OzzTech - IPsec küresel IKE embriyonik sınırı

IPsec küresel IKE embriyonik sınırı

Aynı anda binlerce tünel kurmaya çalışırken, yeni müzakerelerin diğer SA'ları IKEv2'de yerleşik bir duruma ilerlemekten aç bırakabileceği bir durum ortaya çıkabilir. IKE arka plan programındaki geliştirmeler arasında yerleşik SA'lara öncelik verilmesi, grup 20 ve 21'in CP9'a boşaltılması ve orta ve üst düzey platformlar için varsayılan embriyonik sınırların optimize edilmesi yer alır. IKE embriyonik sınırı artık CLI'den yapılandırılabilir.

config system ike

        set embryonic-limit

end

embryonic-limit

                 <integer>

Aynı anda anlaşmak için maksimum IPsec tüneli sayısını ayarlayın (50 - 20000, varsayılan = 1000).

Aşağıdaki örnekler, saniyede açılan 500 bağlantı ile 50 ve 10000'lik bir IKE embriyonik limiti kullanarak kurulan tünellerin sayısını karşılaştırır.

50'lik bir IKE embriyonik sınırını yapılandırmak için:

config system ike

         set embryonic-limit 50

end

Tünel teşhisini görüntülemek için:

# diagnose vpn tunnel stat

dev=1 attached=2087 tunnel=0 proxyid=2087 sa=2087 conc=0 up=2087 fenc=0 fdec=0

fasm=0 crypto_work=0 crypto_work_dropped=0

mr_grps=0 mr_children=0 mr_flood_list=0 mr_fw_list=0

# diagnose debug application ike -1

...

ike 0:a5d766dc52ebb36e/0000000000000000:3672: SA proposal chosen, matched gateway ph1

ike 0: embryonic limit 50 reached, dropping request 10.10.1.1->1.0.0.73:500

ike 0:a5d766dc52ebb36e/0000000000000000:3672: failed to create a connection

10000'lik bir IKE embriyonik sınırını yapılandırmak için:

config system ike

          set embryonic-limit 10000

end embryonic-limit

To view the tunnel diagnostics:

# diagnose vpn tunnel stat

dev=1 attached=2952 tunnel=0 proxyid=2952 sa=2952 conc=0 up=2952 fenc=0 fdec=0

fasm=0 crypto_work=0 crypto_work_dropped=0

mr_grps=0 mr_children=0 mr_flood_list=0 mr_fw_list=0

İletişim
OZZTECH Bilgi Teknolojileri olarak siber güvenlik danışmanlığı ve bilgi güvenliği eğitimleri alanlarında 10 yılı aşkın bir süredir ülkemizin önde gelen kurumlarına hizmet vermeye devam etmektedir. Detaylı bilgi ve danışmanlık hizmetlerimiz için aşağıdaki formu kullanarak veya [email protected] adresimiz üzerinden bizlerle iletişime geçebilirsiniz.