Dhá gheata IPsec gan IP roinnte: cad a dhéanann an t-aistriú cliseadh i ndáiríre

Maraigh geata A le linn cruinnithe agus féach ar an tollán teacht ar ais trí B nóiméad níos déanaí; oibríonn an nasc, b'fhéidir nach n-oibreoidh an glaoch físe. Sin an chuma ionraic atá ar aistriú fuar idir dhá gheata IPsec le seoltaí neamhspleácha. Roghnaíonn an cliant críochphointe arís agus tógann sé caidreamh nua, rud a athshocraíonn inrochtaineacht gan staid chripteagrafach an tsean-seisiúin a aistriú. Léiríonn siúl an tsleachta go soiléir cé na gealltanais is féidir leis an dearadh a choimeád.

Socraigh an radharc: dhá sheoladh, gan IP ar snámh

Freagraíonn geata A ag seoladh amháin atá inrochtana agus geata B ag seoladh eile. Tá bealach ceadaithe ag an gcliant chun B a roghnú nuair a bhíonn A imithe, agus níl aon seoladh seachtrach roinnte a éilíonn an dá gheata. Sa dearadh seo, ciallaíonn IP fíorúil an pointe iontrála roinnte sin, ní an seoladh inmheánach a thugtar do chliant rochtana cianda.

Tá tábhacht leis an sainmhíniú sin mar measctar an dá smaoineamh i dticéid, agus ní hé an ceartú ar cheann amháin an ceartú ar an gceann eile. Déanann tuarascáil gur theip ar an iontráil roinnte an geata a leanúint cur síos ar dhearadh amháin. Déanann tuarascáil gur chaill an ríomhaire glúine a sheoladh inmheánach cur síos ar léas an chliaint. Úinéirí éagsúla, logaí éagsúla, deisiúcháin éagsúla.

Siúil an cliseadh: braith, ansin roghnaigh arís

Ar dtús tugann rud éigin faoi deara gur stop A ag freagairt. D'fhéadfadh sé sin a bheith ina bhrath piaraí marbh ag leibhéal an tolláin, ina phrótacal ródaithe a tharraingíonn cosán siar, nó ina amchríoch feidhmchláir a chuireann iallach ar athnascadh sa deireadh. Tá scála ama difriúil ag gach ceann, agus is é an ceann is moille a shocraíonn go hiondúil cé chomh fada agus a fhanann úsáideoirí.

Ansin roghnaíonn an cliant B trí cibé meicníocht a thacaíonn an t-imscaradh leis: dara cianphointe cumraithe, ainm DNS a réitítear chuig seoladh sláintiúil, nó ródú a fhabhraíonn do chosán difriúil anois. Is céim bheartais é an roghnú, agus caithfidh sé a bheith ann roimh an gcliseadh nó tarlóidh sé trí thimpiste.

Cad is féidir le B a oidhreacht agus cad nach féidir

Is féidir le B teimpléad cumraíochta, údarás deimhniúcháin agus beartas fíordheimhniúcháin a roinnt le A. Ní féidir leis na comhcheangail slándála bheo a oidhreacht. Baineann eochracha seisiúin, innéacsanna paraiméadar slándála agus staid sheichimhe leis an gcaidreamh a bhunaigh A agus an cliant, agus níl aon cheann acu ag B.

Is fíorfhadhb innealtóireachta é an staid sin a bhogadh idir geataí, agus mar sin déileálann doiciméadú ard-infhaighteachta strongSwan leis mar dhearadh braisle seachas mar bhratach chumraíochta. Ní freagra ginearálta ar líonra scamall é oideas braisle ar leith, agus ceannaíonn a chóipeáil gan an bonneagar tacaíochta castacht in ionad leanúnachais.

Caidreamh úr a bhunú

Le B roghnaithe, déanann an cliant malartú IKE nua: luachanna nonce nua, luachanna Diffie-Hellman nua, aitheantóirí nua do na comhcheangail a thagann as. Tarlaíonn fíordheimhniú arís ag B. Má bhíonn an dearadh ag brath ar dhintiúir mheaisín, féadfaidh an t-athnascadh a bheith gan mhaoirseacht; má éilíonn sé fachtóir daonna, caithfidh duine éigin a bheith i láthair le go gcríochnófar an t-aistriú.

Sainmhínigh an t-eispéireas úsáideora sin roimh an gcliseadh, ní lena linn. Abair go soiléir cad a dhéanfaidh an cliant, cé chomh fada agus a dhéanfaidh sé iarracht agus cad a thaispeánfaidh sé nuair a ghéilleann sé, mar is é an difríocht idir nóiméad athnascaidh agus glaoch tacaíochta ná doiciméadú agus próifíl thástáilte de ghnáth.

Cabhraíonn coinneáil an tseoladh inmheánaigh chéanna le feidhmchláir a mbíonn súil acu le féiniúlacht áitiúil sheasmhach, agus ní choinníonn sé a seisiúin. Tagann ceangail NAT chun críche, athshocraítear naisc TCP, agus socraíonn aon rud a bhfuil a amchríoch féin aige go neamhspleách an ndéanfaidh sé iarracht arís.

Is dearadh difriúil é dhá thollán go comhthreomhar

Is patrún bailí é an dá thollán a rith ag an am céanna nuair a thacaíonn an dá gheata agus an dearadh ródaithe leis. Ansin roghnaíonn roghnú ród an cosán gníomhach, agus caithfidh an cosán fillte a bheith ar aon intinn, nó fágann trácht trí gheata amháin agus tagann sé ar ais trí an gceann eile gan staid chun é a mheaitseáil.

Ní chruthaíonn beartais tholláin fhorluiteacha aistriú cliseadh ordúil astu féin. Cruthaíonn siad dhá iarrthóir, agus caithfidh rud éigin cinneadh cinntitheach a dhéanamh eatarthu, cibé acu méadrach ródaithe, tosaíocht bheartais nó rogha shoiléir sa chliant é.

Cibé cruth a roghnaíonn tú, scríobh an conradh síos: conas a bhraitear an cliseadh, conas a roghnaítear an rogha eile, cén fhíordheimhniú a éilíonn sé agus cé chomh fada a mheastar a thógfaidh an t-athnascadh. Is féidir le IP roinnte an fhionnachtain a shimpliú, ach ní chomhchiall é le staid leanúnach, agus is dearadh í an infhaighteacht ar aon chuma.