாகத் தோன்றினாலும், உயிர்ப்பு வரிகள் தரவு அடுக்கு டிக்கெட்டின் மிகக் குறைந்த பயனுள்ள பகுதி.
பேடிங் அறிவிப்பு பேடிங்கைப் பற்றிய ஒரு அறிக்கை
TFC பேடிங் இந்தப் பதிவுகளில் அதிகம் தவறாகப் படிக்கப்படும் வரி. அந்த குழந்தை SA க்கு போக்குவரத்து ஓட்ட ரகசியத்தன்மை பேடிங் ஏற்கப்படாது என்று அது கூறுகிறது, இது ESP பாதுகாப்பை மறுப்பது அல்ல, ஒரு விருப்பத் தேர்வான பேடிங் அம்சத்தைப் பற்றிய அறிக்கை. தோல்விக்கு அருகில் அதைக் கண்டறிவது பொதுவாக வார்த்தை மிகுதியின் தற்செயல், பேடிங்கை இயக்குவதும் நிறுத்துவதும் தேர்வி பரப்பளவில் எதையும் மாற்றாது.
IKEv2 விவரக்குறிப்பு அறிவிப்பு மற்றும் தேர்வி பேச்சுவார்த்தை இரண்டையும் வரையறுக்கிறது, ஒரு செயலாக்கத்தின் எச்சரிக்கை லேபிள் இரண்டு நிலைகளிலும் நெறிமுறையின் பொருளை மாற்றாது.
சுருக்கம் அமைதியானது மற்றும் முக்கியமானதாக இருக்க வாய்ப்பு அதிகம்
பதிலளிப்பவர் வழங்கப்பட்ட தேர்விகளின் ஒரு துணைக்குழுவை ஏற்கலாம், ஏற்றுக்கொள்ளப்பட்ட தொகுப்பு பல உள்ளீடுகளில் அச்சிடப்படலாம், ஒன்று துறைமுகத்தால் தகுதி பெற்றது மற்றும் மற்றொன்று எல்லா துறைமுகங்களையும் உள்ளடக்கியது. முதல் துறைமுக-தகுதி வரியை மட்டும் படிப்பது ஏற்றுக்கொள்ளப்பட்டதைக் குறைத்து மதிப்பிடுகிறது; அகன்ற வரியை மட்டும் படிப்பது அதை அதிகமாக மதிப்பிடுகிறது. அச்சிடப்பட்ட முன்மொழிவை நிறுவப்பட்ட கொள்கையுடன் ஒப்பிடுங்கள், ஏனெனில் முன்மொழிவு சகாக்கள் கூறியது, கொள்கை என்பது கர்னல் பொருத்தப்போவது. அவை பொருந்தாதபோது, சுரங்கப்பாதை உள்ளது ஆனால் போக்குவரத்து இல்லை, இதுவே வழக்கமான இடைவிட்ட புகார். சகாக்களை ஒப்பிடும்போது உள்ளூர் மற்றும் தொலை நோக்கை மாற்றுங்கள், ஏனெனில் ஒவ்வொரு பக்கத்தின் உள்ளூரும் மற்றொன்றின் தொலை ஆகும்.
துறைமுக கட்டுப்பாட்டுடன் கூடிய புரவலன்-குறிப்பிட்ட உள்ளீடுகள் இருமுறை படிக்கத் தகுந்தவை, ஏனெனில் அவையே ICMP அல்லது இரண்டாவது துறைமுகத்தை விலக்கி நுழைவாயிலுக்கான ping தொடர்ந்து செயல்பட வைக்கின்றன.
தோல்வியடையும் ஓட்டத்திற்கு ஒரு பதிவை உருவாக்குங்கள்
பாதுகாப்பு முடிவில் தெரியும் வடிவில் மூலம், இலக்கு, முகவரி குடும்பம், நெறிமுறை மற்றும் துறைமுகத்தைப் பதிவு செய்யுங்கள், வேண்டுமென்றே செய்யப்பட்ட எந்த மொழிபெயர்ப்பையும் சேர்த்து. இவையே தேர்வியுடன் பொருந்த வேண்டிய மதிப்புகள், மேலும் டிக்கெட் மூன்றாவது கைக்கு வரும்போது மக்கள் நினைவிலிருந்து மீண்டும் தட்டச்சு செய்யும் மதிப்புகளும் இவையே.
பின்னர் குழந்தை SA மற்றும் அதன் திசை கணக்கிகளை அடையாளம் காணுங்கள்: swanctl --list-sas strongSwan புரவலனில் சங்கத்தின் சுருக்கத்தைத் தருகிறது, ip -s xfrm state கணக்கிகளைத் தருகிறது. கணினி செயலற்றிருக்கும்போது அல்ல, புதிதாக அனுமதிக்கப்பட்ட கோரிக்கைக்குப் பிறகு அவற்றைப் படியுங்கள். வெளிச்செல்லும் போக்குவரத்தில் அதிகரிப்பு இல்லாதது தேர்வு அல்லது உள்ளூர் பாதையைக் காட்டுகிறது; தொடர்புடைய உள்வரவு இல்லாத வெளிச்செலவு சகா, அதன் அனுப்புதல் அல்லது அதன் பதில்களைக் காட்டுகிறது.
முடிக்கப்பட்ட பயன்பாட்டுப் பரிமாற்றம் எந்தக் கணக்கியையும் விட மேலானது, எனவே சோதனை சுரங்கப்பாதை குறிகாட்டியில் அல்ல, பயன்பாட்டில் முடிய வேண்டும்.
பின்னர் திருத்தத்தைத் தேர்ந்தெடுங்கள்
அந்தப் பதிவு இருக்கும்போது மட்டுமே தேர்ந்தெடுக்க ஒரு திருத்தம் இருக்கும்: ஏற்றுக்கொள்ளப்பட்ட தேர்விகள், வழி, வடிகட்டுதல், சகாவின் செயலாக்கம் அல்லது நீங்கள் இப்போது நிரூபித்த எல்லை. சகாவை மீட்டமைப்பது ஒரே நேரத்தில் பல நிலைகளை மாற்றி, எது தவறு என்று விளக்காமல் போக்குவரத்தை மீட்டெடுக்கலாம், எனவே குறைவு திரும்பும். கர்னல் நிலை டம்ப்களை டிக்கெட்டுகளுக்கு வெளியே வைத்திருங்கள், ஏனெனில் அவற்றில் விசைகள் இருக்கலாம், குறுகிய சுருக்கம் உதவி தேவைப்படும் எவருக்கும் போதுமானது.
பதிவு உங்கள் முதல் கோட்பாட்டுக்கு முரணானால், பதிவை நம்பி கோட்பாட்டை மீண்டும் எழுதுங்கள்; அந்தப் பழக்கம் இங்கு விவாதிக்கப்பட்ட எந்த ஒரு பதிவு வரியையும் விட மதிப்புமிக்கது.