strongSwan vips: IKEv2 இடம் மெய்நிகர் முகவரி கேட்பது

vips உள் IKEv2 முகவரியைக் கேட்கிறது; நுழைவாயில் எதை வழங்குவது என்பதைத் தீர்மானிக்கிறது. கோரிக்கையை அமைத்து, அதை ஏற்றி, பின்னர் பதிலளிப்பவர் உண்மையில் எதை ஒதுக்கியது என்பதைச் சரிபார்க்கவும்.

உங்கள் IKEv2 கிளையண்ட் நுழைவாயிலிடம் உள் முகவரியைக் கேட்கலாம், எதைத் திருப்பித் தருவது என்பதை நுழைவாயில் தீர்மானிக்கிறது. strongSwan இல் அந்தக் கோரிக்கையே vips அமைப்பு, அதில் ஒரு குறிப்பிட்ட முகவரியை எழுதினாலும் அது கோரிக்கையாகவே இருக்கும். கீழேயுள்ள வழிகாட்டி கோரிக்கையை அமைத்து, அதை ஏற்றி, என்ன திரும்பி வந்தது என்பதைப் படிக்கிறது, ஏனெனில் அந்த மூன்று படிகள் மூன்று வெவ்வேறு வழிகளில் தோல்வியடைகின்றன. கடினமாகத் தட்டச்சு செய்வதால் அவற்றில் எதுவும் குறையாது.

vips என்ன கேட்கிறது, எதை உறுதியளிக்க முடியாது

vips இணைப்பு வரையறைக்குள் அடங்கி, பதிலளிப்பவரிடம் மெய்நிகர் முகவரியைக் கேட்கிறது. strongSwan இன் மெய்நிகர் முகவரி வழிகாட்டி பதில் வேறு முகவரியாகவோ அல்லது எதுவுமில்லாமலோ இருக்கலாம் என்று தெளிவாகக் கூறுகிறது, ஒரு மதிப்பை எழுதி அது தோன்றும் என எதிர்பார்க்கும்போது மக்கள் தவிர்ப்பது இந்த வாக்கியத்தையே. கோரிக்கை இன்னும் மதிப்புள்ளது, ஏனெனில் நீங்கள் சரிபார்ப்பது பதிலையே. அமைப்பைக் கேட்பதற்கான வழிமுறையாகக் கருதுங்கள், முடிவின் உள்ளமைவாக அல்ல.

0.0.0.0 கேட்பது கிடைக்கும் எந்த IPv4 மெய்நிகர் முகவரியையும் கேட்பதாகும், சரியான மதிப்பு முக்கியமில்லாதபோது இது பொதுவாகச் சரியே. குறிப்பிட்ட முகவரியைக் கேட்பது நுழைவாயிலுக்கான குறிப்பு, அதன் மீதான கோரிக்கை அல்ல.

swanctl பகுதி மற்றும் அதன் இடம்

அமைப்பு இணைப்புத் தொகுதிக்குள் உள்ளது, அதன் சொந்தக் கோப்பிலோ இயக்க முறைமை விவரக்குறிப்பிலோ அல்ல. இந்தத் தனிமைப்படுத்தப்பட்ட பகுதி வடிவத்தைக் காட்டுகிறது:

connections {
  net {
    local_addrs = 192.0.2.10
    remote_addrs = 203.0.113.5
    vips = 10.77.0.31
    children {
      net { local_ts = dynamic remote_ts = 10.77.0.0/24 }
    }
  }
}

இணைப்பைக் கொண்ட கோப்பால் அதை ஏற்றி, பின்னர் இணைப்பைத் தொடங்கி முடிவைப் படியுங்கள். தவறான பிரிவில் ஒட்டப்பட்ட பகுதி பாகுபடுத்தல் பிழையைத் தரும், அல்லது அதைவிட மோசமாக, நீங்கள் செய்ததாக நினைத்த கோரிக்கை இல்லாமல் ஏற்றப்படும் இணைப்பைத் தரும். மூன்று கட்டளைகளையும் வரிசையாக இயக்கி வெளியீட்டை வைத்திருங்கள்.

swanctl --load-all --file /etc/swanctl/swanctl.conf
swanctl --initiate --child net
swanctl --list-sas

local_ts போக்குவரத்தைத் தேர்வு செய்கிறது, முகவரியை உருவாக்காது

local_ts குழந்தை SA பாதுகாக்கும் போக்குவரத்துத் தொகுப்பிற்குப் பெயரிடுகிறது; அது இடைமுகத்தில் முகவரியை வைக்காது. மெய்நிகர் IP பேசப்பட்ட பிறகு, strongSwan அதன் இயல்புநிலை மாறும் தேர்வியைப் பயன்படுத்துவதை நிறுத்தி அதற்குப் பதிலாக வழங்கப்பட்ட முகவரியைப் பயன்படுத்துகிறது. தேர்வியை நேரடி முகவரியில் பொருத்தினால், நுழைவாயில் வழங்கியிருக்காத ஒன்றை நீங்கள் உறுதிப்படுத்துகிறீர்கள், அதனால்தான் தோல்வி எங்கும் செல்லாத போக்குவரத்துடன் வேலை செய்யும் SA ஆகத் தெரிகிறது. தேர்வி போக்குவரத்தை விவரிக்கிறது, ஒதுக்கீடு மற்ற பரிமாற்றத்திலிருந்து வருகிறது.

நிலையான உள் முகவரியைப் பெறுவதற்கான மற்ற வழி அதை உள்ளூராக வைத்திருப்பதாகும். சுரங்கப்பாதை மேலெழுவதற்கு முன் முகவரியை ஒரு இடைமுகத்தில் வையுங்கள், தேர்வியை ஏற்கனவே உள்ளவற்றை நோக்கித் திருப்புங்கள், சக முனையையும் வழித்தடத்தையும் அதைச் சுற்றி ஒழுங்குபடுத்துங்கள்.

அந்த வடிவமைப்பில் எதுவும் பேசப்படுவதில்லை, எனவே எதையும் மீண்டும் ஒதுக்க முடியாது, அதுவே பரிமாற்றம்: முகவரியிடல் வேலையை நீங்களே செய்வதற்குப் பதிலாக நிர்ணயம். இது vips இன் வகை அல்ல, வேறு ஒரு பொறிமுறை, எனவே இரண்டையும் ஒரே இணைப்பில் கலக்கக் கூடாது. பேசப்பட்ட முகவரிக்கு அருகில் பொருத்தப்பட்ட தேர்வி என்பது நுழைவாயில் வேறு ஒன்றை வழங்கும் வரை வேலை செய்யும் இணைப்பு.

பதிலளிப்பவர் உண்மையில் எதை ஒதுக்கியது என்பதைச் சரிபார்க்கவும்

நுழைவாயில் வழங்கிய முகவரிக்காக SA பட்டியலைப் படித்து, பின்னர் முகவரி இடைமுகத்தில் இருப்பதை உறுதிப்படுத்துங்கள். இரண்டும் பொருந்தவில்லை என்றால், சுரங்கப்பாதை மேலே உள்ளது, போக்குவரத்து நீங்கள் நினைக்கும் இடத்திற்குச் செல்லவில்லை. இடைமுகத்தை ஒருபோதும் அடையாத வழங்கப்பட்ட முகவரி இந்த வரிசையில் மிகக் குழப்பமான தோல்வி, ஏனெனில் ஒவ்வொரு பாதியும் தனியாகச் சரியாகத் தெரிகிறது.

உங்கள் குறிப்புகளில் நான்கு முகவரிகளைத் தனித்தனியாக வையுங்கள்: கோரப்பட்ட உள் முகவரி, வழங்கப்பட்டது, இயந்திரத்தின் LAN முகவரி, மற்றும் ஒரு இணையதளம் தெரிவிக்கும் பொது வெளியேற்றம். அவை வெவ்வேறு அடுக்குகளைச் சேர்ந்தவை, வெவ்வேறு இடங்களில் தோன்றும். நான்கையும் பதிவு செய்யும் வழிகாட்டி, நீங்கள் எந்த முகவரியைக் குறிப்பிட்டீர்கள் என்று கேட்காமல் மற்றவர் பின்பற்றக்கூடியது. ஒவ்வொரு மறுஏற்றத்திற்குப் பிறகும் அவற்றை மீண்டும் படியுங்கள், ஏனெனில் வழங்கப்பட்ட மதிப்பு மட்டுமே உயிர்ப்புள்ள சுரங்கப்பாதையை விவரிக்கிறது.

நிலையான வடிவமைப்பைத் தனியாக வையுங்கள்

உங்களுக்கு நிலையான உள் முகவரி தேவைப்பட்டால், நுழைவாயிலில் ஒதுக்கீட்டை ஏற்பாடு செய்து, கிளையண்டின் கோரிக்கையைக் கோரிக்கையாகவே விடுங்கள். பொருத்தப்பட்ட தேர்வியைப் பேசப்பட்ட முகவரியுடன் கலப்பது, நுழைவாயில் வேறு ஒன்றை ஒதுக்கும் வரை வேலை செய்யும் இணைப்பைத் தரும். இணைப்பின் அருகில் ஒதுக்கீட்டு விதியை எழுதுங்கள், ஏனெனில் அதுவே சக ஊழியரால் உள்ளமைவுக் கோப்பிலிருந்து ஊகிக்க முடியாத பகுதி. அப்போது புதிய கிளையண்ட் விதியை மீண்டும் கண்டுபிடிக்காமல் மரபாகப் பெறுகிறது.

உள்ளமைந்த Mac கிளையண்டில் இந்த விருப்பப் பெயர்கள் எதுவும் இல்லை. நுழைவாயில் வழங்கும் எந்த ஒதுக்கீட்டையும் அல்லது முன்பதிவையும், இயக்குபவர் வெளியிடும் விவரக்குறிப்பையும் பயன்படுத்துங்கள், ஒதுக்கீட்டை மீண்டும் படிக்கும் வரை கிளையண்ட் பக்க மதிப்பைக் குறிப்பாகக் கருதுங்கள். பின்னோக்கிச் செல்வது vips வரியை நீக்கி மீண்டும் ஏற்றுவது, இது நுழைவாயில் இயல்பாக ஒதுக்குவதற்கு உங்களைத் திரும்பக் கொண்டு வரும்.

தொடர்புடைய கட்டுரைகள்