DPD ప్రతిస్పందనలు IKE సహచరుడు సజీవంగా ఉన్నాడని నిరూపిస్తాయి, మీ డేటా ప్రవహిస్తోందని కాదు
సజీవత్వ ప్రతిస్పందనలు, ప్యాడింగ్ నోటిఫికేషన్ మరియు సంకుచిత సెలెక్టర్లు మూడు వేర్వేరు విషయాలను వివరిస్తాయి. నిలిపివేతకు ఒకదానిని నిందించే ముందు వాటిని విడివిడిగా చదవండి.
IPsec లాగ్లు వాటి ముందున్న అప్లికేషన్ నిలిచినప్పటికీ సజీవత్వ ప్రతిస్పందనలను చూపగలవు, రెండు వాస్తవాలు ఒకే సమయంలో నిజం కావచ్చు. DPD ప్రతిస్పందన ఆ క్షణంలో సహచరుడి IKE ప్రాసెసింగ్ సమాధానమిచ్చిందని నిర్ధారిస్తుంది; మీకు ముఖ్యమైన ప్యాకెట్ను చైల్డ్ SA మోసుకెళ్తుందా అనే దాని గురించి అది ఏమీ చెప్పదు. వైఫల్యం దగ్గర ఉన్న ప్రతి హెచ్చరికను దాని కారణంగా భావించడం అనేది సెలెక్టర్ సమస్యను ప్రోటోకాల్ బగ్గా నిర్ధారించే మార్గం. మూడు పరిశీలనలు ఎక్కువగా గందరగోళానికి గురవుతాయి, అవి మూడు వేర్వేరు ప్రశ్నలకు సమాధానమిస్తాయి. సమయ ముద్ర ప్రకారం చదవడానికి ముందు వాటిని సంబంధం మరియు ఉద్దేశ్యం ప్రకారం చదవండి.
ప్రతి పరిశీలన ఏమి నిరూపిస్తుంది
పట్టిక ప్రతి పరిశీలన ఏమి నిర్ధారిస్తుంది మరియు అది కేవలం దేనితో వస్తుంది అనేదాన్ని వేరు చేస్తుంది.
| Observation | What it establishes | What it leaves open |
|---|---|---|
| DPD replies arrive | The peer's IKE process answered | The child SA, forwarding path and application reply |
| TFC padding notification | The peer will not accept padding for that child SA | Whether ordinary ESP protection still works, which it does |
| Selectors reported as narrowed | The accepted traffic set is a subset of the offer | Whether the subset includes the flow the user needs |
మూడింటిలో ఏదీ తనంతట తానుగా లోపం కాదు. ప్రతిదీ మీరు డీబగ్ చేస్తున్న ప్రవాహం పక్కన మాత్రమే ఆసక్తికరంగా మారుతుంది, నిర్దిష్ట ప్రవాహానికి జోడించలేని వరుస సాక్ష్యం కాదు, సందర్భం.
సజీవత్వం అనేది డేటా ఆరోగ్యం కాదు
DPD INFORMATIONAL మార్పిడిగా నడుస్తుంది, అంటే IKE డెమన్ల మధ్య నియంత్రణ-తల సంభాషణ. ప్రతిస్పందన సహచరుడి IKE ప్రక్రియ చేరుకోగలిగినదని మరియు సమాధానమివ్వడానికి సిద్ధంగా ఉందని నిరూపిస్తుంది, టైమ్అవుట్ అలా కాదని నిరూపిస్తుంది. ఏ ఫలితం చైల్డ్ SA, సెలెక్టర్లు, ఫార్వార్డింగ్ మార్గం లేదా అప్లికేషన్ ప్రతిస్పందనను పరీక్షించదు, కాబట్టి నిలిచిన బదిలీ పక్కన ఆరోగ్యకరమైన DPD వైరుధ్యం కాదు, సమన్వయ చిత్రం.
అందుకే లాగ్ పైభాగంలో ఎంత ఓదార్పుగా కనిపించినా, సజీవత్వ వరుసలు డేటా-తల టికెట్లో అత్యంత తక్కువ ఉపయోగకరమైన భాగం.
ప్యాడింగ్ నోటిఫికేషన్ ప్యాడింగ్ గురించిన ప్రకటన
TFC ప్యాడింగ్ ఈ లాగ్లలో అత్యధికంగా అతిగా చదవబడే వరుస. ఆ చైల్డ్ SA కోసం ట్రాఫిక్-ప్రవాహ-గోప్యత ప్యాడింగ్ అంగీకరించబడదని అది చెబుతుంది, ఇది ESP రక్షణను తిరస్కరించడం కాదు, ఐచ్ఛిక ప్యాడింగ్ లక్షణం గురించిన ప్రకటన. వైఫల్యం దగ్గర దాన్ని కనుగొనడం సాధారణంగా మాటల అధిక్యత యాదృచ్ఛికం, ప్యాడింగ్ ఆన్ లేదా ఆఫ్ చేయడం సెలెక్టర్ కవరేజీలో ఏమీ మార్చదు.
IKEv2 వినిర్దేశం నోటిఫికేషన్ మరియు సెలెక్టర్ చర్చలు రెండింటినీ నిర్వచిస్తుంది, అమలు యొక్క హెచ్చరిక లేబుల్ రెండు సందర్భాల్లోనూ ప్రోటోకాల్ అర్థాన్ని భర్తీ చేయదు.
సంకుచితం మరింత నిశ్శబ్దంగా ఉంటుంది మరియు ముఖ్యమయ్యే అవకాశం ఎక్కువ
ప్రతిస్పందించేవారు ప్రతిపాదిత సెలెక్టర్ల ఉపసమితిని ఆమోదించవచ్చు, ఆమోదించిన సమితి అనేక నమోదుల్లో ముద్రించబడవచ్చు, ఒకటి పోర్ట్-అర్హత కలిగినది మరియు మరొకటి అన్ని పోర్టులను కవర్ చేస్తుంది. మొదటి పోర్ట్-అర్హత వరుసను మాత్రమే చదవడం ఆమోదించినదాన్ని తక్కువగా అంచనా వేస్తుంది; విశాలమైన వరుసను మాత్రమే చదవడం దాన్ని ఎక్కువగా అంచనా వేస్తుంది. ముద్రిత ప్రతిపాదనను ఇన్స్టాల్ చేసిన విధానంతో పోల్చండి, ఎందుకంటే ప్రతిపాదన సహచరులు చెప్పినది, విధానం కెర్నల్ సరిపోల్చేది. అవి సరిపోలనప్పుడు, సొరంగం ఉంది మరియు ట్రాఫిక్ లేదు, ఇది సాంప్రదాయ అంతరాయ ఫిర్యాదు. సహచరులను పోల్చేటప్పుడు స్థానిక మరియు దూర దృక్పథాన్ని తిప్పండి, ఎందుకంటే ప్రతి వైపు స్థానికం మరొక వైపు దూరం.
పోర్ట్ పరిమితి ఉన్న హోస్ట్-నిర్దిష్ట నమోదులు రెండుసార్లు చదవడానికి అర్హం, ఎందుకంటే అవే ICMP లేదా రెండవ పోర్టును మినహాయించి గేట్వేకు ping పనిచేస్తూనే ఉంటుంది.
విఫలమయ్యే ప్రవాహం కోసం ఒక రికార్డును నిర్మించండి
రక్షణ నిర్ణయంలో కనిపించిన విధంగా మూలం, గమ్యం, చిరునామా కుటుంబం, ప్రోటోకాల్ మరియు పోర్టును నమోదు చేయండి, ఉద్దేశపూర్వకంగా చేసిన ఏదైనా అనువాదంతో సహా. ఇవే సెలెక్టర్తో సరిపోలాల్సిన విలువలు, మరియు టికెట్ మూడవ చేతులకు చేరినప్పుడు ప్రజలు జ్ఞాపకం నుండి తిరిగి టైప్ చేసే విలువలు కూడా ఇవే.
తర్వాత చైల్డ్ SA మరియు దాని దిశాత్మక కౌంటర్లను గుర్తించండి: swanctl --list-sas strongSwan హోస్ట్లో అనుబంధ సారాంశాన్ని ఇస్తుంది, ip -s xfrm state కౌంటర్లను ఇస్తుంది. సిస్టమ్ నిష్క్రియంగా ఉన్నప్పుడు కాదు, కొత్తగా అనుమతించిన అభ్యర్థన తర్వాత వాటిని చదవండి. బయటకు వెళ్లే ట్రాఫిక్లో పెరుగుదల లేకపోవడం ఎంపిక లేదా స్థానిక మార్గాన్ని సూచిస్తుంది; సంబంధిత లోపలికి రాకుండా బయటకు వెళ్లడం సహచరుడు, అతని ఫార్వార్డింగ్ లేదా అతని ప్రతిస్పందనలను సూచిస్తుంది.
పూర్తయిన అప్లికేషన్ మార్పిడి ఏ కౌంటర్ కంటేనూ ఉన్నతం, కాబట్టి పరీక్ష సొరంగ సూచిక వద్ద కాదు, అప్లికేషన్ వద్ద ముగియాలి.
తర్వాత సవరణను ఎంచుకోండి
ఆ రికార్డు ఉన్నప్పుడే ఎంచుకోవడానికి సవరణ ఉంటుంది: ఆమోదించిన సెలెక్టర్లు, మార్గం, ఫిల్టరింగ్, సహచరుడి అమలు, లేదా మీరు ఇప్పుడు ప్రదర్శించిన పరిమితి. సహచరుడిని రీసెట్ చేయడం ఒకేసారి అనేక స్థితులను మారుస్తుంది మరియు ఏది తప్పు అని వివరించకుండా ట్రాఫిక్ను తరచుగా పునరుద్ధరిస్తుంది, కాబట్టి వైఫల్యం తిరిగి వస్తుంది. కెర్నల్ స్థితి డంప్లను టికెట్ల నుండి దూరంగా ఉంచండి, ఎందుకంటే అవి కీలను కలిగి ఉండవచ్చు, మరియు సహాయం అవసరమైన ఎవరికైనా సంక్షిప్త సారాంశం సరిపోతుంది.
రికార్డు మీ మొదటి సిద్ధాంతానికి విరుద్ధంగా ఉన్నప్పుడు, రికార్డును నమ్మి సిద్ధాంతాన్ని తిరిగి రాయండి; ఆ అలవాటు ఇక్కడ చర్చించిన ఏ ఒక్క లాగ్ వరుస కంటే ఎక్కువ విలువైనది.