உங்கள் IKEv2 SA இயங்குகிறது ஆனால் குழந்தை SA இல்லை: பரிமாற்றத்தைப் படியுங்கள்
அங்கீகாரம் முடிந்தாலும் குழந்தை SA பேச்சுவார்த்தை தோல்வியடையலாம். வழிகள் அல்லது கணக்கிகளுக்கு முன் குழந்தை SA உருவாக்கும் பரிமாற்றம், பின்னர் முன்மொழிவு மற்றும் தேர்விகளைப் படியுங்கள்.
IKE சுரங்கப்பாதை இயங்குகிறது என்றும் குழந்தை SA இல்லை என்றும் கூறுகிறது, இரண்டு கூற்றுகளும் ஒரே நேரத்தில் சரியாக இருக்கலாம். நிறுவப்பட்ட கட்டுப்பாட்டு உறவு தரவு இணைப்பு அல்ல, மேலும் இரண்டு பொருட்களுக்கும் தனித்தனி ஆயுட்காலம், பேச்சுவார்த்தைகள் மற்றும் தோல்வி முறைகள் உள்ளன. முதலாவதை இணைப்பு என்று தெரிவிப்பது, டிக்கெட் இறுதியில் சுரங்கப்பாதை இயங்குகிறது ஆனால் எதுவும் வேலை செய்யவில்லை என்று கூறுவதற்கான வழி. இணைப்பின் சுருக்க லேபிளுக்குப் பதிலாக இணைப்புப் பட்டியலைப் படியுங்கள், ஏனெனில் அந்தப் பட்டியல் மட்டுமே காணாமற்போன பொருள் தெரியும் இடம். பட்டியல் அர்த்தமுள்ளதாகும் வரிசை அடுத்தது.
இரண்டு இணைப்புகள், இரண்டு வேலைகள்
IKE SA கட்டுப்பாட்டு சேனலைக் கொண்டு செல்கிறது: அடையாளங்கள், விசைகள் மற்றும் கட்டுப்பாட்டுப் பரிமாற்றத்திற்கான முன்மொழிவுகள். குழந்தை SA ESP பாதுகாப்பைக் கொண்டு செல்கிறது, அதன் சொந்த வழிமுறைகள் மற்றும் அதன் சொந்த போக்குவரத்து தேர்விகளுடன். அங்கீகாரமும் குழந்தை SA உருவாக்கமும் பொதுவாக ஒன்றாகச் செல்கின்றன, ஏனெனில் முதல் குழந்தை SA IKE_AUTH உள்ளே பேச்சுவார்த்தை நடத்தப்படுகிறது, அந்த இணைப்பே மக்களை இந்தப் பிரிவினையில் ஆச்சரியப்படுத்துகிறது.
இது நீங்கள் சந்திக்கப்போகும் இரண்டு தோல்வி வடிவங்களையும் விளக்குகிறது. ஆரம்பப் பரிமாற்றத்தின் போது நிராகரிக்கப்பட்ட குழந்தை SA பொதுவாக IKE SA யையும் கீழே இழுக்கிறது, எனவே நிறுவப்பட்ட கட்டுப்பாட்டு சேனலை நீங்கள் காணவே மாட்டீர்கள். தனியாக நிற்கும் IKE SA பெரும்பாலும் முதல் குழந்தை SA வெற்றியடைந்தது என்றும் பின்னர் குழந்தை SA உருவாக்கும் முயற்சி தோல்வியடைந்தது என்றும் பொருள், உதாரணமாக விசை புதுப்பித்தலின் போது. நேர முத்திரைகள் அந்த நிகழ்வுகளை எந்தக் கட்டமைப்பு மறுஆய்வையும் விட வேகமாகப் பிரிக்கின்றன.
எந்த அடுக்கு மறுத்தது
குழந்தை SA நிராகரிக்கப்படும்போது அறிவிப்பு அடுக்கைப் பெயரிடுகிறது. முன்மொழிவு நிராகரிப்பு என்பது தரப்புகள் வழிமுறைகளில் உடன்பட முடியவில்லை என்பதாகும், பெரும்பாலும் ஒரு தரப்பு வேறு முழுமையான முன்னோக்கு ரகசியக் குழுவையோ மற்றது ஏற்காத மறையீட்டையோ கோருவதால். தேர்வி நிராகரிப்பு என்பது போக்குவரத்துத் தொகுப்பு நேரடியாக நிராகரிக்கப்பட்டது என்பதாகும், அது பரப்பளவு வாதம், மறையீட்டு வாதம் அல்ல.
சில நேரங்களில் குழந்தை SA இல்லாததே வடிவமைப்பு. குழந்தை இல்லாத IKE SA என்பது தரவு இணைப்பு கோரிக்கையின் பேரில் உருவாக்கப்பட வேண்டிய இடத்தில் பயன்படுத்தப்படும் வரையறுக்கப்பட்ட நீட்டிப்பு, எனவே இல்லாமை சரி, பொருந்தும் போக்குவரத்து வரும்போது குழந்தை SA தோன்றும். IKEv2 பற்றிய strongSwan குறிப்புகள் கோரிக்கை பாணி மற்றும் முதல் நிலையைத் தீர்மானிக்கும் முன்மொழிவு அமைப்புகள் இரண்டையும் உள்ளடக்குகின்றன.
குறையைக் கண்டறிவதற்கு முன் கோரிக்கை அல்லது பொறி கட்டமைப்பு உள்ளதா எனப் பாருங்கள். குழந்தை SA சோம்பேறித்தனமாக உருவாக்கப்பட்டால், அமைதியான நிலையில் குழந்தை SA இல்லாததே எதிர்பார்க்கப்பட்ட நிலை, உண்மையான சோதனை போக்குவரத்து ஒன்றை உயர்த்துகிறதா என்பதே. அந்தச் சோதனை சோம்பேறி வடிவமைப்பை அமைதியான தோல்வியிலிருந்தும் பிரிக்கிறது, ஏனெனில் தோல்வியடைந்த உருவாக்கம் தூண்டியை வெறுமனே அமைதியாக அல்ல, பதிலின்றி விடுகிறது.
பின்னர் தரவுப் பாதையைக் கேளுங்கள்
குழந்தை SA இருந்தால், அடுத்த கேள்விக்கு கணக்கிகள் பதிலளிக்கின்றன. ip -s xfrm state ஒவ்வொரு இணைப்பிற்கும் பாக்கெட் மற்றும் பைட் எண்ணிக்கையைத் தெரிவிக்கிறது, நீங்கள் போக்குவரத்தை உருவாக்கும்போது எதையும் கொண்டு செல்லாத குழந்தை SA பொருத்தம் அல்லது வழிமாற்றலைச் சுட்டுகிறது காணாமற்போன இணைப்பை நோக்கி அல்ல. swanctl --list-sas அந்தக் கணக்கிகளுக்கு அருகில் குழந்தை SA இன் தேர்விகளை அச்சிடுகிறது, பாக்கெட் ஏற்கப்பட்ட தொகுப்பின் உள்ளே இருப்பதை அதுவே உறுதிப்படுத்துகிறது.
வெற்றிகரமான அங்கீகாரத்தையும் தோல்வியடைந்த குழந்தை SA பரிமாற்றத்தையும் அறிக்கையில் தனித்தனியாக வைத்திருங்கள். அங்கீகாரம் தோல்வியடைந்தது என்று கூறும் அறிக்கை அடுத்த பொறியாளரைச் சான்றிதழ் களஞ்சியத்திற்கு அனுப்புகிறது, சரியான வாக்கியம் மிகவும் சிறியது: IKE SA எழுந்தது, இந்த ஓட்டத்திற்கான குழந்தை SA ஒருபோதும் ஏற்கப்படவில்லை.
இரு முனைகளையும் இணைக்கவும்
நீங்களே இயக்கும் சேவையகத்திற்கு, ஒரு மணி நேர இடைவெளியில் இரண்டு மறுஇணைப்பு முயற்சிகளை ஒப்பிடுவதற்குப் பதிலாக அதே பரிமாற்றத்தின் கிளையண்ட் மற்றும் நுழைவாயில் பதிவுகளை எடுங்கள். அறிவிப்புகள் இரு பக்கமும் பொருந்த வேண்டும், பொருந்தாத இடத்தில் தவறாகக் கட்டமைக்கப்பட்ட பக்கத்தைக் கண்டுபிடித்துள்ளீர்கள்.
குழந்தை SA பேச்சுவார்த்தையைச் சரிசெய்து, பின்னர் நோக்கமான தேர்விக்குள் போக்குவரத்துடன் மீண்டும் சோதியுங்கள். காணாமற்போன பொருள் இப்போது உள்ளது என்பதை நிரூபிக்கும் ஒரே சோதனை இதுவே, ஏனெனில் அமைதியில் புதுப்பிக்கப்பட்ட இணைப்புப் பட்டியல் சரிசெய்தலுக்கு முன்னும் பின்னும் ஒரே மாதிரி தோன்றலாம்.