ESP na kwancewa lafiya kuma guntun ciki har yanzu ba ya zuwa ko'ina

Ma'aunin karɓar ESP na ƙaruwa, ramin yana nan a tsaye, kuma manhajar ba ta taɓa ganin guntun ba. An yi kwancewa, an wuce tantance lafiyar bayanai, sannan mai karɓa ya zaɓi abin da kayan da aka kare suke a zahiri. A wannan mataki na ƙarshe ne rashin daidaituwar tsari ke bayyana, kuma daga waje ba ya kama da matsalar firewall ko kaɗan.

Abin da kake gani sa'ad da lakabin ya yi ƙarya

Babu wani abu a tarihin abokin ciniki da zai bambanta wannan da rami baƙi na turawa. Dukansu suna haifar da ƙarewar lokacin manhaja a gefen rami lafiyayye, shi ya sa ake fara zargin ma'auni.

Ma'aunin karɓa da ke ƙaruwa labari ne mai daɗi da gaske: guntaye suna isowa kuma ana tabbatar da su. Ba hujja ba ce cewa guntun ciki ya yi ma'ana ga wani abu da ke sama da shimfiɗar ɓoyewa.

Nau'in yana zaune a trailer

A al'adar yanayin ramin IPsec, kayan da ESP ke karewa suna ɗauke da cikakken guntun IP na ciki. Filin kan na gaba a trailer yana bayyana mene ne wannan kaya, kuma ba tashar TCP ba ce, ba lambar yarjejeniya ba ce a kan na waje, kuma ba wani ɓangare ba ne na filin farko na SPI da lambar jeri. RFC 4303 sashe na 2.6 ya bayyana shi a matsayin filin nau'in kaya, wanda shine ainihin suna ga ainihin aiki.

Ƙimar da za ka haɗu da su ƙanana ne kuma sun cancanci tunawa: IPv4 ita ce 4 (0x04) kuma IPv6 ita ce 41 (0x29).

Waɗannan lambobi sun fito ne daga rabon lambobin yarjejeniya na IANA ba daga al'adar gida ba. Mai aikawa da ke bayyana IPv4 yayin da yake naɗe guntun IPv6 ya haifar da rashin daidaituwar tsari, kuma babu wata ƙa'idar firewall da ke gyara baiti waɗanda suka saba wa lakabinsu.

Yadda za a bambanta shi da waɗanda ake zargi na yau da kullum

Yawancin guntayen da suka ɓace ba laifukan rikodi ba ne. Fara duba masu zaɓe, domin mai zaɓen zirga-zirga da ke cire haɗin IPv6 yana zubar da zirga-zirga kafin a naɗe komai. Sa'an nan ka duba turawa, sannan tacewa ta gida a kan mai karɓa. Bayan an cire waɗannan ne kawai rashin daidaituwar tsarin kaya zai zama bayani mai yiwuwa.

Rikodin ɓoyayye ba zai warware shi ba, domin kan na gaba da aka kare yana cikin kayan da aka ɓoye. Kana buƙatar bincike na aiwatarwa ko wurin lura da aka kwance wanda ake tallafawa, kuma dukansu suna buƙatar izini kafin amfani.

Idan babu wanda zai iya kawo wannan hujja, ba ka da laifin tsari. Kana da wata ka'ida, kuma masu zaɓe ne suka fi cancantar jifa.

Abin da gyaran ba shi ba ne

Kada ka kashe binciken lafiyar bayanai domin zirga-zirga ta wuce. Kada ka sake rubuta guntaye ɓoyayye a wata na'urar turawa ta tsakiya, domin hakan ba zai iya aiki ba kuma zai lalata magudanar yayin da yake kama da taimako a rikodi. Kada ka buɗe ƙa'idar firewall ta manhaja mafi faɗi bisa ka'idar cewa ana toshe tasha. Babu ɗaya daga cikinsu da ya taɓa rashin daidaituwar lakabi.

Idan tabbataccen rashin daidaituwa ya fito daga aiwatarwar abokin aiki, ka riƙe ƙaramin sake fasalin da aka tsaftace ka kai shi tashar da ake tallafawa na wannan aiwatarwar.

Tabbatar da magudanar, ba ma'auni ba

Bayan gyaran, gwada ainihin magudanar IPv6 daga farko zuwa ƙarshe: buƙatar manhaja ta cikin ramin, amsarta, da nau'in adireshin da kowane gefe ke gani. Ma'aunin ESP da ke ƙaruwa yana tabbatar da cewa ana karɓar guntaye kuma ana tabbatar da su kawai. Ba ya faɗin komai game da ko guntun ciki ya kasance mai amfani.

Rubuta duka sakamakon biyu a tikit. Motsin ma'auni tare da magudanar da ke aiki shine gyara; motsin ma'auni shi kaɗai shine ainihin abin da kake da shi kafin ka fara.