IPsec idir dhá óstach: cá dtosaíonn agus cá stopann an chosaint

Tosaíonn cosaint ar phéire óstach san áit a gcríochnaíonn an cumann slándála, agus is é sin an fhíric is minice a théann thar ceann na samhlaíochta atá múnlaithe ag geataí. Is féidir le freastalaí feidhmchláir agus lena fhreastalaí bunachar sonraí a gcomhrá féin a chosaint go díreach, gan aon tiúbthreoraí rochtana cianda ar an gcosán, agus ansin luíonn teorainn na cosanta taobh istigh de gach óstach seachas i mballa dóiteáin. Is é a cheannaíonn sé sin duit ná clúdach ó cheann go ceann do shreafaí roghnaithe. Is é nach gceannaíonn sé duit ná cinneadh faoi cé a fhéadfaidh a léamh cén ró.

Is í an teorainn an áit a gcríochnaíonn an SA

Déanann RFC 4301 cur síos ar chumainn slándála mód iompair mar an socrú a úsáidtear de ghnáth idir péire óstach le haghaidh cosanta ó cheann go ceann. Tá na heochracha ag an dá óstach sin, agus cinneann gach ceann acu cé na pacáistí dá chuid féin a théann isteach sa chumann. Críochnaíonn tollán geata in áit eile ar fad agus sroicheann sé an t-óstach trí mhír inmheánach bhreise, rud is teorainn iontaoibhe éagsúil fiú nuair atá an paicéad criptithe don chuid is mó dá thuras.

Ní hionann óstach-go-hóstach agus mód iompair, áfach. Is féidir le dhá óstach cumann mód tolláin a thógáil eatarthu féin chomh ceart céanna, mar sin roghnaigh an mód ar dtús agus ansin déan cur síos ar na críochphointí. Scríobh an dá rud sa nóta dearaidh in aice leis na seoltaí piaraí, mar go dtógfaidh athbhreithneoir nach bhfuil aithne aige ach ar an mód an ceann eile.

Cinneann an SPD an chosaint, cinneann an bealach an treo

Freagraíonn tábla ródaithe don cheist cá dtéann paicéad. Freagraíonn bunachar beartais slándála don cheist conas a thrasnaíonn an trácht roghnaithe teorainn na cosanta, agus déanann sé sin de réir treo lena roghnóirí féin. Is é an deighilt sin an fáth nach gcruthaíonn bealach oibre chuig an mbunachar aon rud faoi ar cosnaíodh an t-iarratas, agus an fáth nach gcruthaíonn idirbheartaíocht bhunaithe aon rud faoi ar tháinig an feidhmchlár áirithe seo leis. Déan comparáid idir na roghnóirí sula ndéanann tú comparáid idir na comhairimh, óir ní dhéanann na comhairimh cur síos ach ar na sreafaí a shroich chomh fada sin.

Ar Linux, priontálann ip xfrm policy na hiontrálacha sin lena dtreo, tosaíocht, roghnóir agus gníomh ceadú, blocáil nó gaiste, agus taispeánann ip xfrm state na cumainn dá bharr agus a gcomhairimh. Is é léamh an dá rud le chéile an bealach a aimsíonn tú an sreabhadh a sheachain an tollán go ciúin mar gur mheaitseáil iontráil cheadaithe níos leithne ar dtús.

Is cuid den bheartas é ord na tosaíochta, ní mionphointe cur i bhfeidhm. Cailleann iontráil chúng ar cheart di an port bunachair a chosaint in aghaidh iontrála níos leithne le tosaíocht níos airde, agus breathnaíonn an teip mar nár comhairliú an beartas riamh.

Clúdaíonn mód iompair an chéad sraith eile, ní an ceanntásc IP

I mód iompair suíonn an ceanntásc ESP idir an ceanntásc IP agus an t-ualach, agus fanann réimsí seolta an cheanntáisc sin le feiceáil do gach feiste ar an gcosán. Tá sin go maith nuair nach iad na seoltaí an rún agus gurb é an t-ualach é. Is é an rogha mhícheart é má chaithfidh tú an topology inmheánach a cheilt freisin, óir ní chuirfidh ach mód tolláin an ceanntásc bunaidh taobh istigh de cheann nua.

Is féidir leis an dá mhód roinnt prótacal den chéad sraith eile a iompar, agus cosnóidh ESP an rud a mheaitseálann an roghnóir seachas gach rud a sheolann an t-óstach.

Tá an roghnú níos cúinge ná an nasc

Is féidir le cumann amháin roinnt sreafaí a iompar, ach amháin iad siúd a roghnaíonn an beartas. Taifead aitheantais na bpiaraí, na seoltaí foinse agus cinn scríbe, an prótacal agus scóip na seirbhíse don chaidreamh atá beartaithe agat, agus ansin cinntigh ar leith an féidir le trácht nach meaitseálann dul go soiléir, nach mór é a chosaint, nó nach mór é a scaoileadh nuair nach bhfuil an cumann ar fáil. Is é an cinneadh deireanach sin an ceann a tháirgeann iontais, óir is féidir le riail a éilíonn cosaint don fhoinse mhícheart do rochtain bhainistíochta féin a bhlocáil chomh héifeachtach agus a bhlocálann sí iontrálaí.

Coinnigh bealach ceadaithe lasmuigh den bhanda agus tú ag athrú an fhorfheidhmithe, agus tástáil é sula mbíonn sé de dhíth ort seachas tar éis don dá óstach éirí dodhrochtain.

Ní cead feidhmchláir é aitheantas an mheaisín

Fíoraíonn IPsec piara cumraithe agus cosnaíonn sé pacáistí roghnaithe. Ní chinneann sé cén taifead bunachair ar féidir le duine a chur in eagar, agus ní chasann sé aitheantas freastalaí iontaofa ina dheonú ar gach pribhléid feidhmchláir. Fanann cuntais, róil agus údarú an fheidhmchláir go beacht san áit a raibh siad, agus coinníonn ceanglas TLS ar leibhéal an fheidhmchláir a chuspóir féin fiú nuair atá cosán an líonra cosanta cheana féin.

Glac leis an dearadh le hoibríocht amháin ón bhfoinse atá beartaithe agus ceann amháin nach mór a dhiúltú, agus cuir san áireamh cad a tharlaíonn nuair nach féidir an cumann riachtanach a bhunú. Insíonn gnáth-thástáil inrochtaineachta duit go mbogann pacáistí; ní insíonn sé duit gur bhog siad faoin mbeartas a scríobh tú.