Tháinig ESP ach níor díshifríodh aon rud? Lean na céimeanna ionchuir

Nuair a ardóidh cuntar criptithe balla dóiteáin agus an tollán ag seachadadh faic, is é an claonadh riail rochtana a leathnú. Sáraíonn an claonadh sin seicheamh seiceálacha an ghlacadóra féin. Téann pacáiste ESP isteach trí roinnt céimeanna, agus féadann gach ceann deireadh a chur le saol an phacáiste ar chúis éagsúil: níl aon chomhcheangal comhoiriúnach, teip athsheanma nó sláine, nó pacáiste inmheánach atá ceart ach nach gceadaítear ar aghaidh. Nuair a ainmnítear an chéim ar theip uirthi, iompaítear ráiteas doiléir go bhfuil IPsec briste ina chuntar áirithe agus ina cheartú áirithe.

Is breathnóireacht amháin an teacht, ní trí cinn

Ní chruthaíonn gabháil sheachtrach a thaispeánann go sroicheann ESP an geata ach go bhfuil an pacáiste seachtrach tagtha. Ciallaíonn glacadh gur aimsigh an glacadóir an comhcheangal agus gur bhailígh sé an pacáiste. Ciallaíonn seachadadh gur ródáladh an pacáiste inmheánach a fuarthas ar ais chuig a cheann scríbe agus gur freagraíodh é. Torthaí ar leith iad seo, agus cuireann deais a chumascann iad i bhfolach go cruinn an t-eolas a theastaíonn uait.

Míníonn an t-idirdhealú céanna tuairisc choitianta: ardaíonn cuntar criptithe thaobh amháin agus ní thuairiscíonn an taobh eile aon trácht díshifrithe úsáideach. Is féidir leis an dá ráiteas a bheith fíor ag an am céanna, mar go gcuireann siad síos ar chéimeanna éagsúla den iarracht chéanna.

Tarlaíonn cuardach an chomhcheangail roimh an díshifriú

Cruinníonn an glacadóir blúirí le chéile más gá, ansin aimsíonn sé comhcheangal slándála an phacáiste. I ngnáth-unicast is iad an SPI agus an ceann scríbe a roghnaíonn é. Gan comhcheangal bailí ní dhéantar aon phróiseáil bhreise, agus sin é an fáth a dtugann SPI sean nó mí-chomhoiriúnach ciúnas in ionad earráide a fheiceann an feidhmchlár.

Tá comhcheangail treorach agus féadann siad athrú le linn athnuaite eochracha, mar sin taifead an piara glactha, an SPI agus an stampa ama in aice leis an gcomhcheangal ionchuir a mheasann tú atá reatha. Ní thagann comhcheangal amach a thaispeántar, ná caidreamh IKE folláin, in ionad an chinn ar cheart an pacáiste seo a fháil.

Diúltaíonn seiceálacha athsheanma agus sláine sula bhfuil ualach ann

Nuair a aimsítear comhcheangal, cuireann an glacadóir na halgartaim i bhfeidhm a shonraíonn an comhcheangal sin. Má tá cosaint in aghaidh athsheanma cumasaithe, diúltaítear d'uimhir sheichimh lasmuigh den fhuinneog. Cuireann teip ar sheiceáil sláine deireadh leis an bpróiseáil freisin, mar nach n-oireann an ICV don phacáiste mar a fuarthas é. Ní tháirgeann ceachtar cás pacáiste inmheánach díshifrithe, mar sin ní shroicheann aon rud ródú, polasaí ná an feidhmchlár.

Úsáid earráidí agus cuntair dhoiciméadaithe an fhorfheidhmithe do na coinníollacha seo in ionad gach teip fála a láimhseáil mar dhiúltú ar liosta rochtana. Ní chruthaíonn díchumasú sláine ná cosanta in aghaidh athsheanma chun trácht a dhéanamh le feiceáil go raibh an pacáiste ionchuir dlisteanach; baineann sé an tseiceáil a bhí ag insint na fírinne.

Is coimeádán é port UDP 4500, ní fíorasc

Iompraíonn trasnú NAT ESP taobh istigh de UDP, agus iompraíonn an port céanna teachtaireachtaí IKE agus coimeádta beo freisin. Mar sin deir gníomhaíocht ar 4500 go bhfuil rud éigin ag úsáid an phoirt, ní go bhfuil pacáiste ESP táirgthe ag an bhfeidhmchlár. Aicmigh an t-ualach sula gcuireann tú i leith an tráchta sonraí é.

Tá sé seo tábhachtach nuair nach bhfuil ach an ghabháil mar fhianaise. Féadann teachtaireacht coimeádta beo a thagann in am tollán marbh a dhéanamh le feiceáil beo, agus féadann teachtaireacht IKE gabháil a dhéanamh le feiceáil níos gnóthaí ná mar atá an cosán sonraí i ndáiríre.

Ní thagann ródú agus polasaí i bhfeidhm ach tar éis an eastósctha

Nuair a n-éiríonn leis an díshifriú, téann an pacáiste inmheánach a fuarthas ar ais isteach sa chosán normal: seiceálacha polasaí, ródú, rialacha seachadta agus an t-óstach ceann scríbe. Féadann pacáiste gach seiceáil slándála a rith agus fós a bheith caite anseo, agus caithfidh an cosán freagartha a bheith ann freisin. Baineann an teip sin le seachadadh, ní le ESP.

Coinnigh cuntair ceangailte lena gcéim dhoiciméadaithe. Ní gá go mbeadh fáil ar an gcomhéadan, ESP glactha, bearta díshifrithe agus pacáistí inmheánacha seachadta ar an uimhir chéanna, go háirithe nuair a láimhseálann cosán luathaithe an t-eitleán sonraí agus a thuairiscíonn an t-eitleán rialaithe ar leith. Ní cruthúnas é lipéad ginearálta deais go gciallaíonn dhá chuntar an rud céanna.

Le haghaidh aon oibríocht údaraithe amháin nua, coinnigh an teorainn deimhnithe dheireanach agus an chéad earráid ábhartha. Insíonn an péire sin don chéad riarthóir eile cad ba cheart a fhiosrú: seachadadh iompair, comhcheangal agus sláine, nó gnáthsheachadadh inmheánach, agus seachnaíonn sé an gnáthcheartú chun gach riail a dhéanamh ceadaitheach chun uimhir a bhogadh.