AH ko ESP? Yanke shawara bisa abin da fakitin dole ya kare

Shawarwari biyu na IPsec na iya ambaton wannan algorythm ɗin tabbaci na SHA kuma su nemi ka idojin kariya daban-daban; AH da ESP ba rubutu biyu na saitin tabbaci ɗaya ba ne. Karanta ka idar farko, sannan algorythm ɗinta, sannan yanayinta, kuma yawancin ruɗani zai ɓace. AH na tabbatar da fakitin har da filayen kan IP waɗanda ba sa canzawa a hanya, yayin da ESP ke tabbatarwa da rufa abin da ya lulluɓa kuma ya bar kan waje. Wannan bambanci ne ke yanke hukunci kan fiye da kowane sunan hash.

Abin da AH ke rufawa ESP bai rufawa ba

AH na ba da tabbaci, tabbatar da asalin bayanai da sabis ɗin hana maimaitawa da ya ayyana, ba tare da wani sirri ba. Rufewar sa ya haɗa da bayanan babban Layer da filayen kan IP waɗanda dokokinsa ke ɗauka marasa canji, daidai sashin da ESP a yanayin jigila ke barin waje. Idan bukata ta ce dole a tabbatar da kan IP da kansa, AH ne ka idar da ke amsa hakan.

Wannan rufewa ne ma ya sa AH ya zama mai rauni a fili. Filaye masu canzawa kamar TTL, jimlar duba ta kan da wasu zaɓuɓɓuka ba za a iya tabbatar da su ba domin na urorin hanya na iya sake rubuta su, don haka ka idar na mayar da su sifili kafin a lissafta duba. Don haka duk abin da ke sake rubuta adireshi yana karya lissafin, ba kawai manufa ba.

NAT na mai da zaɓi ya zama takura

Fassarar adireshi na sake rubuta tushen ko manufa a cikin kan IP da AH ya tabbatar yanzu, don haka duba tabbaci na kasawa a gefen nesa, kuma yana kasawa a matsayin kuskuren ka ida ba saƙon da za a iya karantawa ba. ESP bai tabbatar da kan waje ba, shi ya sa ESP tare da wuce NAT ke aiki amma AH bayan NAT ba ya aiki. Ramin da gefensa biyu ke bayan na urorin hanya na yau da kullum shi ne ainihin wurin da wannan ke bayyana farko. Don haka tambaya ta farko ba wace ka ida ce ta fi ƙarfi ba, amma ko akwai mai fassara tsakanin gefen biyu.

Idan akwai, AH ya fita, kuma tattaunawa ta koma ESP da zaɓin algorythm ɗinsa. Wannan takura ce ba fifiko ba, shi ya sa take a farkon shawarar ba a ƙarshenta ba.

Yanayin yana ninka tambayar

ESP a yanayin jigila na kare nauyin babban Layer kuma ya bar kan IP, a yanayin rami na lulluɓe dukan fakitin ciki, har da kan IP na ciki, kuma ya kare shi. AH na da waɗannan yanayi biyu, don haka AH ko ESP hakika haɗuwa huɗu ne kafin a zaɓi kowane algorythm.

Algorythm ɗin ESP na yanayi haɗe suna yanke tabbacin ba tare da ka ida ta biyu ba. AES-GCM da ChaCha20-Poly1305 suna tabbatarwa da rufawa a gini ɗaya, don haka ƙara AH a kai ba ya sayo komai amma yana kashe wani kan da wata tattaunawa. Gine-ginen na ba da izinin AH da ESP tare, kuma tambayar aiki ita ce shin ƙofar ka da sigar ka suna goyon bayan haɗin kuma shin wani zai iya kula da shi daga baya.

Maye gurbin gaskiya na AH kawai

Nau in ESP na tabbaci kawai yana riƙe algorythm ɗin kuma ya bar da awar rufewa maimakon ya yi ta karya, kuma yana wuce NAT. Idan tsohon tsari ya yi amfani da AH domin ana bukatar tabbaci ba tare da sirri ba, wannan nau in shine fassarar kai tsaye, ba rami mai rufi tare da rubutu a haɗe ba.

Ganin ESP a cikin shawara ba hujja ba ce ta rufewa. Karanta algorythm ɗin rufewa: shigar NULL na nufin tabbaci kawai, shigar yanayi haɗe na nufin duka biyu.

Yanke shawara cikin tambayoyi uku

Tambaya ko ana bukatar sirri, ko akwai mai fassara a hanya, da waɗanne filayen kan dole a tabbatar. Waɗannan amsoshi uku suna nuni ga ka ida ɗaya da yanayi ɗaya, kuma rubuta su yana ɗaukar lokaci kaɗan fiye da sake karanta RFC daga baya.

Sannan ka tabbatar da abin da aka karɓa ba abin da aka gabatar ba. ip xfrm state na nuna ka idar ƙungiyar da aka sanya, yanayinta da algorythm ɗinta, kuma rashin daidaituwa ba ya sanya komai, wanda ya fi tsabta gazawa fiye da ramin da ke tashi ba tare da kariyar da ka yi niyya ba.

Ka ware gazawar tabbaci, rufewar zaɓaɓɓu da kuskuren hanya daga wannan zaɓi. Suna ba da alamu daban-daban, kuma zargin ka idar da matsalar zaɓi hanya ce tabbatacciya ta yin kwana ɗaya ana canza hash ba dalili.