உள்வரும் IPsec பியர் எந்த சுயவிவரத்துடனும் பொருந்தவில்லையா? நான்கு புலங்களைச் சரிபார்க்கவும்

உங்கள் பியர் சுரங்கப்பாதை மேலே இருப்பதாகத் தெரிவிக்கிறது, உங்கள் பக்கம் எந்தப் பாதுகாப்பு இணைப்பையும் காட்டவில்லை, மேலும் உள்ளமைவுக் கோப்பில் பொருந்தும் இணைப்புப் பெயர் தெளிவாக உள்ளது. இந்த மூன்று கூற்றுகளும் ஒரே நேரத்தில் உண்மையாக இருக்கலாம். உள்வரும் பேச்சுவார்த்தை இயங்கும் உள்ளமைவுடன் ஒப்பிடப்படுகிறது, பியரின் முகவரி, அது வழங்கும் அடையாளம் மற்றும் அது முன்மொழியும் போக்குவரத்து அடிப்படையில். ஒருபோதும் ஏற்றப்படாத வட்டில் உள்ள கோப்பு, எதிர்பார்க்கப்பட்ட மதிப்புடன் பொருந்தாத அடையாளம், அல்லது ஒரு முன்னொட்டால் விலகிய தேர்வி இணை — ஒவ்வொன்றும் அமைதியை உருவாக்குகிறது. பதிலளிப்பான் செல்லும் வரிசையிலேயே நான்கு புலக் குழுக்களையும் கடந்து செல்லுங்கள்.

கோப்பிலிருந்து அல்ல, பாக்கெட்டிலிருந்து தொடங்குங்கள்

பதிலளிப்பான் ஒரு IKE கோரிக்கையைப் பெறுகிறது, இந்தப் பியரை ஏற்கக்கூடிய வரையறையைத் தேடுகிறது, பின்னர் அங்கீகாரம் மற்றும் போக்குவரத்துத் தேர்வுடன் தொடர்கிறது. முதல் படியில் எந்த ஏற்றப்பட்ட வரையறையும் பொருந்தவில்லை என்றால், பயனுள்ள பிழை பயனரை அடையும் முன்பே பேச்சுவார்த்தை முடிகிறது.

அதனால் “உள்ளமைவு சரியாகத் தெரிகிறது” என்பது சான்று அல்ல. கேள்வி என்னவென்றால், இயங்கும் சேவை எதை ஏற்றியது, இந்த முயற்சிக்கு எந்தப் பதிவைத் தேர்ந்தெடுத்தது. நிலை பட்டியல் அதற்கு ஒரே கட்டளையில் பதிலளிக்கிறது, ஆனால் திருத்தி இடையகம் வேறு கேள்விக்குப் பதிலளிக்கிறது. கோப்பை மீண்டும் மாற்றும் முன் பட்டியலைச் சரிபார்க்கவும்.

முதல் புலக் குழு: உண்மையில் ஏற்றப்பட்ட வரையறை

இயங்கும் நிலையை டீமனைக் கொண்ட கருவியால் சரிபார்க்கவும்: ஏற்றப்பட்ட இணைப்புகளைப் பட்டியலிடும் நிலைக் கட்டளை, திருத்தி இடையகம் அல்ல. எதிர்பார்க்கப்பட்ட பதிவு உள்ளது, நீங்கள் நோக்கும் தொடக்க நடத்தைக்கு இயக்கப்பட்டுள்ளது, உங்கள் கடைசி திருத்தத்திற்குப் பிறகு ஏற்றப்பட்டது என்பதை உறுதிப்படுத்துங்கள். சேமிக்கப்பட்டு மீண்டும் ஏற்றப்படாத கோப்பே “சரிசெய்தேன், எதுவும் மாறவில்லை” என்பதற்கு மிகவும் பொதுவான காரணம்.

சேவை எந்தக் கோப்பைப் படிக்கிறது என்பதையும் உறுதிப்படுத்துங்கள். விநியோகங்கள் வேறுபடுகின்றன, தவறான சேர்க்கையில் எழுதப்பட்ட இணைப்பு நிராகரிக்கப்படாமல் அமைதியாகப் புறக்கணிக்கப்படுகிறது. நிலைப் பட்டியல் உங்கள் பதிவை முற்றிலும் காட்டவில்லை என்றால், தொடரியலுக்கு முன் சேர்க்கைப் பாதையைச் சந்தேகிக்கவும்.

இரண்டாம் புலக் குழு: முனைகள் அடையாளங்கள் அல்ல

பியர் இணைக்கும் முகவரியும் அது அங்கீகரிக்கும் அடையாளமும் தனித்தனி புலங்கள். புரவலன் பெயர், வேறுபடுத்தும் பெயர், விசை ஐடி மற்றும் முகவரி — உள்ளமைவைப் பொறுத்து அனைத்தும் IKE அடையாளமாக இருக்கலாம், அவை பொது முகவரியைப் போல இருக்க வேண்டிய அவசியமில்லை.

முனைப் பொருத்தத்தில் NAT பார்வையும் இருக்கலாம்: வலையமைப்பில் தெரியும் முகவரி பியர் தனக்கு இருப்பதாக நினைக்கும் முகவரியிலிருந்து வேறுபடலாம். libreswan இன் இணைப்பு மாதிரியில் left மற்றும் right இரண்டு பங்கேற்பாளர்களின் லேபிள்கள், நிலையான உள்ளூர்-தொலை வரிசை அல்ல, அதனால் வேறு தளத்தின் இயங்கும் உள்ளமைவை நகலெடுத்து முகவரிகளை மாற்றுவது நம்பகமான மொழிபெயர்ப்பு அல்ல.

இரு பக்கங்களின் எதிர்பார்க்கப்பட்ட அடையாளத்தையும் அதைச் சரிபார்க்கும் சான்றையும் எழுதி வைக்கவும். அந்த இரண்டு வரிகளும் பொருந்தவில்லை என்றால், முகவரிகளை எவ்வளவு சரிசெய்தாலும் பொருத்தம் கிடைக்காது.

மூன்றாம் புலக் குழு: பாதுகாக்கப்படும் போக்குவரத்து

தேர்விகள் உள் மூல மற்றும் இலக்கு வரம்புகள், அவற்றின் முகவரிக் குடும்பம் மற்றும் எந்த நெறிமுறை அல்லது துறை கட்டுப்பாட்டையும் விவரிக்கின்றன. ஒரு புரவலன் முகவரிக்கான முன்மொழிவு முழு துணை வலையமைப்பிற்கான கோரிக்கையைப் போல அல்ல, துணை வலையமைப்பிற்கு உள்ளமைக்கப்பட்ட பதிலளிப்பான் அதை நிராகரிக்கவோ குறுக்கவோ முடியும்.

இரு முனைகளும் பொருந்தாதபோது, ஏதாவது இணையும் என்று ஒவ்வொரு தேர்வியையும் விரிவாக்குவதற்குப் பதிலாக இரு பார்வைகளிலிருந்தும் நோக்கிய ஓட்டத்தை ஒப்பிடுங்கள். ஒவ்வொரு நிர்வாகியையும் அவர் பாதுகாப்பதாக நினைக்கும் ஓட்டத்தைக் கேட்டு, பின்னர் இரு பதில்களையும் ஒப்பிடுங்கள். வேறுபாடு பொதுவாக ஒரு பக்கத்தில் புரவலன் முன்னொட்டும் மறுபக்கத்தில் துணை வலையமைப்பும் ஆகும். இப்போது எல்லாவற்றையும் பாதுகாப்பதால் பொருந்தும் சுரங்கப்பாதை வேறொரு பாதுகாப்பு முடிவு, யாரும் அனுமதிக்காத ஒன்று.

நான்காம் புலக் குழு: நீங்கள் ஒரு செயலாக்கத்தைப் படிக்கிறீர்கள்

Libreswan, பழைய Openswan மற்றும் strongSwan ஆகியவற்றுக்கு வேறுபட்ட நிர்வாகக் கருவிகள், வேறுபட்ட உள்ளமைவுத் தொடரியல் மற்றும் வேறுபட்ட பொருத்த வரிசை உள்ளன. ஒன்றின் இயங்கும் எடுத்துக்காட்டு மற்றொன்றின் சுயவிவரத் தேர்வு முன்னுரிமை அல்லது பிழை வாசகம் பற்றி எதையும் துல்லியமாகச் சொல்லாது, எனவே இந்தப் புரவலனில் உள்ள டீமனின் ஆவணங்களுடன் சரிபார்க்கவும்.

ஒரு முயற்சியைத் தொடக்கத்திலிருந்து இறுதி வரை இணைக்கவும்: தொடங்குபவரின் மூல முகவரி, வழங்கப்பட்ட அடையாளம் மற்றும் முன்மொழியப்பட்ட தேர்விகள் — பதிலளிப்பானின் தேர்வுச் செய்தி மற்றும் அது பெயரிடும் ஏற்றப்பட்ட பதிவுடன். பூஜ்ஜிய உள்ளடக்கல் மற்றும் வெளியேற்றல் எண்ணிகள் கவனிக்கப்பட்ட இணைப்புகள் அந்தப் பாக்கெட்டுகளை எடுத்துச் செல்லவில்லை என்று மட்டுமே கூறுகின்றன; அவை முன்மொழிவை நிராகரித்த முனையைப் பெயரிடவில்லை, அந்தக் கணத்தில் பொருந்தும் பதிவு இருந்தது என்பதையும் நிரூபிக்கவில்லை.

ஒருங்கிணைந்த திருத்தத்திற்குப் பிறகு தேர்ந்தெடுக்கப்பட்ட சுயவிவரத்தையும் இணைப்பையும் உறுதிப்படுத்தி, பின்னர் உண்மையில் அனுமதிக்கப்பட்ட சேவையையும் அதன் பதில் பாதையையும் சோதிக்கவும். சுயவிவரப் பொருத்தம் பேச்சுவார்த்தையைச் சாத்தியமாக்குகிறது, பேச்சுவார்த்தை இறுதி அணுகல் சரிபார்ப்பு அல்ல.