Nígbà tí IKEv2 bá dá TS_UNACCEPTABLE padà, fi àwọn ẹ̀ka-ìsopọ̀ gidi wé

Ka TS_UNACCEPTABLE gẹ́gẹ́ bí àìsopọ̀ lórí ìbòòmù, kì í ṣe bí prófáìlì tí ó bàjẹ́. Ẹnubọ̀wọ̀ ń sọ pé ẹ̀gbẹ́ méjèèjì kò lè gbà lórí àwọn àdírẹ́sì tí ọ̀nà yìí lè gbé. IKE SA lè ti wà ní ìrólẹ̀ ní àkókò yẹn, ìdí nìyẹn tí olùṣàmúlò lè dàbí ẹni tí ó so pọ̀ láìsí SA ọmọ ní ẹ̀yìn rẹ̀. Tí o bá fi ọ̀nà yìí ṣètò rẹ̀, iṣẹ́ yóò di ti ẹ̀rọ. Kọ àwọn àkọ́sí tí a gbèrò fún ẹ̀gbẹ́ méjèèjì, fi wọ́n wé ní ọ̀nà kan, kí o sì dín wọn kù títí wọn yóò fi parapọ̀.

Kọ àwọn pákò tí a gbèrò kọ́kọ́

Kí o tó fi ọwọ́ kan ìṣètò, ṣe àkójọ iye mẹ́rin: ìwọ̀n orísun ẹni tí ó bẹ̀rẹ̀, ìwọ̀n ibi tí ó ń lọ, àti pákò kan náà bí ẹni tí ń dáhùn ṣe rí i. Kọ ìdílé àdírẹ́sì ọ̀kọ̀ọ̀kan pẹ̀lú. Ìwọ̀n IPv4 àti ìwọ̀n IPv6 jẹ́ oríṣi yíyan tí ó yàtọ̀, kò sì sí ọ̀kan tí a lè ṣẹ́ sínú ẹrù èkejì.

Fi àfimóṣẹ̀ èyíkéyìí lórí èdè ìbánisọ̀rọ̀ tàbí ibùdó tí ìlànà ní kún un. Òfin tí ó gbà TCP 445 nìkan lọ sí olùpèsè fáìlì ń ṣàpèjúwe àkójọ tí ó dín ju àwọn ẹ̀ka-ìsopọ̀ tí ó wà nínú rẹ̀ lọ. Bí o bá fi ìyẹn síta kúrò nínú àkọsílẹ̀ rẹ, àbájáde ìjíròrò yóò dàbí èyí tí kò bára mu fún àwọn ìdí tí ìwọ kò rí.

Yí àwọn àmì padà kí o tó fi wọ́n wé

Ìbílẹ̀ àti jíjìnnà jẹ́ àmì ìbáṣepọ̀. Àkọ́sí ìbílẹ̀ olùṣàmúlò ni ìwọ̀n jíjìnnà ẹnubọ̀wọ̀, ìwọ̀n ìbílẹ̀ ẹnubọ̀wọ̀ sì ni ìwọ̀n jíjìnnà olùṣàmúlò. Nítorí náà àwọn àwòrán ojú-ìwé láti ẹ̀gbẹ́ méjèèjì kì í bára mu láé, àti fífi wọ́n wé ní ti gidi ni ọ̀nà tí a máa ń gbà pàdánù ọ̀sán kan.

Ẹni tí ń dáhùn lè dín ìpèsè kù sí àkójọ-ìpín tí a lè gbà dípò kí ó kọ̀ ọ́. Àbájáde yẹn burú ju ìkùnà mímọ́ lọ, nítorí pé ó ń ṣiṣẹ́ ní ìdajì. Bèèrè 10.0.0.0/16 nígbà tí ìlànà gba 10.0.5.0/24, o sì lè parí pẹ̀lú SA ọmọ tí ó bo /24 yẹn nìkan. Olùgbàlejò kan ń dáhùn, gbogbo ohun mìíràn ṣubú síta, kò sì sí ohun kan nínú olùṣàmúlò tí ó sọ bẹ́ẹ̀. Ka àwọn yíyan tí a gbà dípò àwọn tí a béèrè kí o tó parí pé ìjíròrò ṣàṣeyọrí.

Àwọn prófáìlì road warrior tí ó ń béèrè ọ̀nà àkọ́kọ́ ń balẹ̀ síbí nígbà gbogbo. Ẹnubọ̀wọ̀ tí a kọ́ fún àǹfààní pínpín ń dín ìpèsè ìwọ̀n kíkún kù sí àwọn ẹ̀ka-ìsopọ̀ tirẹ̀, olùṣàmúlò sì gbọdọ̀ gba àbájáde tí a dín kù tàbí kí ó kùnà ní àriwo.

Ka ìkọ̀ náà láti ìgbìyànjú kan

Kó àwọn àkọsílẹ̀ méjèèjì láti ìgbìyànjú ìsopọ̀ kan náà. Prófáìlì tí a fipamọ́ ń fi ohun tí o ṣètò hàn, kì í ṣe ohun tí a dábàá, àti lórí strongSwan swanctl --log ń tẹ ìkéde tí a gbà pẹ̀lú àwọn yíyan tí ó gbé.

Lẹ́yìn náà yẹ ohun tí a fi sórí ẹ̀rọ ní ti gidi wò. swanctl --list-sas ń fi àwọn yíyan SA ọmọ hàn, ip xfrm policy sì ń fi àwọn ìwọ̀n kan náà hàn gẹ́gẹ́ bí àkọsílẹ̀ ìlànà kọ̀mpútà. SA ọmọ nínú àkójọ yẹn pẹ̀lú àwọn yíyan tí o kò gbèrò jẹ́ ìṣẹ̀lẹ̀ dídín kù; kò sí SA ọmọ pẹ̀lú TS_UNACCEPTABLE nínú àkọsílẹ̀ ni ìkọ̀.

Nígbà tí o wà níbẹ̀, ya àwọn aládùúgbò tímọ́tímọ́ sọ́tọ̀. INVALID_SELECTORS ń ṣàròyé nípa yíyan kan nínú SA ọmọ tí ó ti fìdí múlẹ̀, nígbà tí INTERNAL_ADDRESS_FAILURE túmọ̀ sí pé ẹni tí ń dáhùn kò lè pín àdírẹ́sì àròyé, èyí jẹ́ ìṣòro àkùpọ̀ kì í ṣe ti ìbòòmù.

Yẹ wo ohun tí ń dín àkójọ kù ní ìdákẹ́jẹ́

Àwọn ohun mẹ́ta ń dín àkójọ yíyan kù láìsọ ohun kan. Ìlànà ẹni tí ń dáhùn ni èkínní, nípasẹ̀ àwọn àkójọ ẹ̀ka-ìsopọ̀, àwọn òfin ẹgbẹ́ tàbí àṣẹ fún olùṣàmúlò kọ̀ọ̀kan tí ó ń sọ ìpèsè di àkójọ-ìpín. Ìdílé àdírẹ́sì ni èkejì: olùṣàmúlò aláàlà méjì sábà máa ń dábàá IPv6 lẹ́gbẹ̀ẹ́ IPv4, ó sì ń gba ìkọ̀ fún àwọn ìwọ̀n tí ẹnubọ̀wọ̀ kò ṣètò rí.

Àwọn àfimóṣẹ̀ èdè ìbánisọ̀rọ̀ àti ibùdó ni ẹ̀kẹta. Níbi tí ìlànà gbà TCP 445 nìkan, SA ọmọ lè gòkè wá nígbà tí ICMP àti UDP wà níta, olùṣàmúlò sì ń jábọ̀ ọ̀nà tí ó já nígbà tí èdè ìbánisọ̀rọ̀ kan ṣoṣo ni a gbà.

Nítorí náà fífi àwọn àdírẹ́sì gbòòrò kì í tún ìlànà tí ibùdó dín kù ṣe, àti irú ọ̀ràn yẹn gan-an ni ó ṣeé ṣe jù láti là kọjá ìyí mẹ́ta ìwádìí ìṣòro láìyípadà.

Fi ìrìnàjò tí ó bá a mu ṣe àfihàn ìbòòmù

Lẹ́yìn tí a bá fi SA ọmọ sórí ẹ̀rọ, rán ìbéèrè kan tí ó maa ṣubú sínú àwọn ìwọ̀n tí a gbà dájú. Wo àwọn olùkàwé dípò àmì ipò: ip -s xfrm state àti àwọn olùkàwé ẹ̀yìn ip xfrm policy ń pọ̀ sí nígbà tí a bá fi àpò kan wé kí a sì dáàbò bò ó. Iye báìtì tí ó dúró ní òdo lẹ́yìn ìrìnàjò gidi túmọ̀ sí pé kọ̀mpútà kò yan ìlànà yẹn rí.

Òdo yẹn jẹ́ ìṣòro ìtọ́nà tàbí ìtòlẹ̀sẹ̀ ìlànà, kì í ṣe ìṣòro ìkọ̀kọ̀. Ó tún dàbí ìkọ̀ yíyan gan-an láti ibùdó olùṣàmúlò, nítorí náà ó yẹ kí a kó àwọn olùkàwé jọ kí o tó tún prófáìlì ṣí. Àwọn olùkàwé tí ó ń gòkè lọ ní ọ̀nà kan ṣoṣo ń tọ́ka sí ọ̀nà ìpadà ní ìdípò.

Parí nípa kíkọ pákò tí a gbà sínú tíkẹ́ẹ̀tì, lẹ́gbẹ̀ẹ́ ìwọ̀n tí a béèrè ní ìbẹ̀rẹ̀. Jẹ́ kí yíyan dúró ní dídín bí ohun tí a nílò, nítorí pípa àṣìṣe rẹ́ nípa fífi gbogbo àdírẹ́sì rọ́pò ìwọ̀n àdáni ń fúnni ní àǹfààní tí ó pọ̀ ju èyí tí a fọwọ́ sí fún àkọọ́lẹ̀ lọ.