IKEv2 பரிமாற்றம் வேலை செய்கிறது, பிறகு அங்கீகாரம் தோல்வியடைகிறது: எங்கே பார்ப்பது

IKEv2 பதிலைப் பெறும் வாடிக்கையாளர் நுழைவாயில் அணுகக்கூடியது என்பதையும், இரு தரப்பும் ஒரு முன்மொழிவைப் பேச்சுவார்த்தை செய்ய முடியும் என்பதையும், ஆரம்ப விசை பரிமாற்றம் முடிந்தது என்பதையும் நிரூபித்துள்ளது. ஆனால் யாரேனும் அங்கீகரிக்கப்பட்டுள்ளார் என்பதை அது நிரூபிக்கவில்லை. அடுத்த பரிமாற்றம் அடையாளங்கள், சான்றிதழ்கள் அல்லது EAP ஆகியவற்றை எடுத்துச் செல்கிறது, பொதுவாக இணைப்பு அங்கேயே நிற்கிறது. இந்தச் சரிபார்ப்புகளில் எது தோல்வியடைந்தது என்பதைப் படிப்பதே முழு கண்டறிதல், பிழைச் செய்தி மட்டும் இதை அரிதாகவே கூறுகிறது.

சரிபார்ப்பு 1: செய்தியை அல்ல, நிலையைப் படியுங்கள்

நிராகரிப்பு மூன்று இடங்களிலிருந்து வரலாம்: வாடிக்கையாளர் சேவையகத்தின் அடையாளத்தை நிராகரிப்பது, நுழைவாயில் வாடிக்கையாளரின் சான்றை நிராகரிப்பது, மற்றும் வெளிப்புற அங்கீகாரச் சேவை கணக்கை நிராகரிப்பது.

ஒவ்வொன்றும் வேறு இயந்திரத்தில் வேறு பதிவு வரியை உருவாக்குகிறது, ஒவ்வொன்றுக்கும் வேறு தீர்வு உள்ளது. வாடிக்கையாளர் பக்கத்தில் சேவையகச் சான்றிதழை நிராகரிப்பது வாடிக்கையாளரில் நம்பிக்கை அல்லது பெயரிடல் சிக்கல்; நுழைவாயில் பக்கத்தில் வாடிக்கையாளர் சான்றிதழை நிராகரிப்பது நுழைவாயிலில் நம்பிக்கைச் சிக்கல்; EAP தோல்வி கணக்கு அல்லது பின்தளச் சிக்கல். நீங்கள் பார்க்கும் செய்தி பொதுவாக அவற்றில் ஒன்றைப் பற்றிய வாடிக்கையாளரின் சுருக்கம், அதனால்தான் நுழைவாயில் பதிவு வாடிக்கையாளர் பதிவைப் போலவே முக்கியமானது.

சரிபார்ப்பு 2: எந்த அடையாளம் சரிபார்க்கப்பட்டது

எந்தவொரு பயனர் சான்றுகளும் வழங்கப்படுவதற்கு முன்பே வாடிக்கையாளர் சேவையகச் சான்றிதழையோ எதிர்பார்க்கப்பட்ட அடையாளத்தையோ நிராகரிக்கலாம், வேலை செய்யும் சேவையக முகவரி அந்தச் சரிபார்ப்புக்கு மாற்றல்ல. வாடிக்கையாளர் எதிர்பார்க்கும் அடையாளங்காட்டி நுழைவாயில் வழங்குவதற்குப் பொருந்த வேண்டும், இது பிணைய உண்மை அல்ல, உள்ளமைவு உண்மை.

strongSwan சொற்களில் அது வாடிக்கையாளரில் rightid மற்றும் மறுபக்கத்தில் நுழைவாயிலின் சொந்த அடையாளம், EAP பேசப்படுவதற்கு முன்பே பொருந்தாமை தோல்வியடைகிறது.

நுழைவாயில் தனியாக வாடிக்கையாளரின் சான்றிதழ், அதன் விசைச் சான்று அல்லது அதன் கணக்கு அங்கீகாரத்தை நிராகரிக்கலாம், இந்த மூன்றும் ஒன்றுக்கொன்று மாற்றக்கூடியவை அல்ல. பயனர் கடவுச்சொல்லை மீட்டமைப்பது சாதனச் சான்றிதழைப் புதுப்பிக்காது, சாதனச் சான்றிதழை மீண்டும் நிறுவுவது தவறான சேவையக அடையாளத்தைச் சரிசெய்யாது. சான்றிதழ் தோல்விகளுக்கு முதலில் கடிகாரம், பிறகு நம்பிக்கைச் சங்கிலி, பிறகு எதிர்பார்க்கப்பட்ட அடையாளங்காட்டி ஆகியவற்றைச் சரிபார்க்கவும்; சில நிமிடங்கள் வேறுபடும் கடிகாரம் கொண்ட வாடிக்கையாளர் நம்பிக்கைத் தோல்வி போலத் தோன்றும் செல்லுபடித்தன்மைச் சரிபார்ப்பில் தோல்வியடைகிறார். swanctl --list-certs இரு முனைகளிலும் ஒவ்வொரு தரப்பும் உண்மையில் என்ன வைத்திருக்கிறது என்பதைக் காட்டுகிறது.

சரிபார்ப்பு 3: EAP ஈடுபட்டிருந்தால்

வாடிக்கையாளரும் சேவையகமும் ஆதரிக்கப்படும் முறையில் ஒப்புக்கொள்ள வேண்டும், பின்தளம் வழங்கப்பட்ட அடையாளத்தை ஏற்க வேண்டும்.

பயனர்பெயருக்கு களப் பின்னொட்டு அல்லது வரிசைப்படுத்தல் கோரும் குறிப்பிட்ட கணக்கு வடிவம் தேவைப்படலாம், வடிவம் ஊகிக்கக்கூடியது அல்ல, ஆவணப்படுத்தப்பட்டது. இயக்குபவரின் ஆவணப்படுத்தப்பட்ட புலங்களை வழங்குவது மாறுபாடுகளை முயற்சிப்பதை விட வேகமானது, இரண்டாவது சிக்கலையும் தவிர்க்கிறது: மீண்டும் மீண்டும் முயற்சிகள் கணக்குப் பூட்டலை ஏற்படுத்தலாம், அது பின்னர் அசல் நிலையை புதிய தோல்விக்குப் பின்னால் மறைக்கிறது. முறை ஒரு அடைவுக்கு எதிரான EAP-MSCHAPv2 ஆக இருந்தால், தோல்வி VPN இன் அல்ல, அடைவின் இருக்கலாம்.

அடையாளச் சரிபார்ப்புகளை முடக்கி அடையாளச் சிக்கல்களைச் சோதிக்க வேண்டாம். அது கண்டறியக்கூடிய தோல்வியை கண்டறிய முடியாததாக மாற்றி இணைப்பை முன்பை விட பலவீனமாக விட்டுச் செல்கிறது.

சரிபார்ப்பு 4: வெற்றிகரமான உள்நுழைவுக்குப் பிறகு என்ன நடக்கிறது

IKE_AUTH முடிந்ததும், எந்தப் போக்குவரத்துத் தேர்விகளை நிறுவுவது என்பதை CHILD_SA பேச்சுவார்த்தை தீர்மானிக்கிறது, அங்கேயே இணைப்பு வெற்றியடைந்தும் எதையும் கடத்தாமல் இருக்கலாம்.

புதிதாக வேலை செய்யும் உள்நுழைவு பெரும்பாலும் முன்பு அங்கீகாரத் தோல்விக்குப் பின்னால் மறைந்திருந்த தேர்வி அல்லது வழிச் சிக்கலை வெளிப்படுத்துகிறது. சுரங்கப்பாதை மேலே வந்தும் ஒரு பயன்பாடு அதன் இலக்கை அடையவில்லை என்றால், மீண்டும் அடையாளத்தை அல்ல, பேச்சுவார்த்தை செய்யப்பட்ட தேர்விகள் மற்றும் வழிகளைப் பாருங்கள். அந்த நேரத்தில் அடையாள அமைப்புகளை மாற்றுவது தவறான நிலையை இலக்காகக் கொள்கிறது, பொதுவாக வேலை செய்யும் உள்நுழைவை உடைக்கிறது. swanctl --list-sas மூலம் உறுதிப்படுத்துங்கள், இது IKE SA இலிருந்து தனியாக குழந்தைகளையும் அவற்றின் தேர்விகளையும் காட்டுகிறது.

சரிபார்ப்பு 5: ஆதரவுக்கு என்ன கொடுப்பது

சுத்தம் செய்யப்பட்ட காலவரிசை மற்றும் துல்லியமான நிராகரிப்பு முழு கண்டறிதல் ஏற்றுமதியை விட மதிப்புமிக்கவை, ஏற்றுமதியில் நீங்கள் பகிரக்கூடாத தனிப்பட்ட விசைகள் அல்லது சான்றுகள் இருக்கலாம்.

நேர மண்டலத்துடன் நேரம், வாடிக்கையாளர் மற்றும் நுழைவாயில் பதிப்புகள், முறை, கடவுச்சொல்லுக்குப் பதிலாக வழங்கப்பட்ட அடையாளச் சரம், அதை நிராகரித்த சரியான நிலை ஆகியவற்றைப் பதிவு செய்யுங்கள். strongSwan IKEv2 உள்ளமைவு ஆவணம் இந்த முடிவுகளைத் தீர்மானிக்கும் அடையாள மற்றும் EAP அமைப்புகளை விவரிக்கிறது, ஒரு புலத்தை மாற்றுவதற்கு முன் படிக்க வேண்டிய குறிப்பு அதுவே. பிறகு ஒரு விஷயத்தை மாற்றி புதிய இணைப்பை மீண்டும் சோதியுங்கள், ஏனெனில் தேக்ககப்படுத்தப்பட்ட அமர்வு பழைய உள்ளமைவைப் பற்றிக் கூறும்.