పని చేస్తున్న IPsec గేట్వే నుండి ike-scan ప్రతిస్పందనను పొందడం లేదు

గేట్వే ప్రతిరోజూ ఫోన్లు మరియు ల్యాప్టాప్లకు సేవ చేస్తుంది, అయినా ike-scan ఏ హోస్ట్ ప్రతిస్పందించలేదని నివేదిస్తుంది. ఆ అవుట్పుట్ పరికరంలో IPsec లేదనడానికి సాక్ష్యంగా చదవబడుతుంది. సాధారణంగా దీని అర్థం పరికరం ప్రోబ్లోని ప్రతి ప్రతిపాదనను విస్మరించి ఏదానికీ సమాధానం ఇవ్వకూడదని ఎంచుకుంది. మౌనం కూడా ఒక ప్రతిస్పందన, మరియు ఇది ఈ సాధనం మీకు ఇవ్వగల అత్యంత సమాచారరహిత ప్రతిస్పందన.

మూడు వేర్వేరు ప్రశ్నలను క్రమంగా చూడండి: ప్యాకెట్ చేరిందా, ఏదైనా ప్రతిపాదన సరిపోలిందా, మరియు వేరే ఏదో భాగస్వామిని తిరస్కరించిందా?

దశ 1: సాధనం పంపే ప్రతిపాదనను చదవండి

ప్రధాన మోడ్ ప్రారంభకుడు అంగీకరించే రూపాంతరాలను జాబితా చేసే SA పేలోడ్తో ప్రారంభమవుతుంది, మరియు ike-scan ఆ జాబితాను కంపైల్ చేసిన డిఫాల్ట్ నుండి నింపుతుంది. డిఫాల్ట్ సమితి ఉద్దేశపూర్వకంగా పాతది: గుప్తీకరణకు DES మరియు 3DES, హాషింగ్కు MD5 మరియు SHA1, కీ మార్పిడికి సమూహాలు 1 మరియు 2, ప్రామాణీకరణకు ముందే పంచుకున్న కీలు. AES లేదు, SHA-2 లేదు, సమూహం 14 లేదు. AES-256, SHA-256 మరియు modp2048 కోసం కాన్ఫిగర్ చేసిన గేట్వే దానితో ఏదీ పంచుకోదు.

కొన్ని అమలులు సరిపోలని ప్రోబ్కు NO-PROPOSAL-CHOSEN నోటిఫికేషన్తో సమాధానం ఇస్తాయి. మరికొన్ని దాన్ని కేవలం విస్మరిస్తాయి, ఇది తెలియని భాగస్వాములను శబ్దంగా పరిగణించే పరికరాలలో సాధారణం. ఏ విధంగానైనా స్కాన్ ఏదీ ముద్రించదు, మరియు ఆ «ఏదీ లేదు» బయట నుండి కనిపించే ఫిల్టర్ చేసిన UDP 500 లాగానే ఉంటుంది, అని ike-scan ప్రాజెక్ట్ డాక్యుమెంటేషన్ డిఫాల్ట్ సమితి గురించి స్పష్టం చేస్తుంది.

దశ 2: ఒక ఆధునిక ప్రతిపాదన అందించండి

డిఫాల్ట్ సమితిని --trans తో భర్తీ చేయండి. లక్షణ రూపం IKE లక్షణ సంఖ్యలను నేరుగా తీసుకుంటుంది: గుప్తీకరణకు 1, హాష్కు 2, ప్రామాణీకరణకు 3, సమూహానికి 4 మరియు అల్గోరిథం ఒకటి తీసుకున్నప్పుడు కీ పొడవుకు 14. బయటకు వచ్చేది మార్పు సమీక్షలో బిగ్గరగా చదవగలిగే ఒక పంక్తి.

స్థాన రూపం అదే విలువలను క్రమంగా తీసుకువెళుతుంది మరియు బ్రాకెట్లను నివారిస్తుంది, ఇది ఆదేశం షెల్ ద్వారా వెళ్ళేటప్పుడు ముఖ్యం.

ike-scan --trans="(1=7,14=256,2=5,3=1,4=14)" 203.0.113.10

ప్రతి ప్యాకెట్కు ఒక ప్రతిపాదన లెక్కించేటప్పుడు నెమ్మదిగా ఉంటుంది, కాబట్టి సంభావ్య విలువలపై లూప్ చేయండి: గుప్తీకరణ 5, 7/128, 7/192, 7/256; హాష్ 1, 2, 5, 6, 7; సమూహాలు 1, 2, 5, 14, 15, 19, 20, 21; ప్రామాణీకరణ ముందే పంచుకున్న కీకి 1 మరియు RSA సంతకాలకు 3. ప్రతి ఆదేశాన్ని అమలు చేయడానికి ముందు ముద్రించండి, తద్వారా ట్రాన్స్క్రిప్ట్ ఏమి అందించబడింది, ఏ క్రమంలో అని చూపుతుంది.

దశ 3: ప్రతిస్పందనను అర్థం చేసుకోండి

ఒక ప్రతిస్పందన సరిగ్గా రెండు విషయాలను నిరూపిస్తుంది: ఆ చిరునామాలో IKE ప్రతిస్పందకుడు చేరగలడు, మరియు అందించిన ఒక ప్రతిపాదన ఆమోదయోగ్యమైంది. ముందే పంచుకున్న కీ, L2TP పొర లేదా వినియోగదారు ఖాతా ఉందా అనే దాని గురించి ఏమీ చెప్పదు. విజయవంతమైన స్కాన్ తర్వాతి ప్రతి దశ విఫలమవడంతో పూర్తిగా సరిపోతుంది.

మీరు నిర్వహించే గేట్వేలో, ఇదే నిజంగా ఉపయోగకరమైన భాగం. స్కాన్ పరికరం ఇంకా ఏ ప్రతిపాదనలను అంగీకరిస్తుందో చెబుతుంది, మరియు పాత రూపాంతరాలకు మాత్రమే పరిమితమైన ఫలితం పరికర విధానం గురించిన కనుగొనడం, క్లయింట్ను బలహీనపరచడానికి కారణం కాదు.

దశ 4: మౌనాన్ని అర్థం చేసుకోండి

మౌనం కనిపించే దాని కంటే బలహీనమైన సాక్ష్యం. ప్రతి ప్రతిపాదన తిరస్కరించబడి ఉండవచ్చు, UDP 500 మరియు 4500 ఫిల్టర్ చేయబడి ఉండవచ్చు, మూలం పేలుడు తర్వాత వేగ పరిమితి ఉండవచ్చు, లేదా సేవ మీరు స్కాన్ చేసిన చిరునామా కాకుండా వేరే చిరునామాలో వినిపిస్తూ ఉండవచ్చు. ఆ పెట్టె గురించి ఏదైనా నిర్ణయించే ముందు గేట్వే యొక్క IKE లాగ్ను చెల్లుబాటు అయ్యే ఆధారాలతో ఇప్పటికే కనెక్ట్ అయిన క్లయింట్తో పోల్చండి.

పేలుడు ప్రవర్తన ఆ జాబితాలో ఉంటుంది, ఎందుకంటే లెక్కింపు చిన్న విండోలో చాలా ప్యాకెట్లను ఉత్పత్తి చేస్తుంది. మొదటి ప్రయత్నాలకు సమాధానం ఇచ్చి తర్వాత నిశ్శబ్దమయ్యే గేట్వే తన ప్రతిపాదన సమితిని కాదు, తన anti-DoS విధానాన్ని వివరిస్తోంది.

దశ 5: మీరు నిరూపించినది నమోదు చేయండి

ఆమోదించబడిన కలయికను ఫర్మ్వేర్ వెర్షన్ పక్కన రాయండి, తర్వాత మీకు ముఖ్యమైన క్లయింట్లు డిఫాల్ట్గా అందించే రూపాంతరాలతో పోల్చండి. ఆ రెండు జాబితాల మధ్య ఖాళీయే కాన్ఫిగరేషన్ సమస్య, స్కాన్ దాన్ని కేవలం కనిపించేలా చేసింది. ఆమోదించబడే ప్రతిపాదనలు మీరు ఎంచుకోనివి మాత్రమే అయితే, సవరణ గేట్వే విధానంలో లేదా క్లయింట్ ప్రొఫైల్లో ఉండాలి, ఎప్పుడూ ప్రోబ్లో కాదు.

ఎప్పుడూ సమాధానం ఇవ్వని ప్రోబ్ కూడా ఏదో ఒకదానికి సమాధానం ఇచ్చింది: ఈ పరికరం ఏ ప్రతిపాదనలను చర్చించడానికి సిద్ధంగా ఉంది మరియు ఏవి నేలపై పడేయాలని ఇష్టపడుతుంది అని అది చూపుతుంది.