ike-സ്കാൻ - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

ike-സ്കാൻ - IKE ഹോസ്റ്റുകൾ കണ്ടെത്തുകയും വിരലടയാളം രേഖപ്പെടുത്തുകയും ചെയ്യുക (IPsec VPN സെർവറുകൾ)

സിനോപ്സിസ്

ike-സ്കാൻ [ഓപ്ഷനുകൾ] [സൈന്യങ്ങളുടെ...]

ടാർഗെറ്റ് ഹോസ്റ്റുകൾ കമാൻഡ് ലൈനിൽ വ്യക്തമാക്കിയിരിക്കണം --ഫയൽ ഓപ്ഷൻ വ്യക്തമാക്കിയിട്ടുണ്ട്.

വിവരണം

ike-സ്കാൻ IKE ഹോസ്റ്റുകൾ കണ്ടെത്തുകയും റീട്രാൻസ്മിഷൻ ഉപയോഗിച്ച് അവയെ വിരലടയാളം രേഖപ്പെടുത്തുകയും ചെയ്യാം
ബാക്ക്ഓഫ് പാറ്റേൺ.

ike-സ്കാൻ രണ്ട് കാര്യങ്ങൾ ചെയ്യുന്നു:

1) കണ്ടെത്തൽ: IKE പ്രവർത്തിപ്പിക്കുന്നത് ഏതൊക്കെ ഹോസ്റ്റുകളാണ് എന്ന് നിർണ്ണയിക്കുക. അവ പ്രദർശിപ്പിച്ചാണ് ഇത് ചെയ്യുന്നത്
അയച്ച IKE അഭ്യർത്ഥനകളോട് പ്രതികരിക്കുന്ന ഹോസ്റ്റുകൾ ike-സ്കാൻ.

2) വിരലടയാളം: ഹോസ്റ്റുകൾ ഉപയോഗിക്കുന്ന IKE നടപ്പിലാക്കൽ നിർണ്ണയിക്കുക. ഇതുണ്ട്
ഇത് ചെയ്യുന്നതിന് നിരവധി വഴികൾ: (എ) ബാക്ക്ഓഫ് ഫിംഗർപ്രിൻറിംഗ് - സമയങ്ങൾ രേഖപ്പെടുത്തുന്നു
ടാർഗെറ്റ് ഹോസ്റ്റുകളിൽ നിന്നുള്ള IKE പ്രതികരണ പാക്കറ്റുകൾ, നിരീക്ഷിച്ചവ താരതമ്യം ചെയ്യുന്നു
അറിയപ്പെടുന്ന പാറ്റേണുകൾക്കെതിരായ റീട്രാൻസ്മിഷൻ ബാക്ക്ഓഫ് പാറ്റേൺ; (ബി) വെണ്ടർ ഐഡി വിരലടയാളം
- അറിയപ്പെടുന്ന വെണ്ടർ ഐഡി പാറ്റേണുകളുമായി വെണ്ടർ-നിർദ്ദിഷ്ട വെണ്ടർ ഐഡികൾ പൊരുത്തപ്പെടുത്തുന്നു; കൂടാതെ (സി)
പ്രൊപ്രൈറ്ററി അറിയിപ്പ് സന്ദേശ കോഡുകൾ.

റീട്രാൻസ്മിഷൻ ബാക്ക്ഓഫ് ഫിംഗർപ്രിൻറിംഗ് ആശയം യുഡിപിയിൽ കൂടുതൽ വിശദമായി ചർച്ചചെയ്യുന്നു
ike-സ്കാൻ കിറ്റിൽ ഉൾപ്പെടുത്തേണ്ട ബാക്ക്ഓഫ് ഫിംഗർപ്രിൻറിംഗ് പേപ്പർ udp-backoff-
fingerprinting-paper.txt.

പ്രോഗ്രാം നിർദ്ദിഷ്ട ഹോസ്റ്റുകൾക്ക് IKE ഘട്ടം-1 അഭ്യർത്ഥനകൾ അയയ്ക്കുകയും ഏതെങ്കിലും പ്രതികരണങ്ങൾ പ്രദർശിപ്പിക്കുകയും ചെയ്യുന്നു
ലഭിക്കുന്നത്. പാക്കറ്റിനെ നേരിടാൻ ബാക്ക്ഓഫ് ഉപയോഗിച്ച് ഇത് വീണ്ടും ശ്രമിക്കുകയും വീണ്ടും സംപ്രേക്ഷണം ചെയ്യുകയും ചെയ്യുന്നു
നഷ്ടം. ഔട്ട്ബൗണ്ട് ഐകെ പാക്കറ്റുകൾ ഉപയോഗിക്കുന്ന ബാൻഡ്വിഡ്ത്തിന്റെ അളവും ഇത് പരിമിതപ്പെടുത്തുന്നു.

IKE എന്നത് ഇൻറർനെറ്റ് കീ എക്സ്ചേഞ്ച് പ്രോട്ടോക്കോൾ ആണ്, അത് കീ കൈമാറ്റവും പ്രാമാണീകരണവുമാണ്
IPsec ഉപയോഗിക്കുന്ന സംവിധാനം. എല്ലാ ആധുനിക VPN സിസ്റ്റങ്ങളും IPsec നടപ്പിലാക്കുന്നു, കൂടാതെ വളരെ വലുതും
ഭൂരിഭാഗം IPsec VPN-കളും കീ കൈമാറ്റത്തിനായി IKE ഉപയോഗിക്കുന്നു.

ഘട്ടം-1 രണ്ട് മോഡുകൾ ഉണ്ട്: പ്രധാന മോഡ്, അഗ്രസീവ് മോഡ്. ike-സ്കാൻ മെയിൻ, എന്നിവയെ പിന്തുണയ്ക്കുന്നു
ആക്രമണാത്മക മോഡ്, സ്ഥിരസ്ഥിതിയായി പ്രധാന മോഡ് ഉപയോഗിക്കുന്നു. RFC 2409 (IKE) വിഭാഗം 5 അത് വ്യക്തമാക്കുന്നു
പ്രധാന മോഡ് നടപ്പിലാക്കണം, അതിനാൽ എല്ലാ IKE നടപ്പിലാക്കലുകളും പ്രതീക്ഷിക്കാം
പ്രധാന മോഡിനെ പിന്തുണയ്ക്കുക.

ഓപ്ഷനുകൾ

--സഹായിക്കൂ or -h
ഈ ഉപയോഗ സന്ദേശം പ്രദർശിപ്പിച്ച് പുറത്തുകടക്കുക.

--file= or -f
കമാൻഡിന് പകരം നിർദ്ദിഷ്ട ഫയലിൽ നിന്ന് ഹോസ്റ്റ്നാമങ്ങളോ വിലാസങ്ങളോ വായിക്കുക
ലൈൻ. ഓരോ വരിയിലും ഒരു പേര് അല്ലെങ്കിൽ IP വിലാസം. സാധാരണ ഇൻപുട്ടിനായി "-" ഉപയോഗിക്കുക.

--sport= or -s
യുഡിപി സോഴ്സ് പോർട്ട് ഇതിലേക്ക് സജ്ജീകരിക്കുക , ഡിഫോൾട്ട്=500, 0=റാൻഡം. ചില IKE നടപ്പിലാക്കലുകൾ
UDP സോഴ്സ് പോർട്ട് 500 ഉപയോഗിക്കാൻ ക്ലയന്റ് ആവശ്യപ്പെടുന്നു, മറ്റ് പോർട്ടുകളുമായി സംസാരിക്കില്ല.
നോൺ-സീറോ സോഴ്സ് പോർട്ടുകൾ ഉപയോഗിക്കുന്നതിന് സാധാരണയായി സൂപ്പർ യൂസർ പ്രത്യേകാവകാശങ്ങൾ ആവശ്യമാണെന്ന് ശ്രദ്ധിക്കുക
1024-ന് താഴെ. ഒരു സിസ്റ്റത്തിലെ ഒരു പ്രോസസ്സ് മാത്രമേ നൽകിയിരിക്കുന്ന ഉറവിട പോർട്ടുമായി ബന്ധിപ്പിക്കാൻ കഴിയൂ
ഏതെങ്കിലും ഒരു സമയം. --nat-t ഓപ്ഷന്റെ ഉപയോഗം സ്ഥിരസ്ഥിതി പോർട്ട് 4500 ആയി മാറ്റുന്നു

--dport= or -d
യുഡിപി ഡെസ്റ്റിനേഷൻ പോർട്ട് ഇതിലേക്ക് സജ്ജീകരിക്കുക , സ്ഥിരസ്ഥിതി=500. UDP പോർട്ട് 500 ആണ് നിയുക്ത പോർട്ട്
ISAKMP-നുള്ള നമ്പർ, എല്ലാ IKE നടപ്പിലാക്കലുകളും ഇല്ലെങ്കിൽ മിക്കവരും ഉപയോഗിക്കുന്ന പോർട്ട് ഇതാണ്.
--nat-t ഓപ്ഷന്റെ ഉപയോഗം സ്ഥിരസ്ഥിതി പോർട്ട് 4500 ആയി മാറ്റുന്നു

--വീണ്ടും ശ്രമിക്കുക= or -r
ഓരോ ഹോസ്റ്റിനും മൊത്തം ശ്രമങ്ങളുടെ എണ്ണം സജ്ജീകരിക്കുക , സ്ഥിരസ്ഥിതി=3.

--ടൈംഔട്ട്= or -t
ഓരോ ഹോസ്റ്റ് ടൈംഔട്ടിനും ഇനീഷ്യൽ സജ്ജീകരിക്കുക ms, സ്ഥിരസ്ഥിതി=500. ഈ ടൈംഔട്ട് ആദ്യത്തേതാണ്
ഓരോ ഹോസ്റ്റിനും പാക്കറ്റ് അയച്ചു. തുടർന്നുള്ള സമയപരിധികൾ ബാക്ക്ഓഫ് ഘടകം കൊണ്ട് ഗുണിക്കുന്നു
--backoff എന്ന് സജ്ജീകരിച്ചിരിക്കുന്നു.

--bandwidth= or -B
ആവശ്യമുള്ള ഔട്ട്‌ബൗണ്ട് ബാൻഡ്‌വിഡ്ത്ത് ഇതിലേക്ക് സജ്ജമാക്കുക , default=56000 മൂല്യം ഓരോ ബിറ്റുകളിലുമാണ്
സ്ഥിരസ്ഥിതിയായി രണ്ടാമത്തേത്. നിങ്ങൾ മൂല്യത്തിലേക്ക് "K" ചേർക്കുകയാണെങ്കിൽ, യൂണിറ്റുകൾ ഓരോ കിലോബിറ്റുകളാണ്
രണ്ടാമത്തേത്; നിങ്ങൾ മൂല്യത്തിലേക്ക് "M" ചേർക്കുകയാണെങ്കിൽ, യൂണിറ്റുകൾ ഒരു സെക്കൻഡിൽ മെഗാബിറ്റ് ആണ്. ദി
"കെ", "എം" സഫിക്സുകൾ ദശാംശത്തെ പ്രതിനിധീകരിക്കുന്നു, ബൈനറിയല്ല, ഗുണിതങ്ങളാണ്. അതിനാൽ 64K ആണ്
64000, 65536 അല്ല.

--ഇടവേള= or -i
ഏറ്റവും കുറഞ്ഞ പാക്കറ്റ് ഇടവേള ഇതായി സജ്ജീകരിക്കുക മിസ്. പാക്കറ്റ് ഇടവേള ഇതിനേക്കാൾ ചെറുതായിരിക്കില്ല
ഈ നമ്പർ. വ്യക്തമാക്കിയ ഇടവേള ഡിഫോൾട്ടായി മില്ലിസെക്കൻഡിലാണ്. "u" ആണെങ്കിൽ
മൂല്യത്തോട് ചേർത്തു, അപ്പോൾ ഇടവേള മൈക്രോസെക്കൻഡിലാണ്, കൂടാതെ "s" ആണെങ്കിൽ
ചേർത്തു, ഇടവേള സെക്കന്റിലാണ്. നൽകിയിരിക്കുന്ന ബാൻഡ്‌വിഡ്ത്ത് വരെ ഉപയോഗിക്കാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നുവെങ്കിൽ,
അപ്പോൾ പകരം --bandwidth ഓപ്ഷൻ ഉപയോഗിക്കുന്നത് എളുപ്പമാണ്. നിങ്ങൾക്ക് രണ്ടും വ്യക്തമാക്കാൻ കഴിയില്ല
--ഇന്റർവെൽ, --ബാൻഡ്‌വിഡ്ത്ത് എന്നിവ ഒരേപോലെ മാറ്റാനുള്ള വ്യത്യസ്ത വഴികൾ മാത്രമായതിനാൽ
അടിസ്ഥാന വേരിയബിൾ.

--backoff= or -b
ടൈംഔട്ട് ബാക്ക്ഓഫ് ഫാക്ടർ , ഡിഫോൾട്ട്=1.50 ആയി സജ്ജീകരിക്കുക. ഓരോ ഹോസ്റ്റിനും ടൈംഔട്ട് ആണ്
ഓരോ ടൈംഔട്ടിന് ശേഷവും ഈ ഘടകം കൊണ്ട് ഗുണിക്കുന്നു. അതിനാൽ, വീണ്ടും ശ്രമങ്ങളുടെ എണ്ണം 3 ആണെങ്കിൽ,
ഓരോ ഹോസ്റ്റിനും പ്രാരംഭ ടൈംഔട്ട് 500ms ആണ്, ബാക്ക്ഓഫ് ഫാക്ടർ 1.5 ആണ്, പിന്നെ ആദ്യത്തേത്
ടൈംഔട്ട് 500ms, രണ്ടാമത്തെ 750ms, മൂന്നാമത്തേത് 1125ms ആയിരിക്കും.

--വാക്കുകൾ or -v
വാചാലമായ പുരോഗതി സന്ദേശങ്ങൾ പ്രദർശിപ്പിക്കുക. കൂടുതൽ ഫലത്തിനായി ഒന്നിലധികം തവണ ഉപയോഗിക്കുക: 1 - കാണിക്കുക
ഓരോ പാസ് പൂർത്തിയാകുമ്പോഴും അസാധുവായ കുക്കികളുള്ള പാക്കറ്റുകൾ ലഭിക്കുമ്പോഴും. 2
- അയച്ചതും സ്വീകരിച്ചതുമായ ഓരോ പാക്കറ്റും പട്ടികയിൽ നിന്ന് ഹോസ്റ്റുകൾ നീക്കം ചെയ്യുമ്പോൾ കാണിക്കുക. 3 -
സ്കാനിംഗ് ആരംഭിക്കുന്നതിന് മുമ്പ് ഹോസ്റ്റ്, വെണ്ടർ ഐഡി, ബാക്ക്ഓഫ് ലിസ്റ്റുകൾ എന്നിവ പ്രദർശിപ്പിക്കുക.

--നിശബ്ദമായി or -q
തിരികെ ലഭിച്ച പാക്കറ്റ് ഡീകോഡ് ചെയ്യരുത്. ഇത് കുറച്ച് പ്രോട്ടോക്കോൾ വിവരങ്ങൾ അച്ചടിക്കുന്നു
ഔട്ട്പുട്ട് ലൈനുകൾ ചെറുതാണ്.

--മൾടിലൈൻ or -M
ഒന്നിലധികം ലൈനുകളിലുടനീളം പേലോഡ് ഡീകോഡ് വിഭജിക്കുക. ഈ ഓപ്ഷൻ ഉപയോഗിച്ച്, ഡീകോഡ്
ഓരോ പേലോഡും ഒരു TAB-ൽ തുടങ്ങുന്ന പ്രത്യേക ലൈനിൽ പ്രിന്റ് ചെയ്യുന്നു. ഈ ഓപ്ഷൻ ഉണ്ടാക്കുന്നു
ഔട്ട്‌പുട്ട് വായിക്കാൻ എളുപ്പമാണ്, പ്രത്യേകിച്ചും ധാരാളം പേലോഡുകൾ ഉള്ളപ്പോൾ.

--ജീവിതകാലം= or -l
IKE ജീവിതകാലം സെക്കന്റുകളായി സജ്ജീകരിക്കുക , സ്ഥിരസ്ഥിതി=28800. RFC 2407 28800 എന്ന് വ്യക്തമാക്കുന്നു
ഡിഫോൾട്ട്, എന്നാൽ ചില നടപ്പാക്കലുകൾക്ക് വ്യത്യസ്ത മൂല്യങ്ങൾ ആവശ്യമായി വന്നേക്കാം. നിങ്ങൾ വ്യക്തമാക്കിയാൽ
ഇത് aa ദശാംശ പൂർണ്ണസംഖ്യയായി, ഉദാ 86400, അപ്പോൾ ആട്രിബ്യൂട്ട് 4-ബൈറ്റ് ഉപയോഗിക്കും
മൂല്യം. നിങ്ങൾ ഇത് ഒരു ഹെക്‌സ് നമ്പറായി വ്യക്തമാക്കിയാൽ, ഉദാ 0xFF, ആട്രിബ്യൂട്ട് ഉപയോഗിക്കും
ഉചിതമായ വലുപ്പ മൂല്യം (ഈ ഉദാഹരണത്തിനുള്ള ഒരു ബൈറ്റ്). നിങ്ങൾ സ്ട്രിംഗ് വ്യക്തമാക്കുകയാണെങ്കിൽ
"ഒന്നുമില്ല" എങ്കിൽ ലൈഫ് ടൈം ആട്രിബ്യൂട്ടൊന്നും ചേർക്കില്ല. നിങ്ങൾക്ക് ഈ ഓപ്ഷൻ ഉപയോഗിക്കാം
ഒന്നിലധികം ഉൽപ്പാദിപ്പിക്കുന്നതിനുള്ള --trans ഓപ്ഷനുകളുമായി ഒന്നിലധികം തവണ
വ്യത്യസ്‌ത ആയുഷ്‌കാലങ്ങൾ ഉപയോഗിച്ച് പേലോഡുകൾ രൂപാന്തരപ്പെടുത്തുക. ഓരോ --trans ഓപ്ഷനും ഉപയോഗിക്കും
മുമ്പ് വ്യക്തമാക്കിയ ആജീവനാന്ത മൂല്യം.

--lifesize= or -z
IKE ലൈഫ് സൈസ് കിലോബൈറ്റായി സജ്ജമാക്കുക , ഡിഫോൾട്ട്=0. നിങ്ങൾ ഇത് aa ദശാംശമായി വ്യക്തമാക്കിയാൽ
പൂർണ്ണസംഖ്യ, ഉദാ 86400, അപ്പോൾ ആട്രിബ്യൂട്ട് 4-ബൈറ്റ് മൂല്യം ഉപയോഗിക്കും. നിങ്ങൾ വ്യക്തമാക്കിയാൽ
ഇത് ഒരു ഹെക്‌സ് നമ്പറായി, ഉദാ 0xFF, അപ്പോൾ ആട്രിബ്യൂട്ട് ഉചിതമായ വലുപ്പം ഉപയോഗിക്കും
മൂല്യം (ഈ ഉദാഹരണത്തിനുള്ള ഒരു ബൈറ്റ്). നിങ്ങൾക്ക് ഒന്നിലധികം തവണ ഈ ഓപ്ഷൻ ഉപയോഗിക്കാം
ഒന്നിലധികം ട്രാൻസ്ഫോർമേഷൻ പേലോഡുകൾ നിർമ്മിക്കുന്നതിനുള്ള --trans ഓപ്ഷനുകളുമായുള്ള സംയോജനം
വ്യത്യസ്ത ജീവിത വലുപ്പങ്ങൾ. ഓരോ --trans ഓപ്ഷനും മുമ്പ് വ്യക്തമാക്കിയത് ഉപയോഗിക്കും
ലൈഫ് സൈസ് മൂല്യം.

--auth= or -m
പ്രാമാണീകരണം സജ്ജമാക്കുക. രീതി , സ്ഥിരസ്ഥിതി=1 (PSK). RFC നിർവചിച്ച മൂല്യങ്ങൾ 1 മുതൽ 5 വരെയാണ്. RFC കാണുക
2409 അനുബന്ധം A. ചെക്ക്‌പോയിന്റ് ഹൈബ്രിഡ് മോഡ് 64221 ആണ്. GSS (Windows "Kerberos") ആണ്
65001. XAUTH 65001 മുതൽ 65010 വരെ ഉപയോഗിക്കുന്നു. ഇത് IKEv2-ന് ബാധകമല്ല.

--പതിപ്പ് or -V
പ്രോഗ്രാം പതിപ്പ് പ്രദർശിപ്പിച്ച് പുറത്തുകടക്കുക.

--വെൻഡർ= or -e
വെണ്ടർ ഐഡി സ്‌ട്രിംഗ് ഹെക്‌സ് മൂല്യത്തിലേക്ക് സജ്ജീകരിക്കുക . നിങ്ങൾക്ക് ഒന്നിലധികം തവണ ഈ ഓപ്ഷൻ ഉപയോഗിക്കാം
ഒന്നിലധികം വെണ്ടർ ഐഡി പേലോഡുകൾ അയയ്ക്കുക.

--trans= or -a
ഇഷ്‌ടാനുസൃത പരിവർത്തനം ഉപയോഗിക്കുക സ്ഥിരസ്ഥിതി സെറ്റിന് പകരം. നിങ്ങൾക്ക് ഈ ഓപ്ഷൻ കൂടുതൽ ഉപയോഗിക്കാം
ഇഷ്‌ടാനുസൃത പരിവർത്തനങ്ങളുടെ അനിയന്ത്രിതമായ എണ്ണം അയയ്‌ക്കാൻ ഒരിക്കൽ. രണ്ട് വഴികളുണ്ട്
രൂപമാറ്റം വ്യക്തമാക്കുക: ആട്രിബ്യൂട്ട്/മൂല്യം ജോഡികൾ വ്യക്തമാക്കുന്ന പുതിയ വഴി,
ആട്രിബ്യൂട്ടുകളുടെ ഒരു നിശ്ചിത ലിസ്റ്റിനായി നിങ്ങൾ മൂല്യങ്ങൾ വ്യക്തമാക്കുന്ന പഴയ രീതിയും. വേണ്ടി
പുതിയ രീതി, പരിവർത്തനം ഇതായി വ്യക്തമാക്കിയിരിക്കുന്നു (attr=മൂല്യം, attr=മൂല്യം, ...)
ഇവിടെ "attr" എന്നത് ആട്രിബ്യൂട്ട് നമ്പറാണ്, കൂടാതെ "മൂല്യം" എന്നത് അതിനുള്ള മൂല്യമാണ്
ആട്രിബ്യൂട്ട്. നിങ്ങൾക്ക് ആട്രിബ്യൂട്ട്/മൂല്യം ജോഡികളുടെ ഒരു ആർബിറ്ററി നമ്പർ വ്യക്തമാക്കാൻ കഴിയും. RFC കാണുക
2409 ആട്രിബ്യൂട്ടുകളുടെയും മൂല്യങ്ങളുടെയും വിശദാംശങ്ങൾക്കായി അനുബന്ധം എ. ബ്രാക്കറ്റുകൾ ആണെന്ന് ശ്രദ്ധിക്കുക
ചില ഷെല്ലുകൾക്ക് പ്രത്യേകം, അതിനാൽ നിങ്ങൾ അവ ഉദ്ധരിക്കേണ്ടി വന്നേക്കാം, ഉദാ
--trans="(1=1,2=2,3=3,4=4)". For example, --trans=(1=1,2=2,3=1,4=2) specifies
Enc=3DES-CBC, Hash=SHA1, Auth=പങ്കിട്ട കീ, DH ഗ്രൂപ്പ്=2; ഒപ്പം
--trans=(1=7,14=128,2=1,3=3,4=5) Enc=AES/128, Hash=MD5, Auth=RSA sig, DH വ്യക്തമാക്കുന്നു.
ഗ്രൂപ്പ്=5. പഴയ രീതിക്ക്, പരിവർത്തനം എന്ന് വ്യക്തമാക്കിയിട്ടുണ്ട്
enc[/len],hash,auth,group. enc എന്നത് എൻക്രിപ്ഷൻ അൽഗോരിതം ആണെങ്കിൽ ലെൻ ആണ് കീ
വേരിയബിൾ ലെങ്ത് സൈഫറുകളുടെ നീളം, ഹാഷ് എന്നത് ഹാഷ് അൽഗോരിതം ആണ്, ഗ്രൂപ്പ് ഡിഎച്ച് ആണ്
ഗ്രൂപ്പ്. ഉദാഹരണത്തിന്, --trans=5,2,1,2 വ്യക്തമാക്കുന്നു Enc=3DES-CBC, Hash=SHA1, Auth=shared
കീ, ഡിഎച്ച് ഗ്രൂപ്പ്=2; കൂടാതെ --trans=7/256,1,1,5 വ്യക്തമാക്കുന്നു Enc=AES-256, Hash=MD5,
ഓത്ത്=പങ്കിട്ട കീ, ഡിഎച്ച് ഗ്രൂപ്പ്=5. ഈ ഓപ്‌ഷൻ ഇതുവരെ IKEv2-ന് പിന്തുണയ്‌ക്കുന്നില്ല.

--ഷോബാക്ക്ഓഫ്[= ] or -o[ ]
ബാക്ക്ഓഫ് ഫിംഗർപ്രിന്റ് ടേബിൾ പ്രദർശിപ്പിക്കുക. വിരലടയാളത്തിലേക്ക് ബാക്ക്ഓഫ് ടേബിൾ പ്രദർശിപ്പിക്കുക
റിമോട്ട് ഹോസ്റ്റുകളിൽ IKE നടപ്പിലാക്കൽ. ഓപ്ഷണൽ ആർഗ്യുമെന്റ് സമയം വ്യക്തമാക്കുന്നു
അവസാന പാക്കറ്റ് ലഭിച്ച് നിമിഷങ്ങൾക്കുള്ളിൽ കാത്തിരിക്കാൻ, default=60. നിങ്ങൾ ഉപയോഗിക്കുന്നുണ്ടെങ്കിൽ
ഓപ്‌ഷന്റെ ഹ്രസ്വ രൂപം (-o) തുടർന്ന് മൂല്യം ഉടൻ തന്നെ ഓപ്‌ഷനെ പിന്തുടരേണ്ടതുണ്ട്
സ്‌പെയ്‌സുകളില്ലാത്ത അക്ഷരം, ഉദാ -o25 അല്ല -o 25.

--fuzz= or -u
ഇതിലേക്ക് പാറ്റേൺ പൊരുത്തപ്പെടുന്ന ഫസ് സജ്ജീകരിക്കുക ms, സ്ഥിരസ്ഥിതി=500. ഇത് സ്വീകാര്യമായ പരമാവധി സജ്ജീകരിക്കുന്നു
നിരീക്ഷിച്ച ബാക്ക്ഓഫ് സമയവും റഫറൻസ് സമയവും തമ്മിലുള്ള വ്യത്യാസം
ബാക്ക്ഓഫ് പാറ്റേണുകൾ ഫയൽ. വലിയ മൂല്യങ്ങൾ ഉയർന്ന വ്യത്യാസം അനുവദിക്കുന്നുണ്ടെങ്കിലും വർദ്ധിക്കുന്നു
തെറ്റായ പോസിറ്റീവ് തിരിച്ചറിയലുകളുടെ അപകടസാധ്യത. ഏതെങ്കിലും ഓരോ പാറ്റേൺ-എൻട്രി ഫസ്
പാറ്റേൺ ഫയലിലെ സ്പെസിഫിക്കേഷനുകൾ ഇവിടെ സജ്ജീകരിച്ച മൂല്യത്തെ അസാധുവാക്കും.

--പാറ്റേണുകൾ= or -p
IKE ബാക്ക്ഓഫ് പാറ്റേണുകളുടെ ഫയൽ ഉപയോഗിക്കുക , default=/usr/local/share/ike-scan/ike-backoff-
പാറ്റേണുകൾ. IKE ബാക്ക്ഓഫ് പാറ്റേണുകൾ അടങ്ങിയ ഫയലിന്റെ പേര് ഇത് വ്യക്തമാക്കുന്നു.
--showbackoff വ്യക്തമാക്കുമ്പോൾ മാത്രമേ ഈ ഫയൽ ഉപയോഗിക്കൂ.

--vidpatterns= or -I
വെണ്ടർ ഐഡി പാറ്റേൺ ഫയൽ ഉപയോഗിക്കുക , default=/usr/local/share/ike-scan/ike-vendor-ids.
വെണ്ടർ ഐഡി പാറ്റേണുകൾ അടങ്ങിയ ഫയലിന്റെ പേര് ഇത് വ്യക്തമാക്കുന്നു. ഈ പാറ്റേണുകൾ
വെണ്ടർ ഐഡി വിരലടയാളത്തിനായി ഉപയോഗിക്കുന്നു.

--ആക്രമണാത്മക or -A
IKE അഗ്രസീവ് മോഡ് ഉപയോഗിക്കുക (ഡിഫോൾട്ട് മെയിൻ മോഡ് ആണ്) നിങ്ങൾ വ്യക്തമാക്കുകയാണെങ്കിൽ --അഗ്രസീവ്,
തുടർന്ന് --dhgroup, --id, --idtype എന്നിവയും നിങ്ങൾക്ക് വ്യക്തമാക്കാം. നിങ്ങൾ കസ്റ്റം ഉപയോഗിക്കുകയാണെങ്കിൽ
--trans ഓപ്ഷൻ ഉപയോഗിച്ച് അഗ്രസീവ് മോഡ് ഉപയോഗിച്ച് പരിവർത്തനം ചെയ്യുന്നു, എല്ലാ രൂപാന്തരങ്ങളും ശ്രദ്ധിക്കുക
ഒരേ ഡിഎച്ച് ഗ്രൂപ്പ് ഉണ്ടായിരിക്കണം, ഇത് വ്യക്തമാക്കിയ ഗ്രൂപ്പുമായി പൊരുത്തപ്പെടണം
--dhgroup അല്ലെങ്കിൽ ഡിഫോൾട്ട് --dhgroup ഉപയോഗിച്ചിട്ടില്ലെങ്കിൽ.

--id= or -n
ഉപയോഗിക്കുക തിരിച്ചറിയൽ മൂല്യമായി. ഈ ഓപ്ഷൻ ആക്രമണാത്മകതയ്ക്ക് മാത്രമേ ബാധകമാകൂ
മോഡ്. ഒരു സ്ട്രിംഗ് ആയി വ്യക്തമാക്കാം, ഉദാ --id=test അല്ലെങ്കിൽ ഒരു ഹെക്സ് മൂല്യം
ലീഡ് "0x", ഉദാ --id=0xdeadbeef.

--idtype= or -y
തിരിച്ചറിയൽ തരം ഉപയോഗിക്കുക . സ്ഥിരസ്ഥിതി 3 (ID_USER_FQDN). ഈ ഓപ്ഷൻ മാത്രമാണ്
അഗ്രസീവ് മോഡിന് ബാധകമാണ്. ഐഡന്റിഫിക്കേഷന്റെ വിശദാംശങ്ങൾക്കായി RFC 2407 4.6.2 കാണുക
തരങ്ങൾ.

--dhgroup= or -g
ഡിഫി ഹെൽമാൻ ഗ്രൂപ്പ് ഉപയോഗിക്കുക . ഡിഫോൾട്ട് 2. ഈ ഓപ്ഷൻ മാത്രമേ ബാധകമാകൂ
അഗ്രസീവ് മോഡും IKEv2. ഇവ രണ്ടിനും, വലുപ്പം നിർണ്ണയിക്കാൻ ഇത് ഉപയോഗിക്കുന്നു
കീ എക്സ്ചേഞ്ച് പേലോഡ്. നിങ്ങൾ ഇഷ്‌ടാനുസൃത പരിവർത്തനങ്ങൾക്കൊപ്പം അഗ്രസീവ് മോഡ് ഉപയോഗിക്കുകയാണെങ്കിൽ, തുടർന്ന്
നിങ്ങൾ സ്ഥിരസ്ഥിതി ഉപയോഗിക്കുന്നില്ലെങ്കിൽ നിങ്ങൾ സാധാരണയായി --dhgroup ഓപ്ഷൻ ഉപയോഗിക്കേണ്ടതുണ്ട്
ഡിഎച്ച് ഗ്രൂപ്പ്. സ്വീകാര്യമായ മൂല്യങ്ങൾ 1,2,5,14,15,16,17,18 (MODP മാത്രം).

--gssid= or -G
GSS ഐഡി ഉപയോഗിക്കുക എവിടെ ഒരു ഹെക്സ് സ്ട്രിംഗ് ആണ്. ഇത് ട്രാൻസ്ഫോർമേഷൻ ആട്രിബ്യൂട്ട് ടൈപ്പ് 16384 ഉപയോഗിക്കുന്നു
draft-ietf-ipsec-isakmp-gss-auth-07.txt-ൽ വ്യക്തമാക്കിയിരിക്കുന്നതുപോലെ, Windows-2000 ഉണ്ടെങ്കിലും
32001-ഉം ഉപയോഗിക്കുന്നതായി നിരീക്ഷിച്ചു. Windows 2000-ന്, നിങ്ങൾ ഉപയോഗിക്കേണ്ടതുണ്ട്
Kerberos (GSS) പ്രാമാണീകരണം വ്യക്തമാക്കാൻ --auth=65001.

--റാൻഡം or -R
ഹോസ്റ്റ് ലിസ്റ്റ് ക്രമരഹിതമാക്കുക. ഈ ഓപ്ഷൻ ഹോസ്റ്റിലെ ഹോസ്റ്റുകളുടെ ക്രമം ക്രമരഹിതമാക്കുന്നു
ലിസ്റ്റ്, അതിനാൽ IKE പ്രോബുകൾ ക്രമരഹിതമായ ക്രമത്തിൽ ഹോസ്റ്റുകളിലേക്ക് അയയ്ക്കുന്നു. ഇത് Knuth ഉപയോഗിക്കുന്നു
ഷഫിൾ അൽഗോരിതം.

--tcp[= ] or -ടി[ ]
യുഡിപിക്ക് പകരം ടിസിപി ട്രാൻസ്പോർട്ട് ഉപയോഗിക്കുക. IKE ഓവർ പ്രവർത്തിക്കുന്ന ഒരു ഹോസ്റ്റ് പരിശോധിക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു
ടിസിപി. ഭൂരിഭാഗം IPsec ആയതിനാൽ നിങ്ങൾക്ക് സാധാരണയായി ഈ ഓപ്ഷൻ ആവശ്യമില്ല
സിസ്റ്റങ്ങൾ UDP-യിൽ ഐകെഇയെ മാത്രമേ പിന്തുണയ്ക്കൂ. ഓപ്ഷണൽ മൂല്യം തരം വ്യക്തമാക്കുന്നു
ടിസിപിക്ക് മുകളിൽ ഐകെ. നിലവിൽ രണ്ട് സാധ്യമായ മൂല്യങ്ങളുണ്ട്: 1 = RAW IKE-യെക്കാൾ TCP
ചെക്ക് പോയിന്റ് ഉപയോഗിച്ചു (സ്ഥിരസ്ഥിതി); 2 = സിസ്‌കോ ഉപയോഗിക്കുന്ന TCP-ക്ക് മുകളിലുള്ള IKE. എങ്കിൽ
നിങ്ങൾ ഓപ്‌ഷന്റെ (-T) ഹ്രസ്വ രൂപമാണ് ഉപയോഗിക്കുന്നത് അപ്പോൾ മൂല്യം ഉടനടി ആയിരിക്കണം
സ്‌പെയ്‌സുകളില്ലാത്ത ഓപ്‌ഷൻ ലെറ്റർ പിന്തുടരുക, ഉദാ -T2 അല്ല -T 2. നിങ്ങൾക്ക് ഒരു മാത്രമേ വ്യക്തമാക്കാൻ കഴിയൂ
നിങ്ങൾ ഈ ഓപ്ഷൻ ഉപയോഗിക്കുകയാണെങ്കിൽ സിംഗിൾ ടാർഗെറ്റ് ഹോസ്റ്റ്.

--tcptimeout= or -O
ടിസിപി കണക്റ്റ് ടൈംഔട്ട് ആയി സജ്ജീകരിക്കുക സെക്കൻഡ് (സ്ഥിരസ്ഥിതി=10). ഇത് ബാധകമാണ്
TCP ഗതാഗത മോഡ്.

--pskcrack[= ] or -പി[ ]
അഗ്രസീവ് മോഡ് മുൻകൂട്ടി പങ്കിട്ട കീകൾ തകർക്കുക. ഈ ഓപ്ഷൻ അഗ്രസീവ് മോഡ് ഔട്ട്പുട്ട് ചെയ്യുന്നു
"psk-crack" പ്രോഗ്രാം ഉപയോഗിച്ച് ഓഫ്‌ലൈൻ ക്രാക്കിംഗിനായി മുൻകൂട്ടി പങ്കിട്ട കീ (PSK) പാരാമീറ്ററുകൾ
അത് ഐകെ-സ്കാൻ ഉപയോഗിച്ച് വിതരണം ചെയ്യുന്നു. നിങ്ങൾക്ക് ഓപ്ഷണലായി ഒരു ഫയലിന്റെ പേര് വ്യക്തമാക്കാം, , ലേക്ക്
PSK പാരാമീറ്ററുകൾ എഴുതുക. നിങ്ങൾ ഒരു ഫയലിന്റെ പേര് വ്യക്തമാക്കിയിട്ടില്ലെങ്കിൽ, PSK
പാരാമീറ്ററുകൾ സാധാരണ ഔട്ട്പുട്ടിൽ എഴുതിയിരിക്കുന്നു. എന്നതിന്റെ ഹ്രസ്വ രൂപമാണ് നിങ്ങൾ ഉപയോഗിക്കുന്നതെങ്കിൽ
ഓപ്ഷൻ (-P) തുടർന്ന് മൂല്യം ഉടൻ തന്നെ നമ്പർ എന്ന ഓപ്‌ഷൻ അക്ഷരത്തെ പിന്തുടരേണ്ടതാണ്
സ്പെയ്സുകൾ, ഉദാ -Pfile അല്ല -P ഫയൽ. നിങ്ങളാണെങ്കിൽ ഒരൊറ്റ ടാർഗെറ്റ് ഹോസ്റ്റ് മാത്രമേ നിങ്ങൾക്ക് വ്യക്തമാക്കാൻ കഴിയൂ
ഈ ഓപ്ഷൻ ഉപയോഗിക്കുക. ഈ ഓപ്ഷൻ IKE അഗ്രസീവ് മോഡിൽ മാത്രമേ ബാധകമാകൂ.

--നോഡൻസ് or -N
പേരുകൾ പരിഹരിക്കാൻ DNS ഉപയോഗിക്കരുത്. നിങ്ങൾ ഈ ഓപ്ഷൻ ഉപയോഗിക്കുകയാണെങ്കിൽ, എല്ലാ ഹോസ്റ്റുകളും ആയിരിക്കണം
IP വിലാസങ്ങളായി വ്യക്തമാക്കിയിരിക്കുന്നു.

--noncelen= or -c
നോൺസ് ദൈർഘ്യം സജ്ജമാക്കുക ബൈറ്റുകൾ. ഡിഫോൾട്ട്=20 ഈ ഓപ്ഷൻ ദൈർഘ്യം നിയന്ത്രിക്കുന്നു
ഒരു അഗ്രസീവ് മോഡിലോ IKEv2 അഭ്യർത്ഥനയിലോ അയച്ച നോൺസ് പേലോഡ്. സാധാരണ
നിങ്ങൾ നോൺസ് വലുപ്പം കുറയ്ക്കാൻ ആഗ്രഹിക്കുന്നില്ലെങ്കിൽ ഈ ഓപ്ഷൻ ഉപയോഗിക്കേണ്ട ആവശ്യമില്ല
മുൻകൂട്ടി പങ്കിട്ട കീ ക്രാക്കിംഗ് വേഗത്തിലാക്കുക, അല്ലെങ്കിൽ ഒരു പ്രത്യേക സെർവർ എങ്ങനെയെന്ന് കാണണമെങ്കിൽ
വ്യത്യസ്ത ദൈർഘ്യമുള്ള പേലോഡുകൾ കൈകാര്യം ചെയ്യുന്നു. RFC 2409 പറയുന്നത് നോൺസിന്റെ ദൈർഘ്യം എന്നാണ്
പേലോഡ് 8 മുതൽ 256 ബൈറ്റുകൾക്ക് ഇടയിലായിരിക്കണം, എന്നാൽ ike-സ്കാൻ ഇത് നടപ്പിലാക്കുന്നില്ല.
ഒരു വലിയ നോൺസ് ദൈർഘ്യം വ്യക്തമാക്കുന്നത് ike- അയച്ച പാക്കറ്റിന്റെ വലുപ്പം വർദ്ധിപ്പിക്കും.
സ്കാൻ ചെയ്യുക. വളരെ വലിയ നോൺസ് ദൈർഘ്യം വിഘടനത്തിന് കാരണമായേക്കാം, അല്ലെങ്കിൽ പരമാവധി ഐ.പി
പാക്കറ്റ് വലിപ്പം. ഈ ഓപ്ഷൻ IKE അഗ്രസീവ് മോഡിൽ മാത്രമേ ബാധകമാകൂ.

--headerlen= or -L
ISAKMP തലക്കെട്ടിൽ ദൈർഘ്യം സജ്ജമാക്കുക ബൈറ്റുകൾ. നിങ്ങൾക്ക് ഈ ഓപ്ഷൻ ഉപയോഗിക്കാം
ISAKMP ഹെഡർ ദൈർഘ്യത്തിന് ഉപയോഗിക്കേണ്ട മൂല്യം സ്വമേധയാ വ്യക്തമാക്കുക. സ്വതവേ,
ike-സ്കാൻ ശരിയായ മൂല്യം പൂരിപ്പിക്കും. ഒരു സ്വമേധയാ വ്യക്തമാക്കാൻ ഈ ഓപ്ഷൻ ഉപയോഗിക്കുക
തെറ്റായ നീളം. ദൈർഘ്യം n ബൈറ്റുകളായി സജ്ജമാക്കുന്ന "+n" എന്ന് വ്യക്തമാക്കാം
വേണ്ടതിലും കൂടുതൽ, "-n" അതിനെ n ബൈറ്റുകളായി സജ്ജീകരിക്കുന്നു, അല്ലെങ്കിൽ "n" അതിനെ സജ്ജമാക്കുന്നു
കൃത്യമായി ബൈറ്റുകൾ. തലക്കെട്ട് നീളം തെറ്റായ മൂല്യത്തിലേക്ക് മാറ്റുന്നത് ചിലപ്പോൾ സംഭവിക്കാം
VPN സെർവറുകൾ തടസ്സപ്പെടുത്തുക.

--mbz= or -Z
മൂല്യം ഉപയോഗിക്കുക റിസർവ് ചെയ്ത (MBZ) ഫീൽഡുകൾക്ക്, ഡിഫോൾട്ട്=0. ഈ ഓപ്ഷൻ വ്യക്തമാക്കുന്നു
ഔട്ട്‌ഗോയിംഗ് പാക്കറ്റിനെ നോൺ-ആർഎഫ്‌സി അനുസരിച്ചുള്ളതാക്കുന്നു, നിങ്ങൾക്ക് വേണമെങ്കിൽ മാത്രമേ ഉപയോഗിക്കാവൂ
അസാധുവായ പാക്കറ്റുകളോട് ഒരു VPN സെർവർ എങ്ങനെ പ്രതികരിക്കുമെന്ന് കാണുക. മൂല്യം ആയിരിക്കണം
0-255 പരിധിയിൽ.

--headerver= or -E
ISAKMP തലക്കെട്ട് പതിപ്പ് വ്യക്തമാക്കുക. സ്ഥിരസ്ഥിതി 0x10 (16) ആണ്
v1.0. സ്ഥിരമല്ലാത്ത മൂല്യം വ്യക്തമാക്കുന്നത് ഔട്ട്‌ഗോയിംഗ് പാക്കറ്റിനെ RFC അല്ലാതാക്കും
കംപ്ലയിന്റ്, കൂടാതെ VPN സെർവർ എങ്ങനെ പ്രതികരിക്കുന്നുവെന്ന് കാണണമെങ്കിൽ മാത്രമേ ഉപയോഗിക്കാവൂ
വിചിത്രമായ പതിപ്പുകൾ. മൂല്യം 0-255 പരിധിയിലായിരിക്കണം.

--certreq= or -C
CertificateRequest പേലോഡ് ചേർക്കുക . ഒരു ഹെക്സ് മൂല്യമായി വ്യക്തമാക്കണം.
ഹെക്‌സ് മൂല്യത്തിന്റെ ആദ്യ ബൈറ്റ് സർട്ടിഫിക്കറ്റ് തരമായി വ്യാഖ്യാനിക്കപ്പെടും; ദി
RFC 2408 3.10-ൽ വിവരിച്ചിരിക്കുന്നതുപോലെ സർട്ടിഫിക്കറ്റ് അതോറിറ്റിയായി ശേഷിക്കുന്ന ബൈറ്റുകൾ. ദി
സർട്ടിഫിക്കറ്റ് തരങ്ങൾ RFC 2408 സെക്കന്റ് 3.9-ൽ ലിസ്റ്റ് ചെയ്തിരിക്കുന്നു. RFC 2048 പറയുന്നത് "സർട്ടിഫിക്കറ്റ്
എക്‌സ്‌ചേഞ്ച് സമയത്ത് ഏത് സമയത്തും പേലോഡ് അഭ്യർത്ഥന സ്വീകരിക്കണം"

--doi= or -D
SA DOI ആയി സജ്ജീകരിക്കുക , ഡിഫോൾട്ട് 1 (IPsec). നിങ്ങൾ സാധാരണയായി മാറാൻ ആഗ്രഹിക്കുന്നില്ല
ഒരു നോൺ-സ്റ്റാൻഡേർഡ് DOI-നോട് VPN സെർവർ എങ്ങനെ പ്രതികരിക്കുന്നു എന്ന് കാണാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നില്ലെങ്കിൽ ഇത്.

--സാഹചര്യം= or -S
SA സാഹചര്യം സജ്ജമാക്കുക , സ്ഥിരസ്ഥിതി 1. സാഹചര്യത്തിന്റെ അർത്ഥം ആശ്രയിച്ചിരിക്കുന്നു
DOI, ഉചിതമായ DOI ഡോക്യുമെന്റിൽ വിശദമാക്കിയിരിക്കുന്നു. IPsec DOI-യ്‌ക്ക്, ദി
1 ന്റെ സ്ഥിരസ്ഥിതി സ്ഥിതി SIT_IDENTITY_ONLY യെ പ്രതിനിധീകരിക്കുന്നു. നിങ്ങൾ സാധാരണയായി ആഗ്രഹിക്കുന്നില്ല
വിപിഎൻ സെർവർ നിലവാരമില്ലാത്തതിനോട് എങ്ങനെ പ്രതികരിക്കുന്നുവെന്ന് കാണാൻ താൽപ്പര്യപ്പെടുന്നില്ലെങ്കിൽ ഇത് മാറ്റുക
സാഹചര്യം.

--പ്രോട്ടോക്കോൾ= or -j
പ്രൊപ്പോസൽ പ്രോട്ടോക്കോൾ ഐഡി സജ്ജമാക്കുക , സ്ഥിരസ്ഥിതി 1. നിർദ്ദേശത്തിന്റെ അർത്ഥം
പ്രോട്ടോക്കോൾ ഐഡി DOI-യെ ആശ്രയിച്ചിരിക്കുന്നു, അത് ഉചിതമായ DOI പ്രമാണത്തിൽ വിശദമാക്കിയിരിക്കുന്നു.
IPsec DOI-യ്‌ക്കായി, 1-ന്റെ ഡിഫോൾട്ട് പ്രൊപ്പോസൽ പ്രോട്ടോക്കോൾ ഐഡി PROTO_ISAKMP-യെ പ്രതിനിധീകരിക്കുന്നു.
വിപിഎൻ സെർവർ എങ്ങനെയെന്ന് കാണാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നില്ലെങ്കിൽ സാധാരണയായി ഇത് മാറ്റാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നില്ല
ഒരു നോൺ-സ്റ്റാൻഡേർഡ് പ്രോട്ടോക്കോൾ ഐഡിയോട് പ്രതികരിക്കുന്നു.

--transid= or -k
ട്രാൻസ്ഫോം ഐഡി സജ്ജമാക്കുക , ഡിഫോൾട്ട് 1. ട്രാൻസ്ഫോർമേഷൻ ഐഡിയുടെ അർത്ഥം ആശ്രയിച്ചിരിക്കുന്നു
DOI, ഉചിതമായ DOI ഡോക്യുമെന്റിൽ വിശദമാക്കിയിരിക്കുന്നു. IPsec DOI-യ്‌ക്ക്, ദി
1 ന്റെ ഡിഫോൾട്ട് ട്രാൻസ്ഫോർമേഷൻ ഐഡി KEY_IKE യെ പ്രതിനിധീകരിക്കുന്നു. നിങ്ങൾ സാധാരണയായി മാറാൻ ആഗ്രഹിക്കുന്നില്ല
ഒരു നോൺ-സ്റ്റാൻഡേർഡ് പരിവർത്തനത്തോട് VPN സെർവർ എങ്ങനെ പ്രതികരിക്കുന്നു എന്ന് കാണാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നില്ലെങ്കിൽ ഇത്
ID.

--spisize=
നിർദ്ദേശം SPI വലുപ്പം ഇതിലേക്ക് സജ്ജമാക്കുക . സ്ഥിരസ്ഥിതി=0 ഇത് പൂജ്യമല്ലെങ്കിൽ, ഒരു റാൻഡം SPI
നിർദ്ദിഷ്ട വലുപ്പത്തിന്റെ പ്രൊപ്പോസൽ പേലോഡിലേക്ക് ചേർക്കും. പൂജ്യത്തിന്റെ ഡിഫോൾട്ട്
എസ്പിഐ ഇല്ല എന്നാണ് അർത്ഥമാക്കുന്നത്.

--hdrflags=
ISAKMP ഹെഡർ ഫ്ലാഗുകൾ സജ്ജമാക്കുക . ഡിഫോൾട്ട്=0 ഫ്ലാഗുകൾ RFC 2408-ൽ വിശദമാക്കിയിരിക്കുന്നു
വിഭാഗം 3.1

--hdrmsgid=
ISAKMP തലക്കെട്ട് സന്ദേശ ഐഡി ഇതിലേക്ക് സജ്ജമാക്കുക . സ്ഥിരസ്ഥിതി=0 ഇത് IKE-യ്‌ക്ക് പൂജ്യമായിരിക്കണം
ഘട്ടം 1.

--കുക്കി=
ISAKMP ഇനീഷ്യേറ്റർ കുക്കി ഇതിലേക്ക് സജ്ജമാക്കുക കുക്കി മൂല്യം ഹെക്സിൽ വ്യക്തമാക്കണം.
ഡിഫോൾട്ടായി, കുക്കികൾ സ്വയമേവ ജനറേറ്റ് ചെയ്യപ്പെടുകയും അദ്വിതീയ മൂല്യങ്ങൾ ഉള്ളവയുമാണ്. നിങ്ങൾ എങ്കിൽ
ഈ ഓപ്‌ഷൻ വ്യക്തമാക്കുക, തുടർന്ന് നിങ്ങൾക്ക് ഒരു ലക്ഷ്യം മാത്രമേ വ്യക്തമാക്കാൻ കഴിയൂ, കാരണം ike-സ്കാൻ
പ്രതികരണ പാക്കറ്റുകളുമായി പൊരുത്തപ്പെടുന്നതിന് തനതായ കുക്കി മൂല്യങ്ങൾ ആവശ്യമാണ്.

--എക്സ്ചേഞ്ച്=
എക്സ്ചേഞ്ച് തരം സജ്ജമാക്കുക എക്സ്ചേഞ്ച് തരം മാറ്റാൻ ഈ ഓപ്ഷൻ നിങ്ങളെ അനുവദിക്കുന്നു
ISAKMP തലക്കെട്ട് ഒരു അനിയന്ത്രിതമായ മൂല്യത്തിലേക്ക്. ഐകെ-സ്കാൻ മെയിൻ എന്നിവയെ മാത്രമേ പിന്തുണയ്ക്കൂ എന്നത് ശ്രദ്ധിക്കുക
ആക്രമണാത്മക മോഡുകൾ (യഥാക്രമം 2, 4 മൂല്യങ്ങൾ). മറ്റ് മൂല്യങ്ങൾ വ്യക്തമാക്കുന്നത് ചെയ്യും
ISAKMP തലക്കെട്ടിലെ എക്സ്ചേഞ്ച് തരം മൂല്യം മാറ്റുക, എന്നാൽ മറ്റൊന്ന് ക്രമീകരിക്കില്ല
പേലോഡുകൾ. എക്സ്ചേഞ്ച് തരങ്ങൾ RFC 2408 സെക്കന്റ് 3.1-ൽ നിർവചിച്ചിരിക്കുന്നു.

--nextpayload=
ISAKMP തലക്കെട്ടിൽ അടുത്ത പേലോഡ് സജ്ജീകരിക്കുക സാധാരണയായി, അടുത്ത പേലോഡ് ആണ്
ശരിയായ മൂല്യത്തിലേക്ക് യാന്ത്രികമായി സജ്ജമാക്കുക.

--randomseed=
ഉപയോഗിക്കുക കപട റാൻഡം നമ്പർ ജനറേറ്റർ വിതയ്ക്കാൻ. ഈ ഓപ്ഷൻ PRNG വിത്ത്
നിർദ്ദിഷ്‌ട സംഖ്യയോടൊപ്പം, അത് നിങ്ങൾക്ക് ഉറപ്പാക്കണമെങ്കിൽ ഉപയോഗപ്രദമാകും
റാൻഡം ഡാറ്റയുള്ള പേലോഡുകൾ ഉൾപ്പെടുത്തുമ്പോൾ പാക്കറ്റ് ഡാറ്റ കൃത്യമായി ആവർത്തിക്കാവുന്നതാണ്
കീ എക്സ്ചേഞ്ച് അല്ലെങ്കിൽ നോൺ ആയി. ഡിഫോൾട്ടായി, PRNG പ്രവചനാതീതമായി സീഡ് ചെയ്തിരിക്കുന്നു
മൂല്യം.

--ടൈംസ്റ്റാമ്പ്
ലഭിച്ച പാക്കറ്റുകൾക്കുള്ള ടൈംസ്റ്റാമ്പുകൾ പ്രദർശിപ്പിക്കുക. ഈ ഓപ്ഷൻ ഒരു ടൈംസ്റ്റാമ്പിന് കാരണമാകുന്നു
ലഭിച്ച ഓരോ പാക്കറ്റിനും പ്രദർശിപ്പിക്കും.

--sourceip=
ഔട്ട്‌ഗോയിംഗ് പാക്കറ്റുകൾക്ക് ഉറവിട ഐപി വിലാസം സജ്ജീകരിക്കുക . ഈ ഓപ്ഷൻ ഔട്ട്ഗോയിംഗിന് കാരണമാകുന്നു
IKE പാക്കറ്റുകൾക്ക് നിർദ്ദിഷ്ട ഉറവിട IP വിലാസം ഉണ്ടായിരിക്കണം. വിലാസം ഒന്നുകിൽ ഒരു ആകാം
ഡോട്ട് ഇട്ട ക്വാഡ് ഫോർമാറ്റിലുള്ള IP വിലാസം, അല്ലെങ്കിൽ മറ്റൊന്ന് ഉപയോഗിക്കുന്ന "റാൻഡം" എന്ന സ്ട്രിംഗ്
അയച്ച ഓരോ പാക്കറ്റിനും ക്രമരഹിതമായ ഉറവിട വിലാസം. ഈ ഓപ്ഷൻ ഉപയോഗിക്കുകയാണെങ്കിൽ, ഇല്ല
പാക്കറ്റുകൾ ലഭിക്കും ഈ ഓപ്ഷന് റോ സോക്കറ്റ് പിന്തുണ ആവശ്യമാണ്, നിങ്ങൾക്ക് ഇത് ആവശ്യമാണ്
നിങ്ങൾ ഒരു ഉയർന്ന സോഴ്സ് പോർട്ട് വ്യക്തമാക്കിയാലും, ഈ ഓപ്ഷൻ ഉപയോഗിക്കാനുള്ള സൂപ്പർ യൂസർ പ്രത്യേകാവകാശങ്ങൾ.
എല്ലാ ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളിലും ഈ ഓപ്ഷൻ പ്രവർത്തിക്കില്ല.

--ഷോണും
ലഭിച്ച പാക്കറ്റുകൾക്കായി ഹോസ്റ്റ് നമ്പർ പ്രദർശിപ്പിക്കുക. ഇത് ഓർഡിനൽ ഹോസ്റ്റിനെ പ്രദർശിപ്പിക്കുന്നു
IP വിലാസത്തിന് മുമ്പായി പ്രതികരിക്കുന്ന ഹോസ്റ്റിന്റെ നമ്പർ. അയയ്ക്കുമ്പോൾ ഇത് ഉപയോഗപ്രദമാകും
ഏതെങ്കിലും പ്രോബുകൾ അവഗണിക്കപ്പെടുന്നുണ്ടോ എന്നറിയാൻ, ഒരേ ടാർഗെറ്റ് ഐപിയിലേക്ക് നിരവധി പാക്കറ്റുകൾ.

--നാറ്റ്-ടി
RFC 3947 NAT-ട്രാവേഴ്സൽ എൻക്യാപ്സുലേഷൻ ഉപയോഗിക്കുക. ഈ ഓപ്ഷൻ ഇതിലേക്ക് നോൺ-ഇഎസ്പി മാർക്കർ ചേർക്കുന്നു
ഔട്ട്‌ഗോയിംഗ് പാക്കറ്റുകളുടെ ആരംഭം വിവരിച്ചതുപോലെ ലഭിച്ച പാക്കറ്റുകളിൽ നിന്ന് സ്ട്രിപ്പ് ചെയ്യുന്നു
RFC 3947-ൽ. ഇത് ഡിഫോൾട്ട് സോഴ്സ് പോർട്ടിനെ 4500 ആയും ഡിഫോൾട്ടായും മാറ്റുന്നു.
NAT-T IKE-യുടെ പോർട്ടുകളായ 4500-ലേക്ക് ഡെസ്റ്റിനേഷൻ പോർട്ട്. ഈ പോർട്ട് നമ്പറുകൾ
--sport, --dport എന്നീ ഓപ്‌ഷനുകൾ ഉപയോഗിച്ച് മാറ്റാവുന്നതാണ്, അവ ഉപയോഗിച്ചതിന് ശേഷം
--nat-t ഓപ്ഷൻ.

--rcookie=
ISAKMP റെസ്‌പോണ്ടർ കുക്കി ഇതിലേക്ക് സജ്ജമാക്കുക . ഇത് റെസ്‌പോണ്ടർ കുക്കിയെ ഇതിലേക്ക് സജ്ജമാക്കുന്നു
വ്യക്തമാക്കിയ ഹെക്സ് മൂല്യം. ഡിഫോൾട്ടായി, റെസ്‌പോണ്ടർ കുക്കി പൂജ്യമായി സജ്ജീകരിച്ചിരിക്കുന്നു.

--ikev2 or -2
IKE പതിപ്പ് 2 ഉപയോഗിക്കുക ഇത് ഔട്ട്‌ഗോയിംഗ് പാക്കറ്റുകൾ നിർവചിച്ചിരിക്കുന്ന IKEv2 ഫോർമാറ്റ് ഉപയോഗിക്കുന്നതിന് കാരണമാകുന്നു.
ഡിഫോൾട്ട് IKEv4306 ഫോർമാറ്റിന് പകരം RFC 1-ൽ. തിരികെ നൽകിയ ഏതെങ്കിലും പാക്കറ്റുകൾ
അവരുടെ പേലോഡുകൾ പരിഗണിക്കാതെ തന്നെ IKE അല്ലെങ്കിൽ IKEv2 ആയി സ്വയമേവ ഡീകോഡ് ചെയ്യുന്നു
ഈ ഓപ്ഷൻ. --ikev2 ഓപ്ഷൻ നിലവിൽ പരീക്ഷണാത്മകമാണ്. അത് ഉണ്ടായിട്ടില്ല
വിപുലമായി പരീക്ഷിച്ചു, സ്ഥിരസ്ഥിതി നിർദ്ദേശം അയയ്ക്കുന്നതിനെ മാത്രമേ ഇത് പിന്തുണയ്ക്കൂ.

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് ike-സ്കാൻ ഓൺലൈനായി ഉപയോഗിക്കുക