IPsec போக்குவரத்து தேர்ந்தெடுப்பிகள்: அவை எதை உள்ளடக்குகின்றன, எதை உள்ளடக்கவில்லை

போக்குவரத்து தேர்ந்தெடுப்பிகள் ஒரு IPsec ஒப்பந்தம் பாதுகாக்கும் உள் போக்குவரத்துக்குப் பெயரிடுகின்றன, அந்த இணை ஊகிக்கப்படுவதில்லை, பேச்சுவார்த்தையில் தீர்மானிக்கப்படுகிறது. இரு முனைகளும் ஒன்றையொன்று முழுமையாக அங்கீகரிக்க முடியும், இருப்பினும் எந்தப் பொதிகள் சுரங்கப்பாதையின் உள்ளே சேரும் என்பதில் வேறுபடலாம். அந்த வேறுபாடு இணைப்பு நிலையில் தெரியாது, அது பொதுவாக ஆரோக்கியமான சுரங்கப்பாதையைத் தெரிவிக்கிறது. தேர்ந்தெடுப்பிகளை இரு முனைகளிலும் படித்து, பின்னர் ஒரு இலக்கைப் பின்தொடர்வது எவ்வளவு கொள்கை திருத்தத்தையும் விட விரைவாக அதைக் கண்டுபிடிக்கிறது.

அவற்றை இரு முனைகளிலும் படியுங்கள்

ஒவ்வொரு முனையும் தன் பக்கத்தை உள்ளூர் என்றும் மற்றப் பக்கத்தை தொலைவு என்றும் விவரிக்கிறது. எனவே அதே முன்னொட்டு இணை இரு அமைப்புகளிலும் மாறியே தெரிகிறது, அது சரியானது, முரணானது அல்ல. வேலை செய்யும் ஒப்பந்தம் காகிதத்தில் தவறாகத் தோன்றும்போது முதலில் செய்ய வேண்டியது பார்வையைத் திருப்புவதே. இரு கோப்புகளை மாற்றாமல் பக்கத்திற்குப் பக்கம் ஒப்பிடுவது இல்லாத முரண்பாட்டை உருவாக்குகிறது.

மதிப்புகள் எப்போதும் ஒற்றை துணை வலையங்களாக இருக்காது. IKEv2 தேர்ந்தெடுப்பிகள் முகவரி வரம்புகள், நெறிமுறை எண்கள் மற்றும் துறை வரம்புகளை எடுத்துச் செல்ல முடியும், அதனால் ஒரு கொள்கை முழு வலையத்திற்கும் பதிலாக ஒரு சேவையைப் பாதுகாக்கிறது. நோக்கிய போக்குவரத்தை விட குறுகிய தேர்ந்தெடுப்பி சில இலக்குகளை எடுத்துச் சென்று மற்றவற்றை அமைதியாக விலக்கும் சுரங்கப்பாதையை உருவாக்குகிறது.

எதையும் மாற்றுவதற்கு முன் இரு பக்கங்களையும் ஒரு அட்டவணையில் எழுதுங்கள். இந்தப் பயிற்சி பொதுவாக அமைப்புக் கோப்பைத் தொடாமலேயே கேள்வியைத் தீர்க்கிறது.

குறுக்குவது பதிலளிப்பவரின் முடிவு

தொடங்குபவர் முன்மொழிகிறார், பதிலளிப்பவர் ஒரு துணைக்கணத்தை மட்டுமே ஏற்க முடியும். IKEv2 பதிலளிப்பவருக்கு முன்மொழியப்பட்ட போக்குவரத்து தேர்ந்தெடுப்பிகளைக் குறுக்க அனுமதிக்கிறது, குறுக்கப்பட்ட முடிவே உண்மையில் நிறுவப்படுகிறது. எனவே தொடங்குபவரின் அமைப்பைப் படிப்பது ஒரு முன்மொழிவை விவரிக்கிறது, ஒப்பந்தத்தை அல்ல.

அதனால்தான் வாடிக்கையாளரில் சேர்க்கப்பட்ட ஒரு துணை வலையம் வேலை செய்யும் சுரங்கப்பாதையை உருவாக்கியும் புதிய இலக்கை மறுக்கலாம். சேவையகம் தன் கொள்கை அனுமதிக்கும் அளவுக்கு முன்மொழிவைக் குறுக்கியது, ஆனால் வாடிக்கையாளரின் கோப்பு இன்னும் பரந்த வரம்பைப் பட்டியலிடுகிறது. பேச்சுவார்த்தையில் தீர்மானிக்கப்பட்ட நிலை மட்டுமே உண்மையைக் காட்டுகிறது: Linux இல் ip xfrm policy மற்றும் strongSwan இன் IKEv2 ஆவணங்களில் உள்ள child SA பட்டியல் கோரப்பட்டதை அல்ல, நிறுவப்பட்டதைத் தெரிவிக்கிறது. இரண்டும் முரண்படும்போது பதிலளிப்பவரின் கொள்கையே மாற்றப்பட வேண்டும்.

நிராகரிக்கப்பட்ட முன்மொழிவு குறுக்கப்பட்டதிலிருந்து வேறுபட்ட அறிகுறி. நிராகரிப்பு பேச்சுவார்த்தைப் பதிவில் தோன்றும், எந்த child தொடர்பையும் விட்டுச் செல்லாது.

ஒரு இலக்கைத் தொடக்கத்திலிருந்து இறுதி வரை பின்தொடருங்கள்

வாடிக்கையாளர் பயன்படுத்தும் உண்மையான இலக்கையும் அதற்கான மூல முகவரியையும் தேர்ந்தெடுத்து, பின்னர் அந்த இணையை மூன்று சுயாதீன முடிவுகளின் வழியே செலுத்துங்கள். வழி ஒரு பாதையைத் தேர்ந்தெடுக்கிறது, அந்தப் பாதை பாதுகாக்கப்படுகிறதா எனத் தேர்ந்தெடுப்பி தீர்மானிக்கிறது, மற்றும் தீர்சுவர் பொதி அனுமதிக்கப்படுகிறதா எனத் தீர்மானிக்கிறது. ஒவ்வொன்றும் தனியாகத் தோல்வியடையலாம், பரந்த தேர்ந்தெடுப்பி மற்றவற்றில் எதையும் சரிசெய்யாது.

ip route get 10.20.30.41
ip xfrm policy list
swanctl --list-sas

வழி வினவல் பொதியை எடுத்துச் செல்லும் இடைமுகத்தையும் மூல முகவரியையும் குறிப்பிடுகிறது. கொள்கைப் பட்டியல் அந்த இணைக்குப் பொருந்தும் சுரங்கப்பாதைக் கொள்கை உள்ளதா என்பதை அதன் திசை மற்றும் நிலையுடன் காட்டுகிறது. SA பட்டியல் பேச்சுவார்த்தையில் தீர்மானிக்கப்பட்ட child தேர்ந்தெடுப்பிகளை எண்ணிகளுடன் காட்டுகிறது, எனவே போக்குவரத்தை முயன்ற பிறகு பூஜ்ஜியப் பொதிகள் கொண்ட child தொடர்பு என்பது அனுப்பப்படுவதை விலக்கும் தேர்ந்தெடுப்பிகளின் கையொப்பம். மூன்று கட்டளைகள், மூன்று வெவ்வேறு பதில்கள், அவற்றில் ஒன்று மட்டுமே அமைதியான வீழ்ச்சியை விளக்குகிறது.

பயன்பாடு இன்னும் தோல்வியடையும்போது child எண்ணிகள் நகர்ந்தால், சிக்கல் சுரங்கப்பாதைக்கு அப்பால் உள்ளது. அது விசாரணையைத் தேர்ந்தெடுப்பிகளுக்கு அல்ல, தொலை சேவையகத்தின் கேட்பான் அல்லது தீர்சுவருக்கு நகர்த்துகிறது.

இரு இலக்குகளையும் தனித்தனியாக வைத்திருங்கள்

அலுவலக துணை வலையத்தைப் பாதுகாப்பதும் அனைத்து உலாவலையும் தொலை வெளியேற்றம் வழியே அனுப்புவதும் வெவ்வேறு தேர்ந்தெடுப்பிகளைக் கொண்ட வெவ்வேறு தேவைகள். ஒன்றுக்காக உருவாக்கப்பட்ட சுயவிவரம் மற்றொன்றுக்குப் பொருந்துவது அரிது, இரண்டையும் கலப்பது கசிவு அல்லது உடைந்த பிரிப்பு. பாதுகாக்கப்பட்ட வரம்பை விரிவாக்குவது இரு முனைகளையும் அவற்றின் அனுப்பு கொள்கையையும் மாற்றுவதாகும், ஏனெனில் ஒரு பக்க மாற்றம் நிராகரிக்கப்பட்ட முன்மொழிவாகிறது. சிறிய திருத்தத்திற்குப் பிறகு வேலை செய்த சுரங்கப்பாதை வேலை செய்வதை நிறுத்தும் மிகவும் பொதுவான வழி இதுவே.

தேர்ந்தெடுப்பிகள் குறியாக்கப் பரப்பை விவரிக்கின்றன, வழிகள் பாதைகளைத் தேர்ந்தெடுக்கின்றன, பயன்பாடுகள் தமது சொந்த அனுமதிகளை நடைமுறைப்படுத்துகின்றன. அனைத்தையும் உள்ளடக்கும் சுரங்கப்பாதையும் loopback உடன் பிணைக்கப்பட்ட சேவையை அடைய முடியாது, சுரங்கப்பாதைக்குள் செல்லும் வழிக்கு இன்னும் இலக்கை உள்ளடக்கும் தேர்ந்தெடுப்பி தேவை. மூன்றையும் ஒரே சோதனைக் கோரிக்கையில் சரிபாருங்கள், முரண்பாடு தன் பெயரைத் தானே சொல்லும்.