ike-scan - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

ike-scan - ຄົ້ນພົບແລະລາຍນິ້ວມື IKE hosts (ເຄື່ອງແມ່ຂ່າຍ IPsec VPN)

ສະຫຼຸບສັງລວມ

ike-ສະແກນ [ທາງເລືອກໃນການ] [ການເປັນເຈົ້າພາບ... ]

ໂຮສເປົ້າໝາຍຕ້ອງຖືກລະບຸໄວ້ໃນເສັ້ນຄຳສັ່ງ ເວັ້ນເສຍແຕ່ວ່າ --file ທາງ​ເລືອກ​ແມ່ນ​ລະ​ບຸ​ໄວ້​.

ລາຍລະອຽດ

ike-ສະແກນ ຄົ້ນພົບ IKE hosts ແລະຍັງສາມາດລາຍນິ້ວມືໃຫ້ເຂົາເຈົ້າໂດຍໃຊ້ retransmission ໄດ້
ຮູບແບບ backoff.

ike-ສະແກນ ເຮັດສອງຢ່າງ:

1) ການຄົ້ນພົບ: ກໍານົດວ່າເຈົ້າພາບໃດກໍາລັງແລ່ນ IKE. ນີ້ແມ່ນເຮັດໄດ້ໂດຍການສະແດງເຫຼົ່ານັ້ນ
ເຈົ້າພາບທີ່ຕອບສະຫນອງຕໍ່ການຮ້ອງຂໍ IKE ທີ່ສົ່ງໂດຍ ike-ສະແກນ.

2) ການພິມລາຍນິ້ວມື: ກໍານົດການປະຕິບັດ IKE ທີ່ເຈົ້າພາບກໍາລັງໃຊ້. ມີ
ຫຼາຍວິທີທີ່ຈະເຮັດແນວນີ້: (a) Backoff fingerprinting - ການບັນທຶກເວລາຂອງ
ຊຸດການຕອບໂຕ້ IKE ຈາກໂຮດເປົ້າຫມາຍແລະການປຽບທຽບທີ່ສັງເກດເຫັນ
ຮູບແບບ backoff retransmission ຕໍ່ກັບຮູບແບບທີ່ຮູ້ຈັກ; (b) ການພິມລາຍນິ້ວມື ID ຜູ້ຂາຍ
- ການຈັບຄູ່ ID ຜູ້ຂາຍສະເພາະກັບຮູບແບບ ID ຜູ້ຂາຍທີ່ຮູ້ຈັກ; ແລະ (ຄ)
ລະຫັດຂໍ້ຄວາມທີ່ເປັນເຈົ້າຂອງ.

ແນວຄວາມຄິດຂອງ fingerprinting backoff retransmission ໄດ້ຖືກປຶກສາຫາລືໃນລາຍລະອຽດເພີ່ມເຕີມໃນ UDP
ເຈ້ຍລາຍນິ້ວມື backoff ທີ່ຄວນຈະຖືກລວມຢູ່ໃນຊຸດ ike-scan ເປັນ udp-backoff-
fingerprinting-paper.txt.

ໂຄງການສົ່ງຄໍາຮ້ອງຂໍ IKE Phase-1 ໄປຫາເຈົ້າພາບທີ່ກໍານົດແລະສະແດງຄໍາຕອບໃດໆ
ທີ່​ໄດ້​ຮັບ​. ມັນຈັດການການລອງຄືນໃຫມ່ ແລະສົ່ງຄືນໃຫມ່ດ້ວຍການ backoff ເພື່ອຮັບມືກັບແພັກເກັດ
ການສູນເສຍ. ມັນຍັງຈໍາກັດຈໍານວນແບນວິດທີ່ໃຊ້ໂດຍແພັກເກັດ IKE ຂາອອກ.

IKE ແມ່ນ Internet Key Exchange protocol ເຊິ່ງເປັນການແລກປ່ຽນລະຫັດ ແລະການກວດສອບຄວາມຖືກຕ້ອງ
ກົນໄກທີ່ໃຊ້ໂດຍ IPsec. ພຽງແຕ່ກ່ຽວກັບລະບົບ VPN ທີ່ທັນສະໄຫມທັງຫມົດປະຕິບັດ IPsec, ແລະກວ້າງຂວາງ
ສ່ວນໃຫຍ່ຂອງ IPsec VPNs ໃຊ້ IKE ສໍາລັບການແລກປ່ຽນທີ່ສໍາຄັນ.

Phase-1 ມີສອງໂຫມດ: ໂຫມດຕົ້ນຕໍແລະໂຫມດຮຸກຮານ. ike-scan ຮອງຮັບທັງ Main ແລະ
ໂໝດຮຸກຮານ, ແລະໃຊ້ໂໝດຫຼັກຕາມຄ່າເລີ່ມຕົ້ນ. RFC 2409 (IKE) ພາກທີ 5 ລະບຸວ່າ
ຮູບແບບຕົ້ນຕໍຕ້ອງໄດ້ຮັບການປະຕິບັດ, ດັ່ງນັ້ນການປະຕິບັດ IKE ທັງຫມົດສາມາດຄາດວ່າຈະ
ສະຫນັບສະຫນູນຮູບແບບຕົ້ນຕໍ.

OPTIONS

- ຊ່ວຍ or -h
ສະແດງຂໍ້ຄວາມການນຳໃຊ້ນີ້ ແລະອອກ.

--file= or -f
ອ່ານ hostnames ຫຼືທີ່ຢູ່ຈາກໄຟລ໌ທີ່ລະບຸແທນທີ່ຈະມາຈາກຄໍາສັ່ງ
ສາຍ. ຫນຶ່ງຊື່ຫຼືທີ່ຢູ່ IP ຕໍ່ແຖວ. ໃຊ້ "-" ສໍາລັບການປ້ອນຂໍ້ມູນມາດຕະຖານ.

--ກິລາ= or -s
ຕັ້ງພອດແຫຼ່ງ UDP ເປັນ , default=500, 0=ສຸ່ມ. ບາງການປະຕິບັດ IKE
ຮຽກຮ້ອງໃຫ້ລູກຄ້າໃຊ້ພອດແຫຼ່ງ UDP 500 ແລະຈະບໍ່ເວົ້າກັບພອດອື່ນ.
ກະລຸນາຮັບຊາບວ່າ ໂດຍທົ່ວໄປແລ້ວສິດທິຂອງ superuser ຈະຕ້ອງໃຊ້ພອດແຫຼ່ງທີ່ບໍ່ແມ່ນສູນ
ຕ່ໍາກວ່າ 1024. ນອກຈາກນີ້ພຽງແຕ່ຂະບວນການດຽວໃນລະບົບອາດຈະຜູກມັດກັບພອດແຫຼ່ງທີ່ໃຫ້ຢູ່
ເວລາໃດນຶ່ງ. ການນໍາໃຊ້ທາງເລືອກ --nat-t ປ່ຽນພອດແຫຼ່ງເລີ່ມຕົ້ນເປັນ 4500

--dport= or -d
ຕັ້ງພອດປາຍທາງ UDP ເປັນ , default=500. ຜອດ UDP 500 ແມ່ນພອດທີ່ໄດ້ຮັບມອບໝາຍ
ຕົວເລກສໍາລັບ ISAKMP ແລະນີ້ແມ່ນພອດທີ່ໃຊ້ໂດຍສ່ວນໃຫຍ່ຖ້າບໍ່ແມ່ນການປະຕິບັດ IKE ທັງຫມົດ.
ການນໍາໃຊ້ທາງເລືອກ --nat-t ປ່ຽນພອດປາຍທາງເລີ່ມຕົ້ນເປັນ 4500

--retry= or -r
ກໍານົດຈໍານວນຄວາມພະຍາຍາມທັງຫມົດຕໍ່ເຈົ້າພາບທີ່ຈະ , default=3.

--ໝົດເວລາ= or -t
ຕັ້ງເວລາເລີ່ມຕົ້ນຕໍ່ເວລາເຈົ້າພາບເປັນ ms, default=500. ໝົດເວລານີ້ແມ່ນເປັນຄັ້ງທຳອິດ
packet ຖືກສົ່ງໄປຫາເຈົ້າພາບແຕ່ລະຄົນ. ເວລາໝົດເວລາຕໍ່ມາແມ່ນຄູນດ້ວຍປັດໄຈ backoff
ເຊິ່ງຖືກກໍານົດດ້ວຍ --backoff.

--ແບນວິດ= or -B
ກໍານົດແບນວິດ outbound ທີ່ຕ້ອງການເປັນ , default=56000 ຄ່າແມ່ນເປັນບິດຕໍ່
ທີສອງໂດຍຄ່າເລີ່ມຕົ້ນ. ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ຕໍ່​ທ້າຍ "K​" ກັບ​ຄ່າ​, ຫຼັງ​ຈາກ​ນັ້ນ​ຫົວ​ຫນ່ວຍ​ແມ່ນ​ກິ​ໂລ​ບິດ​ຕໍ່​
ທີສອງ; ແລະຖ້າທ່ານຕື່ມ "M" ກັບຄ່າ, ຫນ່ວຍແມ່ນ megabits ຕໍ່ວິນາທີ. ໄດ້
ຄໍາຕໍ່ທ້າຍ "K" ແລະ "M" ເປັນຕົວແທນຂອງຕົວເລກທົດສະນິຍົມ, ບໍ່ແມ່ນຖານສອງ, ການຄູນ. ດັ່ງນັ້ນ 64K ແມ່ນ
64000, ບໍ່ແມ່ນ 65536.

--interval= or -i
ຕັ້ງຊ່ວງເວລາແພັກເກັດຂັ້ນຕ່ຳເປັນ ນາງ​ສາວ. ໄລຍະຫ່າງຂອງແພັກເກັດຈະບໍ່ນ້ອຍກວ່າ
ຕົວເລກນີ້. ໄລຍະຫ່າງທີ່ລະບຸແມ່ນເປັນ milliseconds ຕາມຄ່າເລີ່ມຕົ້ນ. ຖ້າ "u" ແມ່ນ
ຕື່ມໃສ່ກັບມູນຄ່າ, ຫຼັງຈາກນັ້ນໄລຍະຫ່າງແມ່ນເປັນ microseconds, ແລະຖ້າ "s" ແມ່ນ
ເພີ່ມເຕີມ, ໄລຍະຫ່າງແມ່ນເປັນວິນາທີ. ຖ້າທ່ານຕ້ອງການໃຊ້ແບນວິດສູງສຸດ,
ຫຼັງຈາກນັ້ນ, ມັນງ່າຍກວ່າທີ່ຈະໃຊ້ທາງເລືອກ --bandwidth ແທນ. ທ່ານບໍ່ສາມາດລະບຸທັງສອງໄດ້
--interval ແລະ --bandwidth ເພາະວ່າພວກມັນເປັນພຽງວິທີທີ່ແຕກຕ່າງກັນທີ່ຈະປ່ຽນຄືກັນ
ຕົວແປທີ່ຕິດພັນ.

--backoff= or -b
ກໍານົດປັດໄຈ backoff timeout ເປັນ , default=1.50. ການໝົດເວລາຕໍ່ເຈົ້າພາບແມ່ນ
ຄູນດ້ວຍປັດໄຈນີ້ຫຼັງຈາກໝົດເວລາແຕ່ລະຄັ້ງ. ດັ່ງນັ້ນ, ຖ້າຈໍານວນການພະຍາຍາມແມ່ນ 3,
ການໝົດເວລາຕໍ່ເຈົ້າພາບເບື້ອງຕົ້ນແມ່ນ 500ms ແລະປັດໄຈ backoff ແມ່ນ 1.5, ຈາກນັ້ນຄັ້ງທຳອິດ
timeout ຈະເປັນ 500ms, ທີສອງ 750ms ແລະທີສາມ 1125ms.

-- verbose or -v
ສະແດງຂໍ້ຄວາມຄວາມຄືບໜ້າແບບ verbose. ໃຊ້ຫຼາຍກວ່າຫນຶ່ງຄັ້ງເພື່ອໃຫ້ໄດ້ຜົນຫຼາຍ: 1 - ສະແດງ
ເມື່ອແຕ່ລະ pass ສໍາເລັດແລະໃນເວລາທີ່ packets ທີ່ມີ cookies ທີ່ບໍ່ຖືກຕ້ອງໄດ້ຮັບ. 2
- ສະ​ແດງ​ໃຫ້​ເຫັນ​ແຕ່​ລະ​ຊອງ​ທີ່​ສົ່ງ​ແລະ​ໄດ້​ຮັບ​ແລະ​ເວ​ລາ​ທີ່​ເຈົ້າ​ພາບ​ໄດ້​ຖືກ​ໂຍກ​ຍ້າຍ​ອອກ​ຈາກ​ບັນ​ຊີ​ລາຍ​ການ​. 3 -
ສະແດງເຈົ້າພາບ, ID ຜູ້ຂາຍ ແລະລາຍການ backoff ກ່ອນທີ່ຈະເລີ່ມການສະແກນ.

--ງຽບ or -q
ຢ່າຖອດລະຫັດແພັກເກັດທີ່ສົ່ງຄືນ. ນີ້ພິມຂໍ້ມູນໂປໂຕຄອນຫນ້ອຍລົງດັ່ງນັ້ນ
ສາຍຜົນຜະລິດສັ້ນກວ່າ.

--multiline or -M
ແຍກການຖອດລະຫັດ payload ຂ້າມຫຼາຍສາຍ. ດ້ວຍຕົວເລືອກນີ້, ຖອດລະຫັດສໍາລັບ
ແຕ່ລະ payload ຖືກພິມອອກເປັນເສັ້ນແຍກຕ່າງຫາກເລີ່ມຕົ້ນດ້ວຍ TAB. ທາງເລືອກນີ້ເຮັດໃຫ້
ຜົນຜະລິດໄດ້ງ່າຍຂຶ້ນໃນການອ່ານ, ໂດຍສະເພາະໃນເວລາທີ່ມີ payloads ຫຼາຍ.

--lifetime= or -l
ຕັ້ງ IKE ຕະຫຼອດຊີວິດເປັນ ວິນາທີ, ຄ່າເລີ່ມຕົ້ນ = 28800. RFC 2407 ກໍານົດ 28800 ເປັນ
ຄ່າເລີ່ມຕົ້ນ, ແຕ່ບາງການປະຕິບັດອາດຈະຕ້ອງການຄ່າທີ່ແຕກຕ່າງກັນ. ຖ້າທ່ານລະບຸ
ນີ້ແມ່ນຈຳນວນທົດສະນິຍົມ aa, ເຊັ່ນ: 86400, ຈາກນັ້ນຄຸນສົມບັດຈະໃຊ້ 4-byte.
ຄ່າ. ຖ້າທ່ານລະບຸມັນເປັນຕົວເລກ hex, ເຊັ່ນ: 0xFF, ຫຼັງຈາກນັ້ນຄຸນລັກສະນະຈະໃຊ້
ຄ່າຂະຫນາດທີ່ເຫມາະສົມ (ຫນຶ່ງ byte ສໍາລັບຕົວຢ່າງນີ້). ຖ້າທ່ານລະບຸສະຕຣິງ
"ບໍ່ມີ" ຫຼັງຈາກນັ້ນບໍ່ມີການເພີ່ມຄຸນສົມບັດຕະຫຼອດຊີວິດ. ທ່ານສາມາດນໍາໃຊ້ທາງເລືອກນີ້
ຫຼາຍກວ່າຫນຶ່ງຄັ້ງໂດຍສົມທົບກັບທາງເລືອກ --trans ເພື່ອຜະລິດຫຼາຍ
ປ່ຽນແປງ payloads ທີ່ມີຊີວິດທີ່ແຕກຕ່າງກັນ. ແຕ່ລະທາງເລືອກ --trans ຈະໃຊ້
ມູນຄ່າຕະຫຼອດຊີວິດທີ່ລະບຸໄວ້ກ່ອນຫນ້ານີ້.

--lifesize= or -z
ຕັ້ງ IKE lifesize ເປັນ Kilobytes, default=0. ຖ້າທ່ານລະບຸນີ້ເປັນ aa decimal
integer, e.g. 86400, ຫຼັງຈາກນັ້ນ attribute ຈະໃຊ້ຄ່າ 4-byte. ຖ້າທ່ານລະບຸ
ມັນເປັນຕົວເລກ hex, ເຊັ່ນ: 0xFF, ຫຼັງຈາກນັ້ນຄຸນລັກສະນະຈະໃຊ້ຂະຫນາດທີ່ເຫມາະສົມ
ຄ່າ (ຫນຶ່ງ byte ສໍາລັບຕົວຢ່າງນີ້). ທ່ານສາມາດນໍາໃຊ້ທາງເລືອກນີ້ຫຼາຍກວ່າຫນຶ່ງຄັ້ງໃນ
ສົມທົບກັບທາງເລືອກ --trans ເພື່ອຜະລິດການຫັນປ່ຽນຫຼາຍ payloads ກັບ
ຂະຫນາດຊີວິດທີ່ແຕກຕ່າງກັນ. ແຕ່ລະທາງເລືອກ --trans ຈະໃຊ້ທີ່ກໍານົດໄວ້ກ່ອນຫນ້ານີ້
ມູນ​ຄ່າ​ຂະ​ຫນາດ​ຊີ​ວິດ​.

--auth= or -m
ກໍານົດການຮັບຮອງ. ວິທີການ , default=1 (PSK). ຄ່າ RFC ກໍານົດແມ່ນ 1 ຫາ 5. ເບິ່ງ RFC
2409 ເອກະສານຊ້ອນທ້າຍ A. ໂໝດ Checkpoint Hybrid ແມ່ນ 64221. GSS (Windows "Kerberos") ແມ່ນ
65001. XAUTH ໃຊ້ 65001 ຫາ 65010. ອັນນີ້ໃຊ້ບໍ່ໄດ້ກັບ IKEv2.

- ການປ່ຽນແປງ or -V
ສະ​ແດງ​ການ​ສະ​ບັບ​ໂຄງ​ການ​ແລະ​ອອກ​.

--ຜູ້ຂາຍ= or -e
ຕັ້ງສະຕຣິງ ID ຜູ້ຂາຍເປັນຄ່າ hex . ທ່ານສາມາດນໍາໃຊ້ທາງເລືອກນີ້ຫຼາຍກວ່າຫນຶ່ງຄັ້ງເພື່ອ
ສົ່ງ payloads ID ຜູ້ຂາຍຫຼາຍອັນ.

--trans= or -a
ໃຊ້ການຫັນປ່ຽນແບບກຳນົດເອງ ແທນທີ່ຈະເປັນຄ່າເລີ່ມຕົ້ນ. ທ່ານສາມາດນໍາໃຊ້ທາງເລືອກນີ້ຫຼາຍກ່ວາ
XNUMX ຄັ້ງເພື່ອສົ່ງຈໍານວນການຫັນປ່ຽນແບບກຳນົດເອງ. ມີສອງວິທີທີ່ຈະ
ລະບຸການຫັນປ່ຽນ: ວິທີໃໝ່, ບ່ອນທີ່ທ່ານລະບຸຄຸນສົມບັດ/ຄ່າຄູ່,
ແລະວິທີເກົ່າທີ່ທ່ານລະບຸຄ່າສໍາລັບບັນຊີລາຍຊື່ຄົງທີ່ຂອງຄຸນລັກສະນະ. ສໍາລັບ
ວິທີການໃຫມ່, ການຫັນປ່ຽນ ຖືກກໍານົດເປັນ (attr=value, attr=value, ... )
ບ່ອນທີ່ "attr" ແມ່ນຕົວເລກຄຸນລັກສະນະ, ແລະ "value" ແມ່ນຄ່າທີ່ຈະມອບໃຫ້
ຄຸນ​ລັກ​ສະ​ນະ. ທ່ານ​ສາ​ມາດ​ລະ​ບຸ​ຈໍາ​ນວນ​ໂດຍ​ຕົນ​ເອງ​ຂອງ​ຄຸນ​ລັກ​ສະ​ນະ / ຄ່າ​ຄູ່​. ເບິ່ງ RFC
2409 ເອກະສານຊ້ອນທ້າຍ A ສໍາລັບລາຍລະອຽດຂອງຄຸນລັກສະນະແລະຄຸນຄ່າ. ໃຫ້ສັງເກດວ່າວົງເລັບແມ່ນ
ພິ​ເສດ​ກັບ​ຫອຍ​ບາງ, ດັ່ງ​ນັ້ນ​ທ່ານ​ອາດ​ຈະ​ຈໍາ​ເປັນ​ຕ້ອງ​ໄດ້​ອ້າງ​ອີງ​ໃຫ້​ເຂົາ​ເຈົ້າ, eg
--trans="(1=1,2=2,3=3,4=4)". For example, --trans=(1=1,2=2,3=1,4=2) specifies
Enc=3DES-CBC, Hash=SHA1, Auth=shared key, ກຸ່ມ DH=2; ແລະ
--trans=(1=7,14=128,2=1,3=3,4=5) ລະບຸ Enc=AES/128, Hash=MD5, Auth=RSA sig, DH
ກຸ່ມ=5. ສໍາລັບວິທີການເກົ່າ, ການຫັນປ່ຽນ ຖືກກໍານົດເປັນ
enc[/len],hash,auth,ກຸ່ມ. ບ່ອນທີ່ enc ແມ່ນລະບົບການເຂົ້າລະຫັດ, len ແມ່ນກຸນແຈ
ຄວາມ​ຍາວ​ສໍາ​ລັບ​ຕົວ​ເລກ​ຄວາມ​ຍາວ​ຕົວ​ປ່ຽນ​ແປງ​, hash ແມ່ນ​ວິ​ທີ​ການ hash​, ແລະ​ກຸ່ມ​ແມ່ນ DH
ກຸ່ມ. ຕົວຢ່າງ, --trans=5,2,1,2 ລະບຸ Enc=3DES-CBC, Hash=SHA1, Auth=shared
ຄີ, ກຸ່ມ DH=2; ແລະ --trans=7/256,1,1,5 ລະບຸ Enc=AES-256, Hash=MD5,
Auth=shared key, ກຸ່ມ DH=5. ຕົວເລືອກນີ້ຍັງບໍ່ຮອງຮັບ IKEv2 ເທື່ອ.

--showbackoff[= ] or -o[ ]
ສະແດງຕາຕະລາງລາຍນິ້ວມື backoff. ສະແດງຕາຕະລາງ backoff ເປັນລາຍນິ້ວມື
ການປະຕິບັດ IKE ໃນໂຮດຫ່າງໄກສອກຫຼີກ. ການໂຕ້ຖຽງທາງເລືອກກໍານົດເວລາ
ລໍຖ້າເປັນວິນາທີຫຼັງຈາກໄດ້ຮັບແພັກເກັດສຸດທ້າຍ, default=60. ຖ້າທ່ານກໍາລັງໃຊ້
ຮູບແບບສັ້ນຂອງທາງເລືອກ (-o) ຫຼັງຈາກນັ້ນມູນຄ່າຕ້ອງປະຕິບັດຕາມທາງເລືອກໃນທັນທີ
ຕົວອັກສອນທີ່ບໍ່ມີຊ່ອງຫວ່າງ, ຕົວຢ່າງ -o25 ບໍ່ແມ່ນ -o 25.

--fuzz= or -u
ກໍານົດຮູບແບບການຈັບຄູ່ fuzz ກັບ ms, default=500. ນີ້ກໍານົດສູງສຸດທີ່ຍອມຮັບໄດ້
ຄວາມແຕກຕ່າງລະຫວ່າງເວລາ backoff ທີ່ສັງເກດເຫັນແລະເວລາອ້າງອີງໃນ
ໄຟລ​໌​ຮູບ​ແບບ backoff​. ຄ່າທີ່ໃຫຍ່ກວ່າອະນຸຍາດໃຫ້ມີຄວາມແຕກຕ່າງກັນທີ່ສູງຂຶ້ນແຕ່ຍັງເພີ່ມຂຶ້ນ
ຄວາມສ່ຽງຂອງການກໍານົດທາງບວກທີ່ບໍ່ຖືກຕ້ອງ. fuzz ຕໍ່ຮູບແບບການເຂົ້າ
ຂໍ້ມູນຈໍາເພາະໃນໄຟລ໌ຮູບແບບຈະ override ຄ່າທີ່ກໍານົດໄວ້ຢູ່ທີ່ນີ້.

--patterns= or -p
ໃຊ້ໄຟລ໌ຮູບແບບ IKE backoff , default=/usr/local/share/ike-scan/ike-backoff-
ຮູບແບບ. ອັນນີ້ລະບຸຊື່ຂອງໄຟລ໌ທີ່ມີຮູບແບບ backoff IKE.
ໄຟລ໌ນີ້ຖືກນໍາໃຊ້ພຽງແຕ່ເມື່ອ --showbackoff ຖືກລະບຸ.

--vidpatterns= or -I
ໃຊ້ໄຟລ໌ຮູບແບບ ID ຜູ້ຂາຍ , default=/usr/local/share/ike-scan/ike-vendor-ids.
ອັນນີ້ລະບຸຊື່ຂອງໄຟລ໌ທີ່ມີຮູບແບບ ID ຜູ້ຂາຍ. ຮູບແບບເຫຼົ່ານີ້
ຖືກນໍາໃຊ້ສໍາລັບການພິມນີ້ວມື ID ຜູ້ຂາຍ.

-- ຮຸກຮານ or -A
ໃຊ້ IKE Aggressive Mode (ຄ່າເລີ່ມຕົ້ນແມ່ນໂໝດຫຼັກ) ຖ້າທ່ານລະບຸ --aggressive,
ຈາກນັ້ນທ່ານອາດຈະລະບຸ --dhgroup, --id ແລະ --idtype. ຖ້າທ່ານໃຊ້ custom
ຫັນປ່ຽນດ້ວຍໂຫມດຮຸກຮານດ້ວຍຕົວເລືອກ --trans, ໃຫ້ສັງເກດວ່າທຸກການປ່ຽນແປງ
ຄວນມີກຸ່ມ DH ດຽວກັນ ແລະນີ້ຄວນຈະກົງກັບກຸ່ມທີ່ລະບຸໄວ້
--dhgroup ຫຼືຄ່າເລີ່ມຕົ້ນຖ້າ --dhgroup ບໍ່ໄດ້ໃຊ້.

--id= or -n
ໃຊ້ ເປັນມູນຄ່າການກໍານົດ. ທາງເລືອກນີ້ແມ່ນໃຊ້ໄດ້ກັບ Aggressive ເທົ່ານັ້ນ
ໂໝດ. ສາມາດລະບຸເປັນສະຕຣິງ, ຕົວຢ່າງ --id=test ຫຼືເປັນຄ່າ hex ທີ່ມີ a
ນໍາ "0x", ເຊັ່ນ --id=0xdeadbeef.

--idtype= or -y
ໃຊ້ປະເພດການລະບຸຕົວຕົນ . ຄ່າເລີ່ມຕົ້ນ 3 (ID_USER_FQDN). ທາງເລືອກນີ້ເທົ່ານັ້ນ
ໃຊ້ໄດ້ກັບໂໝດຮຸກຮານ. ເບິ່ງ RFC 2407 4.6.2 ສໍາລັບລາຍລະອຽດຂອງການກໍານົດ
ປະເພດ

--dhgroup= or -g
ໃຊ້ Diffie Hellman Group . Default 2. ທາງເລືອກນີ້ແມ່ນໃຊ້ໄດ້ກັບ
ໂໝດຮຸກຮານ ແລະ IKEv2. ສໍາລັບທັງສອງອັນນີ້, ມັນຖືກນໍາໃຊ້ເພື່ອກໍານົດຂະຫນາດຂອງ
payload ແລກປ່ຽນທີ່ສໍາຄັນ. ຖ້າທ່ານໃຊ້ໂຫມດຮຸກຮານດ້ວຍການຫັນປ່ຽນແບບກຳນົດເອງ, ຫຼັງຈາກນັ້ນ
ໂດຍປົກກະຕິທ່ານຈະຕ້ອງໃຊ້ຕົວເລືອກ --dhgroup ເວັ້ນເສຍແຕ່ວ່າທ່ານກໍາລັງໃຊ້ຄ່າເລີ່ມຕົ້ນ
ກຸ່ມ DH. ຄ່າທີ່ຍອມຮັບໄດ້ແມ່ນ 1,2,5,14,15,16,17,18 (MODP ເທົ່ານັ້ນ).

--gssid= or -G
ໃຊ້ GSS ID ຢູ່ໃສ ແມ່ນສາຍ hex. ອັນນີ້ໃຊ້ການປ່ຽນຄຸນສົມບັດປະເພດ 16384
ຕາມທີ່ລະບຸໄວ້ໃນຮ່າງ-ietf-ipsec-isakmp-gss-auth-07.txt, ເຖິງແມ່ນວ່າ Windows-2000 ມີ
ໄດ້ຖືກສັງເກດເຫັນການນໍາໃຊ້ 32001 ເຊັ່ນດຽວກັນ. ສໍາລັບ Windows 2000, ທ່ານຈະຕ້ອງໃຊ້
--auth=65001 ເພື່ອລະບຸການພິສູດຢືນຢັນ Kerberos (GSS).

--ສຸ່ມ or -R
Randomise ບັນຊີລາຍຊື່ເຈົ້າພາບ. ທາງເລືອກນີ້ randomises ຄໍາສັ່ງຂອງເຈົ້າພາບໃນເຈົ້າພາບ
ບັນຊີລາຍຊື່, ດັ່ງນັ້ນ probes IKE ຖືກສົ່ງໄປຫາເຈົ້າພາບໃນຄໍາສັ່ງແບບສຸ່ມ. ມັນໃຊ້ Knuth
ສູດການຄິດໄລ່ shuffle.

--tcp[= ] or -T[ ]
ໃຊ້ການຂົນສົ່ງ TCP ແທນ UDP. ນີ້ອະນຸຍາດໃຫ້ທ່ານສາມາດທົດສອບເຈົ້າພາບແລ່ນ IKE ຫຼາຍກວ່າ
TCP. ປົກກະຕິແລ້ວທ່ານຈະບໍ່ຕ້ອງການທາງເລືອກນີ້ເພາະວ່າສ່ວນໃຫຍ່ຂອງ IPsec
ລະບົບພຽງແຕ່ສະຫນັບສະຫນູນ IKE ຜ່ານ UDP. ຄ່າທາງເລືອກ ກໍານົດປະເພດຂອງ
IKE ຫຼາຍກວ່າ TCP. ໃນປັດຈຸບັນມີສອງຄ່າທີ່ເປັນໄປໄດ້: 1 = RAW IKE over TCP as
ໃຊ້ໂດຍ Checkpoint (ຄ່າເລີ່ມຕົ້ນ); 2 = Encapsulated IKE over TCP ຕາມທີ່ໃຊ້ໂດຍ Cisco. ຖ້າ
ທ່ານກໍາລັງໃຊ້ຮູບແບບສັ້ນຂອງທາງເລືອກ (-T) ຫຼັງຈາກນັ້ນມູນຄ່າຕ້ອງທັນທີ
ປະຕິບັດຕາມຕົວອັກສອນທາງເລືອກທີ່ບໍ່ມີຊ່ອງຫວ່າງ, ຕົວຢ່າງ -T2 ບໍ່ແມ່ນ -T 2. ທ່ານພຽງແຕ່ສາມາດລະບຸ a
ເຈົ້າພາບເປົ້າຫມາຍດຽວຖ້າທ່ານໃຊ້ທາງເລືອກນີ້.

--tcptimeout= or -O
ຕັ້ງເວລາເຊື່ອມຕໍ່ TCP ເປັນ ວິນາທີ (ຄ່າເລີ່ມຕົ້ນ=10). ອັນນີ້ໃຊ້ໄດ້ສະເພາະກັບ
ຮູບແບບການຂົນສົ່ງ TCP.

--pskcrack[= ] or -P[ ]
Crack ປຸ່ມທີ່ແບ່ງປັນລ່ວງໜ້າຂອງໂໝດຮຸກຮານ. ຕົວເລືອກນີ້ເຮັດໃຫ້ຮູບແບບການຮຸກຮານ
ຕົວກໍານົດການກະແຈທີ່ໃຊ້ຮ່ວມກັນ (PSK) ສໍາລັບການ crack ອອຟໄລໂດຍໃຊ້ໂຄງການ "psk-crack".
ທີ່ສະຫນອງໃຫ້ກັບ ike-scan. ທ່ານສາມາດເລືອກຊື່ໄຟລ໌, , ເຖິງ
ຂຽນຕົວກໍານົດການ PSK ກັບ. ຖ້າທ່ານບໍ່ລະບຸຊື່ໄຟລ໌ຫຼັງຈາກນັ້ນ PSK
ພາລາມິເຕີຖືກຂຽນເປັນຜົນຜະລິດມາດຕະຖານ. ຖ້າຫາກວ່າທ່ານກໍາລັງໃຊ້ຮູບແບບສັ້ນຂອງ
ທາງເລືອກ (-P) ຫຼັງຈາກນັ້ນ, ມູນຄ່າຕ້ອງປະຕິບັດຕາມຕົວອັກສອນທາງເລືອກໂດຍ no
spaces, ເຊັ່ນ -Pfile ບໍ່ແມ່ນ -P file. ທ່ານພຽງແຕ່ສາມາດລະບຸເຈົ້າພາບເປົ້າຫມາຍດຽວຖ້າທ່ານ
ໃຊ້ທາງເລືອກນີ້. ທາງເລືອກນີ້ແມ່ນໃຊ້ໄດ້ກັບ IKE ໂຫມດຮຸກຮານເທົ່ານັ້ນ.

-- nodns or -N
ຢ່າໃຊ້ DNS ເພື່ອແກ້ໄຂຊື່. ຖ້າທ່ານໃຊ້ຕົວເລືອກນີ້, ເຈົ້າພາບທັງຫມົດຈະຕ້ອງເປັນ
ລະບຸເປັນທີ່ຢູ່ IP.

--noncelen= or -c
ກໍານົດຄວາມຍາວ nonce ເປັນ ໄບຕ໌. Default=20 ຕົວເລືອກນີ້ຄວບຄຸມຄວາມຍາວຂອງ
payload nonce ທີ່ຖືກສົ່ງໄປໃນໂຫມດຮຸກຮານຫຼືຄໍາຮ້ອງຂໍ IKEv2. ປົກກະຕິ
ບໍ່ຈໍາເປັນຕ້ອງໃຊ້ທາງເລືອກນີ້ເວັ້ນເສຍແຕ່ວ່າທ່ານຕ້ອງການທີ່ຈະຫຼຸດລົງຂະຫນາດ nonce ເປັນ
ເລັ່ງການແຕກຄີທີ່ແບ່ງປັນກ່ອນ, ຫຼືຖ້າທ່ານຕ້ອງການເບິ່ງວິທີການເຊີຟເວີໂດຍສະເພາະ
ຈັດການຄວາມຍາວທີ່ແຕກຕ່າງກັນ nonnce payloads. RFC 2409 ບອກວ່າຄວາມຍາວຂອງ nonce
payload ຕ້ອງຢູ່ລະຫວ່າງ 8 ແລະ 256 bytes, ແຕ່ ike-scan ບໍ່ໄດ້ບັງຄັບໃຊ້ນີ້.
ການ​ລະ​ບຸ​ຄວາມ​ຍາວ nonce ຂະ​ຫນາດ​ໃຫຍ່​ຈະ​ເພີ່ມ​ຂະ​ຫນາດ​ຂອງ​ຊອງ​ສົ່ງ​ໂດຍ ike-.
ສະແກນ. ຄວາມຍາວ nonce ໃຫຍ່ຫຼາຍອາດຈະເຮັດໃຫ້ເກີດການແຕກແຍກ, ຫຼືເກີນ IP ສູງສຸດ
ຂະໜາດແພັກເກັດ. ຕົວເລືອກນີ້ແມ່ນໃຊ້ໄດ້ກັບໂໝດຮຸກຮານ IKE ເທົ່ານັ້ນ.

--headerlen= or -L
ກໍານົດຄວາມຍາວໃນສ່ວນຫົວ ISAKMP ເປັນ ໄບຕ໌. ທ່ານສາມາດນໍາໃຊ້ທາງເລືອກນີ້ເພື່ອ
ກໍານົດຄ່າດ້ວຍຕົນເອງສໍາລັບຄວາມຍາວສ່ວນຫົວ ISAKMP. ໂດຍຄ່າເລີ່ມຕົ້ນ,
ike-scan ຈະຕື່ມຂໍ້ມູນທີ່ຖືກຕ້ອງ. ໃຊ້ຕົວເລືອກນີ້ເພື່ອລະບຸດ້ວຍຕົນເອງ
ຄວາມຍາວບໍ່ຖືກຕ້ອງ. ສາມາດຖືກກໍານົດເປັນ "+n" ເຊິ່ງກໍານົດຄວາມຍາວເປັນ n bytes
ຫຼາຍກວ່າທີ່ມັນຄວນຈະເປັນ, "-n" ເຊິ່ງກໍານົດມັນເປັນ n bytes ຫນ້ອຍ, ຫຼື "n" ເຊິ່ງກໍານົດມັນເປັນ
bytes ແທ້. ບາງຄັ້ງສາມາດປ່ຽນຄວາມຍາວສ່ວນຫົວເປັນຄ່າທີ່ບໍ່ຖືກຕ້ອງ
ລົບກວນເຊີບເວີ VPN.

--mbz= or -Z
ໃຊ້ມູນຄ່າ ສໍາລັບຊ່ອງຂໍ້ມູນສະຫງວນ (MBZ), default=0. ການລະບຸທາງເລືອກນີ້
ເຮັດໃຫ້ແພັກເກັດຂາອອກບໍ່ສອດຄ່ອງກັບ RFC, ແລະຄວນໃຊ້ພຽງແຕ່ຖ້າທ່ານຕ້ອງການ
ເບິ່ງວ່າເຊີບເວີ VPN ຈະຕອບສະໜອງແນວໃດຕໍ່ກັບແພັກເກັດທີ່ບໍ່ຖືກຕ້ອງ. ມູນຄ່າຂອງ ຄວນ​ຈະ​ເປັນ
ຢູ່ໃນລະດັບ 0-255.

--headerver= or -E
ລະບຸເວີຊັນຫົວຂອງ ISAKMP. ຄ່າເລີ່ມຕົ້ນແມ່ນ 0x10 (16) ເຊິ່ງກົງກັບ
v1.0. ການລະບຸຄ່າທີ່ບໍ່ແມ່ນຄ່າເລີ່ມຕົ້ນຈະເຮັດໃຫ້ແພັກເກັດຂາອອກບໍ່ແມ່ນ RFC
ສອດຄ່ອງ, ແລະຄວນຈະຖືກນໍາໃຊ້ພຽງແຕ່ຖ້າທ່ານຕ້ອງການເບິ່ງວ່າເຄື່ອງແມ່ຂ່າຍ VPN ປະຕິກິລິຍາແນວໃດ
ຮຸ່ນທີ່ແປກປະຫຼາດ. ຄ່າຄວນຢູ່ລະຫວ່າງ 0-255.

--certreq= or -C
ຕື່ມການໂຫຼດໃບຢັ້ງຢືນການຮ້ອງຂໍ . ຄວນລະບຸເປັນຄ່າ hex.
byte ທໍາອິດຂອງມູນຄ່າ hex ຈະຖືກຕີຄວາມຫມາຍເປັນປະເພດໃບຢັ້ງຢືນ; ໄດ້
ໄບຕ໌ທີ່ຍັງເຫຼືອເປັນສິດອຳນາດຂອງໃບຮັບຮອງຕາມທີ່ໄດ້ອະທິບາຍໄວ້ໃນ RFC 2408 3.10. ໄດ້
ປະເພດໃບຢັ້ງຢືນຖືກລະບຸໄວ້ໃນ RFC 2408 ວິນາທີ 3.9. RFC 2048 ກ່າວວ່າ "ໃບຢັ້ງຢືນ
ການຮ້ອງຂໍ payload ຕ້ອງໄດ້ຮັບການຍອມຮັບໃນຈຸດໃດຫນຶ່ງໃນລະຫວ່າງການແລກປ່ຽນ"

--doi= or -D
ກໍານົດ SA DOI ເປັນ , ຄ່າເລີ່ມຕົ້ນ 1 (IPsec). ປົກກະຕິແລ້ວທ່ານຈະບໍ່ຕ້ອງການທີ່ຈະປ່ຽນແປງ
ນີ້ເວັ້ນເສຍແຕ່ວ່າທ່ານຕ້ອງການເບິ່ງວ່າເຄື່ອງແມ່ຂ່າຍ VPN ຕອບສະຫນອງຕໍ່ DOI ທີ່ບໍ່ແມ່ນມາດຕະຖານແນວໃດ.

--ສະຖານະການ= or -S
ກໍານົດສະຖານະການ SA ເປັນ , default 1. ຄວາມຫມາຍຂອງສະຖານະການແມ່ນຂຶ້ນກັບ
DOI, ແລະມີລາຍລະອຽດຢູ່ໃນເອກະສານ DOI ທີ່ເຫມາະສົມ. ສໍາລັບ IPsec DOI, the
ສະຖານະການເລີ່ມຕົ້ນຂອງ 1 ເປັນຕົວແທນຂອງ SIT_IDENTITY_ONLY. ປົກກະຕິແລ້ວທ່ານຈະບໍ່ຕ້ອງການ
ປ່ຽນແປງອັນນີ້ເວັ້ນເສຍແຕ່ວ່າທ່ານຕ້ອງການເບິ່ງວ່າເຊີບເວີ VPN ຕອບສະໜອງແນວໃດຕໍ່ກັບສິ່ງທີ່ບໍ່ໄດ້ມາດຕະຖານ
ສະຖານະການ.

--protocol= or -j
ຕັ້ງຄ່າ Proposal Protocol ID ເປັນ , default 1. ຄວາມຫມາຍຂອງການສະເຫນີ
Protocol ID ແມ່ນຂຶ້ນກັບ DOI, ແລະມີລາຍລະອຽດຢູ່ໃນເອກະສານ DOI ທີ່ເຫມາະສົມ.
ສໍາລັບ IPsec DOI, id protocol protocol ເລີ່ມຕົ້ນຂອງ 1 ເປັນຕົວແທນ PROTO_ISAKMP.
ປົກກະຕິທ່ານຈະບໍ່ຕ້ອງການປ່ຽນແປງນີ້ເວັ້ນເສຍແຕ່ວ່າທ່ານຕ້ອງການເບິ່ງວິທີການເຄື່ອງແມ່ຂ່າຍ VPN
ຕອບສະໜອງຕໍ່ ID ໂປຣໂຕຄໍທີ່ບໍ່ໄດ້ມາດຕະຖານ.

--transid= or -k
ຕັ້ງ ID ການຫັນເປັນ , ຄ່າເລີ່ມຕົ້ນ 1. ຄວາມຫມາຍຂອງ ID ການຫັນປ່ຽນແມ່ນຂຶ້ນກັບ
DOI, ແລະມີລາຍລະອຽດຢູ່ໃນເອກະສານ DOI ທີ່ເຫມາະສົມ. ສໍາລັບ IPsec DOI, the
id ການປ່ຽນຄ່າເລີ່ມຕົ້ນຂອງ 1 ເປັນຕົວແທນຂອງ KEY_IKE. ປົກກະຕິແລ້ວທ່ານຈະບໍ່ຕ້ອງການທີ່ຈະປ່ຽນແປງ
ອັນນີ້ເວັ້ນເສຍແຕ່ວ່າທ່ານຕ້ອງການເບິ່ງວ່າເຊີບເວີ VPN ຕອບສະໜອງແນວໃດຕໍ່ການຫັນປ່ຽນທີ່ບໍ່ໄດ້ມາດຕະຖານ
ບັດປະ ຈຳ ຕົວ.

--spisize=
ກໍານົດຂະຫນາດ SPI ການສະເຫນີເປັນ . Default=0 ຖ້າອັນນີ້ບໍ່ແມ່ນສູນ, ຫຼັງຈາກນັ້ນເປັນ SPI ແບບສຸ່ມ
ຂອງຂະຫນາດທີ່ກໍານົດໄວ້ຈະຖືກເພີ່ມເຂົ້າໃນ payload ການສະເຫນີ. ຄ່າເລີ່ມຕົ້ນຂອງສູນ
ຫມາຍຄວາມວ່າບໍ່ມີ SPI.

--hdrflags=
ຕັ້ງທຸງສ່ວນຫົວ ISAKMP ເປັນ . Default=0 ທຸງມີລາຍລະອຽດຢູ່ໃນ RFC 2408
ສ່ວນ 3.1

--hdrmsgid=
ຕັ້ງ ID ຂໍ້ຄວາມສ່ວນຫົວ ISAKMP ເປັນ . Default=0 ອັນນີ້ຄວນຈະເປັນສູນສຳລັບ IKE
ໄລຍະ-1.

--cookie=
ຕັ້ງຄຸກກີຜູ້ລິເລີ່ມ ISAKMP ເປັນ ຄ່າຄຸກກີຄວນຈະຖືກລະບຸໄວ້ໃນ hex.
ໂດຍຄ່າເລີ່ມຕົ້ນ, ຄຸກກີ້ຈະຖືກສ້າງໂດຍອັດຕະໂນມັດ ແລະມີມູນຄ່າທີ່ເປັນເອກະລັກ. ຖ້າ​ເຈົ້າ
ລະບຸທາງເລືອກນີ້, ຫຼັງຈາກນັ້ນທ່ານສາມາດກໍານົດເປົ້າຫມາຍດຽວ, ເພາະວ່າ ike-scan
ຕ້ອງການຄ່າຄຸກກີທີ່ເປັນເອກະລັກເພື່ອໃຫ້ກົງກັບຊຸດການຕອບໂຕ້.

--exchange=
ກໍານົດປະເພດການແລກປ່ຽນເປັນ ທາງເລືອກນີ້ອະນຸຍາດໃຫ້ທ່ານປ່ຽນປະເພດການແລກປ່ຽນໃນ
ສ່ວນຫົວ ISAKMP ໄປຫາຄ່າທີ່ບໍ່ຄາດຄິດ. ໃຫ້ສັງເກດວ່າ ike-scan ພຽງແຕ່ສະຫນັບສະຫນູນ Main ແລະ
ໂຫມດຮຸກຮານ (ຄ່າ 2 ແລະ 4 ຕາມລໍາດັບ). ການລະບຸຄ່າອື່ນໆຈະ
ປ່ຽນຄ່າປະເພດການແລກປ່ຽນຢູ່ໃນຫົວ ISAKMP, ແຕ່ຈະບໍ່ປັບຕົວອື່ນ
payloads. ປະເພດການແລກປ່ຽນແມ່ນຖືກກໍານົດໄວ້ໃນ RFC 2408 ວິນາທີ 3.1.

--nextpayload=
ກໍານົດ payload ຕໍ່ໄປໃນສ່ວນຫົວ ISAKMP ເປັນ ໂດຍປົກກະຕິ, payload ຕໍ່ໄປແມ່ນ
ຕັ້ງຄ່າອັດຕະໂນມັດເປັນຄ່າທີ່ຖືກຕ້ອງ.

--randomseed=
ໃຊ້ ເພື່ອແກ່ນເຄື່ອງສ້າງຕົວເລກແບບສຸ່ມ pseudo. ທາງເລືອກນີ້ແກ່ນ PRNG
ດ້ວຍຕົວເລກທີ່ລະບຸໄວ້, ເຊິ່ງສາມາດເປັນປະໂຫຍດຖ້າທ່ານຕ້ອງການຮັບປະກັນວ່າ
ຂໍ້ມູນແພັກເກັດແມ່ນເຮັດຊ້ຳໄດ້ແທ້ໆເມື່ອມັນລວມເອົາ payloads ທີ່ມີຂໍ້ມູນແບບສຸ່ມເຊັ່ນ
ເປັນການແລກປ່ຽນທີ່ສໍາຄັນຫຼື nonce. ໂດຍຄ່າເລີ່ມຕົ້ນ, PRNG ແມ່ນແກ່ນທີ່ບໍ່ສາມາດຄາດເດົາໄດ້
ມູນຄ່າ.

--ສະແຕມເວລາ
ສະແດງເວລາຂອງແພັກເກັດທີ່ໄດ້ຮັບ. ຕົວເລືອກນີ້ເຮັດໃຫ້ເວລາເປັນ
ສະແດງໃຫ້ເຫັນສໍາລັບແຕ່ລະຊຸດທີ່ໄດ້ຮັບ.

--sourceip=
ກໍານົດທີ່ຢູ່ IP ແຫຼ່ງສໍາລັບການຫຸ້ມຫໍ່ຂາອອກເປັນ . ທາງເລືອກນີ້ເຮັດໃຫ້ການອອກ
IKE ແພັກເກັດທີ່ຈະມີທີ່ຢູ່ IP ແຫຼ່ງທີ່ລະບຸໄວ້. ທີ່ຢູ່ສາມາດເປັນ
ທີ່ຢູ່ IP ໃນຮູບແບບ dotted quad, ຫຼືສະຕຣິງ "ສຸ່ມ" ເຊິ່ງຈະໃຊ້ທີ່ແຕກຕ່າງກັນ
ທີ່ຢູ່ແຫຼ່ງແບບສຸ່ມສໍາລັບແຕ່ລະແພັກເກັດທີ່ຖືກສົ່ງ. ຖ້າຕົວເລືອກນີ້ຖືກນໍາໃຊ້, ບໍ່ແມ່ນ
packets ຈະໄດ້ຮັບທາງເລືອກນີ້ຮຽກຮ້ອງໃຫ້ມີການສະຫນັບສະຫນູນເຕົ້າສຽບດິບ, ແລະທ່ານຈະຕ້ອງການ
superuser ສິດທິພິເສດທີ່ຈະໃຊ້ທາງເລືອກນີ້, ເຖິງແມ່ນວ່າທ່ານຈະລະບຸພອດແຫຼ່ງສູງ.
ທາງເລືອກນີ້ບໍ່ໄດ້ເຮັດວຽກຢູ່ໃນທຸກລະບົບປະຕິບັດການ.

--ລາຍການສະແດງ
ສະແດງໝາຍເລກໂຮສສຳລັບແພັກເກັດທີ່ໄດ້ຮັບ. ນີ້ສະແດງເຈົ້າພາບຕາມລໍາດັບ
ຈໍານວນຂອງເຈົ້າພາບຕອບສະຫນອງກ່ອນທີ່ຢູ່ IP. ມັນສາມາດເປັນປະໂຫຍດໃນເວລາສົ່ງ
packets ຈໍານວນຫຼາຍໄປຫາ IP ເປົ້າຫມາຍດຽວກັນ, ເພື່ອເບິ່ງວ່າ probes ໃດຖືກລະເລີຍ.

--nat-t
ໃຊ້ RFC 3947 NAT-Traversal encapsulation. ຕົວເລືອກນີ້ເພີ່ມເຄື່ອງໝາຍທີ່ບໍ່ແມ່ນ ESP ໃສ່
ການເລີ່ມຕົ້ນຂອງການຫຸ້ມຫໍ່ຂາອອກແລະລອກເອົາມັນອອກຈາກຊອງທີ່ໄດ້ຮັບ, ດັ່ງທີ່ໄດ້ອະທິບາຍ
ໃນ RFC 3947. ມັນຍັງປ່ຽນພອດຕົ້ນສະບັບເປັນ 4500 ແລະຄ່າເລີ່ມຕົ້ນ
ພອດປາຍທາງໄປຫາ 4500, ເຊິ່ງເປັນພອດສໍາລັບ NAT-T IKE. ຕົວເລກພອດເຫຼົ່ານີ້
ສາມາດປ່ຽນແປງໄດ້ດ້ວຍຕົວເລືອກ --sport ແລະ --dport, ໂດຍໃຫ້ພວກມັນຖືກໃຊ້ຫຼັງຈາກ
ທາງເລືອກ --nat-t.

--rcookie=
ຕັ້ງຄຸກກີຕົວຕອບ ISAKMP ເປັນ . ນີ້ກໍານົດຄຸກກີຕອບສະຫນອງກັບ
ລະບຸຄ່າ hex. ໂດຍຄ່າເລີ່ມຕົ້ນ, ຄຸກກີຕົວຕອບຖືກຕັ້ງເປັນສູນ.

--ikev2 or -2
ໃຊ້ IKE ຮຸ່ນ 2 ອັນນີ້ເຮັດໃຫ້ແພັກເກັດຂາອອກໃຊ້ຮູບແບບ IKEv2 ຕາມທີ່ກຳນົດໄວ້
ໃນ RFC 4306 ແທນທີ່ຈະເປັນຮູບແບບ IKEv1 ເລີ່ມຕົ້ນ. ທຸກແພັກເກັດທີ່ສົ່ງຄືນແມ່ນ
ຖອດລະຫັດອັດຕະໂນມັດເປັນ IKE ຫຼື IKEv2 ຂຶ້ນກັບການໂຫຼດຂອງເຂົາເຈົ້າໂດຍບໍ່ຄໍານຶງເຖິງ
ທາງເລືອກນີ້. ທາງເລືອກ --ikev2 ປະຈຸບັນກໍາລັງທົດລອງ. ມັນຍັງບໍ່ທັນໄດ້
ການທົດສອບຢ່າງກວ້າງຂວາງ, ແລະມັນພຽງແຕ່ສະຫນັບສະຫນູນການສົ່ງການສະເຫນີເລີ່ມຕົ້ນ.

ໃຊ້ ike-scan ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net