AH nó ESP? Déan cinneadh de réir an rud a chaithfidh an paicéad a chosaint

Is féidir le dhá mholadh IPsec an algartam sláine céanna bunaithe ar SHA a ainmniú agus fós prótacail chosanta éagsúla a éileamh; ní dhá litriú ar aon socrú fíordheimhnithe iad AH agus ESP. Léigh an prótacal ar dtús, ansin a algartaim, ansin a mhód, agus imíonn an chuid is mó den débhrí. Fíoraíonn AH an paicéad, lena n-áirítear na réimsí ceanntáisc IP a fhanann gan athrú ar an turas, agus fíoraíonn ESP agus criptíonn sé an rud a chuimsíonn sé agus fágann sé an ceanntásc seachtrach ina thost. Cinneann an difríocht sin níos mó imscarthaí ná aon ainm haise.

An rud a chlúdaíonn AH nach gclúdaíonn ESP

Soláthraíonn AH sláine, fíordheimhniú bunús na sonraí agus an tseirbhís frith-athsheinm a shainíonn sé féin, agus ní sholáthraíonn sé aon rúndacht. Cuimsíonn a chlúdach sonraí na ciseal uachtair agus na réimsí ceanntáisc IP a mheasann a rialacha a bheith do-athraithe, go díreach an chuid a fhágann ESP sa mhód iompair lasmuigh. Nuair a deir ceanglas go gcaithfear an ceanntásc IP féin a fhíordheimhniú, is é AH an prótacal a fhreagraíonn.

Is é an clúdach sin an chúis freisin go bhfuil AH brioscach sa pháirc. Ní féidir réimsí inathraithe ar nós TTL, suim sheiceála an cheanntáisc agus roinnt roghanna a fhíordheimhniú mar is féidir le ródairí iad a athscríobh, mar sin cuireann an prótacal ar neamhní iad sula ríomhtar an tseiceáil. Mar sin briseann aon rud a athscríobhann seoltaí an ríomh, ní hamháin an polasaí.

Cuireann NAT an rogha ina srian

Athscríobhann aistriú seoltaí an fhoinse nó an cheann scríbe sa cheanntásc IP a d’fhíoraigh AH díreach, mar sin teipeann an tseiceáil sláine ag an gcéad deireadh eile, agus teipeann sí mar earráid phrótacail seach mar theachtaireacht is féidir a léamh. Ní fhíoraíonn ESP an ceanntásc seachtrach, agus is ar an ábhar sin a oibríonn ESP le trasnú NAT agus nach n-oibríonn AH taobh thiar de NAT. Is é tollán a bhfuil a dhá thaobh taobh thiar de ródairí coitianta go díreach an áit a bhfeictear seo ar dtús. Mar sin ní hé an chéad cheist cé acu prótacal is láidre, ach an bhfuil aistritheoir idir an dá thaobh.

Má tá, téann AH amach, agus bogann an comhrá chuig ESP agus a roghanna algartaim. Is srian é seo seach rogha, agus is ar an ábhar sin a bhaineann sé le barr an chinnidh seach lena dheireadh.

Méadaíonn an mód an cheist

Cosnaíonn ESP sa mhód iompair ualach an chiseal uachtair agus fágann sé an ceanntásc IP ina thost; sa mhód tolláin cuimsíonn sé an paicéad inmheánach ar fad, lena n-áirítear an ceanntásc IP inmheánach, agus cosnaíonn sé é. Tá an dá mhód chéanna ag AH, mar sin is é AH nó ESP ceithre theaglaim i ndáiríre sula roghnaítear aon algartam.

Réitíonn algartaim ESP sa mhód comhcheangailte an tsláine ansin gan dara prótacal. Fíoraíonn AES-GCM agus ChaCha20-Poly1305 agus criptíonn siad in aon tógáil amháin, mar sin ní cheannaíonn AH os a gcionn aon rud ach cosnaíonn sé ceanntásc eile agus caibidlíocht eile. Ceadaíonn an ailtireacht AH agus ESP le chéile, agus is í an cheist phraiticiúil an dtacaíonn do gheata agus d’eisiúint leis an teaglaim agus an féidir le duine éigin í a chothabháil ina dhiaidh sin.

An t-ionadaí macánta do AH amháin

Coinníonn an leagan ESP sláine amháin an t-algartam agus scaoileann sé an t-éileamh criptithe in ionad é a ligeadh air, agus téann sé trí NAT. Má d’úsáid dearadh oidhreachta AH toisc go raibh gá le fíordheimhniú gan rúndacht, is é an leagan sin an t-aistriúchán díreach, ní tollán criptithe le nóta ceangailte.

Ní cruthúnas criptithe é ESP a fheiceáil i moladh ach an oiread. Léigh an t-algartam criptithe: ciallaíonn iontráil NULL sláine amháin, agus ciallaíonn iontráil mhóid chomhcheangailte an dá rud.

Déan cinneadh i dtrí cheist

Fiafraigh an bhfuil rúndacht ag teastáil, an bhfuil aistritheoir ar an mbealach, agus cé na réimsí ceanntáisc nach mór a fhíordheimhniú. Cuireann na trí fhreagra sin in iúl prótacal amháin agus mód amháin, agus tógann sé níos lú ama iad a scríobh ná na RFCanna a athléamh níos déanaí.

Ansin fíoraigh an rud a glacadh seach an rud a moladh. Taispeánann ip xfrm state prótacal, mód agus algartaim na comhlachais suiteáilte, agus ní shuiteálann mí-oiriúnacht faic, rud is teip níos glaine ná tollán a éiríonn gan an chosaint a bhí ar intinn agat.

Coinnigh teipeanna fíordheimhnithe, clúdach na roghnóirí agus lochtanna ródaithe ar leith ón rogha seo. Tugann siad comharthaí éagsúla, agus is bealach iontaofa é an prótacal a chur i leith fadhb roghnóra chun lá a chaitheamh ag athrú haiseanna gan chúis.