IKE SA స్థాపించబడింది, CHILD SA లేదు: డేటా ఎక్కడ ఆగుతుంది

క్లయింట్ ధృవీకరణ జరిగిందని చెబుతోంది, IKE స్థితి ఆరోగ్యంగా కనిపిస్తోంది, కానీ ప్యాకెట్ కౌంటర్లు సున్నా వద్దే ఉంటున్నాయి. ఈ కలయిక వైరుధ్యం కాదు: IKEv2 నియంత్రణ సంబంధాన్ని మరియు డేటా సంబంధాన్ని వేరుగా ఉంచుతుంది, మొదటిది విజయవంతం కావచ్చు, రెండవది ఎప్పటికీ పైకి రాకపోవచ్చు. తల్లిదండ్రులు చర్చలు నిర్వహిస్తారు; శిశువు ట్రాఫిక్ను నిర్వహిస్తుంది. సొరంగం పడిపోయిందని చెప్పే ముందు రెండు పొరలను విడివిడిగా చదవండి.

రెండు SA లు ఏమి చేస్తాయి

IKE SA నియంత్రణ సంబంధం: ఇది పక్షాలను ధృవీకరిస్తుంది మరియు రక్షణను చర్చించే, భర్తీ చేసే, తొలగించే మార్పిడులను మోసుకెళ్తుంది. మీ అనువర్తన ప్యాకెట్లను ఎప్పటికీ మోసుకెళ్లదు. కాబట్టి ఆరోగ్యకరమైన తల్లిదండ్రులు రెండు చివరలు భద్రతా విధానంపై ఏకీభవించగలవని మాత్రమే నిరూపిస్తారు, అంతకు మించి ఏమీ లేదు.

CHILD SA అనేది డేటా సంబంధం, తల్లిదండ్రుల క్రింద సృష్టించబడింది, ఒక రక్షిత సముదాయానికి ట్రాఫిక్ ఎంపికకారులు మరియు కీ పదార్థంతో. ఇది దిశాత్మకం, కాబట్టి స్థితి అవుట్పుట్ లోపలికి వచ్చే మరియు బయటకు వెళ్లే సంబంధాన్ని వేర్వేరు గుర్తింపులతో, సాధారణంగా ప్రతి దిశకు వేర్వేరు కౌంటర్లతో జాబితా చేస్తుంది. ఈ జంట వల్లే ఒక దిశ పనిచేస్తుండగా మరొకటి పడిపోతుంది, సొరంగం పైన ఉంది అనే వాక్యం ట్రాఫిక్ గురించి ఏమీ చెప్పదు. ఒక తల్లిదండ్రులు అనేక శిశువులను కూడా ఉంచుకోవచ్చు, అలా ఒకే కనెక్షన్ లేబుల్ మీకు కావలసినదాన్ని దాచుతుంది.

కనెక్షన్ లేబుల్ కాదు, శిశువు నమోదులను చదవండి

తల్లిదండ్రుల స్థితిని మరియు శిశువుల జాబితాను కలిసి తెరిచి, మీరు పరీక్షిస్తున్న ప్రవాహానికి ఎంపికకారులు సరిపోయే శిశువును కనుగొనండి. దాని ట్రాఫిక్ ఎంపికకారులు, చర్చించిన అల్గోరిథమ్లు, దాని జీవితకాలం, రెండు దిశల కౌంటర్లు నమోదు చేయండి. అనేక శిశువులు ఉంటే, స్థానం ప్రకారం కాదు, ఎంపికకారుల ప్రకారం సరిపోల్చండి, ఎందుకంటే కీ పునరుద్ధరణ తర్వాత స్థానం మారుతుంది. ఏదైనా మార్చే ముందు గుర్తింపులను రాసుకోండి.

తల్లిదండ్రులు మీరు పరీక్షిస్తున్న దానికి భిన్నమైన ట్రాఫిక్ సమితిని జాబితా చేస్తే, మీరు తప్పు శిశువును చదువుతున్నారు. అది ఎంపికకారుల సమస్య, పగిలిన సొరంగం కాదు.

సమయ ముద్రలను కూడా నమోదు చేయండి. కీ పునరుద్ధరణ ఒక పొరను భర్తీ చేస్తుండగా మరొకటి స్థాపితంగానే ఉండవచ్చు, కొత్తగా కనిపించే శిశువు మీరు గమనిస్తున్న దాని ప్రత్యామ్నాయం కావచ్చు. శిశువు కనుమరుగైందని నిర్ధారించే ముందు గుర్తింపులను పోల్చండి.

శిశువు అసలు లేనప్పుడు

డేటా ప్రతిపాదన లేదా ఎంపికకారులు విఫలమైనప్పుడు కూడా ధృవీకరణ విజయవంతం కావచ్చు, అప్పుడు తల్లిదండ్రులు శిశువు లేకుండా ఉంటారు. సాధారణ కారణం అల్గోరిథమ్ అసమతుల్యత లేదా ట్రాఫిక్ ఎంపికకారు అసమతుల్యత, రెండు పక్షాలు తిరస్కరించిన ప్రతిపాదనను లాగ్ చేస్తాయి. రెండు చివరలను చదవండి, ఎందుకంటే మీరు చేరే వైపు తిరస్కరణను మాత్రమే చూపవచ్చు. తల్లిదండ్రులను పునఃప్రారంభించే బదులు అసమతుల్యతను సరిచేయండి, ఎందుకంటే అది అదే విఫల చర్చలను పునరావృతం చేసి సాక్ష్యానికి మరో అంతరాయాన్ని జోడిస్తుంది.

పదేపదే మళ్లీ స్థాపితమయ్యే తల్లిదండ్రులు, శిశువు లేకుండా నిలిచే తల్లిదండ్రులకు భిన్నమైన వైఫల్యం. రెండవ సందర్భంలో లాగ్లు తిరస్కరించిన ప్రతిపాదనను పేర్కొంటాయి, కాబట్టి విధానాన్ని మార్చే ముందు ఆ ప్రతిపాదనను రెండు చివరల నుండి సేకరించండి.

శిశువు ఉన్నా కౌంటర్లు సున్నా వద్దే ఉన్నప్పుడు

శిశువు ఎంపికకారులకు సరిపోయే కొత్త అభ్యర్థనను పంపండి. ఆ విధానానికి వెలుపలి గమ్యస్థానానికి అభ్యర్థన ఎంత విజయవంతంగా కనిపించినా దాని కౌంటర్లను కదిలించదు.

ప్రవాహాన్ని సొరంగంలోకి నెట్టాల్సిన మార్గాన్ని తనిఖీ చేయండి, ఎందుకంటే ట్రాఫిక్ లేని శిశువు తరచుగా ఏదీ మార్గనిర్దేశం చేయని శిశువు. ఒక దిశలో మాత్రమే కదిలే కౌంటర్లు తిరిగి వచ్చే మార్గంలో ఎంపికకారు లేదా విధాన అసమతుల్యతను సూచిస్తాయి. స్థానిక వైపును తాకే ముందు దూర పక్షం తిరిగి వచ్చే ఎంపికకారులను చూడండి. కొత్త అభ్యర్థన రెండు చివరల స్థితి అవుట్పుట్తో పోల్చడానికి సమయ ముద్రను కూడా ఇస్తుంది.

నివేదికలో పొరను పేర్కొనండి

వైఫల్యాన్ని తీర్పుగా కాదు, మూడు క్షేత్రాలుగా నివేదించండి: విఫలమైన పొర, మీరు పరిశీలించిన మార్పిడి లేదా శిశువు, మరియు మీ వద్ద ఉన్న సాక్ష్యం. పొర మూడింటిలో ఒకటి: తల్లిదండ్రులు ఎప్పటికీ స్థాపించబడలేదు, శిశువు చర్చలు తిరస్కరించబడ్డాయి, లేదా శిశువు ఉంది మరియు ట్రాఫిక్ దానిని చేరుకోవడం లేదు. సాక్ష్యం అంటే ఎంపికకారులు మరియు కౌంటర్లతో కూడిన శిశువు గుర్తింపు, లేదా రెండు లాగ్ల నుండి ఉల్లేఖించిన తిరస్కరించిన ప్రతిపాదన. దాన్ని చదివే ఎవరైనా ఏ VPN అని అడగకుండా ముఖ్యమైన మార్పిడికి నేరుగా వెళ్లవచ్చు.

strongSwan IKEv2 పత్రం ఆ పొరలు స్థితి అవుట్పుట్లో ఎలా కనిపిస్తాయో చూపిస్తుంది. తల్లిదండ్రుల సారాంశం మాత్రమే కాదు, మీరు పరీక్షించిన శిశువు అవుట్పుట్ను జోడించండి.