IKE Identity ko Adireshin Ƙarshen Hanya: Kada Ka Rikita Su
IKE identity na nau'in FQDN ƙimar tabbatarwa ce ta zahiri, ba binciken reverse-DNS ba. Ka raba adireshin ƙarshe, identity na gida da peer da ake tsammani.
Karanta filin da aka yi wa lakabi da FQDN identity a matsayin zaren zahiri, ba a matsayin buƙatar sunan reverse-DNS na adireshinka na jama'a ba. A cikin parser na strongSwan daidai haka ne, zare, kuma karanta shi ba ya taɓa warware shi zuwa ƙarshen hanya. Wannan gaskiyar ita kaɗai tana kawar da mafi yawan abin da ke raba hankali lokacin da kake zaɓar masu gane wa peer. Gwaje-gwajen da ke ƙasa suna hana ƙimomin uku da abin ya shafa haɗuwa zuwa ɗaya.
Lakabi ba bincike ba ne
Fuskokin masana'antun suna amfani da kalmomi kamar FQDN da hostname a hankali, kuma lakabin da ke kan akwati ba ya faɗin komai game da ɓoyewar da ke bayansa. Na'urar da ta kira fili Client FQDN na iya aika FQDN, zaren siffar imel ko adireshi kawai. Ka ɗauki rubutun da nau'in a matsayin shawarwari biyu daban, kuma ka rubuta duka biyu.
Babu wani abu a cikin identity na zahiri da ke buƙatar DNS. Alkawari ne da ɗaya gefen ke dubawa, ba sunan da cibiyar sadarwa za ta warware ba.
Ƙimomi uku daban, an rubuta su daban
Ayyuka uku suna bayan allon tsari ɗaya, kuma haɗa su shine kuskuren mai tsada. Ƙima ɗaya ita ce adireshin ƙarshen hanya, wanda ke yanke shawarar inda fakiti za su tafi. Wata ita ce identity na gida da wannan peer ke gabatarwa, kuma ta uku ita ce identity da kake tsammanin daga gefen nesa kafin ka tabbatar da shi. Rubuta su a matsayin layi uku a tikitin canji, domin duk abin da bai kai haka ba yana kwatanta VPN maimakon dangantaka.
| Job | Example | What it decides |
|---|---|---|
| Where the packets go | 198.51.100.7 | The endpoint address |
| What this peer claims | gw.branch.internal | The local IKE identity |
| Who should answer | ike.hub.internal | The expected remote identity |
Dole ne a zaɓi kuma a ba da izini ga identity na misali a matsayin ɓangare na turawa. Alkawurai ne da tabbatarwa ke dubawa, ba takardun shaidar da za su sa kowane peer abin dogaro ba, don haka zaren da ya yi kama da gaskiya ba ya ba da izinin komai.
Nau'in yana cikin ƙimar
Bayanin identity na strongSwan yana raba FQDN, ƙimomi siffar imel, adireshin IP da sauran ɓoyewa, don haka ɓoyewar tana da muhimmanci kamar haruffa. Na'urori biyu na iya karɓar rubutu ɗaya a ƙarƙashin nau'i daban kuma har yanzu su ƙi juna. Bayanin da ke rubuta ƙimar ba tare da nau'inta ba rabin tsari ne.
Tambayi mai siyarwa wane nau'i na'urar take aikawa da gaske, kuma tabbatar da shi ta hanyar ɓoyewa ba da lakabin fuska ba. Nau'in da aka zato rashin daidaituwa ne da ke jiran canji na gaba.
Kowane gefe dole ya gamsar da ɗayan
Identity na gida na kowane gefe dole ya wuce manufar tabbatarwa ta ɗayan gefen. Wannan ba ɗaya ba ne da manna zare ɗaya a cikin kowane akwatin identity a na'urori biyu, wanda shine gajeriyar hanya da ke haifar da tsarin da babu wanda zai iya gyara kuskure.
Tabbatarwa da takardar shaida tana ƙara nata buƙatun, domin identity na takardar da sharuɗɗan amincewa suna kusa da IKE identity da ka buga. Daidaiton IKE identity shi kaɗai ba ya ba da izini ga peer mai takardar shaida.
Inda DNS ke da muhimmanci, da abin da sigarka ke tilastawa
Hostname na ƙofar da ake amfani da shi don ganowa yana buƙatar DNS mai aiki, kuma wannan buƙatar ta shafi nemo ƙarshen hanya ne ba wani bincike na baya na identity da aka buga ba. Ka raba su biyu a cikin tikitin, domin gazawar ganowa da rashin daidaituwar identity ana karanta su iri ɗaya a log ɗin abokin ciniki kuma ana gyara su a wurare daban.
Karanta parser na samfurin da sigar da kake gudanarwa da gaske kafin ka kwafi tsarin da ke tilasta nau'i, tunda tsofaffin sifofin strongSwan sun kasance daban kuma wasu masana'antun suna ƙara nasu iyakoki. Lokacin da kake kwatanta ɓangarorin biyu, riƙe abubuwa huɗu tare: identity da ake tsammani, identity da aka gabatar, nau'i da kuskuren tabbatarwa. Wannan saitin yana mai da rashin daidaituwa shaida maimakon ra'ayi.