மறையாக்கம் மட்டும் மீண்டும் அனுப்பப்பட்ட பாக்கெட்டை ஏன் தடுக்காது

பாதுகாக்கப்பட்ட பாக்கெட்டுகள் குறியாக்கவியல் ரீதியாக காலாவதியாவதில்லை, எனவே ஐந்து நிமிடங்களுக்கு முன் செல்லுபடியாகிய பாக்கெட் இப்போதும் செல்லுபடியாகும், ஏனெனில் மறையாக்கமும் ஒருமைப்பாட்டுப் பாதுகாப்பும் பைட்டுகள் எப்போது உருவாக்கப்பட்டன என்பதைப் பற்றி எதுவும் சொல்லவில்லை. போக்குவரத்தைப் பிடித்து மீண்டும் அனுப்பக்கூடிய தாக்குபவர் மறையீட்டை உடைக்கத் தேவையில்லை. அதனால்தான் ஒவ்வொரு தீவிர சுரங்கப்பாதை நெறிமுறையும் அதன் விசைகளுடன் வரிசை நிலையைக் கொண்டு செல்கிறது.

இயங்குமுறை சிறியது, அதன் தோல்வி முறைகளைப் பாக்கெட் இழப்புடன் குழப்புவது எளிது.

செல்லுபடியான மறையீட்டு உரை புதிய மறையீட்டு உரை அல்ல

அங்கீகாரம் ஒரே கேள்விக்குப் பதிலளிக்கிறது: இந்தப் பைட்டுகள் விசையைக் கொண்டிருப்பவரிடமிருந்து மாற்றமின்றி வந்தனவா. பெறுநர் இவற்றை முதல் முறையாகப் பார்க்கிறாரா என்பதற்கு அது பதிலளிக்கவில்லை. மீண்டும் அனுப்பப்பட்ட பாக்கெட் முதல் சோதனையை முழுமையாகக் கடக்கிறது, அதனால்தான் ஒருமைப்பாட்டுச் சரிபார்ப்பு மட்டும் மீளனுப்பலைத் தடுக்க முடியாது, அதனால்தான் நெறிமுறைக்கு ஏற்பில் இரண்டாவது விதி தேவை. அங்கீகாரம் மட்டும் செய்யும் பெறுநருக்குப் பதிவு வைத்திருக்கும் தாக்குபவருக்கு எதிரான பாதுகாப்பு இல்லை.

அந்த விதி செயல்படுத்த எளிதானதும் சொல்ல எளிதானதும் ஆகும்: கொடுக்கப்பட்ட பாதுகாக்கப்பட்ட பாக்கெட்டை கொடுக்கப்பட்ட விசையின் கீழ் ஒருமுறை ஏற்றுக்கொள். இந்தத் துறையில் மற்ற அனைத்தும் அந்த ஒருமுறையை செயலாக்கம் எவ்வாறு கண்காணிக்கிறது என்பதிலிருந்து வருகிறது.

மீளனுப்பல் நிராகரிப்பை மறைநீக்கத் தோல்வியாகப் படிப்பது உங்களை முற்றிலும் தவறான துணைமுறைக்கு அனுப்புகிறது.

ஒரு வரிசை எண்ணும் ஒரு சாளரமும்

IPsec ESP ஒரு வரிசை எண்ணைக் கொண்டு செல்கிறது, பெறுநர் சமீபத்தில் ஏற்றுக்கொள்ளப்பட்ட மதிப்புகளின் நகரும் சாளரத்தை வைத்திருக்கிறார், அதே வேளையில் ESP விவரக்குறிப்பு இயல்புநிலை சாளர அளவையும் அதை விரிவாக்கும் விருப்பத்தையும் விவரிக்கிறது. WireGuard ஒவ்வொரு விசைக்கும் ஒரு கணக்கியுடன் அதற்கு எதிரான தெளிவான சரிபார்ப்புடன் வேறு பாதையை எடுக்கிறது. எந்த வடிவமைப்பும் பாக்கெட்டுகள் வரிசையாக வரும் என்று கருதவில்லை, ஏனெனில் உண்மையான வலைப்பிணையங்கள் அவற்றை மறுவரிசைப்படுத்துகின்றன. இரண்டும் மறுவரிசைப்படுத்தலைப் பொறுத்துக்கொள்கின்றன, எதுவும் மீள்வருகையைப் பொறுத்துக்கொள்ளாது.

அந்தப் பொறுதியைச் சாத்தியமாக்குவது சாளரமே. காணப்பட்ட மிக உயர்ந்த மதிப்புக்குச் சற்று பின்னால் உள்ள பாக்கெட் முன்பு ஏற்றுக்கொள்ளப்படவில்லை என்றால் இன்னும் ஏற்றுக்கொள்ளப்படலாம்; மிகவும் பின்னால் உள்ளது, அல்லது அதன் இடம் ஏற்கனவே குறிக்கப்பட்டது நீக்கப்படும். சாளரத்தைப் பெரிதாக்குங்கள், சங்கத்திற்கு அதிக நிலையின் விலையில் அதிக மறுவரிசைப்படுத்தலைப் பொறுத்துக்கொள்வீர்கள்.

கண்டறியும் கணக்கிகள் நீங்கள் எந்த நிலையில் இருக்கிறீர்கள் என்பதைக் காட்டுகின்றன. மீளனுப்பல் நிராகரிப்புகள் பொதுவான பிழைக்குப் பதிலாக குறிப்பிட்ட கணக்கியை அதிகரிக்கின்றன, அந்தக் கணக்கியைப் படிப்பதே முதல் பயனுள்ள கவனிப்பு.

nstat -az | grep -i XfrmIn
ip -s xfrm state | head -n 30
wg show wg0 transfer

நிலை விசைக்குரியது, புரவனுக்குரியது அல்ல

கணக்கியின் நிலை பாதுகாப்புச் சங்கம் அல்லது விசைக் காலத்துடன் பிணைக்கப்பட்டுள்ளது, எனவே விசை மாற்றம் புதிய சூழலையும் அதன் சொந்த வரிசை இடத்தையும் உருவாக்குகிறது. விசையை மாற்றாமல் கணக்கியை அழிப்பது, அல்லது கைமுறை மீட்டமைப்புக்குப் பின் சங்கத்தை மீண்டும் பயன்படுத்துவது பெறுநரின் சாளரம் சார்ந்திருக்கும் அனுமானத்தை உடைக்கிறது. அதனால்தான் இயக்குபவருக்குத் தெரியும் மீட்டமைப்பு பொத்தானுக்குப் பதிலாக நெறிமுறை இயக்கும் விசை மாற்றம் உள்ளது.

கைமுறை தலையீட்டுக்குப் பின் சுரங்கப்பாதை மோசமாக நடந்துகொண்டால், தலையீடு வரிசை நிலையைத் தொட்டதா என்று கேளுங்கள். ஒரே மாதிரி தோன்றும் கட்டமைப்பு வேறுவிதமாக நடந்துகொள்ளலாம், ஏனெனில் அது பெற்ற நிலை அது எதிர்பார்க்கும் நிலை அல்ல.

எதையும் முடக்குவதற்கு முன் காரணத்தைக் கண்டறியுங்கள்

இழப்பு, மறுவரிசைப்படுத்தல், நகலெடுக்கப்பட்ட போக்குவரத்து மற்றும் செயலாக்கக் குறைபாடு அனைத்தும் மறுஅனுப்பல்களாகத் தோன்றுகின்றன, அவற்றில் ஒன்று மட்டுமே மீளனுப்பல் சிக்கல். சத்தத்தை அமைதிப்படுத்த சரிபார்ப்பை முடக்குவது நீங்கள் சார்ந்திருந்த பண்பை நீக்கி அசல் காரணத்தைக் கண்டுபிடிப்பதைக் கடினமாக்குகிறது, ஏனெனில் இப்போது மறுஅனுப்பல்களுக்கு எந்த விளக்கமும் இல்லை.

வரம்புக்குட்பட்ட சான்றுகளைச் சேகரியுங்கள்: சங்க அடையாளங்கள், வரிசை எண்கள் மற்றும் கணக்கிகள், பேலோடுகளைத் தவிர்த்து. இது நகலை மறுவரிசைப்படுத்தப்பட்ட வருகையிலிருந்து வேறுபடுத்த போதுமானது, மேலும் இது உங்கள் கண்டறியும் கோப்பைப் பயனரின் போக்குவரத்தின் நகலாக மாற்றாது.

சரிபார்ப்பு வாக்குறுதி அளிக்காதவை

மீளனுப்பலுக்கு எதிரான பாதுகாப்பு ஒரு நெறிமுறைக்குள் பாக்கெட் செயலாக்கத்தின் பண்பு. இது இயக்குபவர் பதிவுகளை வைத்திருக்கவில்லை, இணையதளம் கணக்கை அடையாளம் காண முடியாது, அல்லது அமர்வு அநாமதேயமானது என்று அர்த்தமல்ல. அவை தனித்தனி அமைப்புகளைப் பற்றிய தனித்தனி கேள்விகள், மேலும் வலுவான மீளனுப்பல் எதிர்ப்பு வடிவமைப்பு அவற்றில் எதற்கும் பதிலளிக்கவில்லை.

ஆதரவு பெற்ற அமைப்புகளுடன் பராமரிக்கப்படும் மென்பொருளே பயனருக்குக் கிடைக்கும் நடைமுறைக் கட்டுப்பாடு. பாக்கெட்டை நெறிமுறை கையாள்கிறது; மற்ற அனைத்தும் செயல்பாட்டு முடிவாகவே இருக்கிறது.