நகல் IKE பாக்கெட்டுகள்: காணாமல் போன மாற்றத்தைக் கண்டறியுங்கள்

பதிவு அதே IKE கோரிக்கையை இரண்டு முறை காட்டுகிறது, யாரோ மொபைல் இணைப்பைச் சுட்டிக்காட்டுகிறார், டிக்கெட் ஒரு ஊகத்துடன் மூடப்படுகிறது. அந்த ஊகமே கட்டுக்கதை: மீண்டும் வரும் பாக்கெட் ஒரு பரிமாற்றத்தைப் பற்றிய கவனிப்பு, இணைப்பின் நோயறிதல் அல்ல. மறுசெலுத்தல் தனது சொந்த விதிகளுடன் கூடிய சாதாரண நடத்தை, பதில் மெதுவாக இருக்கும்போது ஆரோக்கியமான பாதைகளிலும் அது தோன்றும். ஒரு இடைமுகத்தைக் குறை சொல்வதற்கு முன் பதிலைப் பின்தொடருங்கள்.

கட்டுக்கதை: மீண்டும் வரும் கோரிக்கை ஒரு இணைப்பில் இழப்பை நிரூபிக்கிறது

வெவ்வேறு இரண்டு விஷயங்கள் நகலை உருவாக்குகின்றன, எதுவும் குற்றவாளியைப் பெயரிடவில்லை. கோரிக்கையாளர் பதில் கிடைக்காததால் கோரிக்கையை மீண்டும் செய்யலாம், அல்லது அடுக்குடன் எங்கு இணைக்கப்பட்டுள்ளது என்பதால் பிடிப்புப் புள்ளி அதே பாக்கெட்டை இரண்டு முறை காட்டலாம். ஒரே புரவலனில் உள்வரவு மற்றும் வெளியேற்றத்தைப் பார்க்கும் தட்டு ஒரு பாக்கெட்டை மகிழ்ச்சியுடன் இரண்டாகப் பதிவு செய்யும், அந்தப் பதிவைப் படிக்கும் இயக்குபவருக்கு பரிமாற்ற அடையாளங்காட்டிகள் இல்லாமல் வேறுபாட்டை அறிய வழியில்லை. இரண்டில் எது உங்கள் கையில் உள்ளது என்று சொல்லும் வரை நகலை டைமர் நிகழ்வாகக் கருதுங்கள்.

இரண்டு இணைப்புகள் குழப்பத்தைத் திருத்துவதற்குப் பதிலாக மோசமாக்குகின்றன. ஒரு பதிவு வரி ஒரு இடைமுகத்தைப் பெயரிடுகிறது, ஆனால் பதில் மற்றொன்றின் வழியாகப் போயிருக்கலாம், எனவே செய்தியில் உள்ள இடைமுகம் பாக்கெட் எங்கு காணப்பட்டது என்பதை விவரிக்கிறது, உரையாடலின் வடிவத்தை அல்ல. அதனால்தான் முதல் கேள்வி எந்த இணைப்பு பழுதடைந்தது என்பதல்ல, எந்தப் பரிமாற்றத்தைப் பார்க்கிறீர்கள் என்பது.

மறுசெலுத்தல் உண்மையில் என்ன சொல்கிறது

IKEv2 இல், மறுசெலுத்தல் இப்படிச் செயல்படுகிறது: பதில் வராதபோது கோரிக்கையாளர் கோரிக்கையை மீண்டும் செய்கிறார், பதிலளிப்பவர் புதியதைக் கணக்கிடுவதற்குப் பதிலாகத் தமது சேமித்த பதிலை மீண்டும் அனுப்பலாம். செய்தி அடையாளங்காட்டிகள் அந்தப் பரிமாற்றத்திற்குரியவை, அதே அடையாளங்காட்டியுடன் மீண்டும் வரும் கோரிக்கை புதிய முயற்சியாக அல்ல, நெறிமுறையின் வேலையாக அறியப்படுவதற்கு அதுவே காரணம். ஆரம்ப முயற்சிக்கு ஒப்பிடுவதற்கு மூல முகவரி அல்லது தொடங்குநர் SPI-ஐ விட அதிகம் தேவைப்படும், எனவே தளத்தின் சொந்தப் பரிமாற்றப் பதிவு பாக்கெட் பட்டியலை விட மேலானது. IKEv1 வேறு அடையாளங்காட்டிகளுடன் வேறு விதிகளைப் பின்பற்றுகிறது, முதல் பாக்கெட் நகல் பற்றிய விற்பனையாளர் எச்சரிக்கை அனைத்து பதிப்புகளிலும் ஒரே பொருளைத் தராது.

எனவே மறுசெலுத்தல் நேரமுத்திரை ஒரு டைமர் காலாவதியானதைச் சொல்கிறது. எந்தத் தாவல் மெதுவாக இருந்தது என்று சொல்லாது, இயக்குபவர் குற்றவாளி என்று நிச்சயமாகச் சொல்லாது. இவை தனித்தனி கூற்றுகள், டிக்கெட்டில் இரண்டாவது மட்டுமே பயனுள்ளது.

நடைமுறை விளைவு முடிவுக்கு வருவதற்கு முன் பரிமாற்றத்தைப் பதிவு செய்வதாகும். உள்ளூர் பெறும் முகவரி, கொள்கை தேர்ந்தெடுத்த பதில் பாதை, இணைக் குழு மற்றும் பரிமாற்ற அடையாளங்காட்டிகளை ஒரே இடத்தில் எழுதுங்கள், ஏனெனில் பதிவு பின்னர் படிக்கப்படும்போது அவை ஒவ்வொன்றும் வெவ்வேறு கேள்விக்குப் பதிலளிக்கின்றன.

ஒரே சங்கிலியாக நான்கு கவனிப்புப் புள்ளிகள்

பரிமாற்றத்தைப் பார்க்க நான்கு தனித்தனி இடங்களாக அல்ல, சங்கிலியின் நான்கு இணைப்புகளாக நினையுங்கள். இணைப்பு சான்றை வைத்திருக்கும் அல்லது அறியப்படாததாக இருக்கும், சங்கிலி அதன் மிகவும் பலவீனமான பதிவு செய்யப்பட்ட இணைப்பு அளவுக்கே தகவலளிக்கும். கீழேயுள்ள அட்டவணை பட்டியல்: ஒவ்வொரு நிலையும் எதை நிறுவ முடியும், எதைத் தொடாமல் விடுகிறது.

உங்களுக்கு அணுகல் உள்ள இடத்தில் மட்டும் சங்கிலியை நிரப்புங்கள், மீதியை ஊகிப்பதற்குப் பதிலாக அறியப்படாதது எனக் குறியுங்கள். ஒரு இயந்திரத்தில் பாக்கெட்டுகளைப் பதிவு செய்யும் கொக்கி தொலை இயந்திரம் என்ன பெற்றது என்பதைப் பற்றி எதுவும் சொல்லாது, ஒரு கோரிக்கை காணப்பட்டது எனும் பதிவு வரி எப்போதாவது ஒரு பதில் வெளியேறியதற்கான சான்று அல்ல. நேர்மையான இடைவெளிகள் ஊகங்களால் கட்டப்பட்ட முழுமையாகத் தோன்றும் பதிவை விட பயனுள்ளவை.

முதல் காணாமல் போன மாற்றத்தைக் கண்டறியுங்கள்

தொடங்குநரிலிருந்து வெளிப்புறமாகச் சங்கிலியை நடந்து சான்று இல்லாத முதல் இணைப்பில் நில்லுங்கள். நுழைவாயில் கோரிக்கையை ஒருபோதும் பதிவு செய்யவில்லை என்றால், பழுது அதற்கு முந்தைய பாதையில் உள்ளது. நுழைவாயில் அதே கோரிக்கையை மீண்டும் மீண்டும் பதிவு செய்யும்போது வாடிக்கையாளர் ஒருபோதும் பதிலைப் பதிவு செய்யவில்லை என்றால், சந்தேகத்திற்குரியது திரும்பும் திசையே: மூல முகவரி, மொழிபெயர்ப்பு மற்றும் நீங்கள் கட்டுப்படுத்தும் ஒவ்வொரு எல்லையிலும் வடிகட்டுதல். பதில் வந்தும் வாடிக்கையாளர் இன்னும் முன்னேறவில்லை என்றால், கேள்வி போக்குவரத்தை விட்டு வெளியேறி கொள்கையாகவோ நிலையாகவோ மாறிவிட்டது.

ஒப்பிடும்போது இணையையும் நெறிமுறையையும் நிலையாக வைத்திருங்கள், தாமதம், இழப்பு, கொள்கை மற்றும் நிலை ஒவ்வொன்றும் வெவ்வேறு நேரக்கோட்டை உருவாக்கும் என்பதை நினைவில் கொள்ளுங்கள். மொபைல் வலையமைப்பு தானாகவே காரணம் அல்ல, நிலையான இணைப்பு ஒவ்வொரு தேவைக்கும் தானாகவே போதுமான நம்பகத்தன்மை கொண்டதல்ல. பரிமாற்றம் உயிர்ப்புடன் இருக்கும்போது இரு திசைகளையும் பதிவு செய்யுங்கள்:

tcpdump -ni any -vv 'udp port 500 or udp port 4500'

தொலை முனைக்கு முன் அணுகல் நிற்கும்போது, பதிவு எங்கு நிற்கிறது என்று சொன்னால் அது இன்னும் உதவும். தொடங்குநரில் மட்டும் பிடிப்பது ஒரு கோரிக்கை வெளியேறுவதையும் பதில் வராததையும் காட்டலாம், இது பழுதை அந்தக் கொக்கிக்குப் பிந்தைய அனைத்திற்கும் சுருக்குகிறது, எந்தத் தாவல் அதை வீழ்த்தியது என்று தெரிந்ததாக நடிக்காமல். தொலை இணைப்புகளை அறியப்படாதது எனக் குறித்து அணுகல் உள்ள அடுத்த நபர் அவற்றை நிரப்ப அனுமதியுங்கள். அப்படி எழுதும்போது பதிவு நேர்மையாகவும் இன்னும் சுருக்கமாகவும் இருக்கும்.

எதையும் மாற்றுவதற்கு முன் ஒப்பிடுங்கள். அதே இணைக்கு அதே நெறிமுறையுடன் அதே கோரிக்கையை மீண்டும் செய்வது மாறிகளை எண்ணக்கூடியதாக வைத்திருக்கும், ஆனால் பிடிப்புகளுக்கு இடையே மீட்டமைப்பு, விசை புதுப்பித்தல் அல்லது கொள்கை திருத்தம் ஒப்பீட்டை அழிக்கிறது. மாற்றம் தவிர்க்க முடியாதது என்றால், அதற்குப் பின் உடனடியாக மீண்டும் பதிவு செய்யுங்கள், முன்பும் பின்பும் இன்னும் அதே பரிமாற்றத்தை விவரிக்கும் வகையில்.

பயனுள்ள அறிக்கை என்ன சொல்கிறது

நடவடிக்கைக்குத் தகுதியான அறிக்கை ஒரு கோரிக்கையை அதன் பதிலுடன் இணைத்து, பின்னால் சான்று இல்லாத முதல் படியைப் பெயரிடுகிறது. அந்த வாக்கியம் ஒரு வாரம் கழித்து அங்கு இல்லாத பொறியாளரால் படிக்கப்படுவதைத் தாங்குகிறது, அடுத்த நபருக்கு சந்தேகநபருக்குப் பதிலாக ஒரு தொடக்க இடத்தைத் தருகிறது.

மறுசெலுத்தல் கோட்பாட்டைச் சரிபார்க்க மட்டும் அடையாளச் சரிபார்ப்புகளை மட்டுப்படுத்தவோ அனுமதிக்கப்பட்ட நெறிமுறைத் தொகுப்பை விரிவுபடுத்தவோ வேண்டாம். எந்த மீட்டமைப்புக்கும் முன் அசல் பாக்கெட்டுகளையும் நிகழ்வுப் பதிவுகளையும் சேமியுங்கள், ஏனெனில் மீட்டமைப்பு நீங்கள் சேகரிக்கவிருந்த பொருளையே அழித்து, பரிமாற்றம் எங்கு தடைபட்டது எனக் காட்டிய நேரத்தையும் அழிக்கிறது.

ஒரு நகல் இயக்குபவர் குற்றவாளி என்று நிரூபிக்கிறது என்பதே கட்டுக்கதை. ஒரு நகல் ஒரு டைமர் காலாவதியானதை நிரூபிக்கிறது என்பதே உண்மை, பதில் பதில் பாதையிலேயே வாழ்கிறது.