செயல்படும் IPsec நுழைவாயிலிலிருந்து ike-scan பதிலைப் பெறவில்லை

நுழைவாயில் ஒவ்வொரு நாளும் தொலைபேசிகள் மற்றும் மடிக்கணினிகளுக்கு சேவை செய்கிறது, ஆனால் ike-scan எந்த ஹோஸ்டும் பதிலளிக்கவில்லை என்று தெரிவிக்கிறது. அந்த வெளியீடு சாதனத்தில் IPsec இல்லை என்பதற்கான ஆதாரமாகப் படிக்கப்படுகிறது. பொதுவாக இதன் பொருள் சாதனம் ஆய்வில் உள்ள ஒவ்வொரு முன்மொழிவையும் நிராகரித்து எதற்கும் பதிலளிக்காமல் இருக்கத் தேர்ந்தெடுத்தது என்பதாகும். மௌனமும் ஒரு பதில், மேலும் இது கருவி உங்களுக்கு வழங்கக்கூடிய மிகக் குறைந்த தகவலுள்ள பதில்.

மூன்று தனித்தனி கேள்விகளை வரிசையாகப் பாருங்கள்: தொகுப்பு வந்ததா, ஏதேனும் முன்மொழிவு பொருந்தியதா, வேறு ஏதாவது இணையரை நிராகரித்ததா?

படி 1: கருவி அனுப்பும் முன்மொழிவைப் படியுங்கள்

முதன்மை பயன்முறை தொடங்குபவர் ஏற்கும் மாற்றங்களைப் பட்டியலிடும் SA பேலோடுடன் தொடங்குகிறது, ike-scan அந்தப் பட்டியலைத் தொகுக்கப்பட்ட இயல்புநிலையிலிருந்து நிரப்புகிறது. இயல்புநிலை தொகுப்பு வேண்டுமென்றே பழையது: மறையாக்கத்திற்கு DES மற்றும் 3DES, ஹாஷிங்கிற்கு MD5 மற்றும் SHA1, விசைப் பரிமாற்றத்திற்கு குழுக்கள் 1 மற்றும் 2, அங்கீகாரத்திற்கு முன்பே பகிரப்பட்ட விசைகள். AES இல்லை, SHA-2 இல்லை, குழு 14 இல்லை. AES-256, SHA-256 மற்றும் modp2048க்கு உள்ளமைக்கப்பட்ட நுழைவாயில் அதனுடன் எதையும் பகிர்ந்து கொள்ளாது.

சில செயலாக்கங்கள் பொருந்தாத ஆய்வுக்கு NO-PROPOSAL-CHOSEN அறிவிப்புடன் பதிலளிக்கின்றன. மற்றவை அதை வெறுமனே விட்டுவிடுகின்றன, இது அறியப்படாத இணையர்களை இரைச்சலாகக் கருதும் சாதனங்களில் பொதுவானது. எப்படியிருந்தாலும் ஸ்கேன் எதையும் அச்சிடுவதில்லை, அந்த «எதுவும் இல்லை» வெளியில் இருந்து தெரியும் வடிகட்டப்பட்ட UDP 500 போலவே இருக்கும், என்று ike-scan திட்ட ஆவணம் இயல்புநிலை தொகுப்பைப் பற்றி தெளிவுபடுத்துகிறது.

படி 2: நவீன முன்மொழிவு ஒன்றை வழங்குங்கள்

இயல்புநிலை தொகுப்பை --trans மூலம் மாற்றுங்கள். பண்பு வடிவம் IKE பண்பு எண்களை நேரடியாக எடுக்கிறது: மறையாக்கத்திற்கு 1, ஹாஷிற்கு 2, அங்கீகாரத்திற்கு 3, குழுவிற்கு 4 மற்றும் வழிமுறை ஒன்றை எடுக்கும்போது விசை நீளத்திற்கு 14. வெளிவருவது மாற்ற ஆய்வில் சத்தமாகப் படிக்கக்கூடிய ஒரு வரி.

நிலை வடிவம் அதே மதிப்புகளை வரிசையாகக் கொண்டு செல்கிறது மற்றும் அடைப்புக்குறிகளைத் தவிர்க்கிறது, இது கட்டளை ஷெல் வழியாகச் செல்லும்போது முக்கியம்.

ike-scan --trans="(1=7,14=256,2=5,3=1,4=14)" 203.0.113.10

ஒவ்வொரு தொகுப்பிற்கும் ஒரு முன்மொழிவு என்பது எண்ணும்போது மெதுவாக இருக்கும், எனவே சாத்தியமான மதிப்புகளில் சுழலுங்கள்: மறையாக்கம் 5, 7/128, 7/192, 7/256; ஹாஷ் 1, 2, 5, 6, 7; குழுக்கள் 1, 2, 5, 14, 15, 19, 20, 21; அங்கீகாரம் முன்பே பகிரப்பட்ட விசைக்கு 1 மற்றும் RSA கையொப்பங்களுக்கு 3. ஒவ்வொரு கட்டளையையும் இயக்கும் முன் அச்சிடுங்கள், அதனால் நகல் என்ன வழங்கப்பட்டது எந்த வரிசையில் என்பதைக் காட்டும்.

படி 3: பதிலை விளக்குங்கள்

ஒரு பதில் சரியாக இரண்டு விஷயங்களை நிரூபிக்கிறது: அந்த முகவரியில் IKE பதிலளிப்பான் அணுகக்கூடியது, மேலும் வழங்கப்பட்ட ஒரு முன்மொழிவு ஏற்றுக்கொள்ளக்கூடியது. முன்பே பகிரப்பட்ட விசை, L2TP அடுக்கு அல்லது பயனர் கணக்கு உள்ளதா என்பதைப் பற்றி எதுவும் கூறவில்லை. வெற்றிகரமான ஸ்கேன் அடுத்தடுத்த ஒவ்வொரு கட்டமும் தோல்வியடைவதுடன் முழுமையாக ஒத்துப்போகிறது.

நீங்கள் நிர்வகிக்கும் நுழைவாயிலில், இதுவே உண்மையிலேயே பயனுள்ள பகுதி. ஸ்கேன் சாதனம் இன்னும் எந்த முன்மொழிவுகளை ஏற்கிறது என்று கூறுகிறது, பழைய மாற்றங்களுக்கு மட்டுமே வரம்பிடப்பட்ட முடிவு சாதனக் கொள்கை பற்றிய கண்டுபிடிப்பு, வாடிக்கையாளரை பலவீனப்படுத்துவதற்கான காரணம் அல்ல.

படி 4: மௌனத்தை விளக்குங்கள்

மௌனம் தோற்றமளிப்பதை விட பலவீனமான ஆதாரம். ஒவ்வொரு முன்மொழிவும் நிராகரிக்கப்பட்டிருக்கலாம், UDP 500 மற்றும் 4500 வடிகட்டப்பட்டிருக்கலாம், மூலம் வெடிப்புக்குப் பிறகு வேகக் கட்டுப்பாட்டில் இருக்கலாம், அல்லது சேவை நீங்கள் ஸ்கேன் செய்த முகவரியிலிருந்து வேறுபட்ட முகவரியில் கேட்கலாம். அந்தப் பெட்டியைப் பற்றி எதையும் முடிவு செய்வதற்கு முன் நுழைவாயிலின் IKE பதிவை ஏற்கனவே செல்லுபடியாகும் சான்றுகளுடன் இணைக்கும் வாடிக்கையாளருடன் ஒப்பிடுங்கள்.

வெடிப்பு நடத்தை அந்தப் பட்டியலில் சேரும், ஏனெனில் எண்ணிக்கை குறுகிய சாளரத்தில் பல தொகுப்புகளை உருவாக்குகிறது. முதல் முயற்சிகளுக்குப் பதிலளித்து பின்னர் அமைதியாகும் நுழைவாயில் அதன் முன்மொழிவுத் தொகுப்பை அல்ல, அதன் anti-DoS கொள்கையை விவரிக்கிறது.

படி 5: நீங்கள் நிரூபித்ததைப் பதிவு செய்யுங்கள்

ஏற்றுக்கொள்ளப்பட்ட கலவையை ஃபேர்ம்வேர் பதிப்பின் அருகில் எழுதுங்கள், பின்னர் உங்களுக்கு முக்கியமான வாடிக்கையாளர்கள் இயல்பாக வழங்கும் மாற்றங்களுடன் ஒப்பிடுங்கள். அந்த இரண்டு பட்டியல்களுக்கு இடையிலான இடைவெளியே உள்ளமைவு சிக்கல், ஸ்கேன் அதை வெறுமனே தெரியும் வகையில் செய்தது. ஏற்றுக்கொள்ளப்படும் முன்மொழிவுகள் நீங்கள் தேர்ந்தெடுக்காதவையாக மட்டுமே இருந்தால், திருத்தம் நுழைவாயில் கொள்கையில் அல்லது வாடிக்கையாளர் சுயவிவரத்தில் இருக்க வேண்டும், ஒருபோதும் ஆய்வில் அல்ல.

ஒருபோதும் பதிலளிக்காத ஆய்வும் ஏதோ ஒன்றுக்குப் பதிலளித்துள்ளது: இந்தச் சாதனம் எந்த முன்மொழிவுகளை விவாதிக்கத் தயாராக உள்ளது, எவற்றைத் தரையில் விட்டுவிட விரும்புகிறது என்பதை அது காட்டுகிறது.