ESP வந்தது ஆனால் எதுவும் டிக்ரிப்ட் ஆகவில்லையா? உள்வரும் நிலைகளைப் பின்பற்றுங்கள்

ஃபயர்வாலின் என்க்ரிப்ஷன் கவுண்டர் உயரும்போது சுரங்கப்பாதை எதையும் வழங்கவில்லை என்றால், அணுகல் விதியை விரிவாக்க வேண்டும் என்ற உணர்வு வரும். அந்த உணர்வு பெறுநரின் சொந்த சரிபார்ப்பு வரிசையைத் தவிர்க்கிறது. உள்வரும் ESP பாக்கெட் பல நிலைகளைக் கடக்கிறது, ஒவ்வொரு நிலையும் வெவ்வேறு காரணத்தால் பாக்கெட்டின் வாழ்க்கையை முடிக்கலாம்: பொருந்தும் சங்கம் இல்லை, மீள்செயல்படுத்தல் அல்லது ஒருமைப்பாடு தோல்வி, அல்லது உள்ளே உள்ள பாக்கெட் சரியாக உள்ளது ஆனால் மேலே அனுமதி இல்லை. தோல்வியடைந்த நிலையைப் பெயரிடுவது IPsec பழுதடைந்தது என்ற தெளிவற்ற கூற்றை குறிப்பிட்ட கவுண்டராகவும் குறிப்பிட்ட திருத்தமாகவும் மாற்றுகிறது.

வருகை ஒரு கவனிப்பு, மூன்று அல்ல

ESP நுழைவாயிலை அடைகிறது என்பதைக் காட்டும் வெளிப்புறப் பிடிப்பு வெளிப்புறப் பாக்கெட் வந்தது என்பதை மட்டுமே நிரூபிக்கிறது. ஏற்றுக்கொள்ளல் என்பது பெறுநர் சங்கத்தைக் கண்டறிந்து பாக்கெட்டைச் சரிபார்த்தது. விநியோகம் என்பது மீட்கப்பட்ட உள்ளே உள்ள பாக்கெட் அதன் இலக்குக்கு வழிப்படுத்தப்பட்டு பதில் பெற்றது. இவை தனித்தனி முடிவுகள், அவற்றை இணைத்துக் காட்டும் டாஷ்போர்டு உங்களுக்குத் தேவையான தகவலையே மறைக்கிறது.

அதே வேறுபாடு ஒரு பொதுவான அறிக்கையை விளக்குகிறது: ஒரு பக்கத்தின் என்க்ரிப்ஷன் கவுண்டர் உயர்கிறது ஆனால் மறுபக்கம் பயனுள்ள டிக்ரிப்ட் செய்யப்பட்ட போக்குவரத்தைத் தெரிவிக்கவில்லை. இரண்டு கூற்றுகளும் ஒரே நேரத்தில் உண்மையாக இருக்கலாம், ஏனெனில் அவை ஒரே முயற்சியின் வெவ்வேறு நிலைகளை விவரிக்கின்றன.

சங்கத் தேடல் டிக்ரிப்ஷனுக்கு முன் நடைபெறுகிறது

பெறுநர் தேவைப்பட்டால் துண்டுகளை மீண்டும் இணைத்து, பின்னர் பாக்கெட்டின் பாதுகாப்புச் சங்கத்தைக் கண்டறிகிறார். சாதாரண யூனிகாஸ்ட்டில் SPI மற்றும் இலக்கு அதைத் தேர்ந்தெடுக்கும். செல்லுபடியான சங்கம் இல்லாவிட்டால் மேலும் செயலாக்கம் இல்லை, அதனால் பழைய அல்லது பொருந்தாத SPI பயன்பாட்டிற்குத் தெரியும் பிழைக்குப் பதிலாக அமைதியை உருவாக்குகிறது.

சங்கங்கள் திசை சார்ந்தவை, விசை புதுப்பிப்பின் போது மாறலாம், எனவே நீங்கள் தற்போதையதாகக் கருதும் உள்வரும் சங்கத்திற்கு அருகில் பெறும் தரப்பு, SPI மற்றும் நேர முத்திரையைப் பதிவு செய்யுங்கள். காட்டப்படும் வெளியேறும் சங்கம் அல்லது ஆரோக்கியமான IKE உறவு இந்தப் பாக்கெட்டைப் பெற வேண்டிய சங்கத்திற்கு மாற்றல்ல.

மீள்செயல்படுத்தல் மற்றும் ஒருமைப்பாடு சரிபார்ப்புகள் பேலோடு உருவாவதற்கு முன்பே நிராகரிக்கின்றன

சங்கம் கண்டறியப்பட்டதும் பெறுநர் அது குறிப்பிடும் அல்காரிதங்களைப் பயன்படுத்துகிறார். மீள்செயல்படுத்தல் எதிர்ப்பு இயக்கத்தில் இருந்தால், சாளரத்திற்கு வெளியே உள்ள வரிசை எண் நிராகரிக்கப்படும். ஒருமைப்பாடு சரிபார்ப்பு தோல்வியும் செயலாக்கத்தை முடிக்கிறது, ஏனெனில் ICV பெறப்பட்ட வடிவில் உள்ள பாக்கெட்டுடன் பொருந்தவில்லை. எந்த நிலையிலும் டிக்ரிப்ட் செய்யப்பட்ட உள்ளே உள்ள பாக்கெட் உருவாகாது, எனவே எதுவும் வழிப்படுத்தல், கொள்கை அல்லது பயன்பாட்டை அடையாது.

இந்த நிலைகளுக்கு செயலாக்கத்தின் ஆவணப்படுத்தப்பட்ட பிழைகளையும் கவுண்டர்களையும் பயன்படுத்துங்கள், ஒவ்வொரு பெறுதல் தோல்வியையும் அணுகல் பட்டியல் நிராகரிப்பாகக் கருதுவதற்குப் பதிலாக. போக்குவரத்து தெரிய ஒருமைப்பாடு அல்லது மீள்செயல்படுத்தல் பாதுகாப்பை முடக்குவது வந்த பாக்கெட் சட்டபூர்வமானது என்பதை நிரூபிக்காது; உண்மையைச் சொல்லிக்கொண்டிருந்த சரிபார்ப்பை நீக்குகிறது.

UDP போர்ட் 4500 ஒரு பாத்திரம், தீர்ப்பு அல்ல

NAT கடத்தல் ESP ஐ UDP உள்ளே எடுத்துச் செல்கிறது, அதே போர்ட் IKE மற்றும் இணைப்பு பராமரிப்பு செய்திகளையும் எடுத்துச் செல்கிறது. எனவே 4500 இல் செயல்பாடு என்பது ஏதோ போர்ட்டைப் பயன்படுத்துகிறது என்பதைக் கூறுகிறது, பயன்பாடு ESP பாக்கெட்டை உருவாக்கியது என்று அல்ல. தரவுப் போக்குவரத்திற்குக் காரணம் கூறுவதற்கு முன் பேலோடை வகைப்படுத்துங்கள்.

பிடிப்பு ஒரே சான்றாக இருக்கும்போது இது முக்கியம். சரியான நேரத்தில் வரும் இணைப்பு பராமரிப்பு செய்தி இறந்த சுரங்கப்பாதையை உயிருள்ளதாகக் காட்டலாம், IKE செய்தி பிடிப்பை உண்மையான தரவுப் பாதையை விட பரபரப்பாகக் காட்டலாம்.

பிரித்தெடுத்த பிறகே வழிப்படுத்தலும் கொள்கையும் பொருந்தும்

டிக்ரிப்ஷன் வெற்றியடைந்தால், மீட்கப்பட்ட உள்ளே உள்ள பாக்கெட் சாதாரண பாதையில் நுழைகிறது: கொள்கை சரிபார்ப்புகள், வழிப்படுத்தல், அனுப்புதல் விதிகள் மற்றும் இலக்கு புரவலன். பாக்கெட் அனைத்து பாதுகாப்பு சரிபார்ப்புகளையும் கடந்தும் இங்கே கைவிடப்படலாம், பதில் பாதையும் இருக்க வேண்டும். அந்தத் தோல்வி அனுப்புதலுக்கானது, ESP க்கானது அல்ல.

கவுண்டர்களை அவற்றின் ஆவணப்படுத்தப்பட்ட நிலையுடன் இணைத்து வைத்திருங்கள். இடைமுகப் பெறுதல், ஏற்றுக்கொள்ளப்பட்ட ESP, டிக்ரிப்ட் செய்யப்பட்ட பைட்டுகள் மற்றும் அனுப்பப்பட்ட உள்ளே உள்ள பாக்கெட்டுகள் ஒரே எண்ணாக இருக்க வேண்டியதில்லை, குறிப்பாக வேகமான பாதை தரவுத் தளத்தைக் கையாளும்போது கட்டுப்பாட்டுத் தளம் தனித்தனியாக அறிவிக்கும்போது. பொதுவான டாஷ்போர்டு லேபிள் இரண்டு கவுண்டர்கள் ஒரே விஷயத்தைக் குறிக்கின்றன என்பதற்கான சான்று அல்ல.

ஒரு புதிய அங்கீகரிக்கப்பட்ட செயல்பாட்டிற்கு கடைசியாக உறுதிப்படுத்தப்பட்ட எல்லையையும் முதல் தொடர்புடைய பிழையையும் வைத்திருங்கள். அந்த இணை அடுத்த நிர்வாகி எதை ஆராய வேண்டும் என்பதைச் சொல்கிறது: போக்குவரத்து விநியோகம், சங்கம் மற்றும் ஒருமைப்பாடு, அல்லது சாதாரண உள்ளே உள்ள அனுப்புதல், மேலும் எண்ணை நகர்த்த ஒவ்வொரு விதியையும் தளர்த்தும் வழக்கமான திருத்தத்தைத் தவிர்க்கிறது.