IPsec கொள்கை உங்கள் உள்ளூர் போக்குவரத்தை விழுங்குகிறது: எப்படி அறிவது

மேசையில் உள்ள அச்சுப்பொறி சுரங்கப்பாதை மேலெழுந்த அந்த நொடியில் பதிலளிப்பதை நிறுத்துகிறது, சுரங்கப்பாதை அமைப்பில் அச்சுப்பொறி எங்கும் குறிப்பிடப்படவில்லை. பொதுவாக நடந்தது என்னவென்றால், பாதுகாக்கப்பட்ட வரம்பு அதையும் உள்ளடக்கும் அளவுக்கு அகலமாக எழுதப்பட்டது, எனவே இயந்திரம் இப்போது உள்ளூர் பிரிவில் இருக்க வேண்டிய போக்குவரத்தை மறையாக்க முயற்சிக்கிறது. நிறுவப்பட்ட கொள்கையைப் படிப்பது இந்தப் பிடிப்பை விளக்குகிறது; அதைச் சரியான இடத்தில் குறுகலாக்குவது தொலைப் போக்குவரத்தைப் பாதுகாப்பாக வைத்திருக்கிறது. தோல்வியுற்ற கோரிக்கையிலிருந்து பொருந்தும் கொள்கை வரை பயணம் சில நிமிடங்கள் எடுக்கும்.

தேர்வியை மாற்றும் முன் ஓட்டத்தைப் பின்தொடருங்கள்

தோல்வியுற்ற கோரிக்கையிலிருந்து தொடங்கி நான்கு மதிப்புகளை எழுதுங்கள்: இயந்திரம் பயன்படுத்தும் மூல முகவரி, சரியான இலக்கு, கர்னல் தேர்ந்தெடுக்கும் வழி மற்றும் அந்த இணையுடன் பொருந்தும் கொள்கை.

இந்த நான்கு உண்மைகள் பிடிப்பு வேண்டுமென்றேயா தற்செயலாகவா என்பதை தீர்மானிக்கின்றன. தொலைத் தேர்விக்குள் விழும் இலக்கு வடிவமைப்பின்படி பாதுகாக்கப்படுகிறது, வடிவமைப்பு தவறாக இருந்தாலும். அதற்கு வெளியே உள்ள இலக்கு இருந்தும் பிடிக்கப்பட்டால் வேறு ஏதோ பொருந்துகிறது என்று அர்த்தம், தேர்வியை மாற்றுவது உதவாது. இரண்டு நிலைகளும் பொதுவானவை, ஒரு கட்டளை மட்டுமே அவற்றை வேறுபடுத்துகிறது.

எதையும் திருத்தும் முன் இதைச் செய்யுங்கள், ஏனெனில் சுவாரஸ்யமான நிலை இணைப்பு பாதுகாக்கும் தனிப்பட்ட வரம்புடன் மேற்பொருந்தும் உள்ளூர் துணை வலை. 192.168.0.0/16 போன்ற பரிச்சயமான முன்னொட்டுகள் பல வலையமைப்புகளில் தோன்றும், அவற்றில் ஒன்றிற்காக எழுதப்பட்ட தேர்வி உங்களுடையதை அமைதியாக மூடக்கூடும்.

வேறுவிதமாக நடந்துகொள்ளும் மூன்று வகை உள்ளூர்

இந்த ஹோஸ்ட்டுக்கு ஒதுக்கப்பட்ட இலக்கு, அதே இணைப்பில் உள்ள இலக்கு, மற்றொரு இடைமுகத்தின் பின்னால் உள்ள இலக்கு ஆகியவை மூன்று வெவ்வேறு நிலைகள். போக்குவரத்துக்கு பாதுகாப்பு தேவையா என்று முடிவெடுக்கும்போது கர்னல் ஒவ்வொன்றையும் வேறுவிதமாகக் கருதுகிறது.

நுழைவாயிலேயே உருவாக்கும் போக்குவரத்தும் வாடிக்கையாளரிடமிருந்து அனுப்பப்படும் போக்குவரத்தைப் போல இல்லை. அனுப்பப்பட்ட போக்குவரத்துக்கு சரியாகத் தோன்றும் கொள்கை நுழைவாயிலின் சொந்த நிர்வாக அமர்வைப் பிடிக்கக்கூடும், அதனால் நிர்வாகி சுரங்கப்பாதையைச் சரிசெய்யும்போது அணுகலை இழக்கிறார்.

பயனுள்ள பழக்கம் நிலையை சத்தமாகப் பெயரிடுவது: இந்தப் பொட்டலம் என்னிடமிருந்து வருகிறதா, என் இணைப்பை நோக்கிச் செல்கிறதா அல்லது என்னைக் கடந்து செல்கிறதா? ஒவ்வொரு பதிலும் குறுகலாக்க வேறு இடத்தைக் காட்டுகிறது. நிலையை எழுதிவைப்பது அடுத்த நபரும் அதே வேலையை மீண்டும் செய்வதைத் தடுக்கிறது.

பாதுகாக்கப்பட்ட வரம்பு முழு தனிப்பட்ட இடமாக இருக்கும்போது, மூன்று நிலைகளும் ஒரே நேரத்தில் அதில் விழலாம், மேலும் அறிகுறி சுரங்கப்பாதையின் முனைப்புள்ளியைத் தவிர எங்கும் எட்டாத இயந்திரமாக மாறும்.

நிறுவப்பட்ட கொள்கையைப் படியுங்கள், கோப்பை அல்ல

கட்டமைப்பு கோப்புகள் நோக்கத்தை விவரிக்கின்றன; கர்னல் உண்மையில் பொருந்தும் கொள்கைகளை வைத்திருக்கிறது. இரண்டையும் காட்டி, வேறுபாட்டை முதல் கண்டுபிடிப்பாகக் கருதுங்கள்.

இந்தக் கட்டளைகள் இலக்குக்குத் தேர்ந்தெடுக்கப்பட்ட வழியையும் ஒவ்வொரு திசையிலும் நிறுவப்பட்ட கொள்கைகளையும் காட்டுகின்றன:

ip route get 192.168.50.20
ip xfrm policy list
sudo swanctl --list-conns

வழி பொட்டலம் எந்த இடைமுகத்தைப் பயன்படுத்தும் என்று சொல்கிறது. கொள்கைகளின் பட்டியல் அந்தப் பொட்டலத்துக்கு பின்னர் ஒரு வார்ப்புரு பயன்படுத்தப்படுமா என்று சொல்கிறது, இணைப்புகளின் பட்டியல் டீமன் எந்தத் தேர்விகளை நிறுவியதாகக் கருதுகிறது என்பதைக் காட்டுகிறது. இலக்கு தொலைத் தேர்வியில் தோன்றினால், ஊகிக்காமல் பிடிப்பைக் கண்டுபிடித்தீர்கள்.

தேர்வியைக் குறுகலாக்குங்கள் அல்லது இலக்கைத் தவிர்க்கவும்

இரண்டு ஆதரிக்கப்பட்ட பழுதுகள் உள்ளன, அவை வெவ்வேறு கேள்விகளுக்குப் பதிலளிக்கின்றன. தேர்வியைக் குறுகலாக்குவது இந்த இணைப்பு சிறிய வரம்பை மட்டுமே பாதுகாக்கிறது என்று சொல்கிறது, அகலமான வரம்பு தவறு என்றபோது இது சரி. தவிர்ப்பைச் சேர்ப்பது இந்தக் குறிப்பிட்ட இலக்கு ஒருபோதும் பாதுகாக்கப்படக்கூடாது என்று சொல்கிறது, பாதுகாக்கப்பட்ட வரம்பு உண்மையில் அகலமாகவும் ஒரு இலக்கு விதிவிலக்காகவும் இருக்கும்போது இது சரி.

முடிந்தால் முதலாவதைத் தேர்ந்தெடுங்கள், ஏனெனில் சிறிய தேர்வியைப் பற்றி சிந்திப்பது எளிது, அது இணைப்பு வரையறையில் தெரிகிறது. அகலமான வரம்பு வேண்டுமென்றே இருக்கும்போதும் விதிவிலக்கு நீங்கள் பெயரிடக்கூடிய ஒரு ஹோஸ்ட் அல்லது துணை வலையாக இருக்கும்போதும் இரண்டாவதைத் தேர்ந்தெடுங்கள்.

இரண்டும் இணைப்பைக் கொண்ட கட்டமைப்புக்கு உரியவை. கையால் சேர்க்கப்பட்ட இயக்கநேர விதி அடுத்த மறுஇணைப்பில் மறைந்துவிடும், தோல்வி யாரும் அந்த தற்காலிக தீர்வை நினைவில் இல்லாத தருணத்தில் திரும்பி வரும்.

மறுநிறுவலில் நிலைத்திருக்கும் விதிவிலக்குகள்

மாற்றத்திற்குப் பிறகு அதே தீங்கற்ற கோரிக்கையை மீண்டும் செய்து அதே கணக்குகளைப் பாருங்கள். உள்ளூர் இலக்கு பதிலளிக்க வேண்டும், எண்ணப்பட்ட தொலை இலக்கு இன்னும் மறையாக்கப்பட்ட போக்குவரத்தைக் காட்ட வேண்டும்.

இந்த இரண்டு சோதனைகள் விதிவிலக்கு நிலைத்தது, பாதுகாப்பு இல்லை என்பதை உறுதிப்படுத்துகின்றன:

ip xfrm policy list | grep -c out
ping -c 3 192.168.50.20

பின்னர் சுரங்கப்பாதையை வேண்டுமென்றே துண்டித்து மீண்டும் இணைத்து, இரண்டையும் மீண்டும் செய்யுங்கள். மறுஇணைப்புக்கு முன் வேலை செய்து பின் தோல்வியடையும் விதிவிலக்கு தவறான அடுக்கில் பயன்படுத்தப்பட்டுள்ளது, இந்த சிக்கல் திரும்பி வருவதற்கான மிகவும் பொதுவான வழி இதுவே.