IPsec பாதுகாப்புக் கொள்கை ஏன் ரூட் அட்டவணையின் ஒரு உள்ளீடு அல்ல

சுரங்கப்பாதை வழியாக 10.20.0.5 க்கு ping செய்யுங்கள், எதுவும் திரும்பி வருவதில்லை, ஆனால் ரூட் அட்டவணை அந்த துணை வலையம் அணுகக்கூடியது என்று வலியுறுத்துகிறது. வழியமைப்பும் IPsec-உம் வெவ்வேறு கேள்விகளுக்குப் பதிலளிக்கின்றன, அவற்றில் ஒன்று மட்டுமே அணுகல் பற்றியது. முன்னோக்கிய தேடல் ஒரு பாதையைத் தேர்ந்தெடுக்கிறது, பின்னர் பாதுகாப்புக் கொள்கை தரவுத்தளம் அந்தப் பாதையைப் பாதுகாக்க வேண்டுமா, அப்படியே விட வேண்டுமா அல்லது மறுக்க வேண்டுமா என்பதைத் தீர்மானிக்கிறது. இரண்டும் உடன்படாதபோது பொதி அமைதியாக இறக்கிறது, எனவே அவற்றை அதே வரிசையில் படியுங்கள்.

அட்டவணையில் இருந்து அல்ல, தேடலில் இருந்து தொடங்குங்கள்

கர்னலிடம் அது உண்மையில் என்ன செய்யும் என்று கேளுங்கள்: ip route get 10.20.0.5 தேர்ந்தெடுக்கப்பட்ட வழி, வெளியேறும் இடைமுகம் மற்றும் அது பயன்படுத்தும் மூல முகவரியை அச்சிடுகிறது. முன்னொட்டு, கொள்கை விதி, குறி அல்லது விருப்பமான மூலம் ஆகியவை அந்தப் பதிலை மாற்றலாம், அதனால் நேரடித் தேடல் கண்ணால் அட்டவணையைப் படிப்பதை விட மேலானது.

பாதுகாக்கப்பட்ட வரம்பிற்குள் உள்ள இலக்கைச் சோதியுங்கள், நுழைவாயில் முகவரியை அல்ல. எதிர்ப்பக்க நுழைவாயிலை அடைவது ஏதோ ஒரு வழி உள்ளது என்பதை மட்டுமே நிரூபிக்கிறது; உங்களுக்கு உண்மையில் தேவையான துணை வலையம் பற்றி அது எதையும் சொல்லாது. பின்னர் தேடல் தேர்ந்தெடுத்த இடைமுகம் சுரங்கப்பாதை பயன்படுத்தும் என்று நீங்கள் எதிர்பார்ப்பதே என்பதை உறுதிப்படுத்துங்கள்.

இரு பக்கங்களிலும் தேர்விகளைப் பொருத்துங்கள்

கொள்கை தரவுத்தளத்திற்கு அதன் சொந்த உள்ளீடுகள் உள்ளன, ஒவ்வொன்றும் ஒரு திசை, மூலம், இலக்கு மற்றும் நெறிமுறையைக் குறிப்பிட்டு, பொருந்தும் பொதிகளுக்கு என்ன நிகழ வேண்டும் என்று கூறுகிறது. அவற்றைப் பட்டியலிட ip xfrm policy பயன்படுத்துங்கள்; செயல் பாதுகாப்பா, தவிர்ப்பா அல்லது தடுப்பா என்பதைக் கொடிகள் காட்டுகின்றன. உங்கள் சோதனை ஓட்டத்தை விட தேர்விகள் அகலமான அல்லது குறுகலான கொள்கை அதனுடன் பொருந்தாது, பொதி பாதுகாப்பின்றி வெளியேறும். நீங்கள் தேடும் குறைபாடு அதுவே, காணாமல் போன வழி அல்ல.

உண்மையான மதிப்புகளை ஒப்பிடுங்கள்: மூலம், இலக்கு, நெறிமுறை மற்றும் துறைகள். தேடல் ஒரு முகவரி இணையைத் தீர்த்தது, ஆனால் கொள்கை உள்ளீடு மற்றொன்றை உள்ளடக்குகிறது என்றால், இரு காட்சிகளும் வெவ்வேறு போக்குவரத்தை விவரிக்கின்றன. முடிவுக்கு வரும் முன் இரண்டையும் அதே டூப்பிளுடன் மீண்டும் இயக்குங்கள், இல்லையெனில் வழியில் ஒருபோதும் இல்லாத கொள்கையைத் திருத்துவீர்கள்.

கொள்கைப் பொருத்தம் என்பது நிறுவப்பட்ட நிலை அல்ல

பொருந்தும் கொள்கை பொதி பாதுகாக்கப்பட வேண்டும் என்று மட்டுமே கூறுகிறது; பாதுகாப்பைச் செய்ய கர்னலுக்கு இன்னும் ஒரு பாதுகாப்பு இணைப்பு தேவை. அவற்றை ip xfrm state மூலம் பட்டியலிடுங்கள், அல்லது strongSwan பேச்சுவார்த்தை நடத்தும்போது swanctl --list-sas மூலம், ஒவ்வொரு உள்ளீட்டின் தேர்விகளையும் கணக்கிகளையும் படியுங்கள்.

ஒரு கொள்கை பொருந்தி, அதே தேர்விகளை எந்த இணைப்பும் உள்ளடக்கவில்லை என்றால், பொதி தெளிவான உரையில் அனுப்பப்படுவதற்குப் பதிலாக நிராகரிக்கப்படுகிறது. சுரங்கப்பாதை இயங்குகையில் ஒரே துணை வலையம் தோல்வியடையும்போது தேட வேண்டிய நிராகரிப்பு அதுவே. கணக்கிகள் மீதியைச் சொல்கின்றன: ஒருபோதும் வளராத இணைப்பு ஒருபோதும் தேர்ந்தெடுக்கப்படவில்லை, வளர்ந்தும் நிராகரிப்பில் முடிவதோ தொலைப் பக்கத்தைச் சுட்டுகிறது. தேர்விகளைச் சரிசெய்வதும் விசைகளைப் புதுப்பிப்பதும் வெவ்வேறு பழுதுகள், எனவே கட்டமைப்பைத் தொடுவதற்கு முன் எது தேவை என்பதை முடிவு செய்யுங்கள்.

வழி அடிப்படையிலான சுரங்கப்பாதைக்கு இன்னும் தேவை என்ன

XFRM இடைமுகம் சுரங்கப்பாதையை நீங்கள் வழியமைக்கக்கூடிய சாதனம் போலக் காட்டுகிறது, இது உண்மையிலேயே பயனுள்ளது. ஆனால் பொதி அங்கு வந்த பிறகு என்ன நடக்கிறது என்பதைத் தீர்மானிக்கும் கொள்கையையும் நிலையையும் அது நீக்காது. வழி அடுத்த தாவலை மட்டுமே தருகிறது, அதற்கு மேல் இல்லை.

சாதனம் இருந்து, வழி அதை நோக்கிக் காட்டினாலும், உள் தேர்விகளுடன் எந்த இணைப்பும் பொருந்தவில்லை என்றால், பொதி நிராகரிக்கப்படும், எவ்வளவு வழி திருத்தினாலும் விசைகளோ தேர்விகளோ உருவாகாது. நீங்கள் வழியமைத்த அதே மூலம் மற்றும் இலக்குடன் இடைமுகத்தைச் சரிபார்த்து, பின்னர் அதை நிலைப் பட்டியலுடன் ஒப்பிடுங்கள்.

எதையும் திருத்தும் முன் உரிமையைத் தெளிவுபடுத்துங்கள்

ஹோஸ்ட் தீச்சுவர் இரண்டு தரவுத்தளங்களுக்கும் தெரியாத மூன்றாவது முடிவைச் சேர்க்கிறது. சரியான வழியும் பொருந்தும் கொள்கையும் நிறுவப்பட்ட இணைப்பும் இருந்தாலும் நிராகரிக்கப்பட்ட பொதியில் முடியலாம், பயன்பாடு காலாவதியை மட்டுமே தெரிவிக்கிறது. IPsec-ஐக் குறை சொல்லும் முன் தீச்சுவர் பாதுகாக்கப்பட்ட போக்குவரத்தை அனுமதிக்கிறதா என்பதை உறுதிப்படுத்துங்கள். சுரங்கப்பாதைச் சாதனத்திலும் இயற்பியல் இடைமுகத்திலும் பிடிப்பது மறையாக்கத்தின் எந்தப் பக்கத்தில் பொதி மறைந்தது என்பதைக் காட்டுகிறது.

கட்டமைப்பின் உரிமை உங்கள் திருத்தம் மறுதொடக்கத்திற்குப் பிறகு நிலைத்திருக்குமா என்பதைத் தீர்மானிக்கிறது. ஒரு கூறு நிலையை நிறுவலாம், மற்றொன்று வழிகளை நிர்வகிக்கலாம், இரண்டாவதில் கைமுறையாகச் செய்த திருத்தம் சுரங்கப்பாதை அடுத்த முறை எழும்போது மேலெழுதப்படும். உரிமையாளர் கட்டமைப்பை மாற்றி, பின்னர் இரு காட்சிகளையும் மீண்டும் படியுங்கள்; RFC 4301 அந்தப் பிரிவை வேறொருவருக்கு விளக்க வேண்டியிருக்கும்போது இரண்டு தரவுத்தளங்களையும் தனித்தனியாக வைத்திருக்கிறது.