IPsec a chosc gan Wi-Fi Calling an ghutháin a bhriseadh

Tagann an t-iarratas i gcónaí san aon chruth: dún IPsec ag an imeall mar go n-iompraíonn sé tolláin nach bhfuil ceadaithe ag aon duine, agus tagann an chéad ghearán ó dhuine ar stop a ghuthán ag glaoch thar Wi-Fi. Tá an dá fhíric fíor ag an am céanna, agus ní thugann ceachtar acu údar maith chun an rialtán a ligean ar lár. Is eisceacht seirbhíse le gné ainmnithe, foinse theoranta, cinn scríbe doiciméadaithe agus úinéir atá de dhíth ar an mballa dóiteáin. Iompaíonn cúig chéim é sin ina riail ar féidir le strainséir a athbhreithniú an bhliain seo chugainn.

Ainmnigh an tseirbhís sula n-ainmníonn tú an prótacal

Ní roinneann teileafón deisce ar sheirbhís SIP agus gléas a dhéanann Wi-Fi Calling an iompróra an próifíl líonra céanna, agus ní chuireann VoIP mar théarma balla dóiteáin síos ar cheachtar acu. Caithfidh sonraí port agus cinn scríbe teacht ón soláthraí nó ón iompróir a oibríonn an tseirbhís, ní ó liosta port a cuimhnítear ar chóras teileafóin eile. Sin an difríocht idir riail a chosnaíonn gné agus riail a chosnaíonn focal.

Liostaíonn tagairt port seirbhíse Apple UDP 500 agus 4500 le haghaidh Wi-Fi Calling, arb é go díreach an péire a scaoileann formhór na mblocálacha IPsec uileghabhálacha. Scríobh ainm na gné sa taifead athraithe in aice na bport sin. Cuir leagan nó dáta na tagartha a d'úsáid tú leis, mar aithriseofar táblaí soláthraithe. Is féidir riail a ainmníonn an tseirbhís a bhfuil sí ann di a athbhreithniú; ní féidir riail a ainmníonn catagóir phrótacail.

Scríobh an eisceacht mar chonradh, ní mar fhábhar

Luann an eisceacht an ghné cheadaithe, na haicmí gléis a úsáideann í, an t-iompar a theastaíonn agus na cinn scríbe a dhoiciméadíonn an páirtí freagrach. Tá úinéir agus dáta athbhreithnithe uirthi freisin, mar athraíonn críochphointí an iompróra agus samhlacha gléis gan fógra a thabhairt don fhoireann balla dóiteáin. Tabhair an t-athbhreithniú do dhuine seachas d'ainm foirne a mhairfidh níos faide ná an fhoireann. Coinnigh an fhoclaíocht sonrach go leor le go bhféadfadh strainséir an riail a dhíorthú ón taifead amháin.

Cuir an eisceacht ar an timthriall céanna le chuid eile de pholasaí an imeall, ionas go dtabharfaí faoi deara iompróir a bhogann ceann scríbe nó flít a mhalartaíonn samhail gléis ag an athbhreithniú seachas ag an gcéad mhiondealú eile. Dún an lúb leis an té a thuairiscigh na glaonna briste, mar is é an t-aon duine a fhéadann an deisiú a dhearbhú gan an tollán a bhí le dúnadh ag an mblocáil a athoscailt. Baineann an dearbhú sin leis an taifead freisin, le dáta.

Níl cead buan atá lipéadaithe mar shocrú teileafóin shealadach inchosanta dhá bhliain níos déanaí. Tá dáta éaga ag cead atá ceangailte le seirbhís aitheanta a dhéantar a athnuachan d'aon turas.

Cuir teorainn leis an bhfoinse go hionraic

Is láidre go maith an eisceacht a theorannú do dheighleog gléas bainistithe ná an prótacal a oscailt do gach ríomhaire glúine san fhoirgneamh. Mura féidir leis an líonra an deighleog sin a aithint, scríobh é sin síos seachas a mholadh go bhfuil eolas ar ghléis ag an riail. Is é an toradh maith is saoire teorainn atá ann cheana ar chúis eile a athúsáid, ionas go n-oidhreoidh an eisceacht rialtán seachas ceann a cheapadh. Ní fíordheimhniú gléis é scagadh de réir seolta, agus níor cheart don taifead athraithe a mhalairt a mholadh.

Ní cruthúnas ar ghléas fisiceach é seoladh foinse ná seoladh crua-earraí. Braitheann cé acu a bhfuil brí le ceachtar acu go hiomlán ar na rialtáin eile sa deighleog sin. Má tá argóint na rialach bunaithe ar sheoladh MAC, seiceáil cad a choisceann úsáideoir é a athrú sula seoltar an riail.

Glac leis an rud nach féidir le riail phort a insint duit

Aithníonn portanna críochphointí iompair, ní rún gnó. Nuair a théann seirbhís glaonna cheadaithe agus tollán neamhcheadaithe araon ar UDP 4500, ní dhealaíonn aon riail phort-bhunaithe iad. Breathnaíonn riail a mhaíonn é sin a dhéanamh cruinn agus ní hea, rud atá níos measa ná riail a admhaíonn a cruth féin. Teorainn den sásra atá ann, ní botún ón duine a scríobh é.

Abair é sin in aice na rialach, agus nasc an eisceacht le cibé forfheidhmiú atá ag an líonra, amhail bainistíocht gléas nó liosta ceann scríbe ceadaithe. Ansin cuir an eisceacht in iúl chomh cúng agus a cheadaíonn an uirlis, mar shampla le rialacha nftables a ainmníonn an deighleog agus an péire port agus a chuireann an diúltú ginearálta ina ndiaidh:

nft add rule inet edge forward ip saddr 10.40.0.0/24 udp dport { 500, 4500 } counter accept
nft add rule inet edge forward udp dport { 500, 4500 } counter drop

Déanann nftables measúnú in ord agus stopann sé ag an gcéad mheaitseáil, mar sin caithfidh an glacadh teoranta a bheith os cionn an diúltaithe ghinearálta. Iompaigh an dá cheann agus ní dhéanfaidh an eisceacht aon rud go ciúin.

Bailíochtaigh an ghné agus an diúltú

Rith an bhailíochtú ceadaithe ar ghnáthghlao Wi-Fi, ón aicme gléis a bhfuil an eisceacht ann di, agus dearbhaigh go dteipeann ar chliant eisiata fós. Ná húsáid riamh glaonna éigeandála mar chás tástála in aon chor. Ansin scrúdaigh an riail a seoladh, mar is é an t-áiritheoir atá sáinnithe ag nialas an cruthúnas is tapúla nár mheaitseáil an eisceacht riamh:

nft -a list chain inet edge forward

Cuir athnascadh nó athrú líonra san áireamh sa tástáil, agus déan arís é ó thús fuar agus an guthán ag teacht isteach ar an líonra seachas a bheith ceangailte cheana. Má ghluaiseann an t-áiritheoir fad a theipeann ar ghlaonna fós, tá an fhadhb tar éis an balla dóiteáin a fhágáil agus baineann sí le liosta ceann scríbe an iompróra.